基于IPv6的安全組播密鑰管理方案研究.pdf

1、近年來隨著Internet的飛速發(fā)展，多媒體視頻會議、分布式網(wǎng)絡(luò)協(xié)同工作、視頻點播、交互分布式網(wǎng)絡(luò)游戲等群組應(yīng)用帶來了帶寬的急劇消耗和網(wǎng)絡(luò)擁塞問題。組播由于其節(jié)省網(wǎng)絡(luò)帶寬、發(fā)送者資源以及減少網(wǎng)絡(luò)流量等優(yōu)點，已越來越多地受到人們的關(guān)注，成為研究的熱點。另一方面，隨著IPv4地址的枯竭以及網(wǎng)絡(luò)規(guī)模和資源需求的急劇膨脹，很多國家也都著眼于IPv6下的各種應(yīng)用的研究。IPv6對組播有著更好的支持。在IPv6網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備將普遍支持組播應(yīng)用，而

2、目前很多IPv4的網(wǎng)絡(luò)設(shè)備不支持組播功能。
　　 依據(jù)國家發(fā)改委關(guān)于CNGI大規(guī)模路由和組播技術(shù)的研究和試驗項目中的安全組播子項目實踐及測試經(jīng)驗，結(jié)合IKAM和Iolus方案，設(shè)計一種新的IPv6下針對大型動態(tài)組播網(wǎng)絡(luò)的安全體系結(jié)構(gòu)——GCASM，利用組播地址映射機制把組播成員分散于不同的組播控制域CD（Control Domain）中，把整個IPv6網(wǎng)絡(luò)組播業(yè)務(wù)的性能表現(xiàn)縮放為一個小世界——控制域CD的性能表現(xiàn)，而且這些CD相

3、互獨立，不會互相影響。在此基礎(chǔ)上設(shè)置一些組播參數(shù)，以實現(xiàn)對組成員的“識別”，便于對其進行“差別服務(wù)”，以此來提高組播組的安全性，可靠性和健壯性，以及可擴展性。
　　 通過分析MARKS和LKH算法的優(yōu)點，并進而對成員可信度影響因素進行分析的基礎(chǔ)上，設(shè)計了基于差別服務(wù)的小世界密鑰管理算法——QoSKM算法，用于單個控制域CD中的密鑰管理。該算法利用成員行為安全性跟他在組播組存留時間長短，活動頻度（加入、離開動作頻度）有很大關(guān)系的特