基于IP组播的密钥管理技术研究-计算机科学与技术专业论文.docxVIP

Classified Index: TP393.01 U.D.C: 621.3 Dissertation for the Master Degree RESEARCH ON IP MULTICAST-BASED KEY MANAGEMENT TECHNOLOGY Candidate： Liang Zhongwen Supervisor： Associate Prof. Zhai Jianhong Academic Degree Applied for： Master of Engineering Speciality： Computer Science and Technology Affiliation： School of Computer Science and Technology Date of Defence： June, 2010 Degree-Conferring-Institution： Harbin Institute of Technology 摘 要 在因特网的飞速发展、多媒体技术的成熟以及社会信息化的发展过程中产 生了越来越多的群组应用，如股票信息分发、视频会议、协作计算系统、付费 电视、网络游戏、分布式仿真以及镜像同步等等。这些群组应用都需要从一个 主机向多个主机或者从多个主机向多个主机发送同一信息的能力，虽然可以使 用单播技术来实现这些群组应用，但使用IP组播技术可以大大节省网络带宽资 源以及发送方的资源，而且使用组播可以缩小延迟。 尽管使用IP组播来实现群组通信能大大节省带宽等资源、增加群组通信系 统的扩展性，但是由于缺乏对流量管理、计费、可靠性以及安全性的有效支持， 使得IP组播的应用还很受限制。其中组播安全性是关键因素之一，如通过组播 来分发股票信息就要求：提供保密机制以使得未定购该信息的用户不能获得这 些股票信息；提供有效可靠的认证机制来对这些数据信息进行认证。而付费电 视应用系统则要求只有付费的用户才能接收到相关的电视节目。IP组播分发机 制的本身特点以及当前IP组播模型的开放性使得组播通信易遭受DoS攻击。针 对这些安全需求以及安全缺陷，近年来很多学者对安全IP组播进行了大量的研 究，取得了一定的成果，如出现了大量有效的组密钥管理算法。但是在某些方 面的研究还不够深入或广泛，如组播源认证、IP组播组发送者以及接收者访问 控制、集成所有这些安全要素的统一框架以及策略管理。为了使IP组播能达到 商业、甚至军事应用的要求，还有大量的工作要做。 组播密钥管理协议的功能是解决组管理的安全问题，主要包括两个方面： 一方面是密钥的分发，另一方面是对密钥进行管理以处理组成员关系的变化。 针对现在网络现状中组播密钥管理的技术，已经逐步趋近于成熟，从最简单的 集中式管理、分布式管理和分层分组式管理到比较新的门限技术和椭圆曲线加 密技术。本文就是针对于现有组播网络的环境，针对于门限技术和椭圆曲线技 术提出了基于IP组播环境的密钥管理技术研究。 关键词： IP 组播, 密钥管理, 最小覆盖，椭圆曲线加密, 门限技术 Abstract More and more groups application appear duing the process of rapid development of internet, the maturity of social multimedia technology and social informatization, such as stock information distribution, video conferencing, cooperation computing system, pay TV, network games, distributed simulation and mirror image synchronization and so on. These groups application all need the capacity of sending the same information from one host to multiple hosts or from multiple hosts to multiple hosts. Although you can use unicast application of technology to achieve these groups, but the use of IP multicast technology can greatly save network bandwidth resources and the resources of the sender,