基于cernet2的安全组播体系设计designofsecuremulticast.pdfVIP

第 27 卷第 11A 期 通 信 学 报 Vol.27 No.11A 2006 年 11 月 Journal on Communications November 2006 基于 CERNET 2 的安全组播体系设计 刘文芹，李芝棠，张纪评 ，黎耀 （华中科技大学 计算机学院，湖北 武汉 430074 ） 摘 要：随着 Internet 的迅速发展，组播应用越来越广泛，组播安全 问题也更为重要；IPv6 也 在不久的将来得 到广泛应用，研究 IPv6 下的组播安全体系是很有必要的。基于 IPv6 的宽组播地址空间，针对 CERNET 2 网络的 特性及其纯 IPv6 的环境，将 IKAM 与 Iolus 体系 比较结合，设计 出一个 CERNET 2 上的、IPv6 环境下的 IP 组播 安全体系结构(简称为 CDMSA) ，并对该结构进行 了分析和评价 。 关键词：组播；安全体系；CERNET 2 ；IPv6 中图分类号：TP302 文献标识码 ：A 文章编号：1000-436 (2006) 11A-0043-05 Design of secure multicast architecture on CERNET 2 LIU Wen-qin, LI Zhi-tang, ZHANG Ji-ping, LI Yao (Computer Networ Centre, Huazhong University of Science and Technology, Wuhan 430074, China) Abstract: With the development of Internet, the application of multicast becomes wilder and wilder and multicast secu- rity seems more important, also, IPv6 is going to be in use, so it is necessary to do some research in multicast secure ar- chitecture on IPv6. Based on wild multicast addresses on IPv6 and the performance of network CERNET 2, especially in its pure IPv6 environment, a multicast secure architecture——CDMSA(distributed multicast security architecture on CERNET 2) is designed, which combines the architecture of IKAM and Iolus and has some new idea in it. And also in- cludes the analysis and conclusion of this architecture. Key words: multicast; secure architecture; CERNET 2; IPv6 Internet 提供更丰富的服务。