网络中的密钥管理技术与实现

密钥管理是信息保密网络中的核心问题之一，本文以ＩＳＯ密钥管理标准为背景，从实际应用的角度，探讨了密钥管理技术的几个重点环节，并描述了如何利用密码服务报文来传送密钥，以实现密钥的自动分配。     

数字移动通信中的小区广播业务

介绍在数字移动通信中小区广播业务的技术实现原理，业务种类及发展前景。     

密钥第三方托管与加密政策

本文从密钥第三方托管的使用到克林顿政府提出的新建议来概述当今美国的加密政策。     

小区广播技术浅析

本文介绍了小区广播短消息系统(CBS)的网络结构、实现原理以及消息处理机制,并对小区广播的特点作了详细的说明。     

两种非传统密钥变量管理方法

本文总结了最近国际上有密钥变量管理问题上的一些研究，给出了二种密钥变量管理的非传统方法。第一种提出了利用城市ＵＨＦ无线信道的特征作为密码变量，这个信道由相同的声音决定。第二种思想提倡对病态问题进行研究，以此作为公钥密码体制ＰＫＣＳ潜在收获土壤而不是基于有际域算地。     

基于Master Key的广播加密方案

在广播加密方案中,信息中心将加密后的信息通过广播信道传送给所有用户,要求只有有权限的用户才可以正确解密,而无权限的用户无法解密。现阶段最有效的广播加密方菜为Complere Subset method（cs）,Subset Difference method（SD）和Layered Subset Difference method（LSD）。Asano在a叉树的基础上把Master Key的思想引入到广播加密的方案中,以减少用户存储的密钥量。本文在SD的基础上引入Master Key,提出了两种方案：第一种方案中用户只需存储一个密钥,加密后密文头部长度与SD方案相同;第二种方案运用LSD方案中分层的思想,减少了构建系统时所需的素数量,从而降低了用户解密时的计算复杂度。     

小区广播技术浅析

本介绍了小区广播短消息系统（CBS）的网络结构、实现原理以及消息处理机制，并对小区广播的特点作了详细的说明。     

一种有效的无线传感器网络广播密钥管理方案

无线传感器网络具有自组织、自管理和能量有限等特性,使其安全性面临严峻的挑战。该文在分析现存组播密钥管理方案的基础上,提出了一种基于BIP(Broadcast Incremental Protocol)和EBS(Exclusion Basis Systems)算法的广播密钥管理方案EBKMP。该方案对生成的广播树进行分组,根据相邻组间海明距离尽量小的原则分配密钥,增强安全性同时有效降低了组成员异动引起的密钥更新消耗。通过与几种经典密钥管理方案对比,证明EBKMP在通信、存储性能和抗合谋攻击能力等方面有显著改善。     

提供增值服务的小区广播

想象某一天,你准备坐飞机去谈生意.手机响了,显示出机场通过小区广播发布飞机误点的信息,你可以先用短消息通知对方飞机晚点,推迟会议时间.要在机场等候3个小时,这时你可以通过手机查询附近朋友的信息去坐一会,或接通互联网,在网站上查看你的股票行情,手机也显示小区广播信息:某个网站在竞拍你最喜爱的MP3音乐专辑,你可以上网点击竞价购买.在看完自己定制的商务信息后,你登机了.     

TETRA加密组通信的密钥管理

密钥管理是策略驱动的,用于保护威胁与风险的平衡的一个域。通常情况下解决的方案是使用某些折中来完成一些安全目的。介绍TETRA端端加密系统中自动密钥管理的操作以及支持这些操作的底层机制,定义了一些术语。还描述了系统中所使用的密钥体的类型,如何分发、存储以及他们之间的关联,最后描述了一个典型的密钥转换操作。     

基于椭圆曲线密码组合公钥的ad hoc密钥管理方案

Ad Hoc网络是一种独具特色的网络,作为一种新型的无线,多跳、无中心分布式控制网络,它无需网络基础设施,具有很强的自组织性,鲁棒性.抗毁性和容易构建的特点,其安全问题一直是研究的热点和难点.文中提出了一种改进的基于椭圆曲线密码组合公嘲的ad hoc密钥管理方案.与原方案相比,除了保持快捷地计算出节点的公私钥对、扩展性好、无需证书等特性外,新方案进一步提高了ad hoc网络的安全性,避免了单点失败.     

