论组通信方案的安全性

安全组通信是一种促进发送方向多个接收方受保护传输消息的机制，有线与无线网络中许多新兴应用都需要此类机制的支持。已有许多有线网络中的安全组通信方案可直接采用或适当改造后用于无线网络，如移动自组织网络（MANETs）和传感器网络。本文中我们表明，所考察的流行组通信方案易受如下攻击：一个外部敌手若攻陷某个合法组成员，便可获得所有过去与当前的组密钥（从而获知受这些密钥保护的所有消息）；这与广泛接受的信念——此类敌手仅能获取当前组密钥（及受之保护的消息）——形成鲜明对比。为理解并应对该攻击，我们形式化了有状态与无状态组通信方案的两个安全模型。我们表明某些实用方法可使现有组通信方案的一个子类免疫于该攻击。