安全組播中的源認證研究.pdf

1、隨著Internet和計算機網(wǎng)絡的飛速發(fā)展，IP組播已經(jīng)越來越多地應用于視頻會議、在線交流和VOIP（Voice Over Internet Protocol）等多組用戶之間的通信傳輸。組播是網(wǎng)絡數(shù)據(jù)傳輸中單播、廣播和組播三種方式中一種，它是多個發(fā)送者向多個接收者進行多點到多點的數(shù)據(jù)傳輸，對于接收方來說，只需將發(fā)送者發(fā)送的數(shù)據(jù)在接收端逐一復制給各個接收方即可。
　　當前安全組播核心問題主要包括組密鑰管理和組播源認證兩個方面，而組播

2、源認證問題又是確保組播安全最重要的問題。好的源認證協(xié)議需要兼顧實際組播通信過程中的一些性質，如:發(fā)送延遲、接收延遲、通信成本和計算成本等，因此源認證方案的研究對安全組播有著重要意義。本文的主要研究內容如下:
　　(1)列舉當前國內外流媒體組播源認證的一些經(jīng)典方案，并且詳細對比與分析這些經(jīng)典方案的技術原理以及性質優(yōu)劣。
　　(2)針對少量數(shù)據(jù)包模塊的線下/線上流，提出了基于成比例分組數(shù)據(jù)包樹鏈的不可伸縮流源認證方案AUPT（A

3、uthentication Using Proportional Grouped Tree-chain）。該方案以樹鏈為基礎，其先對分別添加哈希值的數(shù)據(jù)包進行分組并定義位包，再對數(shù)據(jù)包模塊進行發(fā)送與認證。盡管提出方案在接收端會產(chǎn)生變化的接收延遲，但其成本很小且有著較高的抗丟包能力。
　　(3)針對大量數(shù)據(jù)包模塊的實時流，提出了基于等概多邊形圖論的不可伸縮流源認證方案IGPA（Isoprobability Graph-based P