一种基于主动秘密共享技术的CA私钥保护方案

CA私钥的安全性是CA可信任性的基础.CA的私钥一旦泄露,其签发的所有证书就只能全部作废.因此,保护CA私钥的安全性就十分重要.主动秘密共享技术将时间分成一个个的周期,综合使用门限密码学、秘密周期性刷新、共享份额恢复来保护CA私钥,有效避免了攻击者长期攻击对CA私钥的破坏性,进一步提高了CA私钥的安全性.     

A Trusted Key Management Scheme for Digital Rights Management

In this paper, we propose a key management scheme which can provide delivery of the key used to encrypt a digital content from the package server to digital rights management (DRM) clients in a secure manner. The proposed scheme can protect digital content from attacks since an encrypted digital content is sent by a package server and only DRM clients can decrypt the encrypted digital content. It protects the key not only from purchasers but also among the other principals who manage the distribution and license servers.     

一种混合密码体制下的密钥管理方案

基于单一密码体制下的密钥管理系统都存在一些缺陷,不能完美地满足日益增长的应用需求。对于非对称密码体制的组合公钥技术,在安全性要求较高、相对封闭的应用环境下,有较好的实用特性。采用对称密码体制和公钥密码体制相结合的技术手段,设计出一个混合密码体制下的新型密钥管理系统,包括密钥管理模型、系统功能、密钥周期管理策略等,并对该系统的各项性能(安全性、高效性、灵和性、可扩展性)进行了详细的论述。     

一种具有灵活公钥的自生成证书公钥加密方案

Self-Generated-Certificate Public Key Cryptography (SGC-PKC), is the enhanced version of Certificateless Public Key Cryptography (CL-PKC). It preserves all advantages of CLPKC. Similar to CL-PKC, every user is given a partial private key by the KGC and generates his own private key and corresponding public key. In addition, it can defend against the Denialof- Decryption (DoD) Attack. In this paper, we propose a new approach to construction SGC-PKE scheme that derived from a new application of chameleon hash and give a concrete scheme. It is the first scheme which has flexible public key and reaches Girault's trusted level 3, the same level as is enjoyed in a traditional PKI.     

一种适用于Ad Hoc网络的密钥管理方案

为了Ad Hoc网络能够更好的应用和发展,必须有效的解决其安全隐患,由于Ad Hoc网络中不存在可信任的中心,其密钥管理就显得尤为重要.文中提出了一种改进的Ad Hoc网络密钥管理方案.改进后的方案采用可验证的秘密共享、公钥加密和随机数相结合的技术.分析结果表明,该方案进一步提高了安全性,同时降低了计算量.     

A Multivariate Public Key Cryptographic Scheme

This paper presents a multivariate public key cryptographic scheme over a finite field with odd prime characteristic.The idea of embedding and layering is manifested in its construction.The security of the scheme is analyzed in detail,and this paper indicates that the scheme can withstand the up to date differential cryptanalysis.We give heuristic arguments to show that this scheme resists all known attacks.     

一种基于位置的WSN密钥管理方案

针对当前无线传感器网络（WSN）随机密钥预分布方案中网络只能概率连通且密钥不能作为认证的问题，文中提出了一种基于节点位置的密钥管理方案LBK-KMS，文中详细介绍LBK-KMS方案的建立过程；并从安全抵抗性，网络连通性，扩展性以及通信计算性能等方面与E-G以及q-Composite方案进行了比较分析；最后探讨了下一步可研究的工作．     

一种基于双密钥的无线传感网络动态密钥管理方案

针对无线传感网络节点的存储空间、能量等的限制,以及动态密钥管理的无身份认证的安全问题等,提出一种类似一次一密的双密钥管理方案.该方案增加了身份认证模块,以及新节点的认证机制.同时在更新动态密钥时引入盐值,这一特性又进一步增强了无线传感器网络的抗毁性能.最后分析了方案的存储量、连通性以及安全性：在超过6 000个节点的网络环境下,该方案单个节点的密钥存储量大幅降低,仅有E-G方案的一半左右;在连通性方面,E-G方案是基于概率的,一般为0.9,而该方案的连通率为1;在安全性方面,该方案降低了密钥环的数量,未捕获节点的密钥暴露概率比E-G方案低很多.     

一种基于时间结构树的多播密钥管理方案

随着Internet的发展,多播通信技术得到了广泛的应用.其中组密钥管理是多播安全的核心问题.文中在分析已有研究的基础上,提出了一种基于时间结构树的密钥管理方案,采用周期性的密钥更新机制,通过安全滤波器分配新的组密钥,大大减少了密钥更新时的传输消息,提高了密钥更新的效率,实现密钥更新的可靠性.