计算机应用

作者：周阳, 吴启武, 姜灵芝

单位：1. 武警工程大学 研究生大队, 西安 710086;2. 武警工程大学 装备管理与保障学院, 西安 710086;3. 武警工程大学 信息工程学院, 西安 710086

关键词：路径计算单元,多域光网络,密钥管理,自认证公钥,超图

基金：国家自然科学基金资助项目（61402529）。

针对分布式路径计算单元（PCE）架构下多域光网络的通信特点和密钥管理需求，提出一种该架构下的组密钥管理方案。首先使用超图理论对分布式PCE架构下的多域光网络密钥关系进行建模得到两层式密钥超图；然后在自治域层采用基于自认证公钥密码体制和成员过滤技术的密钥管理方法，在PCE层采用基于椭圆曲线密码体制的组密钥协商方法；最后完成密钥的产生、分发、更新和动态管理，较好地解决了成员的私钥保密性问题和第三方节点的冒充问题，减少了密钥更新时的计算开销。性能分析显示，该方案具有前向安全性、后向安全性、密钥保密性和抗合谋攻击等特点，与典型的分散式方案相比，在密钥存储量、加解密次数和通信开销等方面取得了较优的性能。

来源：2019年第4期

《计算机应用》期刊编辑部

查看计算机应用杂志2019年第4期