20、安全组播通信的高效密钥管理

安全组播通信的高效密钥管理

在安全组播通信领域，高效的密钥管理至关重要。OGK（Optimized Group Keying）作为一种密钥管理方案，展现出了诸多出色的特性。

1. OGK的特性

OGK具备以下显著特性：
- 给定任意数量的被撤销组成员（GM），加密密钥更新消息的数量在信息理论上被最小化至约$O(logN)$。
- 每个加密密钥更新消息的大小是恒定的。
- 增加GM的通信开销为$O(1)$，即仅需一个组播消息。
- 如果组控制器（GC）不存储GM的ID，GC和每个GM的存储开销为$O(logN)$。
- OGK支持高效的动态子组通信。
- OGK被证明具有抗合谋性。
- OGK被证明能提供前向和后向组密钥保密性。
- OGK被证明具有IND - CPA安全性。

2. 相关工作

在过去的二十年里，组播密钥分配方案得到了深入研究。基于根树结构的组播组密钥分配方案可分为非扁平表方案和扁平表方案。

方案类型	特点	示例	存储开销	加密流解密能力
非扁平表方案	密钥分配树的第d层有$a^d$个不同的秘密，每个节点关联一个唯一的秘密	OFT、LKH、ELK	$O(log_a N)$	每个