摘要：为了解决现有的组密钥协商机制需要各组用户在本地维护完整的密钥树信息，从而严重制约安全组播系统可扩展性的问题，提出一种高效的分布式组密钥协商机制（EDKAS）。在该机制中，每个组用户仅需维护一个五元组结构的密钥树分支，降低了用户的存储开销和通信开销。同时，该机制采用分布式树平衡算法，使得尽管每个组用户仅维护部分密钥树信息，仍可以很好地保持密钥树的平衡。实验结果表明：EDKAS可以有效地降低维护密钥树的存储开销和通信开销，可适用于较大规模的分布式安全组播系统。

关键词：数据安全 组密钥协商 密钥树分支 

单位：清华大学计算机科学与技术系 北京100084