新的动态密钥分配方案

密钥分配是加密系统的一个中心问题,也是通信系统安全子系统的一个重要模块。动态变化的用户集对密钥分配系统提出新的要求。该文提出的新方案不仅能满足用户集变化的要求,同时也能很好地适应用户集的任意子集的动态变化。新方案易于实现且能提供足够的安全保证。     

无条件安全的动态群密钥分配系统与设计

文中提出了一种新的无条件安全的动态群密钥分配系统,给出了为保证该系统的有效性及无条件安全性,每个用户至少应掌握的信息量,包括公开的和秘密的信息,说明了设计这类系统的基本方法。     

群密钥协商

随着网络技术的飞速发展和Internet规模的爆炸性增长，在开放性网络环境下出现了各种各样的分布式群通信(Group Communication)应用。这些应用服务在网络协议栈的许多层和现代计算的许多应用领域都十分常见，如网络多址传送、电视电话会议．分布式仿真、备份服务器(如数据库，Web等)及其它群件应用等等。它们通常工作在缺乏安全的开     

动态群密钥更新分析*

提出了无条件安全的动态群密钥分配模型,分析了一次群密钥的改变,群中各成员需要更新的秘密信息和公开信息的信息量下界。     

无线传感器网络密钥分配协议研究

密钥分配协议对于无线传感器网络的安全起着基础性作用。由于传感器网络大规模、节点资源非常受限、分布式等特点,传统的基于公钥和可信任的密钥分配中心等方式不能实用。本文系统针对传感器网络特点,提出密钥管理协议的需求与性能指标,系统阐述了几种当前比较典型的密钥预分配协议：基于初始信任、随机密钥预分配以及各种改进方案等,分析比较其优缺点,并提出了进一步研究的方向。     

无线网络中动态组密钥管理方案

在无线网络环境中,在对一组用户服务时,需要为其分配一个组共享密钥。好的密钥管理方案可以极大减少网络通信量,提高系统效率。论文分析了密钥管理的现状及存在的问题,然后提出了一种无线网络中基于物理拓扑结构的逻辑密钥树方案,并对此方案进行设计和性能分析,仿真结果表明此方案能有效减少网络通信量。     

国外大型电子通信网络中的若干密钥分配方案综述

在参阅了有关文献的基础上,综述了近几年来国外出现的适用于大型电子通信网络中若干密钥分配方案的某些特点。     

分布式密钥分发方案的安全性证明

复合协议的安全性是当前国际上的热点问题,应用复合协议的观点证明了Daza等人提出的分布式密钥分发方案是安全的,该方案在抵抗被动敌手攻击方案的基础上添加了可验证秘密分享和零知识证明,以抵抗主动敌手的攻击,从而具有更高的安全性。     

即时安全通信会议密钥分配方案

提出了一个新的安全有效的会议密钥分配方案,该方案适合多个用户通过临时组建的网络实现即时安全通信。相对于GDH.2而言,该方案对通信参与者的身份以及传输数据的完整性进行了验证,而且对最后产生的会议密钥进行了确认,只以增加很小的计算和通信负倚为代价,安全性能就得到了较大的提高。     

Secure Group Communication with Hidden Group Key

ABSTRACT

Grid environment is mainly concerned with sharing diverse resources belonging to different administrative domains. Security and scalability are important issues for secure group communication in a grid environment. Secure group communication among group members working on collaborative tasks involves confidentiality and authenticity of the message and the session key. In order to transmit the data in a secure way, a suitable key transfer protocol should be implemented. Key transfer protocols rely on a centralized Key Management Center (KMC), an entity responsible for managing user authentication, generating group keys and distributing it to all the members of the communicating group secretly. In this paper, we proposed a secure key transfer protocol that uses the concepts of soft dipole representation of the image and steganography for transferring password and group key securely to the users. In this protocol, users submit their images at the time of registration with the KMC. First KMC compute the soft dipole representation S_I of every user's image and each user's image can be uniquely represented by its corresponding soft dipole representation. The soft dipole representation of each user's image is used as a password for authentication of corresponding user with KMC. KMC generates the group key using soft dipoles of the images of the group members. To preserve the confidentiality, the group key is embedded into an image (using information hiding technique) and KMC broadcast that image to all the group members.     

一种改进的动态对等群组分担式密钥协商协议

TGDH协议是一种较好的适合于对等群组的密钥管理方案,通过对该协议的分析,发现该协议在通信方式上存在不足,密钥更新协议使用了多余的消息,需要占用更多的带宽.本文通过设计一个求密钥关联集的预备算法,利用该算法重新设计了密钥更新协议,改进了TGDH密钥更新协议通信方式的不足.理论分析结果表明:改进后的协议有效降低了TGDH协议的通信负载和密钥存储负载,使通信带宽从O(nlogn)降低为O(n),节点的密钥存储量由O(n)降低为O(logn);仿真实验结果进一步表明改进后的协议具有更好的通信性能.     

一种可认证的群组密钥协商协议

群组密钥协商协议可以使得所有组员协商出一个相同的密钥,该密钥可以被用到后续的组员之间的安全通信中,保证群组通信的机密性、完整性和真实性。本文在可认证双方密钥认证协议和BD群组密钥协商协议的基础上,提出了一种可认证的群组密钥协商协议(ABD)。和BD相比,ABD不仅能抵抗被动攻击还能抵抗主动攻击。     

一种基于哈希函数链的组群通信密钥分发机制

根据哈希函数链的单向性,设计出一种基于哈希函数链的密钥分发机制,通过将哈希链与对称加密算法和非对称加密算法的结合应用,为每个用户组的成员分发特定的服务密钥,实现了密钥分发的实时性、动态性和安全性。     

一个组密钥协商协议的安全性分析

许多协同与分布式应用涉及到在不安全网络上的通信,因此,安全性是这些应用的重要需求。组密钥协商协议是进行安全组通信的基本构造块。基于树结构与门限的思想,王志伟等人提出了一个高效的组密钥协商协议(TTS协议),并认为他们的协议是安全的。但是,这一协议存在严重的安全漏洞,因此是不可以使用的。     

基于航天测量船测控组播网络的密钥管理方案

测控信息交换的安全性是航天测控任务圆满完成的重要保证.随着航天测量船试验任务网IP化改造的完成,如何保证海上测量数据的安全性成为了备受关注的重要问题.针对当前航天测量船试验任务IP网的网络架构和安全现状,提出了一种自我治愈式的组密钥管理方案,使组成员能够自己恢复丢失或无效的组密钥而无需额外请求服务器重传相关的组密钥信息.在保证测控信息交换实时性的基础上,可有效抵御对信息内容的非法获取、篡改和伪造等行为,在同等安全水平上较前人的同类型方案实现了更低的存储和通信开销.     

军事通信中的密钥管理方案

文章针对军事通信对数据传输的实时性、密钥更新的效率、带宽利用率以及存储空间的开销上的需求,基于层状结构群组及军事通信应用的特点和安全性要求,提出了一个新的密钥管理方案。     

一种适用于大型动态群组的密钥管理方案

组播是一种基于组的有效的数据传输方式,安全组播对许多组播应用程序非常必要.如何在一个大型动态多播群组中实现高效的安全组播,是一个具有挑战性的难题.提出一种新的基于逻辑密钥树的密钥管理方案,该方案集中使用了单向函数,XOR运算,伪随机函数等,大大降低了组控制器的存储量,并且提高了密钥更新的效率.与现存的其他基于逻辑密钥树的方案相比,具有明显的优越性,更适用于大型动态多播群组.