一种改进的组播密钥管理方案  

Improved Multicast Key Management Scheme

作　　者：殷鹏鹏[1,2] 曹争[1,2] 陆正军[1,3] 

机构地区：[1]东南大学计算机科学与工程学院,南京210096 [2]东南大学江苏省计算机网络技术重点实验室,南京210096 [3]东南大学计算机网络和信息集成教育部重点实验室,南京210096

出　　处：《计算机工程》2011年第5期140-142,共3页Computer Engineering

基　　金：国家科技支撑计划基金资助项目"新一代可信任互联网安全和网络服务"(2008BAH37B04);江苏省科技支撑计划基金资助项目"新一代互联网大规模组播关键技术的研究与试验"(SBE200800789)

摘　　要：针对现有组播密钥管理方案存在的前向加密、后向加密和同谋破解问题,提出一种改进的组播密钥管理方案。改进方案由组播认证、安全组播转发树的维护、组密钥的分发和更新组成,通过二层控制方式降低组成员离开时密钥更新操作的复杂度,从而保障组密钥分发和更新过程的安全性和高效性。实验结果表明,改进方案具有较优越的计算开销、通信开销和可接受的存储开销。Aiming at the problems that multicast key management scheme exists forward confidentiality,backward confidentiality and conspiracy cracked,this paper presents an improved multicast key management scheme.It includes multicast authentication,secure multicast forwarding tree management,key distribution when users are initialized and periodical key updating.It reduces the complexity of the key updating problem when members leave the group by two-layer control and guarantee the efficiency and security of key management.Experimental result shows that this scheme performs better on computation cost and communication cost,and it has acceptable storage cost.

关 键 词：组播密钥管理 二层控制 简单网络管理协议 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]