群组通信的通用可组合机制 被引量：6

1

作者 田有亮 马建峰 +1 位作者 彭长根 姬文江 《计算机学报》 EI CSCD 北大核心 2012年第4期645-653,共9页

在通用可组合框架下研究群组通信问题.首先,作者在UC框架下分别提出群组通信模型的理想函数FSAGCOM、基于身份签密模型的理想函数!IDSC和群密钥分发模型的理想函数FGKD.其次,构造了UC安全的基于身份签密协议πIDSC,同时,证明了基于身份... 在通用可组合框架下研究群组通信问题.首先,作者在UC框架下分别提出群组通信模型的理想函数FSAGCOM、基于身份签密模型的理想函数!IDSC和群密钥分发模型的理想函数FGKD.其次,构造了UC安全的基于身份签密协议πIDSC,同时,证明了基于身份的签密协议πIDSC安全实现理想函数FIDSC当且仅当相应的基于身份的签密协议IDSC是安全的.最后,利用基于身份的签密协议πIDSC,提出了一种群组通信机制πSAGCOM,该机制在(FIDSC,FGKD)-混合模型下能安全实现群组通信的理想函数FSAGCOM. 展开更多

关键词 通用可组合安全 理想函数 安全群组通信 基于身份签密 多对多群组通信

下载PDF 职称材料

基于m叉树与DH协议的组密钥协商协议 被引量：6

2

作者 张志军 郭渊博 +1 位作者 刘伟 吕金娜 《计算机工程》 CAS CSCD 北大核心 2010年第1期161-163,169,共4页

为在动态对等通信环境下提高群组密钥协商的高效性与可扩展性,提出一种将m叉树结构与DH协议有机结合的组密钥协商协议。该协议与TGDH协议相比,通过采用m叉树结构,降低树的高度,减少计算量,与GDH协议相比,通过采用逐层式协商,降低通信开... 为在动态对等通信环境下提高群组密钥协商的高效性与可扩展性,提出一种将m叉树结构与DH协议有机结合的组密钥协商协议。该协议与TGDH协议相比,通过采用m叉树结构,降低树的高度,减少计算量,与GDH协议相比,通过采用逐层式协商,降低通信开销。采用可变m叉树平衡该协议的计算开销与通信开销,使之同时适用广域网与局域网环境。 展开更多

关键词 动态对等通信 安全群组通信 组密钥协商 可证明安全性

下载PDF 职称材料

支持容侵的安全群组通信系统体系结构的研究 被引量：3

3

作者 黄书强 曾志峰 姚国祥 《微电子学与计算机》 CSCD 北大核心 2005年第3期166-169,共4页

本文对入侵容忍的模型和TTCB结构进行了分析,在M AFTIA节点基础上,增加了一个事件处理引擎的核心模块,使得节点在参与者层与站点层支持自由选择安全群组通信系统中的密钥协商协议和新的加密算法。以改进的M AFTIA节点为基本单元,构建了... 本文对入侵容忍的模型和TTCB结构进行了分析,在M AFTIA节点基础上,增加了一个事件处理引擎的核心模块,使得节点在参与者层与站点层支持自由选择安全群组通信系统中的密钥协商协议和新的加密算法。以改进的M AFTIA节点为基本单元,构建了基于可信实时计算基的新型安全群组系统。该系统能够集成新的安全群组通信密钥协商协议,通过事件处理引擎模块完成群组通信安全的任务,在安全性能方面更为灵活,具有较好的可扩展性与容忍入侵能力。 展开更多

关键词 入侵容忍 可信实时计算基 安全群组通信 事件处理引擎

下载PDF 职称材料

基于Spread协议的安全群组通信系统架构 被引量：4

4

作者 林观銮 曹元大 +1 位作者 王勇 江宇凌 《计算机工程》 CAS CSCD 北大核心 2003年第19期106-108,共3页

在结合了spread协议特点的基础上,提出了一个新的可扩展安全群组通信系统的架构,阐述了该结构下两层安全机制(客户端与后台程序以及后台程序之间)的建立与工作原理。同时通过实验验证了该架构的正确性与有效性。

