多播安全中群组密钥管理方案的研究和设计.pdfVIP

摘要 摘要 多播是一种高效的群组消息交互模式，其可以降低网络传输代价并能达到较 高的可扩展性。很多群组应用都使用了多播技术，如股票行情服务、数字媒体分 发、视频会议、付费电视和网络广播等。由丁因特网上的安全威胁f==1益严重，所 以大多数多播应用都需要保证群组成员间通讯信息的安伞性，并限制非群组成员 对群组通讯内容的访问。解决这一问题的通常方法是存群组成员间使用群组外界 不知道的群组密钥对通讯内容进行加密。这导致了群组密钥管理问题。 本文首先对多播进行了简单的介绍。随后详细讨论了群组密钥管理的安全属 性、相关问题和设计原则，并根据不同的规则对已有的群组密钥管理方案进行分 类。然后我们提出了适合于多播安全的群组密钥管理框架，此框架支持州‘扩展性 和群组密钥管理区域间的独立性。在此基础上本文提出了一种具有普遍意义的群 组密钥管理体系结构，其可用于“域间”或“域内”群组密钥管理并支持不I刊的 应用层、传输层和网络层协议。接着我们从集中式、分散式和分布式二三个方面对 已有的群组密钥管理方案进行了的讨论和分析，指出了他们各自的特点和优缺点。 摄后，针对现有分布式方案中密钥更新性能不理想的问题，本文提出了一种安全 有效的分布式群组密钥管理方案，并对其安全性进行了证明。提出的方案基于层 次密钥树结构和多方密钥协商并具有密钥独立性和无状态性等特征。通过对计算 量、存储量和通讯量的分析和比较，可以看出三叉树是最适合群组密钥管理的逻 辑结构，其对应的密钥管理协议在计算量、存储量和通讯量上都具有较好的性能。 关键词：多播群组密钥管理可扩展性安全密钥更新 Abstract Abstract Multicastisanefficientto datawithin forit low wayexchange groupsachieving networktransmission overheadsand user areanumberof high scalability．There group that make useofmulticast asstock services， applicationsgood capability,suchquote distributionof digital TV,Internetradio，and media，video—conferencing，pay-per—view SOon．As the onthe Intemet multicast need security,threats increase，many applications tosecurethecommunicationsbetweenthe membersandtorestrictaccessthe of group mullicast communications to the subscribers．Theused only legitimate commonly tosecurethe to