一种基于中国余数定理的等级密钥管理方案  

A hierarchical key management scheme using Chinese remainder theorem

作　　者：徐彦彦[1] 徐正全[1] 陈曦 

机构地区：[1]武汉大学测绘遥感信息工程国家重点实验室,湖北武汉430079 [2]中国船舶重工集团701研究所,湖北武汉430070

出　　处：《华中科技大学学报（自然科学版）》2010年第12期65-68,共4页Journal of Huazhong University of Science and Technology(Natural Science Edition)

基　　金：国家重点基础研究发展计划资助项目(2006CB303104);国家自然科学基金资助项目(40871200);测绘遥感信息工程国家重点实验室专项科研经费资助项目

摘　　要：提出了一种基于中国余数定理的等级访问控制组密钥管理方案.服务器能根据每个组对应的所有下级组密钥信息和因子素信息,利用中国余数定理计算得出一个公共信息X.服务器为不同安全等级的组构造等级关系矩阵,使上级组成员能根据公共信息X和等级关系矩阵,仅进行哈希运算、除法运算和一次求模运算即可推导得出所有下级组密钥.仿真结果表明方案有很好的安全性,计算方便快捷,密钥生成效率高,计算量小,适合物联网、传感器网络等用户计算能力受限的环境.A hierarchical access control group key management scheme based on Chinese remainder theorem was proposed.Servers can use keys of descendant subgroups and prime factors,calculate public information X by Chinese remainder theorem.Servers also construct hierarchical matrixes for subgroups located at different security levels.High-level subgroup can get keys of lower-level subgroup only by hash operation,division operation and one time mod operation.The scheme has good security,and users in high-level subgroup can derive keys of descendant subgroups in high efficient and low calculated cost.The scheme was suitable for environment which user＇s calculated resource was strictly limited,such as the internet of things and sensor network.

关 键 词：密钥管理 等级访问控制 信息安全 中国余数定理 等级安全 安全组通信 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]