安全组播核心问题研究.pdfVIP

第 l8卷第 5期 淮 I；Jj 学 院 学 报 Vo1．18No．5 2009年 10月 JournalofHuaiyinInstituteofTechnology 0ct．2009 安全组播核心问题研究 乔 石 ，陈礼青 (1．陶尿人学 计算机科学与技术系，南京210097；2．淮阴工学院计算机工程学院，江苏 淮安 223005J 摘要：组播提供了一种发送者可以同时发送信息到多个接收者的高效通信机制，但组播的安全问题却阻碍了组播技术的 广泛使用。首先总结了影响组播安全性的因素及组播的安全需求 ，然后具体地分析了在安全组播核心问题上已有主要成 果的优点与不足，最后探讨了该领域的研究趋势，指出了亟待解决的几个重点问题。 关键词：组播 ；组播安全 ；源认证；组密钥管理 中图分类号：TP393 文献标识码：A 文章编号 ：1009—7961(2009)05—0043—05 StudyofCoreProblemsinSecureMulticast QIAOShi，CHENLi—qing (1．DepartmentofComputerScienceTechnology，NanjingUniversity，NanjingJiangsu210097，China； 2．FacultyofComputerEngineering，HuaiyinInstituteofTechnology，HuaihnJiangsu223003，China) Abstract：IPMuhicastprovidesanefficientmechanism forasendertosendmessagestomultiplereceiverssire— ultaneously．However，securitybecomesthemajorobstacletoitswideapplicationinpractice．Inthispaper， themainfactorsthataffectsecuremulticastanditssecurityrequirementsaresummarized；thenthestrengthsand shortcomingsofmajorschemesofcoreproblemsinsecuremuhicastareinvestigatedindetail；finally，there- searchtendencyofmulticastsecurityisanalyzed，andsomeproblemsurgentlytobesolvedarepointedout． Keywords：muhicast；multicastsecurity；sourceauthentication；groupkeymanagement 为多个组播组的成员。发送主机与每台接收主机 O 引言 间点到点的单播路 由机制不能直接扩展到组播 近几年来，随着通信技术和 Internet的快速发 中，因为这些路由很可能会重叠 (如多台主机在同 展，出现了许多新的基于一对多或多对多方式的 一 子网中)。组播路由机制一般采用分发树 (Dis． 应用程序，如多媒体远程教育、分布式系统、网络 tributionTree)结构。在组播路由器之间建立一个 会议等。它们都需在多个计算机之间进行交互式 分发树 ，连接发送主机和所有的接收主机。组播 通信。若采用传统的单播或广播技术，都会增加 报文就在这个分发树上分发，遇到树的分支点时 网络的负担和带宽的浪费。IP组播 (IPMulticast) 就复制报文。图1为一个基本的组播模型。 正是针对此问题而提出的全新而高效的网络传输 1 组播的安全需求 方案，其通过在路由器上合并重复信息的传输而 达到减少带宽浪费和降低服务器负担的目的。 1．1 影响组播安全的因素