组密钥管理

摘要： 在当前天地一体化趋势下,其安全性显得愈加重要,对常见的几类组密钥管理方案进行对比并给出优缺点.提出适合空中网络架构的LKH方案,并给出几类LKH方案分析,对后面基于LKH的组密钥管理方案研究有着指示意义.

摘要： For secure group communication in wireless networks , an efficient group key management scheme suited for multi‐top environment has been proposed .A proxy re‐encryption to multi‐hop environ‐ment has been extended ,and then a distributed protocol been developed for key distribution .In local group communication ,a multi‐recipients encryption has been used to broadcast key information reducing commu‐nication cost .Though analyzing the proposed scheme with the previous schemes ,the result indicates that the proposed scheme can not only satisfy the forward security and backward security ,but also has advanta‐ges with regard to the rekeying cost ,storage overhead and computation efficiency .%为了满足无线网络组播通信的安全，提出一种适用于多跳环境的高效组密钥管理方案。将代理重加密扩展到多跳的无线网络环境中，从而不需要可信的密钥分配中心；在子组的通信中，采用多接收方加密算法，充分利用了无线通信的广播特性，提高了运算效率，大大减少了通信代价。安全分析和效率分析表明，该方案不仅满足前向安全性和后向安全性，而且有效降低了通信复杂度、存储开销和计算量。

摘要： 文章介绍了空间信息网络研究的背景、目的和意义,由其巨大的安全等威胁确定需要组密钥管理来保障其安全和性能;分析了组密钥管理的拓扑结构后确定分层分组式更适合空间信息网络的特性,并给出其典型结构逻辑密钥树方案的安全性能分析及相关改进方案的介绍;在研究空中网络组密钥管理方案后发现整个空间网络架构的密钥管理方案、空间信息网络的私钥更新方案研究很少,文章给出研究思路;并给出密钥更新节点的在线解决办法,最后提出展望.

摘要： 为了解决AdHoc网络在组密钥管理中的运行效率和安全性问题，文章提出了一种新的基于HECC公钥密码体制的组密钥协议。该方案采用基于HECC的数字签名技术和加密技术，提高了协议的安全性和运行效率。文章根据Ad Hoc网络的节点更新特点提出了有效的组密钥管理方案，并对协议的正确性和安全性进行了证明。性能分析结果显示在满足特定网络安全条件下，该协议具有设计简单、计算量有限、存储空间有限等优点。%In order to solve the problem of Ad Hoc networks in efifciency and security of group key management, we propose a new group key management protocol based on HECC public key cryptosystem. Based on the digital signature technology and encryption technology of HECC,the security of the protocol and the operation efifciency is improved. This effective group key management scheme is proposed according to the characteristics of node update in Ad Hoc network. Correctness and security of the protocol are proved. Results of performance analysis show that in special Ad Hoc network security conditions, the scheme is simple in design and requires limited calculation and limited storage space.

摘要： 本文在对组密钥管理特点进行深入研究的基础上提出了新的组密钥管理方案,该方案利用HMAC的单向性及ElGamal公钥算法的加法同态特性,将算法与组密钥高度耦合,构建了安全高效的组密钥管理方案.

摘要： 为了满足无线网络组播通信的安全,提出一种适用于多跳环境的高效组密钥管理方案.将代理重加密扩展到多跳的无线网络环境中,从而不需要可信的密钥分配中心;在子组的通信中,采用多接收方加密算法,充分利用了无线通信的广播特性,提高了运算效率,大大减少了通信代价.安全分析和效率分析表明,该方案不仅满足前向安全性和后向安全性,而且有效降低了通信复杂度、存储开销和计算量.

摘要： 为了满足无线网络组播通信的安全，提出一种适用于多跳环境的高效组密钥管理方案。将代理重加密扩展到多跳的无线网络环境中，从而不需要可信的密钥分配中心；在子组的通信中，采用多接收方加密算法，充分利用了无线通信的广播特性，提高了运算效率，大大减少了通信代价。安全分析和效率分析表明，该方案不仅满足前向安全性和后向安全性，而且有效降低了通信复杂度、存储开销和计算量。

摘要： 在分簇的无线传感器网络中,簇内节点经常进行组播,为保证报文和节点信息的安全性,设计一种高效的组密钥管理方案.该方案采用改进的基于身份的广播加密算法,计算初始组密钥与更新节点退出时的组密钥,减少广播报文的长度,降低传输能耗.利用能耗较小的对称加密算法,加入新节点与更新密钥生命期结束时的组密钥.该方案可以抵抗同谋攻击、仿冒攻击.安全性分析结果表明,在相同的安全标准下,与EGKAS方案相比,该方案占用存储空间更小,能耗更低,且节点存储及组密钥更新开销与群组大小无关,具有良好的扩展性.

