群组密码的对等VPN系统及多播密钥分发协议

• 作者: 尹昊 朱岩 王秋艳
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 虚拟专用网 安全多播 密钥分发 群组密码 广播加密
• 年，卷（期）: 2019,（9）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 2815-2829
• 页数: 15页
• 分类号: TP311
• 字数: 14722字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.005588

摘要

互联网经济的发展,使得企业在大范围内建立连接各种分支机构网络的需求日益强烈,原有采用集中式网关模式的VPN逐渐转向采用对等技术的VPN系统.现有采用两方密钥交换方法的对等VPN技术更适用于两两通信,而在多节点通信中,由于隧道密钥相互独立,不同隧道加密的累计延迟将增加消息同步接收的困难.针对这一问题,提出一种被称为GroupVPN的对等VPN框架,通过设计具有非中心化、高扩展性的多播密钥分发协议,提高对等VPN中的多播通信效率.该框架在安全隧道层的基础上新增了便于动态群组管理、高效密钥分发的群组管理层,结合公钥群组密码下的广播加密方案,实现具有选择和排除模式的高效密钥分发,保证协议在SDH假设下满足数据私密性、数据完整性、身份真实性这3方面安全性要求.实验分析结果表明:该协议的通信耗时和密钥存储开销与群组规模无关,可将通信延迟限制在会话密钥共享阶段,提高系统性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱岩	北京科技大学计算机与通信工程学院	15	105	4.0	10.0
2	尹昊	北京科技大学计算机与通信工程学院	1	0	0.0	0.0
3	王秋艳		1	0	0.0	0.0