一種安全的基于優(yōu)先級的層次應用層組播模型.pdf

1、組播是一種將數據源發(fā)出的信息同時發(fā)送到多個接收者的有效通信方式，傳統(tǒng)IP組播的主要功能在路由器上實現，通過合并重復信息傳輸來減少帶寬浪費和降低服務器的負擔。由于IP組播在傳輸技術和管理上存在嚴重的問題，目前并沒有得以在互聯(lián)網中普遍使用。應用層組播作為IP組播的替代者而產生，保持了互聯(lián)網的“單播、盡力轉發(fā)”模型，通過在應用層建立一個虛擬的覆蓋網絡，在端系統(tǒng)之間的單播連接中實現組播轉發(fā)功能，應用層組播具有無需改變現有網絡底層和便于實現和推廣

2、等優(yōu)點。
　　 但是同時應用層組播也帶來了一些很嚴重的問題，例如對網絡帶寬的無限制浪費、對個人用戶計算資源的無限制掠奪等等，因此效率成為衡量一個組播模型的重要指標；同時在現有的應用層組播模型中并沒有找到很好的全方位解決組成員通信安全問題的途徑，組播面臨的安全問題主要包括保密性、組成員認證、源認證、完整性、抗聯(lián)合攻擊、抗拒絕服務攻擊、抗非法拷貝等。于是如何兼顧應用層組播的效率和安全問題就成了需要解決的問題。
　　 本文提出

3、了一種安全的基于優(yōu)先級的層次應用層組播模型SPBHM，采用“分層”和“分組”的思想，以分層結構為基礎，消息分級擴散，基于“小世界”特性，根據節(jié)點的性能對區(qū)域節(jié)點進行優(yōu)先級劃分，在構建組播樹的時候，由優(yōu)先級高的節(jié)點來擔任轉發(fā)與管理的工作，而隨著組播組的變化，節(jié)點的優(yōu)先級進行動態(tài)調整，從而動態(tài)的調整組播樹。而對于組成員的安全性則采用了綜合的安全防護體系，具體包括用戶的授權、數據的加密傳輸以及源認證，用戶授權采用RBAC，基于角色與權限對不同