移动云计算下多域间非对称群组密钥协商协议的方法

专利申请号：CN201510068982.2

公 开 号：CN104660415B

发 明 人：张启坤 李建春 苏晓珂 尤磊 刘书如 王锐芳 尹毅峰 甘勇 

代 理 人：张绍琳;张真真

代理机构：41125 郑州优盾知识产权代理有限公司

专利类型：发明专利

申 请 日：20160914

公 开 日：20150210

专利主分类号：H04L9/32(20060101)

关 键 词：群组密钥 多域 终端 云计算网络 非对称 本域 保密 密钥管理中心 双线性映射 动态群组 可认证性 密钥更新 密钥技术 签名机制 签名技术 通信能量 问题困难 协商认证 协商协议 支持节点 可认证 匿名性 双线性 移动 跨域 向后 协商 消耗 

摘      要：本发明针对移动云计算网络环境下公开了一种多域间可认证非对称群组密钥协商协议的方法，采用双线性映射及盲密钥技术实现本域密钥管理中心与本域终端之间的短签名机制，用短签名技术实现分布在不同域的终端之间进行多域间群组密钥协商认证机制，进而实现分布在多域间的终端进行非对称群组密钥协商。本发明的协议方法具有匿名性与可认证性，支持节点的动态群组密钥更新,实现了群组密钥向前保密与向后保密的安全性。在双线性计算Diffe‑Hellman问题困难假设下，证明了协议的安全性，且该协议的计算和通信能量消耗较低，并具有较好的灵活性、安全性和实用性，适用于移动云计算网络环境下分布在多域的终端进行跨域群组密钥协商。