关键词 安全群组通信 认证 访问控制 密钥管理

下载PDF 职称材料

安全群组通信系统中的密钥分配机制 被引量：2

5

作者 吴松 何亨 羌卫中 《华中科技大学学报（自然科学版）》 EI CAS CSCD 北大核心 2006年第z1期21-24,共4页

提出了一种基于B-树结构的新的组密钥分配方案(BKA),包括集中式分配协议(C-BKA)和分布式分配协议(D-BKA).该方案提供了密钥独立性,能够确保密钥分配的前向、后向安全性,并且能够抵抗联合攻击.集中式方案虽然不可避免地存在单失效点,但... 提出了一种基于B-树结构的新的组密钥分配方案(BKA),包括集中式分配协议(C-BKA)和分布式分配协议(D-BKA).该方案提供了密钥独立性,能够确保密钥分配的前向、后向安全性,并且能够抵抗联合攻击.集中式方案虽然不可避免地存在单失效点,但协议的计算量和通信量都较小,能够高效地处理成员的加入与退出,扩展性好,适用于任意大小的群组.分布式方案与集中式相比计算量虽有所上升,但具有密钥产生公平性,不会形成单失效点,通信量亦较小,同样能够很好地适应群组的动态变化,扩展性好,对中小规模分布安全组通信系统尤其适用. 展开更多

关键词 安全群组通信 群密钥分配 密钥分配树 安全分配协议

下载PDF 职称材料

容忍入侵服务器中组通信认证与访问控制机制 被引量：1

6

作者 张志军 郭渊博 +2 位作者 刘伟 吕金娜 袁顺 《计算机工程与设计》 CSCD 北大核心 2009年第21期4838-4840,4844,共4页

针对提高容忍入侵应用服务器群组通信动态安全性,提出了容忍入侵应用服务器组通信的认证与访问控制。在认证机制中,通过可信的服务器组对客户端的身份认证,有效阻止攻击者的伪群组的运行。在访问控制机制中,通过由所有组成员共同决定是... 针对提高容忍入侵应用服务器群组通信动态安全性,提出了容忍入侵应用服务器组通信的认证与访问控制。在认证机制中,通过可信的服务器组对客户端的身份认证,有效阻止攻击者的伪群组的运行。在访问控制机制中,通过由所有组成员共同决定是否允许新成员的加入。在允许新成员加入群组后,相比于所有组成员协商组策略,通过发送组策略给新成员有效地降低了通信开销。 展开更多

关键词 容忍入侵 安全群组通信 认证 访问控制 组策略

下载PDF 职称材料

一种改进的动态对等群组分担式密钥协商协议 被引量：1

7

作者 魏楚元 李陶深 王高才 《小型微型计算机系统》 CSCD 北大核心 2007年第5期805-811,共7页

TGDH协议是一种较好的适合于对等群组的密钥管理方案,通过对该协议的分析,发现该协议在通信方式上存在不足,密钥更新协议使用了多余的消息,需要占用更多的带宽.本文通过设计一个求密钥关联集的预备算法,利用该算法重新设计了密钥更新协... TGDH协议是一种较好的适合于对等群组的密钥管理方案,通过对该协议的分析,发现该协议在通信方式上存在不足,密钥更新协议使用了多余的消息,需要占用更多的带宽.本文通过设计一个求密钥关联集的预备算法,利用该算法重新设计了密钥更新协议,改进了TGDH密钥更新协议通信方式的不足.理论分析结果表明:改进后的协议有效降低了TGDH协议的通信负载和密钥存储负载,使通信带宽从O(nlogn)降低为O(n),节点的密钥存储量由O(n)降低为O(logn);仿真实验结果进一步表明改进后的协议具有更好的通信性能. 展开更多

关键词 安全群组通信 群组密钥管理 密钥更新 逻辑密钥树 密钥协商

下载PDF 职称材料

安全群组通信(下)

8

作者 李明 王勇 《信息网络安全》 2001年第9期30-31,共2页

密钥管理 通常情况下,在所有的群组成员之间维护着一个不为非群组成员所知的公共密钥--群组密钥,群组内所有通信均使用该群组密钥加密,这就产生了一个密钥管理问题--在一个具有动态成员关系的群组中如何保证只有群组成员能够访问该群组... 密钥管理 通常情况下,在所有的群组成员之间维护着一个不为非群组成员所知的公共密钥--群组密钥,群组内所有通信均使用该群组密钥加密,这就产生了一个密钥管理问题--在一个具有动态成员关系的群组中如何保证只有群组成员能够访问该群组密钥,即当群组中存在着成员的动态加入或离开情况时,群组密钥如何改变并更新到每个群组成员.密钥管理是为群组通信提供安全服务的关键组成部分. 展开更多

