对称密钥管理论文-范志英,王传有,古稀林

对称密钥管理论文-范志英,王传有,古稀林

导读:本文包含了对称密钥管理论文开题报告文献综述及选题提纲参考文献,主要关键词:无线传感器网络,密钥动态管理,对称多项式

对称密钥管理论文文献综述

范志英,王传有,古稀林[1](2019)在《基于对称多项式的无线传感器网络密钥管理方案》一文中研究指出根据二元对称多项式和多项式运算的特点,设计了适用于传感器网络的基于对称多项式的密钥动态管理方案PDKM。在PDKM中,网络中的各节点无需额外信息交互,便可与其他节点建立配对密钥,且网络具有全连通性。此协议同时支持新节点的加入、指定节点的删除以及具有前向与后向安全性的密钥更新方案。最后,在已经建立的配对密钥的基础上,设计了节点的广播密钥分配方案。通过仿真验证,PDKM在通信开销、网络连通性以及动态管理等方面的性能优于现有的密钥管理方案。(本文来源于《通信技术》期刊2019年05期)

苏威积,汤敬浩,李剑[2](2018)在《一种对称密钥的密钥管理方法及系统》一文中研究指出密码技术是信息安全问题的核心技术之一,密钥管理技术是密码技术的基础,其在密钥的产生、存储、分配、更新、吊销、控制、销毁等密钥全生命周期过程中保证密钥的安全.而在安防视频监控系统中,每路视频的传输也需要采用对称密钥加密.但传统的对称密钥管理方法是基于共同保存对称密钥实现的,同时要保证彼此密钥的交换是安全可靠的,同时还要设定防止密钥泄密和更改密钥的程序.这样,对称密钥的管理和分发工作将变成一件潜在危险的和繁琐的过程.所以提供一种对称密钥管理方法及TCP服务端系统,所有的对称密钥均加密存储在服务器.用户可以向服务器发送密钥请求,能方便地访问服务器并拿到密钥,并且用户和服务器的通信均通过公钥体系认证并加密,这使得密钥管理既高效合理,又安全可靠.(本文来源于《信息安全研究》期刊2018年01期)

陈晓晓[3](2017)在《基于多变量对称多项式的5G群组密钥管理机制研究》一文中研究指出第5代(The Fifth Generation,5G)无线网络作为下一代主要的移动互联网,已成为全球研发的热点,而安全更是5G商业化中的重要一环。5G网络是由大量的宏蜂窝、微蜂窝以及用户设备等不同层次的网络元素共同构成的一个多层次和高密度重迭覆盖的异构网络系统。5G网络需要为这些多种不同的异构网络提供高效的、随时随地的网络接入能力,如何在开放的网络环境中进行密钥协商,设计一个能够适应不同的网络接入方式,并满足不同网络需求的通用的网络安全管理机制成为了5G安全机制设计的一大难题。针对这一问题,本文提出了一种5G下的群组密钥管理机制。群组密钥管理广泛应用于物联网中,用于保证群组成员之间的通信安全。本文首先针对几种经典的群组密钥管理方案进行了深入研究,并在网络连通性和抗捕获性能力上对各个群组密钥管理方案进行了对比分析。根据对经典群组密钥管理方案的分析,本文提出了一种5G下的基于多变量对称多项式的群组密钥管理机制。该机制主要应用于5G网络中的物联网场景,根据目前的移动通信网络安全机制进行扩展,将多变量对称多项式群组密钥管理方案与现有的通信安全机制有机的结合起来,使5G网络能够在保证现有的通信安全的基础上更好的满足物联网的安全需求。在这个密钥管理机制中,5G网络中的两个通信节点之间在不需要第叁方认证的情况下,能够独立建立通信密钥,通过这种方式有效降低网络的通信开销,降低网络延迟。此外,由于无需第叁方认证,该机制具有良好的兼容性,能够在一定程度上满足5G网络对于网络异构融合的特殊要求。在多变量对称多项式中普遍存在安全阈值门限问题,当网络中被捕获的节点大于多变量对称多项式的安全阈值时,攻击方能够通过拉格朗日插值定理重构网络的对称多项式,致使网络变得极为不安全。在本文的最后,针对这一问题提出了一种改进的多变量对称多项式群组密钥改进算法。该方法将概率性密钥与确定性密钥有机的结合,使网络中的通信链路使用不同的多项式进行密钥协商,能够在一定程度上增加通过攻击网络节点重构多变量对称多项式的难度,从而提升网络的抗捕获能力。本文的方案为5G网络的密钥管理机制设计提供了一种新的思路,特别是群组密钥机制在5G的物联网应用场景领域。(本文来源于《北京工业大学》期刊2017-05-01)

