密钥管理结构论文-张曦瑞

密钥管理结构论文-张曦瑞

导读:本文包含了密钥管理结构论文开题报告文献综述及选题提纲参考文献,主要关键词:密钥管理,云存储,层次结构,同态HASH

密钥管理结构论文文献综述

张曦瑞[1](2018)在《面向层次结构的云存储密钥管理方案研究与设计》一文中研究指出近年来随着云计算技术迅猛发展,将以云存储技术为基础的云计算技术应用于军事领域成为军事信息系统下一步的发展方向。但是云存储面临的安全性问题制约了其应用向军事领域的发展。现有研究表明将数据以密文形式存储于云端是保证云端数据安全的重要手段,但云端存储的密文数据使得各部门间灵活按需的数据共享成为亟需解决的关键问题。因此如何实现军事部门间密文数据的灵活共享访问成为本文关注的重点。本文依据军事部门层次结构的组织架构,从叁种面向层次结构的密文数据共享权限授予的基础策略出发,对云存储环境下密文数据共享访问的密钥管理方案进行研究,主要工作如下:(1)提出了面向层次结构节点可向下访问的密钥管理方案。面对以层次结构组织的军事部门中上级部门具有访问下级部门所属数据的现实需求,提出基于同态Hash的密钥管理方案,利用同态Hash函数的同态性和层次结构的密钥派生树结构,实现高效的密钥派生。由于部门存在动态加入或撤销的现实情况,本方案以较低的密钥管理开销支持层次结构中节点的动态变化。通过定义HHF-CAS,以同态Hash函数的同态碰撞问题为安全性基础对方案进行了形式化安全性分析,证明攻击者无法在多项式时间内获取上级部门的解密密钥。同时性能分析和对比实验表明,本方案较现有方案公共参数所需的存储开销更小,且密钥生成阶段和密钥派生效率均最优。(2)提出了面向层次结构节点可水平访问的密钥管理方案。由于层次结构中节点具有水平访问其兄弟节点相关密文数据的需求,且原始KAC方案难以适应层次结构下节点动态加入以及被授权用户权限动态撤销的问题,基于此本文提出一个扩展的KAC方案,称为DRKAC方案。从而提出了面向DRKAC的密钥管理方案,实现密钥管理中心依据节点可水平访问的兄弟节点集合生成聚合密钥。该方案支持新节点的动态加入以及被授权节点安全高效撤销。最后本文对方案进行正确性和形式化安全性分析,以DBDH问题为安全性基础证明本方案是CPA安全的。(3)提出了面向层次结构节点可向上访问的密钥管理方案。为实现数据共享访问以及权限的高效撤销,本文提出面向HIB-PRE的密钥管理方案,由密钥管理中心为代理服务器分配单向的、不可传递的重加密密钥,基于重加密运算实现密文数据转换以此实现密文数据的安全共享访问。同时本方案支持基于重加密密钥的高效权限撤销。本文对方案进行正确性分析、安全性分析和性能分析。分析表明,本方案可正确实现安全高效的节点可向上共享访问的授权和权限撤销;同时与HIBE方案相比,本方案具有更低的计算开销。(4)实现了面向层次结构的密钥管理综合应用。将面向层次结构的叁种方向密文共享的密钥管理方案进行整合。首先提出面向层次结构密文共享的密文空间,构建面向层次结构的访问控制表,以此实现综合的密钥分配算法。其次本文提出面向节点的密钥派生算法,进一步降低节点端密钥管理开销。最后本文在此基础上讨论面向层次结构的节点跨密文空间访问方案,实现面向层次结构的密文数据共享方案的扩展。(本文来源于《战略支援部队信息工程大学》期刊2018-10-01)

