組播源認(rèn)證技術(shù)研究.pdf

1、組播技術(shù)在提供基礎(chǔ)網(wǎng)絡(luò)服務(wù)和多媒體等應(yīng)用中具有重要意義，而組播安全問題是這一技術(shù)得以廣泛應(yīng)用的必要前提。組播源認(rèn)證是組播安全技術(shù)中的一個重要問題，也是一個難點。在現(xiàn)有組播源認(rèn)證技術(shù)的研究中，還不存在一種機制可以同時兼顧安全性和性能。IP組播大多使用非對稱源認(rèn)證機制，這種機制具有很好的抗同謀能力，但在通信量，計算量以及抗丟包等方面都不太理想；在應(yīng)用于無線網(wǎng)絡(luò)組播源認(rèn)證的TESLA機制中，敵人可以利用接收方的延遲認(rèn)證，注入大量無效的數(shù)據(jù)包進

2、行攻擊。針對上述問題，本文研究和設(shè)計了兩種分別適合于IP組播和無線網(wǎng)絡(luò)組播的源認(rèn)證方案。
　　 在IP組播中，本文使用基于MAC的非對稱源認(rèn)證機制。利用Merkle樹完成認(rèn)證密鑰的分發(fā)，大大減少認(rèn)證密鑰的數(shù)量。通過引入虛擬用戶和二級密鑰，提高機制的抗同謀能力。分析表明，這種機制取得了安全性和實施效率的相對平衡。
　　 在無線網(wǎng)絡(luò)組播中，針對TESLA機制抗丟包能力弱和易受DoS攻擊的特點，本文將EMSS與TESLA機制相