基于IPv6安全组播的研究.pdfVIP

第2l卷第 5期 四川理工学院学报 (自然科学版) Vo1．21No．5 JOURNAL OFSICHUAN UNIVERSITY OF 2008年 10月 SCIENCE ENGINEERING(NATURALSCIENCE EDITION) Oct．2008 文章编号 ：1673-1549(2008)05-0033-03 基于 IPv6安全组播的研究 何志勇 (四川理工学院计算机科学系，四川 自贡 643000) 摘 要：纽播与单播在安全性方面有着相似的需求，但由于组播 自身的特点，实现其安全性要求有更复杂的 技术难度。针对组播网络存在的安全性问题，研究了基于IPV6的下一代网络的安全组播的实现方案，提 出了群组 密钥管理应考虑的关键问题。 关键词：IPv6；路由协议；安全组播；群组密钥管理 中图分类号：TP393 文献标识码：A 1组播 组播地址。而T=I，代表了非永久指定暂时性的组播地 随着宽带的发展，多媒体的相关服务需求的日益 址，例如：地址 FF12：：A：B：C为一个网络联机(1ink)范围 增长刺激了IP组播技术的普及和发展，成为新一代网络 内，群组为A：B：C的暂时性组播地址。当群组会议结束 不可缺少的关键技术。组播是一种允许一个或多个发送 后，此地址可被重新指定到其它群组。范~[(scope)字段 者f组播源)发送同一报文到多个接收者的技术。如图1所 为是一个4个位的字段，用来指定组播群组会员的区域 示，组播源将一份报文发送到特定组播地址，发送者只要 范围。群组 ID字段用来识别组播群组。 通过组播群组地址传送一次数据包，路由器就依群组地 址 自动转送数据包到多个接收成员，这可使数据包复制 群组 ID 数量与传送次数远低于单播方式，大大节省了带宽】1『。 I 组播前缀格式 标志 组标示符 图2 IPv6组播地址格式 在 IPv6协议中整合 IPv4的网络群组管理协议第二 版 (IGMPv2)0一个新的组播监听发现协议 (MLD)协议 中。MLD是从IGMPv2协议中派生出来，专 门用于 IPv6 组播群组的管理。其主要功能为：IPv6路 由器利用MLD 协议发现直接相连的链路上是否有组播组成员，以及相 盛收着 盛收着 盛收奢 墨收毒 盛收者 邻的路由器正在监听哪些组播地址。IPv6路由器上运行 图1组播流程示意图 的组播路由协议根据这些信息，保证组播报文能发送给 1．1IPv6组播 正确的接收者。 在 IPv6的 128一bits地址格式中，组播地址表示方 1．2IPv6组播路 由协议 法以FF(十六进制)为首并包括标志(flags)，范~[(scope)和 组播路由协议一般采取阶层式的结构，在一个域内 群组ID