安全組播體系結(jié)構(gòu)及組播的源認證研究.pdf

1、近年來，隨著Internet和視頻/音頻技術(shù)的迅速發(fā)展，高寬帶的應(yīng)用和多媒體業(yè)務(wù)越來越多，組播技術(shù)也得到了更廣泛的應(yīng)用。組播是Internet上的一種群體性通信方式，和單播相比，它不僅節(jié)約了網(wǎng)絡(luò)帶寬，而且可以在不同的網(wǎng)絡(luò)結(jié)構(gòu)和- I -網(wǎng)絡(luò)層次上實施；和廣播相比，組播更易于管理，也更易于了解組播組成員的應(yīng)用情況，使發(fā)送者和路由器的處理消耗以及發(fā)送延遲降到了最低的程度。但是由于網(wǎng)絡(luò)的開放性，在它上面進行各種數(shù)據(jù)的傳輸存在很大的安全隱患。因

2、此，對組播安全的研究已成為廣大科研人員的一個重點研究課題。 目前，安全組播面臨的最基本也是最主要的問題是組密鑰管理和組播源認證。安全組播框架Iolus解決了組密鑰管理問題，它是基于層次分布樹的，并且可擴展。其優(yōu)點是將組播成員的加入和退出耗費控制在相應(yīng)的子組內(nèi)，減少了密鑰更新消息，但是Iolus不支持并發(fā)的組播通信。組播源認證是指確保組播組成員收到的數(shù)據(jù)來自所聲稱的發(fā)源地，如果數(shù)據(jù)被篡改，接收者也能夠識別。在眾多的源認證方案中，主

3、要應(yīng)考慮以下幾個問題：發(fā)送方產(chǎn)生認證消息的效率、接收方的認證概率、通信和計算開銷等等。 針對上述的研究問題，本文的主要工作是(1)提出了新的組播結(jié)構(gòu)基于版本號控制的SMI(version-based Secure Multicast Infrastructure)，它延續(xù)了Iolus框架的優(yōu)點，并且支持并發(fā)的組播通信；(2)結(jié)合哈稀鏈和認證樹，提出了新的源認證方案HMSA（Hybrid Multicast Source Auth