第1017章 要严防死守高振东(2/4)
换密钥的时候,麻烦就更大,必须一个一个的单独分发和通知,还要在指挥中心这边保留一大堆不同的密钥,而且和高密级终端、节点严格一一对应。”
严格说来,这东西倒也不是不能管,就是管起来很麻烦。而且一旦节点之间要相互直接通信,事情就变得严重起来。
军通所的同志道:“我们的指挥中心数据转发系统里,是有密钥管理功能的,我想这个不是太大的问题。”
“对,的确是有,可是现在的问题是,随着节点相互通信数量的增加,问题就显得麻烦起来。”
每个节点都要保存所有其他节点的通信密钥,每个节点更换密钥的时候,都要单独一一通知到其他节点。
如果网络里有N个高密级节点,就意味着一旦到了更换密钥的时候,节点一共要进行N*(N-1)次通信。这个通信数量在几十年后的高带宽网络里,还算是无所谓,可是在这年头的这个通信网里,几乎是很长一段时间里啥也别干了,就相互发密钥吧。
“这也是必要的密钥管理流程,这是没有办法的,我们只能通过错峰分发等手段进行抑制。”军通所的同志想了半天,表示暂时无能为力。
高振东听见这个,抬了抬手,表示他有话要说。
“振东同志,你有建议?”防工委总工道。
这里相当大一部分同志都知道,现在通信系统的国密-1加密算法是哪里来的,他更清楚,就是来自高振东,而且人家解决的时间还相当快,一天时间就把数据加密的问题给解决了。
所以在这个事情上,高振东的意见或者建议非常重要。
高振东点点头:“嗯,这个东西其实是有办法的,可以将密钥更新时,通信数量减少到N,这样一来,你们分发管理就方便多了,但是这种办法的运算量很大,暂时只能用在有高算力处理器的重要节点上。”
同志们一听高振东的话,马上打起了十二万分的精神,还有这种好事?
N和N*(N-1)之间的差别有多大,学过小学数学的同志都知道,而且这个N越大,差别就越大。
可以说,高振东的说法,能够彻底解决这个问题。
“高老师,还有这种技术?您详细说说。”