梁小江[2](2015)在《基于逻辑层次结构的Ad hoc网络组密钥管理研究》一文中研究指出Ad hoc网络作为一种新型的无线网络,具有无固定基础设施、节点可移动及组网便捷等特点,它既可以多跳网络的形式与现有传输网络结合,扩大传统网络的覆盖范围,也可以通过节点间的相互协作以临时组网的方式工作,因此在军用及民用领域都得到了广泛的应用。对Ad hoc网络来说,组通信是其重要通信方式之一,组密钥管理在保证群组成员之间的安全通信发挥着重要作用。随着Ad hoc网络面向群组应用的日益增多,组密钥管理问题已经成为研究人员关注的热点,对Ad hoc网络的组密钥管理问题进行研究,无论从理论上,还是从实际应用上看,都有重大意义。本文在深入研究分析现有组密钥管理协议的基础上,针对如何在动态变化的群组中高效地设定组密钥的问题,我们主要做了以下工作:1.提出一个基于逻辑层次结构的组密钥设定基本模板。该模板方法将网络节点划分成树形结构的逻辑层次结构,每个层次节点代表一个逻辑群组,结合密钥分配方案,该模板方法可以安全的为组成员设定群组密钥。2.结合两个具体密钥分配实例进行分析,即基于密钥子集的方案和基于双重哈希链的方案。密钥子集分配方式和双重哈希链分配方式是两种密钥分配方式,我们将其与该逻辑层次结构结合,详细分析如何实现组密钥的设定并用程序模拟实现两个密钥分配实例,对它们设定组密钥所需的开销进行了分析。3.针对节点的合谋问题提出了几个优化措施,如双重分配法、添加随机数法及混合法等,用程序实现了算法并对算法的抗共谋效果进行了分析。(本文来源于《南京大学》期刊2015-05-01)

陈娟[3](2014)在《一种新的基于分层分组式结构的组播密钥管理方案》一文中研究指出分析了常见的几种分层分布式密钥管理方案,并且在前人的基础上提出了一种新的基于分层分布式结构的组播密钥管理构想,介绍了这种方案的基本思想。通过实验分析比较了这种方案与前人方案的不同点及相同点,以及各自的优缺点。(本文来源于《电脑与电信》期刊2014年12期)

史原杰[4](2013)在《基于分簇结构的WSN密钥管理方法研究》一文中研究指出无线无线传感器网络是由传感器节点以自组织方式构成的无线网络,其目的是感知、采集、和处理网络覆盖区域内感知对象的信息,并将收到的信息传递给观察者。无线传感器网络在军事、环境、健康、家庭等各个领域都有广泛应用。2012年年底出现了PM2.5等环境问题,无线传感器网络在协助解决这些问题方面显示了巨大的优势。随着无线传感器网络应用范围的不断扩大,各项技术的日趋成熟,其安全问题越来越多地受到人们的重视。密钥管理作为无线传感器网络安全研究中的重要一环,变得越来越重要。传感器节点具有能量有限、存储能力和计算能力受限的特点,网络应用环境也具有特殊性,这些特性导致传统密钥管理方法无法直接应用于无线传感器网络之中。无线传感器网络密钥管理研究就是为有效解决无线传感器网络安全问题,促进无线传感器网络广泛应用而存在的。本文首先介绍了无线传感器网络目前所面临的安全问题,分析了其安全需求和实现方式,在此基础上引入无线传感器网络的密钥管理,主要介绍了密钥管理的内容,关键的性能评价指标,并将密钥管理方案分类。然后重点介绍目前使用最多、最典型的无线传感器网络密钥管理方案,分析这些方案的部署模型和基本原理。通过对比这些方案在抗攻击能力,安全连通概率,计算和存储开销等方面的性能差异,总结出这些方案的性能指标和优缺点。在以上分析总结的基础之上,根据这些方案的不足,针对无线传感器网络资源受限的特性和其具体的安全需求,本文结合分簇理论,对q-composite方案进行改进,提出了一种基于分簇网络的HCQC密钥管理方案。该方案充分利用分簇网络结构的特点,根据不同层簇通信需求的不同,应用不同的密钥管理方案。文中详细描述了该方案实现过程,根据方案的特点,对方案进行性能分析,分别从网络抗攻击能力,安全连通率,计算复杂度,通信开销和存储开销五个方面将其同经典的密钥管理方案,尤其是q-composite方案进行了比较。通过分析计算发现,该方案不但可以适用于大规模网络,而且可以提高无线传感器网络的抗攻击能力和网络连通率,并且在开销控制上也有着不错的表现。(本文来源于《广东工业大学》期刊2013-05-01)

刘兆来,辛阳,朱洪亮[5](2012)在《一种基于分簇结构的Ad Hoc密钥管理方案》一文中研究指出无线AdHoc网络是一种移动、多跳、自组织、无中心的新型网络,因其具有很强的鲁棒性、抗毁性和组网迅速等特点而在军事以及商业领域都有广阔的应用前景。然而,其灵活特性又使其安全性面临着严峻的挑战。密钥管理是AdHoc网络安全的关键技术,文章提出了一种基于分簇结构的AdHoc密钥管理方案,方案使用了基于身份密码算法,有效地降低了移动终端计算、存储能力的需求和系统密钥管理的通信开销,通过引入密钥协商算法,有效地解决了端到端通信保密问题。(本文来源于《信息网络安全》期刊2012年10期)