摘要： 为了满足无线传感器网络组通信的安全，提出一种分层分簇的组密钥管理方案。该方案采用分层的体系结构，将组中节点分为管理层和普通层。BS通过构造特殊的组密钥多项式更新普通层组密钥，而管理层则采用二元单向函数进行组密钥的协商。分析表明，该方案很好满足了无线传感器网络中组密钥管理的前向安全性，后向安全性，并且减小了存储开销、计算开销和通信开销。%In this paper,a hierarchical clustering-based group key management scheme is proposed in order to satisfy the secure group communication in wireless sensor network.The proposed scheme adopts the hierarchical architecture and divides the nodes in the group into master-node layer and terminal layer.The group key of terminal layer is updated by constructing a special group key polynomial in BS,and the binary one-way function is used by the master-node layer for group key negotiation.Analysis demonstrates that the scheme well satisfies the forward security and backward security of the group key management in WSN,and reduces the storage overhead,computation overhead and communication overhead as well.

摘要： 近年来随着空间信息系统的不断快速发展,临近空间网络已受到了越来越多的关注,成为了新的研究热点。临近空间网络具有高度暴露、动态拓扑、异构网络、规模大范围广等的特点,对组通信系统的安全提出了更高的要求。本服务提出了一种结合临近空间网络分层分域架构的组密钥管理机制。组密钥更新过程使用代理重加密算法,从根本上解决了分层分域架构中的单点脆弱性问题。设计组成员区域间切换时的组密钥更新算法,有效减少了临近空间网络高移动节点频繁切换引起的密钥更新开销。性能分析表明,该机制是临近空间网络中一种安全可靠的组密钥管理机制。

摘要： 利用分层的密钥共享体制,提出了一种基丁身份的分层的分布式ad hoc组密钥管理方案,避免了将系统密钥平等分发给每个节点,攻破任意K个节点即可更新组密钥的缺陷。并以网格作为逻辑结构,具有了高联通性、低负载、扩展性强的特点。经分析表明,该方案比传统方案更高效、更安全、抗攻击能力更强。

摘要： 为了改善802.16e安全标准中组密钥管理的安全与应用性能,首先分析了常见的组密钥管理机制和Wimax无线网络的组密钥管理解决思路,利用密钥树和单向函数g,提出了一种改进的基于树结构的Wimax组密钥管理方法,设计了节点加入和离开网络时组密钥更新的过程.分析结果表明,与传统的逻辑密钥分层方案(logical key hierarchy,LKH)相比,该方法在密钥存储、密钥更新、通信量以及组管理者的计算量方面均有较好的性能.为Wimax网络的组密钥管理提供了一条有效解决思路,具有较高的实际应用价值.

摘要： 通过深入分析有线网络组密钥管理方案，结合无线网络的特点，提出一种基于Ad hoc网络的分层组密钥管理方案。该方案具有两层管理结构，将密钥更新限制在各簇内，可以提高更新效率，减小系统开销。通过与逻辑密钥树方案在通信开销等方面的对比，证明此方案更加有效。

摘要： 基于单向累加器，提出了一种安全有效的分布式群组密钥管理方案，并对其安全性进行了证明。提出的方案支持节点动态加入或退出群组，新方案具有良好的前向安全性和后向安全性。在计算量、存储量和通信量方面具有较好的性能，适合于在ad hoc网络环境中使用。

摘要： 基于一个"多个解密密钥映射到同一加密密钥"的公钥加密算法提出一个组密钥更新协议,接着结合LKH算法为特定源组播模型设计一个两层分散式组密钥管理方案。证明它具有后向保密性、高概率的前向保密性和抗串谋性。通过上层私钥的长寿性和密钥转换的方法来缓解子组管理者的性能瓶颈及共享组密钥方法中普遍存在的"1影响n"问题。分析表明,采用混合密码体制的新方案在一定程度上兼备了两类不同组密钥管理方法的优势。

摘要： 组密钥管理是实现安全组播的基础。在对组密钥管理的研究中也有众多的组密钥管理方案。本文从组播的特点出发，对其中一类适合于组播的组密钥管理方案——原子密钥分发方案进行了总结。文中给出了原子密钥分发方案的一般描述，并对已有的典型方案进行了分析。针对该类方案在可扩展方面的不足之处，本文提出了改进的方法。

摘要： 组密钥管理协议是安全组通信的基石。在简要分析GKMP、WGL、LKH和Cliques等协议的基础上，本文提出一种组密钥协商协议GKCP，采用了双向身份认证和组密钥协商机制，组成员能够验证组密钥更新消息的新鲜性，抵抗针对组密钥更新的重放攻击，具有更强的安全性.