杨馨[4](2016)在《公交IC卡非对称密钥管理系统的研究与实现》一文中研究指出由于网络技术的飞速发展,我国信息化建设得到了有力支撑。《中国金融集成电路(IC)卡规范》为电子政务与商务过程中的电子现金数据认证提供了行业标准,各行业开展数字认证的需求愈加强烈,数字证书数量与网络规模也随之日益增长。但随之而来,各行业应用信息系统,网络与信息安全同样面对着严峻考验。密钥管理是电子认证服务过程中的核心内容。为了减少关键信息被篡改或窃取的安全风险,需对操作用户的身份进行合法验证,结合以加密设备作为载体的数据加密技术保障。本文面向公交IC卡跨区域化建设,通过对公钥基础设施及金融IC卡公钥体系理论与技术研究,结合交通部部级与城市级密钥管理需求,总结出服务于具体业务的数字证书签发模式。依据具体业务需求,对非对称密钥管理系统架构和其运行逻辑进行总体规划。针对不同的密钥服务,为系统划分子系统并分别设计。最终实现了一个安全高效的非对称密钥管理系统。本论文主要讲述了该非对称密钥管理系统的设计开发流程。系统采用B/S架构,Spring MVC开发模式。根据交通部门应用需求,支持国内与国外加密签名算法,如RSA, SM2,可兼容不同型号密码设备。在用例分析后,系统总体设计以金融IC卡与城市公交IC卡安全技术规范为准则,分为系统平台层、数据平台层、环境平台层叁级体系架构,可对非对称密钥自产生到最后销毁的整个过程进行支持服务管理。主要内容包含密钥生成,派发等密钥管理服务以及非对称密钥的数字证书签发认证的密钥应用服务。数字认证功能针对不同的签名算法设计不同的认证方案与证书格式,其中RSA算法采用基于消息恢复的方案。系统在实现时以密码设备通用的通信报文与系统进行交互,按功能分模块实现。在对各模块进行功能与非功能性测试,整体垂直业务测试等充分系统测试后投入使用。本文结构化设计了符合《中国金融集成电路(IC)卡规范》,满足部门业务需求,具有安全审计功能,人员访问控制的非对称密钥管理系统。测试结果表明,系统在应用时,既可以部署在部级内网中以单独的密钥管理中心身份提供密钥服务,也可以在城市级使用,与数据准备系统和IC卡发卡系统对接,满足其密钥需求,提供应用服务。(本文来源于《北京交通大学》期刊2016-03-01)

张新帅[5](2015)在《基于非对称密码体制的无线传感器网络密钥管理研究》一文中研究指出随着无线传感器网络的高速发展与广泛应用,其网络安全问题显得日益突出。而在无线传感器网络的众多安全领域中,密钥管理是确保网络安全通信、安全路由的关键技术。在现有的众多的密钥管理方案中,基于对称加密体系的方案居多。但是这类方案并不能满足传感器网络在军事等应用场景下的高安全要求。而非对称类密钥管理方案在近年的研究当中表明可在传感器节点中运行,且可满足网络较高的安全需求。本文对无线传感器网络中的基于非对称密码体系的密钥管理技术进行了深入研究,以期设计出更加适合无线传感器网络的密钥管理方案。本文所做的主要工作有:1、对无线传感器网络概况进行了研究概述,之后对无线传感器网络领域中经典的密钥管理方案进行了对比分析,介绍了椭圆曲线密码算法和基于身份的密码算法。2、在总结现有方案优劣势的基础上,本文提出了一种基于身份密码体系的高效的密钥管理方案。该方案不仅能够实现公钥的合法性验证,避免了通过认证中心复杂的认证过程;同时通过采用Bloom filter技术节省了大量的存储空间;并且采用基于身份密码技术来实现密钥协商,在节约了计算和通信开销的同时提高了密钥分配过程的安全性。3、本文在LEACH协议的基础上提出了一种新的基于椭圆曲线的密钥管理方案,采用了Elliptic Curve Paillier Encryption(ECPE)的椭圆曲线加密方法,并结合自平衡二叉查找树(AVL树)存储节点的ID和公钥值。该方案可使用较少的密钥实现更高的安全性,并能够大幅减少搜索时间,提高系统效率,减少能量消耗。且该方案具有较强的可扩展性,允许节点的添加及删除,并通过定期的密钥更新,进一步提高了网络的安全性。4、使用仿真工具对所提方案进行了系统仿真,并在存储开销、计算开销和通信开销等方面与已有方案进行了对比分析。(本文来源于《东南大学》期刊2015-03-01)

