基于PIM-DM批量密钥更新仿真研究

批量密钥更新可以有效解决实时密钥更新所产生的低效和失序等问题。讨论了批量密钥更新管理中密钥分发问题,着重分析了密集模式协议(PIM-DM)实现方法,并针对密集模式协议,添加了批量密钥更新管理模型,对树型结构的密钥管理,利用NS仿真软件中的多播协议进行了仿真。结果表明提高了密钥更新效率,增强了该协议的安全性。     

基于PIM-DM批量密钥更新仿真研究

批量密钥更新可以有效解决实时密钥更新所产生的低效和失序等问题。讨论了批量密钥更新管理中密钥分发问题，着重分析了密集模式协议（PIM—DM）实现方法，并针对密集模式协议，添加了批量密钥更新管理模型，对树型结构的密钥管理，利用NS仿真软件中的多播协议进行了仿真。结果表明提高了密钥更新效率，增强了该协议的安全性。     

基于LKH的分层式多播密钥更新机制的优化方案

随着互联网的发展,多播技术被越来越多地应用在一些主流的服务中。例如,视频会议、IP电视、远程教育等。IP多播的安全性问题限制了其广泛使用,为了保护通信的机密性,在多播组中仅仅给予合格的组成员相应的密钥用于通信。密钥管理是IP多播的一个基本问题,密钥管理的目的是为了组成员在一个多播期间形成、更新、传输密钥,以及在传输过程中提供密钥的保密性。回顾了几种经典的密钥管理方法,并提出了一种基于LKH的分层式密钥更新的优化方案,最后与其他方法进行了比较。     

基于LKH树的安全多播密钥管理

简要介绍安全多播中的密钥管理问题,重点描述基于LKH树的安全多播密钥管理机制及其实现。     

批量密钥更新中密钥树的概率组织方法研究

可缩放组密钥更新是大型动态组通信需要面对的一个重要问题。当前，最有效的组管理技术是基于LKH机制的，且LKH树通常被组织成平衡二叉树。在对批量密钥更新和成员行为进行分析的基础上，结合星型结构和树型结构，给出了一种密钥树的概率组织方法。该方法基于成员的变动概率将其分类，每类关联一棵最优子树，从而进一步减小了密钥更新开销，较好地解决了多播组中异构成员变化带来的组密钥更新问题。实验结果表明，密钥树的概率组织方法显著优于平衡二叉树，且更具有一般意义。     

一种基于周期密钥重分配的多播密钥管理

分析了基于密钥树结构的密钥管理系统及存在的问题,采用了一种周期性密钥重分配方法,并讨论了重分配消息的可靠传送方法,实验表明该方法能有效地减轻同步故障问题,提高可扩展性。     

批量密钥更新中密钥树的概率组织方法研究

可缩放组密钥更新是大型动态组通信需要面对的一个重要问题。当前,最有效的组管理技术是基于LKH机制的,且LKH树通常被组织成平衡二叉树。在对批量密钥更新和成员行为进行分析的基础上,结合星型结构和树型结构,给出了一种密钥树的概率组织方法。该方法基于成员的变动概率将其分类,每类关联一棵最优子树,从而进一步减小了密钥更新开销,较好地解决了多播组中异构成员变化带来的组密钥更新问题。实验结果表明,密钥树的概率组织方法显著优于平衡二叉树,且更具有一般意义。     

TTR:用于安全组密钥管理的改进批次更新方案

多播组密钥管理是多播安全中的核心问题之一,针对它近年来已经提出了很多方案,其中大部分是在收到请求后立即处理的单次更新方法。XiaozhouLi等人提出了基于更新间隔的批次更新方法。该文对基于更新间隔的批次更新方案进行了改进,提出给每个请求加一个TTR(TimeToRekey),密钥更新在有请求的TTR变为0的时候进行。试验表明基于TTR的批次更新不仅提高了效率,改进了密钥树的平衡性,还解决了应用中的一些实际问题。     

