基于分布式路径计算单元的多域光网络组密钥管理方案

• 作者: 吴启武 周阳 姜灵芝
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 路径计算单元 多域光网络 密钥管理 自认证公钥 超图
• 年，卷（期）: 2019,（4）
• 所属期刊栏目: 网络空间安全
• 页码范围: 1095-1099
• 页数: 5页
• 分类号: TP309
• 字数: 5748字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2018092045

摘要

针对分布式路径计算单元(PCE)架构下多域光网络的通信特点和密钥管理需求,提出一种该架构下的组密钥管理方案.首先使用超图理论对分布式PCE架构下的多域光网络密钥关系进行建模得到两层式密钥超图;然后在自治域层采用基于自认证公钥密码体制和成员过滤技术的密钥管理方法,在PCE层采用基于椭圆曲线密码体制的组密钥协商方法;最后完成密钥的产生、分发、更新和动态管理,较好地解决了成员的私钥保密性问题和第三方节点的冒充问题,减少了密钥更新时的计算开销.性能分析显示,该方案具有前向安全性、后向安全性、密钥保密性和抗合谋攻击等特点,与典型的分散式方案相比,在密钥存储量、加解密次数和通信开销等方面取得了较优的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴启武	武警工程大学装备管理与保障学院	21	74	6.0	7.0
2	姜灵芝	武警工程大学信息工程学院	9	32	4.0	5.0