李保红，侯义斌，赵银亮
（西安交通大学电子与信息工程学院,710049,西安）
摘要：针对安全多播中密钥更新的可扩展性问题，提出了一种改进的逻辑密钥分层机制．在更新密钥树时，由密钥服务器产生随机数，而多播组成员使用单向散列函数可以直接计算出变动路径中的全部或部分密钥，减少了更新密钥的计算量和在多播信道中的通信量，因此使密钥服务器的平均代价减少约1/3．在此基础上提出了适合于这种改进机制的批处理更新算法，可以对多次成员变动仅进行一次更新操作．实验分析表明，与原机制的批处理更新算法相比，该算法又可使密钥服务器的代价至少减少1/3．因此，采用这种改进机制的批处理更新算法可以进一步提高计算和通信性能．
关键词：安全多播；会话密钥更新；密钥树；单向散列函数
中图分类号：TP393文献标识码：A文章编号： 0253987X（2004）10105304