一种基于身份的分布式会议密钥分发方案

格式：pdf
大小：239.20 KB
文档页数：3

要问题总的来看，议密钥分发的方式有两种：（）中式会１集
ＹＡＮＧｏｇＫａ“ ＸＩｂｏ，ＣＨＥＮＧｎＱｉｇＴＡＮＧｎＭｅｇＺｎ－ｉ。ＥＨａＴａＷｅ－ｎＹｕ－ｎ
（ｐｒｍｅｔｆｅｔｎｃａｄＩｆｒｔｎＥｎｉｅｒｇＤｅａｔｎｃｒｉｎｎｏｍａｉｇｎｅｉ，ＨｕｚｏｇＵｎｖｒｉｆｃｅｃｎｃｎｌｇ，Ｗｕａ３０４ｏＥｌｏｏｎａｈｎｉｅｓｙｏｉｅａｄＴｅｈｏｏｙｔＳｎｈｎ４０７）（ａｈｎｏｍａＵｎｖｒｉ，ｕａ３０１０ＨｕｚｏｇＮｒｌｉｅｓｙＷｈｎ４０７）ｔ
摘要基于身份的密码体制和（门限共享，出了一种分布可客错的会议密钥分发方案，￡），提与传统的秘密共享
方案不同的是，秘密分片由服务器的私钥产生，而不是由会议发起者产生并分配给这些服务器；通过收集这些秘密分
片，构造多项式函数；何被邀请参加会议的成员，可向这些服务器申请秘密分片并恢复会议密钥。会议密钥的任都在
维普资讯
计算机科学２０Ｖ１４ｏ１０７ｏ３Ｎ．．
一
种基于身份的分布式会议密钥分发方案）
杨宗凯谢海涛程文青谭运猛。（中科技大学电子与信息工程系武汉４０７）（中师范大学武汉４０７）华３０４华３０１
分发和重构过程中，各个成员的身份可以方便地进行验证，避免了各类欺诈行为的发生。
关键词
基于身份的认证，密共享，密钥分发秘会议
ＡｎＩｅｔｙｂｓｄＤｉｔｉｕｅｏｆｒｎｅＫｅｓｒｂｔｎＳｈｍｅｄｎｉ－ａｅｓｒｂｔｄＣｎｅｅｃｙＤｉｔｉｕｉｃｅｔｏ
１引言
随着互联网技术的迅速发展，网络会议正成为Ｉｔｎｔｎｅｅｒ的最重要应用之一，由于网络的开放性和不确定性等特点，其安全性成为人们研究的焦点。通信安全的基本手段是加密体制，加密体制中最关键的问题是密钥的分发和管理，而因此，如何有效、安全地分配会议密钥是保证网络会议安全性的首
ＡｂｔａｔＡｉｔｉｕｅａｌｔｌｒｎｏｆｒｎｅｋｙｄｓｒｂｔｏｎｅｔｕｉｎｓｈｍｅｂｓｄｏｅｈｎｓｏｅｔ－ｓｒｃｄｓｒｂｔｄｆｕｔｏｅａｔｃｎｅｅｃｅｉｔｉｕｉｎａｄｒｓｉｔｃｅａｅｎｍｃａｉｍｆｄｎｉ－ｔｏｉｔ－ａｅｒｐｏｒｐｙａｄ（，）ｈｅｈｌｅｒｔｓａｉｇｉｐｏｏｅｈｓｐｐｒＴｈｅｓｈｍｅｉｍｕｈｄｆｅｅｔｙｂｓｄｃｙｔｇａｈｎ￡ｎｔｒｓｏｄｓｃｅｈｒｎｓｒｐｓｄｉｔｉａｅ．ｎｅｎｗｃｅｓｃｉｒｎｆｔｒｄｔｎ１ｃｅ．ｉｓｓｃｅｈｄｗｓａｅｎｔｒｕｈｏｔｅｓｎｏｆｃｎｅｅｃ，ｕｒｍａｈｓｒｅ ’ ｒｖｔｏｔａｉｏａｓｈｍｅｔｅｒｔｓａｏｒｏｏｇｔｒｍｈｐｓｒｏｏｆｒｎｅｂｔｏｅｃｅｖｒｓｐｉａｅｉｂｆｏｆｋｙｓｇａｕｅｅｉｎｔｒ，Ｂｙｇｔｉｇｔｇｔｅｈｓｓｃｅｈｄｗｓｈｐｎｏａｏｓｒｃｌｎｍｉ１ｅｔｏｅｈｒｔｅｅ７ｅｒｔａｏ，ｔｅｓｏｓｒｃｎｃｎｔｕｔｐｙｏａ．Ａｎｆｏｆｒｅｎｎ．／ｓｏｙｏｎｅｅｓｉ— ｃｖｔｄｂｈｐｎｏａｅｕｓｈｓｅｒｔｓａｏｒｍｆｔｅｅｓｒｅｓｎｈｎｒｓｉｔｏｆｒｎｅｋｙｂｉｙｔｅｓｏｓｒｃｎｒｑｅｔｔｅｅｓｃｅｈｄｗｓｆｏｔ。ｈｓｅｖｒ，ａｄｔｅｅｔｔｅｃｎｅｅｃｅｙｅｕ
ｔｅ．Ｉｌｃｕｓｓｏｏｆｒｎｅｋｙｄｓｒｕｉｎａｄｒｓｉｕｉｎ，ｖｒｍｂｒｓｉｅｔｔａｅｅｓｌａｉａｅ，ｏｉｈｍｎａｌｏｒｅｆｃｎｅｅｃｅｉｔｉｔｎｅｔｔｔｂｏｏｅｅｙｍｅｅ ’ ｄｎｉｃｎｂａｉｖｌｔｄｓｔｙｙｄｃｎｂｒｖｎｅｒｍｌｋｎｓｏｈａ．ａｅｐｅｅｔｄｆｏａｌｉｄｆｃｅｔＫｅｗｏｄＩｂｓｄｃｙｔｇａｈ，ｅｒｔｓａｉｇＣｏｆｒｎｅｋｙｄｓｒｕｉｎｙｒｓＤ－ａｅｒｐｏｒｐｙＳｃｅｈｒｎ，ｎｅｅｃｅｉｔｉｔｂｏ

