《空間網路大時延間歇容忍的密鑰交換與短標籤認證》是依託西安電子科技大學，由呂錫香擔任項目負責人的面上項目。
基本介紹
- 中文名：空間網路大時延間歇容忍的密鑰交換與短標籤認證
- 項目類別：面上項目
- 項目負責人：呂錫香
- 依託單位：西安電子科技大學
中文摘要,結題摘要,
中文摘要
空間網際網路是未來空間探索任務的信息承載體。大時延間歇容忍的密鑰分發和傳輸單元的分片認證是空間網際網路信息安全研究的公開難題。本項目研究空間網際網路非互動的認證公鑰交換和短標籤分片認證問題。具體包括：從空間網路時空特性出發，探索空間網際網路時空演化模型和非互動的認證公鑰交換，研究大時延間歇空間鏈路環境下密鑰分發與交換協定的構造與安全分析，從而為構建空間網際網路初始信息安全上下文提供基礎理論和關鍵技術；研究空間網際網路協定數據單元的分片傳輸機理和行為模式，構造空間網際網路短標籤計算節約型分片認證機制，並研究認證機制對丟包和後驗分片的適應性問題，從而獲得空間網際網路分片認證機制的一般性構造方法，完善空間網際網路信息安全規範。項目完成後將獲得空間網際網路密鑰管理基礎算法和協定，解決空間網際網路短標籤分片認證問題，為建立空間網際網路信息安全基礎環境提供理論和方法參考。成果套用於空間網際網路安全通信，支持未來空間探測任務。
結題摘要
空間網際網路是未來空間探索任務的信息承載體。大時延間歇容忍的密鑰分發和傳輸單元的分片認證是空間網際網路信息安全研究的公開難題。本項目研究空間網際網路非互動的認證公鑰交換和短標籤分片認證問題。主要結果包括：解決了密鑰交換協定對大時延和斷續聯通鏈路的適應性問題，提出了空間信息網路時空演化雙信道系統模型，並基於該模型和雙信道密碼學構造了非互動的認證公鑰交換協定，設計了公鑰在全網的交換和更新方案；基於平滑投射哈希函式（SPHFs）提出了抗泄露攻擊的一輪認證密鑰協商協定的通用構造框架，為抗泄露攻擊的一輪認證密鑰協商協定的設計提供了設計準則和普適性的構造方法，在所提出的通用構造框架下構造出了一個基於DDH假設的抗泄露攻擊的認證密鑰協商協定；提出了輔助輸入的彈性泄露eCK模型 (AI-LR-eCK)，該模型強化了攻擊者能力，能夠全面描述各種現實攻擊方式；基於所提出的AI-LR-eCK模型，給出了AI-LR-eCK安全的認證密鑰協商協定的通用構造並給出了形式化的安全證明，給出了一個AI-LR-eCK安全的認證密鑰協商協定的具體實例；解決了數字簽名的復用問題，提出了基於RS糾刪碼的數字簽名復用算法和短標籤Bundle分片認證算法；設計了環環相扣的哈希鏈，並基於此哈希鏈和RS糾刪碼構造出了能夠識別和定位非真分片的Bundle分片認證標籤。項目成果將為構建未來空天地一體化大網際網路提供關鍵技術支持，部分成果已獲得轉化套用。
