[实用新型]一种基于GDOI协议下大规模网络密钥管理系统

说明书

技术领域

本实用新型属于网络安全技术领域，具体涉及一种基于GDOI协议下大规模网络密钥管理系统。

背景技术

全球互联网已经在人们的工作生活中不可或缺，但是网络的信息安全威胁却在逐年加剧。2013年网络安全领域著名的“棱镜门”事件中，现有的以交换机、路由器为核心的网络构架非常易于被监听。大量信息通过交换机和路由器泄漏，为所有网络使用者敲响了一个警钟。对于全球范围的大规模企业或政府部门的互联网络，其往往采用网络拓扑结构。整个网络分为三层，其中集团环网平台由若干个数据中心组成，数据中心之间由多个10G网络组成环网，为全集团提供应用业务访问，数据汇总等服务；区域中心平台，由若干个区域中心组成，区域中心根据地域汇总各地区公司的数据，并提供通向集团环网的数据通道；地区公司平台，由各地地区公司局域网或城域网组成，承载各地公司的基础应用的网络接入。为了便于实现上述网络中各对象间的相互寻址和数据交换，现有标准的TCP/IP协议在信道上采取明文传输的方式，大量的数据在没有任何安全保护的情况下被传输；网络的路由选择机制使不同地域、国家之间在网络虚拟空间没有“国门”，传输数据可以被任意的截取、重组，并还原出原始的数据信息导致数据信息泄漏。更加危险的是，现在国内使用的大多数交换机和路由器都是国外品牌，即使国内品牌也多使用国外核心芯片设计完成，造成国内传输网络数据可能被国外机构监听。因此，为保证网络内信息的安全传递，在系统互联互通中，需要使用大量自主研发的网络交换设备、数据加密设备、密钥管理设备、安全管理设备等。同时，互联网络中各种分布式计算、语音、视频等业务需要随时随地的在各分支机构间运行，传统意义上的Hub-Spoke、点对点的IPSec隧道解决方案不能满足用户的需求。GDOI（Group Domain ofInterpretation）协议提出了密钥管理服务器和组成员（GM）的组加密部署模型，整网协商机制（Group SA），使用Group SA加解密节点间的流量，为任意节点IP安全通信提供了可能。为此，开发GDOI协议下的大规模网络密钥管理中心具有重要的理论与实际意义。

实用新型内容

为了解决上述内容，本实用新型提供一种基于GDOI协议下大规模网络密钥管理系统，所述管理系统包括密钥管理中心和密钥管理控制终端，所述密钥管理中心连接密钥管理控制终端所述密钥管理中心包括设备管理模块、算法处理模块、密钥管理模块、通信处理模块、本地状态监控模块和集成管理模块；

进一步地，所述管理系统包括密钥管理中心和密钥管理控制终端，所述密钥管理中心连接密钥管理控制终端所述密钥管理中心包括设备管理模块、算法处理模块、密钥管理模块、通信处理模块、本地状态监控模块和集成管理模块；

进一步地，所述设备管理模块包括远程状态查询及监控单元、组策略处理单元和身份钥匙管理单元，所述身份钥匙管理单元包括注密钥匙和认证钥匙；

进一步地，所述密钥管理模块包括噪声码处理单元、本地关键数据存储保护单元、会话加密密钥（SEK）管理单元、组策略密钥加密密钥（KEK）管理单元和组策略传输加密工作密钥（TEK）管理单元；

进一步地，所述通信处理模块包括安管通信接口单元、GDOI协议处理单元和组播通信处理单元；

进一步地，所述管理模块包括密管中心管理单元和日志维护单元；

进一步地，所述密钥管理控制终端包括身份卡信息输入模块和公钥分发模块，所述密钥管理控制终端为密钥管理控制台；

本实用新型基于GDOI协议提出了密钥管理服务器和组成员（GM）的组加密部署模型，整网协商机制（Group SA），使用Group SA加解密节点间的流量，为任意节点IP提供了可安全通信。

附图说明

图1为本实用新型所述管理系统的硬件组成结构图。

具体实施方式

为了使本实用新型的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本实用新型进行进一步详细描述。应当理解，此处所描述的具体实施例仅仅用于解释本实用新型，并不用于限定本实用新型。相反，本实用新型涵盖任何由权利要求定义的在本实用新型的精髓和范围上做的替代、修改、等效方法以及方案。进一步，为了使公众对本实用新型有更好的了解，在下文对本实用新型的细节描述中，详尽描述了一些特定的细节部分。对本领域技术人员来说没有这些细节部分的描述也可以完全理解本实用新型。

下面结合附图和具体实施例对本实用新型作进一步说明，但不作为对本实用新型的限定。下面为本实用新型的举出最佳实施例：