[发明专利]分布式非对称视频会议安全系统的实现方法

摘要

分布式非对称视频会议安全系统的实现方法，包括：a、在源端与各用户端之间生成一应用层组播最小生成树，源端机将该树结构向用户机广播使公钥信息分布存储于各用户机，保存其直接子结点的公钥，生成数据加密秘钥(DSK)；b、源端机用保存的公钥加密DSK将其传至各直接子结点机，各子结点用自己的私钥解密，获得DSK后再用其下级各子结点的公钥加密并传往该下级子结点，如此类推，直到所有结点都获得DSK；c、进行数据的加密、传输。采用分布式秘钥管理方式，将公钥信息分布存储于各用户机，避免了集中式秘钥管理方案的服务器性能瓶颈和单点故障，系统的可扩展性和可靠性大大增加，并解决了用户频繁加入和退出的动态性带来的安全隐患。

主权项

1、一种分布式非对称视频会议安全系统的实现方法，其特征是包括如下步骤：a、数据源端机在数据源端与参加会议的各用户端之间生成一个应用层组播最小生成树，将该树结构向各用户结点机广播使每一个用户结点机均获得它的下级各子结点的公钥信息表，数据源端机保存它的各直接子结点的非对称秘钥中的公钥；另一方面，数据源端机生成数据加密秘钥并周期性地更新它；b、数据源端机用所保存的公钥加密数据加密秘钥后将其通过网络安全地传输到相应的各直接子结点机，各直接子结点机用自己保存的私钥解密，获得数据加密秘钥后再用其存储的下级各子结点的公钥加密数据加密秘钥并通过网络分别传往这些下级子结点，如此类推，直到所有的结点都获得数据加密秘钥；c、然后，数据源发送用数据加密秘钥加密的音视频及其它共享数据。