可擴(kuò)展分布式安全多播密鑰管理協(xié)議研究.pdf

1、現(xiàn)存的一些分布式密鑰管理協(xié)議雖能滿足大型動(dòng)態(tài)多播組的分布式應(yīng)用,但系統(tǒng)消耗很大,組成員之間需要消耗大量的帶寬來(lái)進(jìn)行相互認(rèn)證,密鑰協(xié)商時(shí)也必須要采用廣播消息.本文提出可擴(kuò)展分布式安全多播密鑰管理系統(tǒng)(簡(jiǎn)稱SDKM),其多播組新用戶的注冊(cè)和認(rèn)證通過(guò)系統(tǒng)中的服務(wù)器來(lái)實(shí)現(xiàn).認(rèn)證的機(jī)制基于PKI公開密鑰體系,通過(guò)電子證書和數(shù)字簽名的方法實(shí)現(xiàn)服務(wù)器和用戶之間的身份認(rèn)證和會(huì)話密鑰傳輸.會(huì)話密鑰用于保證服務(wù)器和組成員的通信安全.SDKM中密鑰的管理采用

2、了邏輯密鑰層次樹的結(jié)構(gòu),密鑰樹的拓?fù)鋱D保存在服務(wù)器中,有利于保持多播組信息的一致性.每個(gè)組成員只需保存從代表其的葉節(jié)點(diǎn)到樹的根節(jié)點(diǎn)的路徑上的所有節(jié)點(diǎn)信息,并且根據(jù)這些信息通過(guò)Diffie-Hellman密鑰交換算法就可以計(jì)算出保障組通信安全的組密鑰.服務(wù)器無(wú)法得知組密鑰.SDKM支持三種操作:密鑰更新操作、成員加入操作和成員離開操作.成員加入操作由新用戶觸發(fā),其它操作由多播組中的某個(gè)成員觸發(fā).所有操作通過(guò)單播和多播方式完成.更新的過(guò)程中