摘要： 根据椭圆曲线密码(Elliptic Curve Cryptography，简称ECC)体制，论文提出了一种逻辑簇内分组结构的无线传感器网络(Wireless Sensor Networks，简称WSN)的ECC密钥管理方案。方案将簇内节点逻辑划分成多个组，每个组共享不同的通信密钥，簇头实时掌握簇内每个组的通信密钥，簇内节点通过所在组的共享密钥与簇头通信，确保了通信的安全性。理论分析和仿真实验表明，本方案在保障密钥安全的前提下，有效地减少了密钥协商过程中的通信能量消耗，非常适合资源有限的大规模无线传感器网络。

摘要： 根据椭圆曲线密码(Elliptic Curve Cryptography，简称ECC)体制，论文提出了一种逻辑簇内分组结构的无线传感器网络(Wireless Sensor Networks，简称WSN)的ECC密钥管理方案。方案将簇内节点逻辑划分成多个组，每个组共享不同的通信密钥，簇头实时掌握簇内每个组的通信密钥，簇内节点通过所在组的共享密钥与簇头通信，确保了通信的安全性。理论分析和仿真实验表明，本方案在保障密钥安全的前提下，有效地减少了密钥协商过程中的通信能量消耗，非常适合资源有限的大规模无线传感器网络。

摘要： 本申请适用于安全管理技术领域，具体公开了一种密钥管理方法、密钥管理装置、密钥管理设备及存储介质，通过搭建多节点密钥存储系统，在加解密业务程序所需的密钥数据未处于使用状态时，将密钥数据存储于多节点密钥存储系统中的随机节点，并按照预设迁移规则，控制密钥数据在多节点密钥存储系统中的各节点之间迁移，而不是直接存储于加解密业务程序对应的内存中，使得攻击者无法获知密钥数据的存储位置从而难以通过现有攻击手段窃取密钥数据。而在接收到基于加解密业务程序的密钥调用请求时，基于预设迁移规则，即可确定当前时刻密钥数据的存储位置以反馈密钥调用请求。

摘要： 提供一种在窄频带广播中也能够根据个体签约信息对加扰密钥进行管理并且能够确保安全性的廉价的加扰密钥管理装置。加扰密钥管理装置(7)的特征在于，具备：ECM解密单元(加扰密钥管理信息解密单元)(75)，其对将加扰密钥与包含根据用于识别内容接收装置(3)的接收装置ID排列的、表示多个内容接收装置(3、3、…)的签约状态的签约信息的个体签约信息加密得到的ECM进行解密；签约信息获取单元(允许信息获取单元)(76)，其根据接收装置ID，从个体签约信息中获取所对应的内容接收装置(3)的签约信息；以及签约状态判断单元(允许状态判断单元)(76c)，其根据签约信息判断签约状态，在判断为已签约的情况下将加扰密钥输出到内容解密装置(5)。

摘要： 本公开提供一种密钥管理方法、密钥管理装置和计算设备。根据本公开一些实施例的密钥管理方法适用于安全架构系统，该安全架构系统包括第一执行环境子系统和安全元件子系统，安全元件子系统存储有密钥，安全元件子系统与第一执行环境子系统之间具有硬件隔离机制，其中，该密钥管理方法包括：获得来自所述第一执行环境子系统的密钥派生请求，其中，所述密钥派生请求携带有密钥标识信息；响应于所述第一执行环境子系统具有访问与所述密钥标识信息对应的密钥的访问权限，允许利用与所述密钥标识信息对应的密钥产生派生密钥，其中，所述派生密钥用于进行密码运算。

摘要： 本发明实施例公开一种基于可信模块的密钥管理装置和密钥管理方法，应用于SoC芯片，通过硬件解密模块，使用电路内置密钥解密经加密的根密钥，使用解密后的根密钥解密经加密的关键密钥，使用解密后的关键密钥解密经加密的应用密钥最终得到明文的应用密钥。明文密钥的获取通过硬件方式达成，且密钥分层管理，增加破解难度，安全性高。