一种适用于IP视频会议的混合策略组播密钥管理方案

ｃｙｔｎＫｙ。每个成员拥有从所在的叶子结点ｒｉｅ）ｐｏ
到根结点的路径上的所有密钥，且其私钥Ｐ并Ｋ
只与Ｉ（Ｓ共享。其体系结构图如图１所示。
另外，还要防止某几个用户联合起来，根据其共同掌握地密钥信息同谋破解系统的认证功能。
Ｋｙ，为组密钥；ｅ）称叶结点代表用户私密ＰＰｉＫ（ｒ．
ｖｔＫｙ；ａｅ）中间节点是不对应任何实体的虚拟节ｅ点，于组密钥更新时向组内特定范围的组成员用
传递新密钥，之为密钥加密密钥ＫＫ（ｅｎ称ＥＫｙＥ —
在组播通信中组成员的加入和离开是动态变
化的，了确保当成员动态变化时，为能够有效地实
现对组播密钥进行更新和管理，低同谋破解的降概率是当前网络安全中密钥管理研究的热点。
１组播密钥管理
近年来围绕组播密钥管理这一组播安全的核心问题，已经提出了很多方案，据拓扑结构的不根
组密钥管理、布型组密钥管理和层次型组密钥分管理。其中ＬＨ、ＦＫＯＴ以及Ｉｕ分别是三种方案ｏｓｌ中的典型方案。
１１ＬＨ方案．Ｋ
保证音视频等数据在ＩＰ网络上的实时传输，ＩＰ组播
技术能够有效地解决多点对多点数据通信的网络带
宽问题。相对于单播方式而言，它能显著节省网络

密钥分配

实习一密钥分配一、实习目的1．理解密钥管理的重要性；2．掌握对称密码和公钥密码密钥管理的不同特性；3．掌握密钥分发基本方法，能设计密钥分发方案二、实习要求1．实习前认真预习第2章的有关内容；2．复习对称密码和公钥密码相关内容；3．熟悉Java平台的JCE包有关类。

三、实习内容假定两个用户A、B，用户A、B的通讯密钥为K，他们的公私钥对分别是K PUa、K PRa 和K PUb、K PRb，他们要进行安全通讯，密钥分发与通信过程如1所示。

图1 基于混合加密的安全通信模型Fig.1 Model of secure communication based on mixed cryptography(1)根据图1所示，实现利用公钥密码算法分发对称密钥的过程。

实现的阶梯任务如下：①以本地两个目录模拟两个用户，采用变量方式直接实现密钥的分发；②实现算法的图形化方式，用户可以选择算法、参数、工作模式等；③以文件方式管理密钥及明文、密文；④采用SSL，建立安全通信过程；⑤将方案移植到某个web应用中。

(2)按照(1)的阶梯任务，实现基于DH密钥协定的密钥分发。

三、数据测试及预期结果1、利用DES算法生成对称密钥Key，运行程序后生成Key.dat文件2、利用RSA算法生成公钥密钥对，将公钥存入A文件夹下，将私钥存入B文件夹下，运行程序后在A文件夹下生成Skey_RSA_pub.dat文件，在B文件夹下生成Skey_RSA_priv.dat 文件：3、利用RSA加密算法对对称密钥加密，将加密后文件保存为Enc_RSA.dat文件，运行程序后：4、利用RSA解密算法对密文进行解密，将解密后的文件Key.dat写入B文件夹下，运行程序后B文件夹下生成Key.dat文件：四、算法分析及流程图五、实验总结通过本次实习，复习了DES和RSA的相关知识，通过使用DES算法和RSA算法实现密钥分发与通信过程，对密钥的分配过程有了一定的了解。