关键词 群组密钥管理 分布式 所有 安全群组通信 单向函数树 组密钥 中心控制器 密钥协商协议

下载PDF 职称材料

基于m叉树与DMDH假设的组密钥协商协议

9

作者 张志军 刘伟 +2 位作者 郭渊博 吕金娜 袁顺 《计算机工程与设计》 CSCD 北大核心 2010年第3期461-464,共4页

针对动态对等通信环境下为提高群组密钥协商高效性与可扩展性,提出一种基于m叉树与DMDH假设的组密钥协商协议。该协议将m叉树结构与DMDH假设有机集合,通过协商可变m确定密钥树,从多线性映射簇中选择与之对应的多线性映射,进行群组密钥... 针对动态对等通信环境下为提高群组密钥协商高效性与可扩展性,提出一种基于m叉树与DMDH假设的组密钥协商协议。该协议将m叉树结构与DMDH假设有机集合,通过协商可变m确定密钥树,从多线性映射簇中选择与之对应的多线性映射,进行群组密钥协商计算。同时可变m叉树结构来平衡该协议的计算开销与通信开销,更好地同时适用局域网与广域网环境,与TGDH、GDH相比,其有更好的安全性、高效性与可扩展性。 展开更多

关键词 动态对等通信 安全群组通信 组密钥协商 m叉树 DMDH假设

下载PDF 职称材料

基于C/S模式的通用安全群组通信方案研究

10

作者 张志军 刘伟 +2 位作者 郭渊博 吕金娜 袁顺 《计算机工程与设计》 CSCD 北大核心 2009年第19期4380-4382,4386,共4页

针对提安全高群组通信系统的高效性,提出一种基于C/S模式的通用安全群组通信方案,该方案采用C/S通信模式,利用分布安全思想将安全技术无缝集成于群组通信中,通过在客户端加密,在服务器端进行密钥协商,在客户端与服务器端进行认证,在客... 针对提安全高群组通信系统的高效性,提出一种基于C/S模式的通用安全群组通信方案,该方案采用C/S通信模式,利用分布安全思想将安全技术无缝集成于群组通信中,通过在客户端加密,在服务器端进行密钥协商,在客户端与服务器端进行认证,在客户端的群组间进行访问控制。该方案支持组成员的动态加入或离开并支持每个组成员加入多个群组。与以前的安全群组通信相比,该方案在性能与安全性方面都有很大改善。 展开更多

关键词 C/S模式 安全群组通信 认证 访问控制 密钥管理协议

下载PDF 职称材料

Byzantine故障环境下安全群组通信方案

11

作者 吕金娜 张志军 《河南科技学院学报》 2010年第3期110-115,共6页

提出一种Byzantine故障环境下的安全群组通信方案.在安全群组通信的通信安全层中引入Byzantine协议,采用Byzantine机制在组成员间达成一致的意见,从而检测出叛变者.在忠诚的组成员之间进行密钥协商,从而能够保证在组密钥协商之前参与协... 提出一种Byzantine故障环境下的安全群组通信方案.在安全群组通信的通信安全层中引入Byzantine协议,采用Byzantine机制在组成员间达成一致的意见,从而检测出叛变者.在忠诚的组成员之间进行密钥协商,从而能够保证在组密钥协商之前参与协商的群组成员不是叛变者.与以前方案相比,该方案在通信开销与计算开销都有所增加,但是它能够防御内部攻击,提高了安全性及具有容忍入侵性. 展开更多