李长庚,廖东平,李彦一[6](2015)在《一种基于路由驱动的叁元对称多项式密钥管理方案》一文中研究指出针对现有无线传感器密钥管理方案在网络连通率、通信开销和安全性叁者难以达到平衡的问题,基于树-环型拓扑模型,提出一种路由驱动的叁元对称多项式密钥管理方案。在密钥协商时,加入路由信息,节点只与通信邻居建立会话密钥,有效减少密钥协商的能量耗损;利用随机数代入叁元对称多项式中,从而化成一个随机二元对称多项式,能有效解决多项式安全门限问题,从而防止密钥泄露。仿真实验结果表明,该方案能有效提高网络连通率,增强节点抗捕获能力,节省存储空间,并减少密钥协商的能量消耗。(本文来源于《计算机应用与软件》期刊2015年02期)

周军[7](2013)在《校园卡对称密钥管理系统研究》一文中研究指出对校园卡系统密钥管理体系进行了研究。从校园卡密钥发行、密钥设计、密钥管理、加密标准等多方面建构了校园卡对称密钥管理系统。密钥管理系统可行、可靠,现已运用于校园卡的实际建设。方案不仅适用于数字校园环境下的校园卡系统的建设,也为类似系统提出了一套构建策略。(本文来源于《计算机安全》期刊2013年11期)

尹华云[8](2013)在《广域覆盖非对称信息共享网络密钥管理机制及关键技术研究》一文中研究指出非对称信息共享已成为互联网的主流业务,但传统的网络结构严重制约了网络共享业务的发展。为满足信息共享业务发展需求,同时考虑到我国偏远地区网络基础设施欠发达的现状,一种支持广域覆盖的非对称信息共享网络(IISN)被提出并深入研究。广域覆盖非对称信息共享网络应用到实际环境中将面临许多安全问题,最重要的安全问题之一就是如何保证网络共享数据的安全。目前,保证数据安全最有效的方法是采用加密技术,并只向网络合法用户分发数据加密密钥。在大型网络中采用加密技术时,如何高效管理数据加密密钥是一个难题。本文针对广域覆盖非对称信息共享网络数据安全中的密钥管理问题展开了深入研究。本文充分考虑了广域覆盖非对称信息共享网络的体系结构,并利用LKH在组密钥管理方面的优异性能,提出基于代理服务器非中心化密钥管理方案(ASDKM)。方案中,密钥管理中心(KDC)只负责将业务密钥分发至代理服务器,代理服务器负责将业务密钥分发至本地授权用户,这样设计的密钥管理方案可以降低密钥管理中心的负担。在提出的ASDKM方案框架内,为减少移动用户频繁切换代理服务带来的密钥管理开销,本文提出了本地LKH密钥管理树构建方法,即在密钥管理树中将移动用户和固定用户分区域管理。ASDKM方案将会面临网络用户动态变化,用户添加或离开可能造成密钥管理树不平衡,不平衡密钥管理树将会严重影响密钥管理性能。用户动态变化时,为保持密钥管理树的平衡性,本文提出了叁个密钥管理树合并算法,并在合并算法基础上进一步提出了用户动态变化下密钥管理树的平衡算法。本文提出的平衡算法在平衡性能、位置更新开销、密钥管理树重建开销方面比现存算法优异。最后,本文分析了ASDKM方案的存储开销和密钥更新开销性能。通过仿真数据可知,ASDKM方案在密钥存储开销和密钥更新开销上比现有的单一LKH方案和3-CAS方案优异。另外,本文还分析了本地LKH密钥管理树构建方法在移动用户切换时的性能优势,仿真结果表明本文密钥管理树构建方法能有效降低移动用户切换服务器时的密钥管理开销。(本文来源于《电子科技大学》期刊2013-04-01)

韩磊,刘吉强,韩臻,魏学业[9](2012)在《移动ad hoc网络预分配非对称密钥管理方案》一文中研究指出为了降低移动ad hoc网络非对称密钥管理中的通信开销,基于组合公钥思想,将ElGamal方案与预分配密钥方式相结合,提出一种基于身份的预分配非对称密钥管理方案(PAKMS)。该方案通过私钥生成中心为节点预分配主密钥子集及基于时间获得节点密钥更新的方式,从方法上降低了移动ad hoc网络非对称密钥管理中的通信开销;私钥生成中心为节点预分配主密钥子集的方式也使节点在网络运行阶段不再依赖私钥生成中心为节点分配和更新密钥。由此,弱化了基于身份密钥管理中存在的私钥托管问题对网络安全的影响。与典型方案对比分析表明,该方案在提供节点密钥更新服务的情况下能够有效降低网络通信开销。此外,对方案的安全性进行了详细证明。(本文来源于《通信学报》期刊2012年10期)

