第1017章 要严防死守高振东(第2页)
如果网络里有n个高密级节点,就意味着一旦到了更换密钥的时候,节点一共要进行n*(n-1)次通信。这个通信数量在几十年后的高带宽网络里,还算是无所谓,可是在这年头的这个通信网里,几乎是很长一段时间里啥也别干了,就相互发密钥吧。
“这也是必要的密钥管理流程,这是没有办法的,我们只能通过错峰分发等手段进行抑制。”军通所的同志想了半天,表示暂时无能为力。
高振东听见这个,抬了抬手,表示他有话要说。
“振东同志,你有建议?”防工委总工道。
这里相当大一部分同志都知道,现在通信系统的国密-1加密算法是哪里来的,他更清楚,就是来自高振东,而且人家解决的时间还相当快,一天时间就把数据加密的问题给解决了。
所以在这个事情上,高振东的意见或者建议非常重要。
高振东点点头:“嗯,这个东西其实是有办法的,可以将密钥更新时,通信数量减少到n,这样一来,你们分发管理就方便多了,但是这种办法的运算量很大,暂时只能用在有高算力处理器的重要节点上。”
同志们一听高振东的话,马上打起了十二万分的精神,还有这种好事?
n和n*(n-1)之间的差别有多大,学过小学数学的同志都知道,而且这个n越大,差别就越大。
可以说,高振东的说法,能够彻底解决这个问题。
“高老师,还有这种技术?您详细说说。”
高振东笑道:“其实很简单,只要用于加密密钥,不能用于解密,是不是每个节点就不需要向别的节点进行不同密钥的单独分发了?”
别说其他同志了,这话就连军通所的同志听起来都很懵,花了好长时间才消化掉。
“高老师,你的意思是,只要用来加密的密钥不能用来解密,那么就无需担心其他节点用加密密钥解密不属于自身的数据?”
说实话,说这话的时候,军通所的同志自己都是糊里糊涂的,像是脑袋里长了一层雾一样。
高振东点点头又摇摇头:“实际上,我的意思是,任何人用加密的密钥都没法解密数据,不止是其他无关节点,就连加密通信的双方自己也不行。”
军通所的同志又消化了好一会儿,才觉得好像是那么回事:“如果真的是这样,那么的确无需为每一个同等级节点准备一个不同的密钥,采用广播的方式统一分发一个就行了。但是……这……”
说到这里,他咽了口口水,这是刺激太大的生理反应:“这不可能吧?现在的加解密算法是可逆的,一个密钥能用于加密,就必定能用于解密,这根本没办法啊。”
他想破了脑袋,都没想出来这东西到底要怎么才能实现。
这是纯数学的东西,高振东如果不是站在几十年后的技术高度上,他自己也是弄不出来的,就更别说才刚刚接触到这个概念的军通所的同志了。
高振东笑道:“现在这个算法当然不行,这是个对称加密算法。但是我刚才说的,是非对称加密算法。”