自組網(wǎng)絡(luò)環(huán)境下的安全群組通信技術(shù)研究.pdf

1、自組網(wǎng)絡(luò)是一種沒有固定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),缺乏固定設(shè)施支持,同時(shí)網(wǎng)絡(luò)節(jié)點(diǎn)可移動(dòng)的分布式網(wǎng)絡(luò)環(huán)境.在這種網(wǎng)絡(luò)環(huán)境下構(gòu)建的群組通信系統(tǒng)不能依靠固定的可信第三方來實(shí)現(xiàn)安全群組通信所需的信任管理和訪問控制;也不適合直接使用各種集中式的群密鑰管理或協(xié)商方案.該文以自組網(wǎng)絡(luò)通信環(huán)境下的群組通信系統(tǒng)為研究對(duì)象,取得了如下研究成果:1、對(duì)目前已有的主要群密鑰協(xié)商或管理方案進(jìn)行了比較研究;2、分析了在自主網(wǎng)絡(luò)環(huán)境下,群組通信系統(tǒng)可能遭遇的成員關(guān)系變化事件,并提

2、出了自己獨(dú)特的成員關(guān)系更新方案.基于這樣的成員關(guān)系更新方案,論文進(jìn)一步提出了基于密鑰樹的密鑰狀態(tài)維護(hù)方案.密鑰狀態(tài)維護(hù)方案為基于密鑰樹的群密鑰協(xié)商方案提供了一個(gè)分布式的同步機(jī)制;3、該論文在比較研究BD、STR、GDH和TGDH方案的基礎(chǔ)上,針對(duì)自主網(wǎng)絡(luò)環(huán)境中,通信節(jié)點(diǎn)通常只具有有限計(jì)算能力的特點(diǎn),提出了一種全新的分布式群密鑰協(xié)商方案,即DOFT(Distributed Group Key Management Based on One