摘要： 提供一种在窄频带广播中也能够根据个体签约信息对加扰密钥进行管理并且能够确保安全性的廉价的加扰密钥管理装置。加扰密钥管理装置(7)的特征在于，具备：ECM解密单元(加扰密钥管理信息解密单元)(75)，其对将加扰密钥与包含根据用于识别内容接收装置(3)的接收装置ID排列的、表示多个内容接收装置(3、3、…)的签约状态的签约信息的个体签约信息加密得到的ECM进行解密；签约信息获取单元(允许信息获取单元)(76)，其根据接收装置ID，从个体签约信息中获取所对应的内容接收装置(3)的签约信息；以及签约状态判断单元(允许状态判断单元)(76c)，其根据签约信息判断签约状态，在判断为已签约的情况下将加扰密钥输出到内容解密装置(5)。

摘要： 本申请适用于安全管理技术领域，具体公开了一种密钥管理方法、密钥管理装置、密钥管理设备及存储介质，通过搭建多节点密钥存储系统，在加解密业务程序所需的密钥数据未处于使用状态时，将密钥数据存储于多节点密钥存储系统中的随机节点，并按照预设迁移规则，控制密钥数据在多节点密钥存储系统中的各节点之间迁移，而不是直接存储于加解密业务程序对应的内存中，使得攻击者无法获知密钥数据的存储位置从而难以通过现有攻击手段窃取密钥数据。而在接收到基于加解密业务程序的密钥调用请求时，基于预设迁移规则，即可确定当前时刻密钥数据的存储位置以反馈密钥调用请求。

摘要： 本公开提供了一种密钥管理方法和系统，由密钥管理系统执行，该方法包括以下步骤：接收启动密钥；验证启动密钥的有效性；当验证通过时，使用启动密钥解密存储在密钥管理系统中的保护密钥，其中保护密钥是预先经启动密钥加密；获取主密钥，主密钥是预先经保护密钥加密；以及使用保护密钥解密主密钥。本公开涉及的方法能够在安全性得到足够保障的情况下，使得密钥管理流程更为简单，更适用于中小规模数据加密场景。本公开还提供了一种生成密钥的方法，能够提高密钥管理系统的可靠性和可恢复性。

摘要： 本发明公开了一种车辆密钥管理方法、安全服务设备、密钥管理系统，该车辆密钥管理方法包括：接收终端设备发送的密钥管理请求，其中，密钥管理请求包括业务标识和车辆电子控制单元ECU的ECU标识；根据业务标识、ECU标识和预设配置信息，得到密钥配置信息；将密钥配置信息发送至密码机，以使密码机根据密钥配置信息，得到车辆业务密文；接收密码机发送的车辆业务密文，并通过终端设备将车辆业务密文发送至相应的ECU。由此，该车辆密钥管理方法，在降低密钥管理复杂度的同时，还降低了密钥管理成本和密钥泄露风险，提高了车辆的安全性，并且通过引入密钥配置信息，可以更好地满足不同业务之间对密钥的差异化需求。

摘要： 基于组密钥服务器的共享加密文件系统中的密钥管理方法属于存储安全领域，其特征在于：组密钥服务器处理系统中的各种密钥管理请求，并实施严格的用户身份认证和访问权限检查，客户端通过向组密钥管理器发送请求进行密钥操作；采用扩展访问控制列表的组织密钥信息，包括文件密钥，用户ID和访问权限，组密钥服务器使用自己的秘密密钥保护其机密性和完整性；客户端实现了密钥缓存功能，减少了与组密钥服务器的通信次数；系统采用了延迟加密技术实现密钥撤消，将重新加密文件的时机推迟到文件内容更新时，最大限度地降低了密钥撤消操作对系统性能的影响。

摘要： 基于组密钥服务器的共享加密文件系统中的密钥管理方法属于存储安全领域，其特征在于：组密钥服务器处理系统中的各种密钥管理请求，并实施严格的用户身份认证和访问权限检查，客户端通过向组密钥管理器发送请求进行密钥操作；采用扩展访问控制列表的组织密钥信息，包括文件密钥，用户ID和访问权限，组密钥服务器使用自己的秘密密钥保护其机密性和完整性；客户端实现了密钥缓存功能，减少了与组密钥服务器的通信次数；系统采用了延迟加密技术实现密钥撤消，将重新加密文件的时机推迟到文件内容更新时，最大限度地降低了密钥撤消操作对系统性能的影响。