王璐,黄坤,姚晋[6](2012)在《一种具有等级结构的IBE密钥管理方案》一文中研究指出基于标识的加密机制的出现解决了公钥密码体制中证书管理的问题,但由于用户公钥完全公开且不易更改,IBE机制的密钥管理问题成为讨论焦点。具有等级结构的身份密码体制(HIBE)的提出,解决了单个私钥生成中心(PKG)无法满足大用户量应用环境的负担和安全保障问题。文章提出的HKM方案解决了HIBE的PKG层次图中存在多父节点用户的复杂层次关系,并通过引入通配符的IBE方案,提出了基于WIBE的等级结构密钥管理方案。(本文来源于《计算机与数字工程》期刊2012年09期)

方炜[7](2012)在《战术互联网体系结构与密钥管理》一文中研究指出进入上世纪90年代以来,随着美军在第一次“伊拉克战争”中对战术互联网的运用实践,世界各国从此兴起了对战术互联网络的研究热潮。它是一种基于Ad hoc网络技术为基础的自组织,无集中中心的无线网络。作为此种网络,战术互联网有无需提前设置网络设施、可快速展开、抗毁性好的特点,目前在军事上应用比较广泛。本文首先定义了战术互联网的基本概念,并结合当前研究现状尤其是美军的战术互联网结构进行了分析,讨论了其基本应用功能和基础技术及Ad hoc网络技术。进而在战术互联网的组成和研究基础上,结合我军通信装备技术现状,提出了一种师、团、连叁层式的分层体系结构,突出了连级战术前沿层的设置。从战术互联网的体系结构中可以看出,第叁层的连级单位数量多,加入离开频繁,同时通信设备较为简单等特点。因此第二部分主要是对战术互联网中的地面战术网的密钥管理提出了一种新型的基于ID编码树的秘密共享管理方案。针对战术节点能耗有限和移动性强的特点,首先提出了基于ID的这种唯一性强、消耗小的密钥管理设想,并在此基础上设计了一种基于多叉编码树ID编码方式,并与其它编码方式比较,证明其优越性。其次设计了一种基于圆柱型模型的椭圆秘密共享方式,让其与基于ID密钥管理相结合,这样既保留了ID方式的优点,又解决了基于ID方法需要采取集中式管理这一不足。最后,将两者结合作为地面战术层密钥管理方案,并对方案的安全性和能耗进行了仿真分析。本论文是对战术互联网的探索研究,其体系结构具有实际操作价值,密钥管理方案有望应用到地面战术层及连排级战术单位中,为我军指挥网的组织运用提供设计和参考。(本文来源于《南京邮电大学》期刊2012-05-01)

苏力华,张玮,白文华[8](2012)在《基于分层结构的组密钥管理技术研究》一文中研究指出群组通信系统广泛应用于无线通信领域和开放式环境下的网络应用中,群组中不断变化的成员关系会影响群组通信的安全性,组密钥管理技术是实现安全群组通信的关键技术。文章介绍组密钥管理技术的概念及基本问题,对各种组密钥管理技术方案进行分析比较。在此基础上,研究基于分层结构的域间组密钥管理协议,分析其优缺点,并研究其密钥更新算法。(本文来源于《电信快报》期刊2012年04期)

陈建伟,许力[9](2011)在《无线传感器网络簇结构中基于IBE的组密钥管理方案》一文中研究指出探讨了已有一些组密钥管理方案的优缺点,提出了基于无线传感器网络分簇结构的组密钥管理方案,将簇头作为密钥管理器,采用基于IBE改进的算法来安全分发组密钥.对方案的可行性,安全性和性能进行了理论分析,结果表明方案具有良好的综合性能.(本文来源于《福建师范大学学报(自然科学版)》期刊2011年04期)

麻常莎,薛开平,洪佩琳,丁戎[10](2011)在《基于STR非平衡树结构的混合型组密钥管理方案》一文中研究指出STR组密钥管理协议因采用非平衡二叉树结构使得密钥更新过程简化,它可以有效降低组密钥管理的通信开销,但这是以高额的计算开销为代价的.提出一种基于STR非平衡密钥树结构的混合分层组密钥管理方案,在继承STR协议低通信开销的特点的同时,该方案显着降低了组密钥管理的计算开销并提高了密钥更新效率.(本文来源于《中国科学技术大学学报》期刊2011年07期)

