基于多播的安全通信技术研究-计算机应用技术专业论文.docxVIP

摘要多播技术普及的同时，多播应用也对多播的安全性能提出了要求。多播在 摘要 多播技术普及的同时，多播应用也对多播的安全性能提出了要求。多播在 安全性方面与普通的单播有着显著的不同。针对多播技术自身的特点，构造高 效的、安全可靠的多播通信技术已成为当前许多多播通信应用的迫切需求。如 何利用现有的安全标准来实现安全的多播通信技术，成为当前安全多播通信的 研究热点。 本文在分析网络通信安全机制的基础上，研究了多播通信的安全机制和多 播通信需要解决的安全问题，结合新一代Internet安全标准IPSec技术，设计构 建了基于IPSec的安全多播系统体系方案，实现了基于多播的安全通信系统，给 出了主机的安全多播实现框图。最后，讨论了安全多播设计与IPSee仂-议套件的 兼容性问题。 本文选题来源于国家高技术研究发展计划(国家863计划)资助项目“黑 客监控技术研究”，同时，为2003年10月国家863计划的滚动研究《网络协同 安全技术研究》起到了预研作用和技术储备。 关键字：多播，安全多播，多播密钥交换，多播密钥管理，IPSec，验证头，封 装安全载荷 Abst Abst ract While application of multicast iS widespread， eorresponding security problems are brought forward．Secur[ty issue of multioast technology is tota]1y different from that of unicast．A security and reliability multicast technology with high efficiency iS cried for many multicast applications．Research on how to use available seeurity Standard becomes the hottest in multicast communication field． In thiS paper，security principles of multicast and relevant security issues to be resolved are discussed based on the analysiS of network communication mechanism。Combined with new security standard for the Internet一一IPSec．a project of secure muiticast system iS designed and realized， secure multicast illustration iS obtained．finally， compatible issues between secure multicast design and IPSec protocol Series iS developed． This paper iS supported by the National High Technology Research and Development Program of China(863 Program) under contract No． 2001AAl42100 and the Research Fund of Natioaal Education Ministry under contract No．20010699018．It servers as a predictire researching work for Network Cooperatire$ecarity Technolege Research(863 Program)． Keywords：Multicast，Multicast Security，Multicast Internet Key Exchange Multicast Key Management，IPSec，AH，ESP 第一章绪论1．1研究背景 第一章绪论 1．1研究背景 随着Intemet技术的发展，网络带宽的增加，使许多高带宽的IP应用(如 视频会议、网络音频／视频点播、多媒体远程教学、为用户群进行软件升级、大 型分布式网站的数据更新、分布式数据库的同步、分布式对象间消息的传递、 军事战场指挥系统等)成为可能，同时也带来了带宽的急剧消耗和网络拥塞问 题。这些应用的共同特点是：高带宽、群发、数据量大、时延敏感性强、持续 时间长。如果这时还采用单播数据传输，将极大地浪费带宽。IP多播 (M