基于對(duì)目前已有的幾種典型的組密鑰管理方案優(yōu)缺點(diǎn)分析，針對(duì)大型動(dòng)態(tài)組播的密鑰
管理問(wèn)題的解決，提出了一種新的基于Iolus+LKH+SKDC混合策略的組密鑰管理方案，通過(guò)層次結(jié)構(gòu)的組安全控制器與子組安全控制器的設(shè)計(jì)，構(gòu)建了一種多級(jí)密鑰管理體系架構(gòu)。組安全控制器通過(guò)密鑰樹(shù)來(lái)管理各個(gè)子組安全控制器，降低了延遲開(kāi)銷(xiāo)，每個(gè)子組內(nèi)采用LKH+SKDC方案管理子組成員，單點(diǎn)失效問(wèn)題被有效限制在子組范圍內(nèi)，不會(huì)對(duì)全局產(chǎn)生影響。相比于已有的密鑰方案，該方案具有較好的綜合性能，并且適用于移動(dòng)網(wǎng)絡(luò)中的組密鑰管理。
關(guān)鍵詞：密鑰管理；密鑰更新；密鑰樹(shù)；節(jié)點(diǎn)坐標(biāo)；移動(dòng)組播
組密鑰管理是當(dāng)前組播安全研究的熱點(diǎn)問(wèn)題[1, 2]。在組播通信中，組成員是動(dòng)態(tài)變化的，在組成員變化時(shí)，組管理器（密鑰服務(wù)器）如何安全有效地對(duì)會(huì)話(huà)密鑰(SK)進(jìn)行管理和更新，以保證前向、后向機(jī)密性，以及如何適應(yīng)大型的動(dòng)態(tài)組播，是組密鑰管理的主要問(wèn)題。本文介紹了目前已有的幾種有代表性的基本的組密鑰管理方案，如SKDC、LKH、Iolus等[3, 4]，和在這些基本方案基礎(chǔ)上混合而成的方案，如Iolus+LKH方案[5]和LKH+SKDC方案[6]等，并分析了它們各自的優(yōu)缺點(diǎn)；在此基礎(chǔ)上，提出了一種新的基于Iolus+LKH +SKDC混合策略的組密鑰管理方案，對(duì)其性能進(jìn)行了分析比較，并對(duì)其在移動(dòng)網(wǎng)絡(luò)中的應(yīng)用進(jìn)行了分析。