多权限组播通信中群组密钥管理问题的研究

Key management is the core technology for secure multicast communications. As the traditional key management scheme failed to support the multi-privileged group communications, this project focuses on the multi-privileged group key management in order to meet the security requirements of multi-privileged group communications. With the purpose of providing a secure group communication model for the multi-privileged group key management, this project extends our proposed RingNet model to support the multi-privileged group communications in heterogeneous networks. Based on the multi-privileged group communication model, we propose a centralized multi-privileged group key management scheme, in which we use the multi-way tree to support the dynamic change of users and data streams, and make this scheme adaptive to heterogeneous networks. In this scheme, we use prime numbers to define key nodes, with which users can determine those keys which have to be updated quickly and utilize the Chinese Remainder Theorem (CRT) and the one-way function to update the keys and to improve the scalability of this scheme. To solve the problem of "single point failure" caused by centralized schemes, we also propose a distributed multi-privileged group key management scheme. In this scheme, we use the multi-linear Diffie-Hellman hypothesis to achieve efficient multi-party key agreement, and we also use ID-based encryption to improve the efficiency of key updating. We validate the proposed schemes through developing a prototype software system. This project will promote multi-privileged group communications in many areas, and it will contribute to the development of the information industry.

密钥管理技术是实现安全组播的核心技术。传统密钥管理策略不支持多权限组播。本项目研究多权限群组密钥管理问题，以满足多权限组播的安全需求。为了给多权限群组密钥管理提供安全的组播通信模型，本项目将扩展我们现已提出的RingNet模型，使其支持异构网络环境中的多权限组播。基于多权限组播通信模型，研究集中式多权限群组密钥管理方案，采用多叉树支持用户和数据流的动态变化，以适应异构网络环境；利用素数标识密钥节点，使用户能够快速确定需要更新的密钥，并利用中国剩余定理和单向函数更新密钥，以提高方案的可扩展性。为解决集中式方案中的"单点失效"问题，本项目研究分布式多权限群组密钥管理方案，采用多线性Diffie-Hellman假设实现高效的多方密钥协商，利用基于身份的加密技术提高密钥更新的效率。通过研究与开发原型系统，验证所提出方案的有效性。本项目的研究，将推动多权限组播在多个领域的应用，从而促进信息产业发展。

密钥管理技术是实现安全组播的核心技术。传统密钥管理策略不支持多权限组播。本项目研究了多权限群组密钥管理问题，以满足多权限组播的安全需求。为了给多权限群组密钥管理提供安全的组播通信模型，本项目扩展了我们现已提出的RingNet 模型，使其支持异构网络环境中的多权限组播。基于多权限组播通信模型，研究了集中式多权限群组密钥管理方案，采用多叉树支持用户和数据流的动态变化，以适应异构网络环境；利用素数标识密钥节点，使用户能够快速确定需要更新的密钥，并利用中国剩余定理和单向函数更新密钥，以提高方案的可扩展性。为解决集中式方案中的“单点失效”问题，本项目研究了分布式多权限群组密钥管理方案，采用多线性Diffie-Hellman 假设实现高效的多方密钥协商，利用基于身份的加密技术提高密钥更新的效率。通过研究与开发原型系统，验证了所提出方案的有效性。本项目研究成果申请专利7项（授权1项），登记软件著作权2项。发表重要国际期刊论文28篇，重要国际会议论文6篇。培养博士生4人，硕士生4人，青年教师3人，其中5人获省级或校级优秀博士、硕士论文。举办有影响的国际会议3次，累计邀请14位国际专家举办交流报告8次，有效促进了相关方向的研究和发展。