独立更新模型优化方法

如图3.3所示在独立单加密密钥多解密密钥密钥更新模型（Independence One-Encryption-Key Multi-Decryption-Key Rekeying Model，IOMRM）中，解密密钥之间具有密钥独立性，在密钥更新中非更新成员的秘密解密密钥不会因更新者的密钥变化而发生变化，因此非更新成员的秘密解密密钥保留不会产生前向和后向安全性问题。密钥源具有在保证非更新成员私有解密密钥的合法性的前提下对加密密钥和更新成员解密密钥更新的能力。在IOMRM中，非更新成员不参与更新过程减少交互过程，缩小密钥更新规模，提高密钥更新效率。目前，AGKA协议在节点退出时的密钥更新具有该性质，而节点加入过程，尽管保证成员私有解密密钥的合法性，但仍旧需要全部节点重新计算公开加密密钥资料。

图3.3 独立密钥更新模型(https://www.xing528.com)

定义2：独立密钥更新模型，该模型中私有解密密钥sKeyi更新不会引发其他成员的私有解密密钥sKeyj，i≠j更新，sKeyi更新后sKeyj仍旧可以对更新的加密密钥eKey'加密的信息解密，满足如下的条件：

相对于OORM，IOMRM不会破坏非更新节点解密密钥的合法性和有效性，更新规模限定在单个节点内。无论OMRM还是IOMRM中，对于加密密钥的更新都是依赖密钥源执行，密钥管理成员（秘密解密密钥拥有者）不具有对加密密钥更新的能力，OMEDP依赖KMC执行密钥更新过程，成员退出时，新鲜公钥引发KMC必须为剩余成员计算新解密密钥，AGKM中非更新成员需要重新计算更新成员秘密解密密钥加工的公开密钥资料才能得到公开解密密钥。