基于對目前已有的幾種典型的組密鑰管理方案優(yōu)缺點(diǎn)分析，針對大型動態(tài)組播的密鑰
管理問題的解決，提出了一種新的基于Iolus+LKH+SKDC混合策略的組密鑰管理方案，通過層次結(jié)構(gòu)的組安全控制器與子組安全控制器的設(shè)計，構(gòu)建了一種多級密鑰管理體系架構(gòu)。組安全控制器通過密鑰樹來管理各個子組安全控制器，降低了延遲開銷，每個子組內(nèi)采用LKH+SKDC方案管理子組成員，單點(diǎn)失效問題被有效限制在子組范圍內(nèi)，不會對全局產(chǎn)生影響。相比于已有的密鑰方案，該方案具有較好的綜合性能，并且適用于移動網(wǎng)絡(luò)中的組密鑰管理。
關(guān)鍵詞：密鑰管理；密鑰更新；密鑰樹；節(jié)點(diǎn)坐標(biāo)；移動組播
組密鑰管理是當(dāng)前組播安全研究的熱點(diǎn)問題[1, 2]。在組播通信中，組成員是動態(tài)變化的，在組成員變化時，組管理器（密鑰服務(wù)器）如何安全有效地對會話密鑰(SK)進(jìn)行管理和更新，以保證前向、后向機(jī)密性，以及如何適應(yīng)大型的動態(tài)組播，是組密鑰管理的主要問題。本文介紹了目前已有的幾種有代表性的基本的組密鑰管理方案，如SKDC、LKH、Iolus等[3, 4]，和在這些基本方案基礎(chǔ)上混合而成的方案，如Iolus+LKH方案[5]和LKH+SKDC方案[6]等，并分析了它們各自的優(yōu)缺點(diǎn)；在此基礎(chǔ)上，提出了一種新的基于Iolus+LKH +SKDC混合策略的組密鑰管理方案，對其性能進(jìn)行了分析比較，并對其在移動網(wǎng)絡(luò)中的應(yīng)用進(jìn)行了分析。