一種組播源認證協(xié)議的優(yōu)化改進設計與原型實現(xiàn).pdf

1、由于組播系統(tǒng)和傳統(tǒng)單播系統(tǒng)相比具有更高的復雜性，如訪問控制和數(shù)據(jù)源認證等。對于組播系統(tǒng)的安全性而言，目前還存在很多尚未解決的問題。很多安全組播的解決方案還處于理論研究階段。 目前，安全組播面臨的最基本也最主要的問題是組密鑰管理和組播源認證，本文討論的重點是安全組播中的源認證方法。組播源認證是指確保組播組成員收到的數(shù)據(jù)來自所聲稱的發(fā)源地，如果數(shù)據(jù)被篡改，接收者也能夠識別。組播源認證方案不僅要保證消息來自正確的發(fā)送者，同時還要考慮認

2、證消息產生的速度、長度以及通信開銷等。因此，在組播源認證問題解決方案中，主要應考慮以下幾個問題：發(fā)送方產生驗證信息的效率、接收方校驗的概率、這種結果與信息傳送過程中的丟包率無關和通信開銷。 本文首先介紹了安全組播面臨的主要問題，在研究國內外己有的組播源認證方法的基礎上，分析了一種具有廣闊應用前景的源認證協(xié)議：TESLA協(xié)議。包括對TESLA的功能、原理、缺陷以及現(xiàn)有的改進做了分析，指出其中的安全漏洞并分析了已有的改進方案，重點設