一种依靠模指数的贡献型组秘钥的管理方法

摘要

本发明涉及安全组通讯中贡献型组秘钥管理方法，该方法包括群组成员的签名与认证、群组成员对密钥的产生和管理做出自己的贡献,密钥的独立性和完全向前保密性。将密钥树组织为主树、加入树和离开树的树型拓扑结构，加入树作为缓存区来接纳新成员，当加入树达到一定高度或有成员离开时，将加入树中的成员批量移动合并加入到主树。新成员加入到加入树的根部，降低了成员加入时的时间复杂度，并把成员加入时间开销的近似渐进上界降低为O(1)。当成员离开时，引入离开树，离开成员移动到离开树，降低了平均开销，近似渐进上界降低为O(1)。本发明在网络环境中移动群组设备之间秘密通信时，能保证群组设备之间的安全通信，计算和通信能量消耗较低，并具有较好的灵活性、安全性和实用性。