组安全关联的研究和实现.pdfVIP

组安全关联的研究与实现 曾韵蔡延荣尹青王清贤 (信息工程大学信息安全学院弼络工程系 郑州450002) 擅曩组通信的应用范围广泛，如何建立和维护Internet环境中的组通信 安全．是组通信进一步应用的关键．组安全关联是通信实体间的一 种安全协定，是安全组通信中的重要构件块。本文描述安全组通信 的参考模型，研究组安全关联的构成，分折组安全关联为组通信提 供的安全服务，提出组安全关联的实现方案。 美■词组通信组安全关联安全服务组安全关联数据库 1弓l盲 组通信是Internet上的一种使用多攉机制的群体性通信，建立和维护 Internet环境中的组通信安全，需要定义一个组安全策略，组安全策略是 指“组安全相关行为、访问控制参数和安全机制一。。。所有舶组成员对组 策略的理解必须是一致的．执行组策略的行为也必须是一致的，以保证安 全操作的一致性。安全分发组策略和组密钥是进行安全组通信的关键．这 需要使用组安全关联(GSA)进行保护．通过使用GSA．可以1；依籁于底层 安全协议子系统，为组通信提供安全的成员加入咀及安全策略和密钥下载。 本