计算机网络中的分级保密通信

摘要

可信计算组织TCG~([1])提出了一系列技术规范,但该组织没有考虑密钥的分级问题.文献~([2])解决了密钥的分级问题,但同一级别用户通信时使用同一个密钥,一个级别的任一用户同另一个低级别的任一用户通信也用级别低用户(所在类)的密钥,在某些情况下,这是我们不希望的.本文给出两种方法,用这两种方法,某一级别的用户能主动与同级别的用户或级别低的用户进行保密通信,且用的密钥是不同的,而不能主动与级别高的用户进行保密通信.