公开(公告)号：CN114826596B

公开(公告)日：2024-07-19

申请号：CN202210433756.X

申请日：2022-04-24

Applicant: 南京邮电大学

Inventor： 向奕儒 ,  张伟 ,  董建阔 ,  陈云芳

IPC: H04L9/30 ,  H04L9/40 ,  H04L9/08 ,  H04L9/32

Abstract: 一种建立可信执行环境安全级别的密钥交换加速方法，包含密钥管理模块、公钥存储池和密钥监控模块，密钥管理模块用来生成通信所需的密钥，并管理和计算会话密钥。公钥存储池模块建立在富环境REE中，密钥监控模块用来控制密钥生成速度，并做出模式选择。通过计算密钥使用速度、密钥存储量的关系，自适应的选择密钥生成模式，使得密钥的使用不受通信性能的影响，可以处于最佳速度进行生成操作，大大提高了通信速度，消除了密钥生成成为影响通信时间的瓶颈问题。

公开(公告)号：CN114826596A

公开(公告)日：2022-07-29

申请号：CN202210433756.X

申请日：2022-04-24

Applicant: 南京邮电大学

Inventor： 向奕儒 ,  张伟 ,  董建阔 ,  陈云芳

IPC: H04L9/30 ,  H04L9/40 ,  H04L9/08 ,  H04L9/32

Abstract: 一种建立可信执行环境安全级别的密钥交换加速方法，包含密钥管理模块、公钥存储池和密钥监控模块，密钥管理模块用来生成通信所需的密钥，并管理和计算会话密钥。公钥存储池模块建立在富环境REE中，密钥监控模块用来控制密钥生成速度，并做出模式选择。通过计算密钥使用速度、密钥存储量的关系，自适应的选择密钥生成模式，使得密钥的使用不受通信性能的影响，可以处于最佳速度进行生成操作，大大提高了通信速度，消除了密钥生成成为影响通信时间的瓶颈问题。