而且一旦节点之间要相互直接通信,事情就变得严重起来。
军通所的同志道:“我们的指挥中心数据转发系统里,是有密钥管理功能的,我想这个不是太大的问题。”
“对,的确是有,可是现在的问题是,随着节点相互通信数量的增加,问题就显得麻烦起来。”
每个节点都要保存所有其他节点的通信密钥,每个节点更换密钥的时候,都要单独一一通知到其他节点。
如果网络里有N个高密级节点,就意味着一旦到了更换密钥的时候,节点一共要进行N*(N-1)次通信。这个通信数量在几十年后的高带宽网络里,还算是无所谓,可是在这年头的这个通信网里,几乎是很长一段时间里啥也别干了,就相互发密钥吧。
“这也是必要的密钥管理流程,这是没有办法的,我们只能通过错峰分发等手段进行抑制。”军通所的同志想了半天,表示暂时无能为力。
高振东听见这个,抬了抬手,表示他有话要说。
“振东同志,你有建议?”防工委总工道。
这里相当大一部分同志都知道,现在通信系统的国密-1加密算法是哪里来的,他更清楚,就是来自高振东,而且人家解决的时间还相当快,一天时间就把数据加密的问题给解决了。
所以在这个事情上,高振东的意见或者建议非常重要。
高振东点点头:“嗯,这个东西其实是有办法的,可以将密钥更新时,通信数量减少到N,这样一来,你们分发管理就方便多了,但是这种办法的运算量很大,暂时只能用在有高算力处理器的重要节点上。”
同志们一听高振东的话,马上打起了十二万分的精神,还有这种好事?
N和N*(N-1)之间的差别有多大,学过小学数学的同志都知道,而且这个N越大,差别就越大。
可以说,高振东的说法,能够彻底解决这个问题。
“高老师,还有这种技术?您详细说说。”
高振东笑道:“其实很简单,只要用于加密密钥,不能用于解密,是不是每个节点就不需要向别的节点进行不同密钥的单独分发了?”
别说其他同志了,这话就连军通所的同志听起来都很懵,花了好长时间才消化掉。
“高老师,你的意思是,只要用来加密的密钥不能用来解密,那么就无需担心其他节点用加密密钥解密不属于自身的数据?”
说实话,说这话的时候,军通所的同志自己都
本章未完,请点击下一页继续阅读!