基于双向散列链具有撤销能力的自愈组密钥分发机制

《基于双向散列链具有撤销能力的自愈组密钥分发机制》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第6期杜春来等：基于双向散列链具有撤销能力的自愈组密钥分发机制·37·基于双向散列链具有撤销能力的自愈组密钥分发机制杜春来1,2，胡铭曾2，张宏莉2，张冬艳2（1.北方工业大学信息工程学院，北京100144；2.哈尔滨工业大学计算机网络与信息安全技术研究中心，黑龙江哈尔滨150001）摘要：提出了一种MANET中基于双向散列链具有撤销能力的自愈组密钥分发机制。通过建立会话密钥之间的冗余关联，实现了在不增加管理节点负担的情况下，合法节点利用当前广播信息和自身秘密信息自主恢复由于网络原因遗失会话的组密钥。利用撤销多项式管理者实现了对节点的撤销能力，此外赋予节点与其生命期相对应的

2、秘密掩码值集合。安全分析和效率分析表明在保证安全属性的前提下，降低了通信开销和存储开销。关键词：组密钥发布；自愈；双向散列链；移动自组网中图分类号：TP393文献标识码：A文章编号：1000-436X(2009)06-0033-05Self-healinggroupkeydistributionschemewithrevocationbasedondualdirectionalhashchainDUChun-lai1,2,HUMing-zeng2,ZHANGHong-li2,ZHANGDong-yan2(1.CollegeofInformationEngineeringNo

3、rthChinaUniversityofTechnology,Beijing100144,China;2.ResearchCenterofComputerNetworkandInformationSecurityTechnology,HarbinInstituteofTechnology,Harbin150001)Abstract:Aself-healinggroupkeydistributionschemewithrevocationinMANETusingdualdirectionalhashchainwasproposed.Theassociationrelation

4、betweendifferentsessionkeyswasbuilt.Bymeansofbroadcastinformationandownsecrets,thelegalnodeswhichlostsomelegalsessionkeysduetonetworkfaultscouldbecapableofrecoveringsuchlostsessionkeysontheirown,withoutrequiringadditionaltransmissionfromthegroupmanager.Thegroupmanagercouldrevokethegroupnod

5、esbyrevocationpolynomial.Nodewasendowedwithasetofmaskingsecretaccordingtoitslifecycle.Throughthesecurityandefficiencyanalysis,thekeydistributionschemereducescommunicationcostandstoragecostyetstillachievessecurityproperty.Keywords:groupkeydistribution;self-healing;dualdirectionalhashchain;M

6、ANET第6期杜春来等：基于双向散列链具有撤销能力的自愈组密钥分发机制·37·1引言收稿日期：2008-06-21；修回日期：2008-12-01基金项目：国家高技术研究发展计划（“863”计划）基金资助项目（2007AA01Z446,2007AA01Z442）FoundationItem:TheNationalHighTechnologyResearchandDevelopmentProgramofChina(863Program)(2007AA01Z446,2007AA01Z442)移动自组网(MANET,mobileadhocnetwork)是一种在没有固定基础设施的

7、条件下，由系统中的通信节点通过分布式协议互连起来的网络系统。在无线通信方式中，信号的物理覆盖能力使得某些通信节点需要借助其他节点作为中继转发信息才能实现有效通信。组密钥保证了无线网络中传输信息的安全。节点的移动性导致MANET的拓扑不固定，同时无线网络的窄带宽和节点的有限能量特性，使得无法将有线网络的安全研究成果直接应用在无线网络中，故此无线网络中的密钥管理是保证MANET安全的3大研究任务之一[1]。第6期杜春来等：基于双向散列链具有撤销能力的自愈组密钥分发机制·37·在MANET中，组密钥具有很强的实效性。当某