基于IP組播的密鑰管理技術(shù)研究.pdf

1、在因特網(wǎng)的飛速發(fā)展、多媒體技術(shù)的成熟以及社會信息化的發(fā)展過程中產(chǎn)生了越來越多的群組應(yīng)用，如股票信息分發(fā)、視頻會議、協(xié)作計(jì)算系統(tǒng)、付費(fèi)電視、網(wǎng)絡(luò)游戲、分布式仿真以及鏡像同步等等。這些群組應(yīng)用都需要從一個(gè)主機(jī)向多個(gè)主機(jī)或者從多個(gè)主機(jī)向多個(gè)主機(jī)發(fā)送同一信息的能力，雖然可以使用單播技術(shù)來實(shí)現(xiàn)這些群組應(yīng)用，但使用IP組播技術(shù)可以大大節(jié)省網(wǎng)絡(luò)帶寬資源以及發(fā)送方的資源，而且使用組播可以縮小延遲。
　　盡管使用IP組播來實(shí)現(xiàn)群組通信能大大節(jié)省帶寬

2、等資源、增加群組通信系統(tǒng)的擴(kuò)展性，但是由于缺乏對流量管理、計(jì)費(fèi)、可靠性以及安全性的有效支持，使得IP組播的應(yīng)用還很受限制。其中組播安全性是關(guān)鍵因素之一，如通過組播來分發(fā)股票信息就要求：提供保密機(jī)制以使得未定購該信息的用戶不能獲得這些股票信息；提供有效可靠的認(rèn)證機(jī)制來對這些數(shù)據(jù)信息進(jìn)行認(rèn)證。而付費(fèi)電視應(yīng)用系統(tǒng)則要求只有付費(fèi)的用戶才能接收到相關(guān)的電視節(jié)目。IP組播分發(fā)機(jī)制的本身特點(diǎn)以及當(dāng)前IP組播模型的開放性使得組播通信易遭受DoS攻擊。針

3、對這些安全需求以及安全缺陷，近年來很多學(xué)者對安全I(xiàn)P組播進(jìn)行了大量的研究，取得了一定的成果，如出現(xiàn)了大量有效的組密鑰管理算法。但是在某些方面的研究還不夠深入或廣泛，如組播源認(rèn)證、IP組播組發(fā)送者以及接收者訪問控制、集成所有這些安全要素的統(tǒng)一框架以及策略管理。為了使IP組播能達(dá)到商業(yè)、甚至軍事應(yīng)用的要求，還有大量的工作要做。
　　組播密鑰管理協(xié)議的功能是解決組管理的安全問題，主要包括兩個(gè)方面：一方面是密鑰的分發(fā)，另一方面是對密鑰進(jìn)行