杜庆灵

基于身份的动态群通信签密方案

杜庆灵

（河南警察学院 信息安全系，河南 郑州 450000）

主要探讨了动态群通信的安全性，采用签密技术可实现其保密性和认证性，基于身份的签密模型，利用超椭圆曲线密码体制，构建了基于身份的动态通信签密方案，说明了其安全性。该方案具有安全性高、系统开销小、密钥管理简单等特点。

动态群；签密体制；超椭圆曲线

0 引言

群通信是一种授权用户（一个或多个）向大量已授权群体成员发送消息的通信模式。随着信息技术的发展和广泛应用，群通信的场景越来越多，如网络游戏、视频会议、协调工作处理、收费多媒体发展、股票市场监控以及各种即时交友、聊天工具等。建立安全的群通信系统是这些分布式应用的基本保障。相对于端到端的通信，群通信的安全更为复杂，从基本算法、系统和安全协议的设计到安全系统的实现都还面临许多问题。支持群通信安全的主要技术是群密码，它是由Desmedt等人引入的，其基本思想是将传统的通信双方改变为通信群体，群成员是动态的群，在通信的任何时刻都可能出现新成员的加入和老成员的离开，加入的新成员不能获取其加入前的群通信内容，离开的成员同样不能获取其离开后的群通信内容，这就是动态群通信的前向和后向安全性。

通常情况下，通信安全的保密性由加密技术实现，认证性由数字签名技术实现，如果需要同时取得这两种安全性，传统的方法是先对消息进行加密，再对生成的密文进行数字签名，这种方法的计算量和通信成本是加密和签名的代价和，效率较低。……