基于IPv6的組播安全技術研究.pdf

1、在基于IPv6的下一代網(wǎng)絡中，IP組播技術將成為實現(xiàn)組播應用的重要技術之一，然而組播的安全問題并沒有得到很好的解決，這將嚴重阻礙組播技術的廣泛應用。IETF提出了組播安全參考架構和組密鑰管理架構，但在該架構下，尚無能夠面向實際網(wǎng)絡部署的安全組播方案及相應的密鑰管理與協(xié)商算法。針對上述問題，本文設計了基于IPv6的組播安全方案，主要包括以下四個方面：
　　 1.提出了基于CA認證的組播安全機制：用CA證書對組播組件進行接入認證，在

2、網(wǎng)絡中部署組控制器和密鑰服務器(GCKS)進行組密鑰的生成和管理并與組播源協(xié)商建立數(shù)據(jù)安全關聯(lián)(SA)。系統(tǒng)具有較高的安全性，解決了組播組件的部署問題和IPsec應用于組播中存在的兼容性問題，能很好的運行組播路由協(xié)議和組管理協(xié)議，具有良好的可擴展性。
　　 2.提出了一種動態(tài)分層的組密鑰管理算法：將GCKS分為底層實體GCKS和上層虛擬GCKS，根據(jù)網(wǎng)絡情況動態(tài)建立上層GCKS。該算法符合大型動態(tài)環(huán)境下組密鑰管理需求，解決了密鑰

3、管理中存在的單點失效問題，提高了密鑰管理的效率。
　　 3.提出了Hash函數(shù)和雙線性對相結合的組密鑰協(xié)商及分發(fā)算法：在GCKS和組成員間使用Hash函數(shù)生成子組密鑰，GCKS間使用基于雙線性對的方法協(xié)商組密鑰。該算法安全高效，對組播組件的性能要求低，具有較小的計算量和通信量。
　　 4.在NS2平臺上仿真實現(xiàn)了基于IPv6的組播路由協(xié)議PIM-SSM。有效驗證了組播路由的實現(xiàn)過程，為組播安全技術的分析和研究提供了基礎平