安全组播认证模分析与协议设计.pdfVIP

安全组播认证模型分析与协议设计 摘 要 伴随着互联网的高速发展，视频/音频资源已成为互联网主要的共享 资源。而其由于数据量大，速度要求高，并且需要长期稳定的传输，因 此其消耗网络资源量很大。在这种需求之下，组播技术逐渐成为业界关 注的焦点，组播相关的理论研究也取得了大量成果。无论是在核心网络 还是最后一跳路由，如果用组播技术取代现有的单播技术，都将使得网 络的性能得到大幅度的提升，尤其是对于 IPTV 等下行速率需求远大于 上行速率需求的业务，组播技术更是从根本上改善了网络带宽的利用率。 和广播相比，更易于管理，也更易于了解组播组成员的应用情况，使发 送者和路由器的处理消耗以及发送延迟降到了最低的程度。但是由于互 联网本身的开放性，在互联网上传播的数据一直存在着安全隐患，组播 安全又不同于一般的单播安全，对组播安全的研究已成为广大科研人员 的一个重点研究课题。 目前，认证协议大部分都还是还基于点对点的认证过程，服务器端 逐一与客户端建立认证过程。虽然已经有一些理论方案使用了组播地址 转发数据，包括组密钥管理和数据分发过程等，但是在研究中很少把组 管理和密钥管理、数据分发等过程联系在一起。组成员的认证信息也是 逐一和服务器端交互的，只是在数据分发阶段实现了组播。 针对以上问题，在本文中提出了点对多点的认证模型，我们在对安 全组播标准和互联网组管理协议第三版(IGMP v3 ，Internet Group Management Protocol, Version 3)协议进行分析后，改进了IGMP 协议，利 用其可扩展性，提出了认证组管理协议（AIGMP, Authenticate Internet Group Management Protocol ）和挑战握手认证组管理协议（CHAIGMP, Challenge Handshake Authenticate Internet Group Management Protocol ）， 在组管理的同时完成认证功能。并且进行了网络环境仿真，验证了该协 议在认证过程中，有一定的性能提升。 关键词：安全组播，认证模型，组管理协议，密码认证协议 SECURE MULTICAST AUTHENCTICATION MODEL RESEARCH AND PROTOCOL DESIGN ABSTRACT With the rapid development of the Internet, video/audio resource is becoming into the mainly shared network resource. These video/audio resources need occupying a large quantity of network resource because they have a lot of data and require high network speed and long-term static transfer. With this increasing need, multicast technology become the focus and many valuable research results came up. Multicast technology will take the place of point-to-point communication technology not only in core network but also in last hop routing. Especially for IPTV which require much more uplink data speed than that of downlink. Multica