一种新的组密钥管理算法  

New Group Key Management Algorithm

作　　者：唐扬[1] 兰巨龙[1] 

机构地区：[1]国家数字交换系统工程技术研究中心,郑州450002

出　　处：《计算机科学》2008年第11期116-121,共6页Computer Science

基　　金：国家863重大专项"可扩展到T比特的高性能IPv4/v6路由器基础平台及实验系统"(总体组成员);国家863重大课题"高性能IPv6路由器协议栈软件";国家863重大课题(总体组成员)

摘　　要：在对组密钥管理算法进行全面研究的基础上,提出了一种新的用于安全组播的组密钥管理算法。本算法将集中式密钥分配算法与分布式密钥协商算法相结合,吸取了集中式密钥分配算法的可扩展性的优点,同时克服了其单点失效的问题,将密钥分配思想用于密钥协商算法中,产生了一种底层基于密钥链而上层组织为三叉密钥树的密钥分发算法。本算法可以代替密钥协商算法应用于所有成员关系对等且不存在可信第三方的组播组中,并克服了分布式密钥协商算法中的大计算延时问题,适用于成员关系变化频繁的大型组播组,具有较高的可扩展性。Based on the research of group key management algorithm, a new group key management algorithm applied to secure muhicast was proposed. The algorithm combins the conentrated key assignment algorithm with the distributed key agreement algorithm, has good extensiblity and overcomes the single point failure and large computation delay. So it can substitute the key assignment algorithm for being applied to a loarge multicast group in which all the members are equal and there is no trusted third part and the relationships among them change frequently.

关 键 词：安全组播 组密钥管理 密钥协商 密钥链 密钥树结构 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] U495[自动化与计算机技术—计算机科学与技术]