吴丘林,李乔良[10](2012)在《基于对称平衡不完全区组设计的持续安全管理密钥预分配方案》一文中研究指出针对持续安全管理密钥预分配方案中网络连通度较低的问题,设计实现了一种新的基于对称平衡不完全区组设计(SBIBD)的持续安全管理密钥预分配方案。该方案每一个网络节点的密钥环对应于SBIBD中的一个区组,保证了在同一个部署阶段任意两个节点存在共享密钥,不同部署阶段的节点通过桥节点进行连接。仿真结果表明,该方案能提高网络的全局连通率和局部连通率,节省了节点之间建立安全通信的开销。(本文来源于《计算机应用》期刊2012年04期)

对称密钥管理论文开题报告

(1)论文研究背景及目的

此处内容要求:

首先简单简介论文所研究问题的基本概念和背景,再而简单明了地指出论文所要研究解决的具体问题,并提出你的论文准备的观点或解决方法。

写法范例:

密码技术是信息安全问题的核心技术之一,密钥管理技术是密码技术的基础,其在密钥的产生、存储、分配、更新、吊销、控制、销毁等密钥全生命周期过程中保证密钥的安全.而在安防视频监控系统中,每路视频的传输也需要采用对称密钥加密.但传统的对称密钥管理方法是基于共同保存对称密钥实现的,同时要保证彼此密钥的交换是安全可靠的,同时还要设定防止密钥泄密和更改密钥的程序.这样,对称密钥的管理和分发工作将变成一件潜在危险的和繁琐的过程.所以提供一种对称密钥管理方法及TCP服务端系统,所有的对称密钥均加密存储在服务器.用户可以向服务器发送密钥请求,能方便地访问服务器并拿到密钥,并且用户和服务器的通信均通过公钥体系认证并加密,这使得密钥管理既高效合理,又安全可靠.

(2)本文研究方法

调查法:该方法是有目的、有系统的搜集有关研究对象的具体信息。

观察法:用自己的感官和辅助工具直接观察研究对象从而得到有关信息。

实验法:通过主支变革、控制研究对象来发现与确认事物间的因果关系。

文献研究法:通过调查文献来获得资料,从而全面的、正确的了解掌握研究方法。

实证研究法:依据现有的科学理论和实践的需要提出设计。

定性分析法:对研究对象进行“质”的方面的研究,这个方法需要计算的数据较少。

定量分析法:通过具体的数字,使人们对研究对象的认识进一步精确化。

跨学科研究法:运用多学科的理论、方法和成果从整体上对某一课题进行研究。

功能分析法:这是社会科学用来分析社会现象的一种方法,从某一功能出发研究多个方面的影响。

模拟法:通过创设一个与原型相似的模型来间接研究原型某种特性的一种形容方法。

对称密钥管理论文参考文献

[1].范志英,王传有,古稀林.基于对称多项式的无线传感器网络密钥管理方案[J].通信技术.2019

[2].苏威积,汤敬浩,李剑.一种对称密钥的密钥管理方法及系统[J].信息安全研究.2018

[3].陈晓晓.基于多变量对称多项式的5G群组密钥管理机制研究[D].北京工业大学.2017

[4].杨馨.公交IC卡非对称密钥管理系统的研究与实现[D].北京交通大学.2016

[5].张新帅.基于非对称密码体制的无线传感器网络密钥管理研究[D].东南大学.2015

[6].李长庚,廖东平,李彦一.一种基于路由驱动的叁元对称多项式密钥管理方案[J].计算机应用与软件.2015

[7].周军.校园卡对称密钥管理系统研究[J].计算机安全.2013

[8].尹华云.广域覆盖非对称信息共享网络密钥管理机制及关键技术研究[D].电子科技大学.2013

[9].韩磊,刘吉强,韩臻,魏学业.移动adhoc网络预分配非对称密钥管理方案[J].通信学报.2012

[10].吴丘林,李乔良.基于对称平衡不完全区组设计的持续安全管理密钥预分配方案[J].计算机应用.2012

标签:;  ;  ;  

对称密钥管理论文-范志英,王传有,古稀林
下载Doc文档

猜你喜欢