[00882962]安全的组密钥协商技术研究与应用

所属科技领域：信息产业及现代服务业。主要内容及特点：项目以密码学理论为基础，探索开放网络环境中能全面模拟敌手能力的安全新模型，解析用低熵的口令加密技术实现通信参与者及消息的认证功能，以及通过零知识证明技术实现最小信息泄漏，设计出兼顾安全性和效率的实用组密钥协商协议。并在随机预言机和理想密文模型下，分析敌手区分随机数和会话密钥的优势，形式化证明了协议具备语义安全性。提出的组密钥协商协议具有不需公钥基础设施PKI参与、抗被动和主动敌手攻击、密钥协商过程仅需轮通信等优点。课题组利用设计的密钥协商协议为所有参与通信的实体提供密钥的生成、分发、注销、更新等操作，结合SHA-2散列函数、透明加密、基于权限控制的共享审批以及云计算等关键技术，研发了一款项目产品“基于云计算的网络虚拟磁盘系统”。该产品集成了本地虚拟磁盘数据加密、数据远程备份及共享审批等多种功能。该产品将所有数据以私有云的方式保存在磁盘阵列中，云端的数据以虚拟磁盘的方式映射到客户端。并通过引入交叉审批功能，提升了信息共享行为的合法性，真正实现了数据的远程安全存储与共享。应用推广情况：项目产品适用于对数据安全存储与安全共享具有双重要求的政府机关、公司企业和开发团队。在科技部中小企业创新基金的支持下，恩施州雪峰信息安全技术有限公司正致力于该项目的应用推广工作。该项目产品正被中国电信股份有限公司恩施分公司、恩施州政府、恩施州保密局、湖北电力公司恩施州供电公司、恩施州公安局网监支队等单位使用，取得了良好的社会和经济效益。尤其是中国电信股份有限公司恩施分公司利用该产品开展了客户移动电话号码/短信远程安全存储的增值服务，近三年实现收入累计约5900万元，新增利润约1220万元，新增税收约190万元，经济效益明显。