密钥管理结构论文开题报告

(1)论文研究背景及目的

此处内容要求:

首先简单简介论文所研究问题的基本概念和背景,再而简单明了地指出论文所要研究解决的具体问题,并提出你的论文准备的观点或解决方法。

写法范例:

Ad hoc网络作为一种新型的无线网络,具有无固定基础设施、节点可移动及组网便捷等特点,它既可以多跳网络的形式与现有传输网络结合,扩大传统网络的覆盖范围,也可以通过节点间的相互协作以临时组网的方式工作,因此在军用及民用领域都得到了广泛的应用。对Ad hoc网络来说,组通信是其重要通信方式之一,组密钥管理在保证群组成员之间的安全通信发挥着重要作用。随着Ad hoc网络面向群组应用的日益增多,组密钥管理问题已经成为研究人员关注的热点,对Ad hoc网络的组密钥管理问题进行研究,无论从理论上,还是从实际应用上看,都有重大意义。本文在深入研究分析现有组密钥管理协议的基础上,针对如何在动态变化的群组中高效地设定组密钥的问题,我们主要做了以下工作:1.提出一个基于逻辑层次结构的组密钥设定基本模板。该模板方法将网络节点划分成树形结构的逻辑层次结构,每个层次节点代表一个逻辑群组,结合密钥分配方案,该模板方法可以安全的为组成员设定群组密钥。2.结合两个具体密钥分配实例进行分析,即基于密钥子集的方案和基于双重哈希链的方案。密钥子集分配方式和双重哈希链分配方式是两种密钥分配方式,我们将其与该逻辑层次结构结合,详细分析如何实现组密钥的设定并用程序模拟实现两个密钥分配实例,对它们设定组密钥所需的开销进行了分析。3.针对节点的合谋问题提出了几个优化措施,如双重分配法、添加随机数法及混合法等,用程序实现了算法并对算法的抗共谋效果进行了分析。

(2)本文研究方法

调查法:该方法是有目的、有系统的搜集有关研究对象的具体信息。

观察法:用自己的感官和辅助工具直接观察研究对象从而得到有关信息。

实验法:通过主支变革、控制研究对象来发现与确认事物间的因果关系。

文献研究法:通过调查文献来获得资料,从而全面的、正确的了解掌握研究方法。

实证研究法:依据现有的科学理论和实践的需要提出设计。

定性分析法:对研究对象进行“质”的方面的研究,这个方法需要计算的数据较少。

定量分析法:通过具体的数字,使人们对研究对象的认识进一步精确化。

跨学科研究法:运用多学科的理论、方法和成果从整体上对某一课题进行研究。

功能分析法:这是社会科学用来分析社会现象的一种方法,从某一功能出发研究多个方面的影响。

模拟法:通过创设一个与原型相似的模型来间接研究原型某种特性的一种形容方法。

密钥管理结构论文参考文献

[1].张曦瑞.面向层次结构的云存储密钥管理方案研究与设计[D].战略支援部队信息工程大学.2018

[2].梁小江.基于逻辑层次结构的Adhoc网络组密钥管理研究[D].南京大学.2015

[3].陈娟.一种新的基于分层分组式结构的组播密钥管理方案[J].电脑与电信.2014

[4].史原杰.基于分簇结构的WSN密钥管理方法研究[D].广东工业大学.2013

[5].刘兆来,辛阳,朱洪亮.一种基于分簇结构的AdHoc密钥管理方案[J].信息网络安全.2012

[6].王璐,黄坤,姚晋.一种具有等级结构的IBE密钥管理方案[J].计算机与数字工程.2012

[7].方炜.战术互联网体系结构与密钥管理[D].南京邮电大学.2012

[8].苏力华,张玮,白文华.基于分层结构的组密钥管理技术研究[J].电信快报.2012

[9].陈建伟,许力.无线传感器网络簇结构中基于IBE的组密钥管理方案[J].福建师范大学学报(自然科学版).2011

[10].麻常莎,薛开平,洪佩琳,丁戎.基于STR非平衡树结构的混合型组密钥管理方案[J].中国科学技术大学学报.2011

标签:;  ;  ;  ;  

密钥管理结构论文-张曦瑞
下载Doc文档

猜你喜欢