关键词 Byzantine协议 安全群组通信 组密钥协商 内部攻击

下载PDF 职称材料

基于服务器组的群组密钥协商机制

12

作者 张志军 郭渊博 +1 位作者 刘伟 金永岗 《微电子学与计算机》 CSCD 北大核心 2008年第9期65-68,71,共5页

为了解决现有的组密钥协商机制需要组成员在本地全部参与协商,从而严重制约安全群组通信系统可扩展性与高效性的问题,提出一种基于服务器端的密钥协商策略.该机制中,仅需要与每个组成员连接的服务器组间密钥协商,降低了群组的存储开销... 为了解决现有的组密钥协商机制需要组成员在本地全部参与协商,从而严重制约安全群组通信系统可扩展性与高效性的问题,提出一种基于服务器端的密钥协商策略.该机制中,仅需要与每个组成员连接的服务器组间密钥协商,降低了群组的存储开销和通信开销.同时在客户端函数库内通过设计一个单向映射机制实现从服务器组密钥到群组密钥变换.与基于客户端函数库的密钥协商机制相比,其可扩展性及密钥协商效率更高. 展开更多

关键词 体系结构 安全群组通信 密钥协商 单向函数

下载PDF 职称材料

安全群组通信在远程教育系统中的应用

13

作者 袁田 滕炯华 罗旭东 《微处理机》 2011年第2期29-31,共3页

近年来,随着远程教育的发展,远程教育的通信安全成为远程教育网络安全体系的研究热点。而构建于群组通信系统之上的安全群组通信系统(SGCS),不仅可提供可靠的、顺序的消息传送和小组成员关系服务,还能为成员间消息的传输提供安全机制。... 近年来,随着远程教育的发展,远程教育的通信安全成为远程教育网络安全体系的研究热点。而构建于群组通信系统之上的安全群组通信系统(SGCS),不仅可提供可靠的、顺序的消息传送和小组成员关系服务,还能为成员间消息的传输提供安全机制。针对远程教育通信的特点,将SGCS和流媒体传输技术融合后应用于远程教育通信中,构建了一个远程流媒体课堂系统。 展开更多

关键词 安全群组通信 流媒体 密钥协商 MAFTIA节点 引擎 远程教育

下载PDF 职称材料

基于几何方法与二叉密钥树的群组密钥管理

14

作者 葛丽娜 唐韶华 《计算机科学》 CSCD 北大核心 2009年第11期101-105,119,共6页

目前越来越多的应用需要群组通信的模式。利用多维空间圆的几何性质设计了安全群组通信密钥管理方案,该方案分为用户注册、分配组密钥影子、成员计算组密钥等3个阶段。用户注册阶段使成员与群组管理器共享一个长期秘密;在分配组密钥影... 目前越来越多的应用需要群组通信的模式。利用多维空间圆的几何性质设计了安全群组通信密钥管理方案,该方案分为用户注册、分配组密钥影子、成员计算组密钥等3个阶段。用户注册阶段使成员与群组管理器共享一个长期秘密;在分配组密钥影子阶段,群组管理器利用几何方法为成员分配组密钥影子;在成员计算组密钥阶段,成员通过公告牌上的公开信息与自己拥有的私有信息重构圆而获得组密钥。在简单群组密钥分配的基础上,建立二叉树结构的密钥树进行组密钥分配,其组密钥更新的计算代价从O(m)降低到O(log(m)),公开信息无需变化,无需安全信道,使方案具可有扩展性。 展开更多

关键词 组密钥分配 安全群组通信 几何方法 N维空间 二叉树

下载PDF 职称材料

基于二分图的组密钥管理方案设计

15

作者 周杰 饶艳芬 李慧芬 《计算机科学》 CSCD 北大核心 2009年第4期101-104,124,共5页

随着基于群组通信应用的不断发展,安全群组通信成为目前分布式计算领域和信息安全领域研究的一个热点问题。有效的组密钥管理是安全群组通信需要解决的关键问题。将一个安全群组通信系统中组成员拥有的辅助密钥与组成员之间的关系用一... 随着基于群组通信应用的不断发展,安全群组通信成为目前分布式计算领域和信息安全领域研究的一个热点问题。有效的组密钥管理是安全群组通信需要解决的关键问题。将一个安全群组通信系统中组成员拥有的辅助密钥与组成员之间的关系用一个二分图表示,将设计组密钥管理方案问题转化为构造满足一定条件的二分图的问题,为设计组密钥管理方案提供了一种新途径。利用构造的二分图设计了一种组密钥管理方案。所设计的组密钥管理方案不需要组管理中心保存树或矩阵等结构,因而降低了组管理中心的存储开销,另外避免了类似LKH方案中维持平衡树的开销。 展开更多

关键词 安全群组通信系统 组密钥管理 辅助密钥 二分图

下载PDF 职称材料