一种抗合谋攻击的基于身份的门限签名方案

０引言
文献［］出了基于身份的密码系统，１提降低了基于证书公钥系统中密钥的分发和管理成本，利用某个公开的算法和用户
的身份计算出用户的公钥，用户的私钥由ＰＧ统一生成。门限Ｋ签名体制可防止ＰＧ权力过大的问题，Ｋ它将群签名密钥分成
ＡｂｔａｔｓｒｃＢｓｄｏａｅｓｎｓｇａｕｅａｄｄｓｒｕｅｅｅｅａｉｎｐｏｏｏ，ｏｅＤ— ａｅｈｅｈｌｉａｕｅｓｈｍｅｉｐｏｏｅ．ａｅｎＰｔｒｏｉｎｔｒｎｉｉｔｄｋｙｇｎｒｔｒｔｃｌａｎｖｌＩｂｓｄｔｒｓｏｄｓｇｔｒｃｅｓｒｐｓｄｔｂｏｎ
ＴｅｓｈｍｅｃｎｅｆｃｉｅｙｒｓｓｃｎｐｒｃｔｃｎｏｇｒｔｃｓＦｒｅｍｏｅｔｅｓｈｍｅｃｎｔａｅｔｅｓｇｅｓＴｅｇｏｐｐｂｉｅｓｈｃｅａｆｔｌｅｉｔｏｓｉａｙａｔｋａｄｆｒｅｙａｔｋ．ｕｔｒｒ，ｃｅａｒｃｉｎｒ．ｈｒｕｕｌｋｙｉｅｖａａｈｈｈｃ
＝ｇｉｄｋｍｏｐ
，
击就是指大于或等于门限值的秘密份额持有者合谋，以高可概率获取群签名密钥，而不负责任地伪造该群对任意消息的进
签名攻击。
则ｋ是Ｐ固有的部分密钥，Ｐ的部分公钥。。Ｙ是Ｙ必
须满足如下条件：
任个员的Ｙ之积Ｙ＝Ｈ，均意ｔ成，不相等，其中Ａ是
ＫｅｗｏｒｓｙｄＴｈｅｈｏｄｓｇｔｒＣｏｓｒｃｔｃＩｂｓｄＴｒｃａｉｉｙｒｓｌｉｎａｕｅｎｐｉａｙａｔｋａＤ— ａｅａｅｂｌｔ

基于身份签名的P2P语音认证及密钥协商方法

意节点数大于一定数值（限值）系统便立刻陷门，
入信任危机．此外，分布式ＣＡ认证方案存在证书
获取与证书撤销等问题．献［］文３利用单向累积函
数实现分布式网络的节点认证，借助单向累积函数的特性，节点间可直接实现相互认证．是该协议但
Байду номын сангаас
机制．传统的ＰＩＫ技术安全性能好、可靠性高，能很好地保障系统安全．然而ＰＩＫ过于复杂，存在诸如证书获取、证书撤销、跨域认证等困难，不适用于
收稿日期：０１０－３作者简介：陈立全（９６）男，２１－２．６１７一，博士，副教授，ｃｅ＠ｓｕｅｕｃ．ｌｈｎｅ．ｄ．ａｑ基金项目：国家自然科学基金资助项目（０００８．６９２０）
Ａｂｔａｔｏｓｌｅｔｅｄｆｃｌｐｏｌｍｓｏｏｅａｔｅｔａｉｎａｄｋｙａｒｅｎ２（ｅｒｔ－ｓｒｃ：ＴｏｖｉｕｔｒｂｅｆｎｄｕｈｎｉｔｎｅｇｅｍｅｔｎＰＰｐｅ—ｏｈｉｆｃｏｉ
引文格式：陈立全，刘海东．基于身份签名的ＰＰ音认证及密钥协商方法［］东南大学学报：２语Ｊ．自然科学版，０１４（）１５ —１５２１，１６：１２１７
［ｏ：０３６／．ｓｎ１０ —００．０１０．０］ｄｉ１．９９ｊｉ．０１５５２１．６０６ｓ
ｐｅ）ｎｔｏｋｅｃｅａｅｎｉｅｔｙｓｎｔｒｒｐｓｄｉｔｏｅｇｔｓｎｔｒｅｒｅｗｒ，ａｎｗｓｈｍｅｂｓｄｏｎｉｉａｅｉｐｏｏｅ．Ｆｒｌａｎｄｅｉａｅｄｔｇｕｓｓｙｓｇｕ

下载提示

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

一种基于身份的分布式会议密钥分发方案

合集下载

一种适用于IP视频会议的混合策略组播密钥管理方案

密钥分配

一种抗合谋攻击的基于身份的门限签名方案

基于身份签名的P2P语音认证及密钥协商方法

文档推荐

最新文档