安全多播密钥更新研究

有效地进行组会话密钥管理是确保多播组安全的关键。为达到完美向前和完美向后保密以及对付密码分析,需要更新组会话密钥。本文讨论安全多播的密钥更新机制,论述一种随机的组动态性模型及该模型下的组会话密钥更新周期,并就工程实践中采用多播密钥更新方案提出所需考虑的因素。     

可靠可缩放安全多播密钥更新实现研究

实现安全多播的一般方法是设法让参与多播的所有成员共享一个组密钥,当有组成员离开或组密钥失密时,要进行组密钥的更新,当多播组较大时,组密钥更新的缩放性和可靠性是一个重要问题,解决缩放性可采用批量密钥更新方法(BKR);解决可靠性可基于报文重传和纠错码等方法,WKA给出了一种对密钥树分层加权解决上述问题,在分析密钥更新需求的基础上,基于WKA方法,提出了一种在前缀编码的密钥树中,实现动态分层式密钥更新的方法(A-WKA),使用前缀编码可以很方便地计算出密钥树中变化结点位置关系,从而为动态分层提供快速、准确的决策依据,仿真分析表明,所提出的算法较WKA方法有较大的优势。     

自组网中一种新的组密钥更新策略

组播是自组网应用中的一个重要组成部分,如何对组播通信中的密钥进行管理,使得密钥能够安全地分发和高效地更新是目前的一个研究热点。该文提出了一种新的组密钥更新策略。利用多个密钥池进行密钥预分发,建立对称密钥进行组密钥的更新,基于ID的密码系统,降低节点的计算量和通信量。该策略的安全模型符合主动外部攻击模型,满足强安全性。对新策略的安全和性能进行了详细的分析。     

组播安全中的组密钥更新问题

1.引言随着Internet网的广泛应用,组播也得到了迅速的发展,诸如Internet视频传输、消息发布、股票报价、软件更新、在线视频游戏等应用。使用组播可以节省发送者资源、减少网络流量。组播相对于单播的主要优点是它允许发送者对每个报文只发送一次,由路由器自动地转发报文到每个目的接收者,可以最小化网络中传输的报文的拷贝数.然而由于其路由报文到很大的接收组的内在复杂性,使得其可靠性和安全性问题变得比单播更为复杂。在组播安全问题中组密钥的安全管理是一个重要的研究课题,已成为目前研究的焦点,而组密钥更新问题是组密钥安全管理的核心问题。组密钥更新指的是为了适应组成员关系的高度变化,同时保证组成员加入或离开组的秘密性(加入秘密性指的是新加入的成员不能得到过去被加密的消息,离开秘密性指的是已离开成员不能得到当前或未来消息)对组通信所使用的组密钥以及用于方便组密钥管理而引入的有关辅助密钥的改变、更新、根据不同的组通信应用安全需要,可以采用下列一些不同的组密钥更新策略。     

一种基于组控制器的组播密钥管理方案

日益涌现的组播应用对安全提出了特殊要求。针对IPSec协议在组播环境中存在的问题,文章提出一种基于组控制器的一对多组密钥管理方案;将组密钥与源鉴别密钥捆绑在一起,很好地解决了组播源鉴别问题。分析结果表明方案有效控制了组密钥更新对系统性能的影响。     

基于航天测量船测控组播网络的密钥管理方案

测控信息交换的安全性是航天测控任务圆满完成的重要保证.随着航天测量船试验任务网IP化改造的完成,如何保证海上测量数据的安全性成为了备受关注的重要问题.针对当前航天测量船试验任务IP网的网络架构和安全现状,提出了一种自我治愈式的组密钥管理方案,使组成员能够自己恢复丢失或无效的组密钥而无需额外请求服务器重传相关的组密钥信息.在保证测控信息交换实时性的基础上,可有效抵御对信息内容的非法获取、篡改和伪造等行为,在同等安全水平上较前人的同类型方案实现了更低的存储和通信开销.