《对称密钥管理研究的文献综述》3000字.docxVIP

对称密钥管理研究的文献综述

在对称密码体制密钥管理方案中，使用称为共享密钥或对密钥的共同密钥和相同的算法、参数实现机密数据的安全防护，具有相同安全级别下较短的密钥长度，计算、通信和存储开销相对较小等特点，其主要的技术方式是在网络建立初期经密钥预分配环节为每个节点分配节点密钥，通过预分配的节点密钥构造任意节点间的对称密钥。

Eschenauer和Gligor提出的随机密钥预分配策略（E-GRKP方案[]）为每个节点载入从密钥池中随机选取的密钥集，部署后通过与相邻节点交换并检索标识符寻求它们的共享密钥。密钥连通是指通信双方能够检索到共享密钥并以此派生出相应的会话密钥建立安全信道。然而，E-GRKP方案有两个主要缺陷：（1）密钥连通率。为了保证密钥连通率，需要大量的存储空间来保存足够多的预置密钥使得相邻节点以高概率检索到共享密钥，密钥存储空间与成功建立对称密钥的概率成正比；（2）系统性暴露风险。少量节点暴露即会导致密钥池部分或全部泄露，尤其在植入大量预置密钥以提高密钥连通率时，更容易引发系统性风险。

密钥随机预分配策略是系统构建者为集中统一部署的节点集群进行对称密钥管理的行之有效的策略。此后，有许多学者从共享密钥建立方式，节点位置信息、连通关系等先验信息，以及节点连通阈值等安全要求方面对方案进行了优化和扩展，提出了新的密钥随机预分配方案。

Ramkumar和Memon[]在提出了高可