基于SIP的安全组播.PDFVIP

基于SIP 的安全组播 王剑 曹争 （东南大学计算机科学与工程系，江苏 南京 2 10096 ） 要：组播业务的实施离不开组播安全，本文提出了一种使用会话初始化协议（SIP ）作为信令实现安全组播的方法，该方法利 用SIP 协议身份验证机制、S/MIME 加密与签名、会话参数协商能力，提供了组播源和接收者访问控制、组播源认证以及安全通信。 该方法具有安全性高、运行稳定、扩展性好的优点，并能轻松移植到IPv6 下运行。 关 键 字：SIP, 安全组播，源认证，访问控制 Secure multicast based on SIP WANG Jian, CAO Zheng (Department of Computer Science and Engineering, Southeast University, Nanjing, 2 10096, China) Abstract: Deployment of multicast service requires multicast security. In this paper, the authors propose a way of secure multicast based on SIP. By the mechanism of authentication, S/MIME and session parameters negotiation supported by SIP, multicast sender and receiver access control, source authentication and secure communicating are acquired. This method has the advantages of high-degree security, stable operation and good performance of expansion, and can easily be transferred to run under IPv6. Keywords: SIP, secure multicast, source authentication, access control 0. 引言 和组播接收者访问控制。接收者访问控制的现有方案 IP 组播是一种受到广泛重视的网络技术，在一对 有Hardj ono 和Cain 提出的方案、Ballardie 和Crowcroft 多和多对多的网络通信中，组播技术可以使只在需要 提出的方案以及 GOTHIC 。源的访问控制和接收者访 的时候才复制数据包，因此可以有效节省网络带宽。 问控制有很多共通点，可以在一个方案或相似的方案 但是目前IP 组播技术并没有在Internet 上得到广泛应 中解决。源认证解决方案可分为两类：基于hash 的方 用。阻碍IP 组播技术部署的原因是组播技术在保持简 案和基于MAC 的方案。基于hash 的方案包括报文链、 单性和开放性的同时缺少必要的安全控制，用户可以 树链、Golle 和Modadugu 方案以及混合签名等。基于 随意地加入组播组和随意地向组播组发送信息，这种 MAC 的方案包括非对称MAC 以及TESLA 。这些方案 随意性使得IP 组播很 在商业应用中有所 为。 都有其适用范围及优缺点，不存在一个最好的和通用 因此，安全组播是组播技术的一个研究热点。IETF 的解决方案。有关安全组播的研究现状，在文献[1]中 Secret Multicast 工作组在RFC3740 中提出了一种安全 有较详细的论述，这里不再赘述。 组播模型，将组播安全分为三个部分：组播安全策略、 组密钥管理以及组播数据处理。除此之外，组播业务 2. 基于SIP 的安全组播 系统还需要有统计计费能力，并适当的支持用户移动 本文提出了一种基于会话初始化协议（Session 性。考虑到通常核心网由网络运营商控制，用户通过