廣域覆蓋非對稱信息共享網(wǎng)絡(luò)密鑰管理機制及關(guān)鍵技術(shù)研究.pdf

1、非對稱信息共享已成為互聯(lián)網(wǎng)的主流業(yè)務(wù)，但傳統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)嚴(yán)重制約了網(wǎng)絡(luò)共享業(yè)務(wù)的發(fā)展。為滿足信息共享業(yè)務(wù)發(fā)展需求，同時考慮到我國偏遠地區(qū)網(wǎng)絡(luò)基礎(chǔ)設(shè)施欠發(fā)達的現(xiàn)狀，一種支持廣域覆蓋的非對稱信息共享網(wǎng)絡(luò)（IISN）被提出并深入研究。
　　廣域覆蓋非對稱信息共享網(wǎng)絡(luò)應(yīng)用到實際環(huán)境中將面臨許多安全問題，最重要的安全問題之一就是如何保證網(wǎng)絡(luò)共享數(shù)據(jù)的安全。目前，保證數(shù)據(jù)安全最有效的方法是采用加密技術(shù)，并只向網(wǎng)絡(luò)合法用戶分發(fā)數(shù)據(jù)加密密鑰。在大型

2、網(wǎng)絡(luò)中采用加密技術(shù)時，如何高效管理數(shù)據(jù)加密密鑰是一個難題。本文針對廣域覆蓋非對稱信息共享網(wǎng)絡(luò)數(shù)據(jù)安全中的密鑰管理問題展開了深入研究。
　　本文充分考慮了廣域覆蓋非對稱信息共享網(wǎng)絡(luò)的體系結(jié)構(gòu)，并利用LKH在組密鑰管理方面的優(yōu)異性能，提出基于代理服務(wù)器非中心化密鑰管理方案（ASDKM）。方案中，密鑰管理中心（KDC）只負責(zé)將業(yè)務(wù)密鑰分發(fā)至代理服務(wù)器，代理服務(wù)器負責(zé)將業(yè)務(wù)密鑰分發(fā)至本地授權(quán)用戶，這樣設(shè)計的密鑰管理方案可以降低密鑰管理中心

3、的負擔(dān)。在提出的 ASDKM方案框架內(nèi)，為減少移動用戶頻繁切換代理服務(wù)帶來的密鑰管理開銷，本文提出了本地LKH密鑰管理樹構(gòu)建方法，即在密鑰管理樹中將移動用戶和固定用戶分區(qū)域管理。
　　ASDKM方案將會面臨網(wǎng)絡(luò)用戶動態(tài)變化，用戶添加或離開可能造成密鑰管理樹不平衡，不平衡密鑰管理樹將會嚴(yán)重影響密鑰管理性能。用戶動態(tài)變化時，為保持密鑰管理樹的平衡性，本文提出了三個密鑰管理樹合并算法，并在合并算法基礎(chǔ)上進一步提出了用戶動態(tài)變化下密鑰管理