星际骨干网的轻量级密码体制研究

摘要：

现有的空间网络安全方案存在缺乏对星际骨干网组网安全的考虑、缺乏对星际骨干网的节点特别是中继站的双向认证以及密钥管理和认证效率不高、密码计算复杂度较高等问题而不适合星际骨干网.文章结合深空通信的特点,提出了星际骨干网的轻量级密码体制和安全算法.为了解决遭遇恶意节点的问题,文章提出了基于门限秘密共享机制的思想;为了保证普通航天器与卫星间的通信安全,采用了双向认证的方式,由于认证过程简单高效,加上使用轻量化ECC算法设计,从而加速了点乘运算,减少了认证过程中的计算开销和通信开销;采用基于ECC的CPK体制的思想,在无需第三方的参与下,即可实现高效的认证过程,安全性依赖于椭圆离散对数分解的指数级破译计算复杂度;利用少量的公/私钥矩阵,生成大规模的公/私钥对;采用双向认证的方式,保证普通航天器与卫星间的通信安全,抵御中间人攻击.

关键词：深空通信、认证、密钥管理、轻量级

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金61272096,6097006,61332019;上海市教委创新基金重点项目14ZZ089

在线出版日期：2016-03-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：33-39