论文部分内容阅读
随着网络技术的迅速发展,基于群组通信的新型应用不断涌现。在群组通信中,为了使合法用户能够高效便利地得到授权的服务和信息,而使未授权用户无法通过窃听截取等手段得到任何服务和信息,一般用群组密钥(会话密钥)对通信数据进行加密。会话密钥的建立是人们在非安全信道上进行安全群组通信的关键。随着基于群组通信的新型服务的不断增加,群组密钥协商协议的研究不仅在密码学和信息安全中具有重要的理论意义,在通信网络和各种新兴电子业务中更具有不可低估的使用价值。另外,匿名通信技术的研究已逐渐受到网络安全研究人员的重视,匿名性和隐私保护也已经成为了一个现代社会正常运行所不可缺少的一项机制。群组成员的隐私保护问题逐渐成为用户关注的另一个焦点。因此,群组密钥协商方案的研究重点主要集中在提高群组密钥协商方案的健壮性、可扩展性、提供可证明的安全性以及用户隐私保护四个方面。我们着眼于群组密钥协商协议中的这些焦点问题,建立了一种有效的可证明安全的匿名的群组密钥协商方案,利用该方案协商和更新群组密钥,确保群组内的安全通信。方案首先在实现群组成员认证的前提下,协商出安全的会话密钥;其次对于群组内外实现了不同程度的匿名,即群组之外的用户完全不能获悉参与协商的成员组成,群组内的成员了解参与协商的成员组成,但不能识别成员的身份信息;同时方案支持节点的动态群组密钥更新,实现了群组密钥的前向保密与后向保密;方案仅通过一轮交互确定会话密钥,与现有方案相比降低了计算复杂性、减小了存储开销。