基于多層次組播的密鑰管理的研究.pdf

1、組播是一種新型的數(shù)據(jù)傳輸方式，有很廣闊的前景。在無(wú)線網(wǎng)絡(luò)中的應(yīng)用更是越來(lái)越廣泛。例如視頻會(huì)議，網(wǎng)絡(luò)游戲，在線股評(píng)等等。目前用于組播的組管理協(xié)議IGMP(Internet Group Management Protocol)并不提供成員接入控制，用戶只要獲得特定業(yè)務(wù)使用的組播地址就可以不經(jīng)審核地加入群組，獲得數(shù)據(jù)包。因此，對(duì)于有安全要求的組播必須進(jìn)行數(shù)據(jù)的加密。同時(shí)，由于無(wú)線網(wǎng)絡(luò)本身的特性，使得組播的密鑰管理方案更加的復(fù)雜。本文針對(duì)無(wú)線網(wǎng)

2、絡(luò)中的組播存在的安全問(wèn)題，分析和總結(jié)了已有的組播密鑰管理方案后，提出了一種面向多種類的組播服務(wù)的密鑰管理方案。 本文首先介紹了組播密鑰管理的基礎(chǔ)知識(shí)，分析了當(dāng)前組播密鑰管理的主要技術(shù)以及邏輯密鑰樹的概念。在第三章又重點(diǎn)介紹了目前在無(wú)線網(wǎng)絡(luò)下的組播密鑰管理的基本方案，詳細(xì)分析了此種情況下密鑰管理的特殊性，復(fù)雜性以及需要重點(diǎn)考慮的因素。然后，針對(duì)目前網(wǎng)絡(luò)中多層次的組播服務(wù)的組播密鑰樹中存在的冗余密鑰問(wèn)題提出了一種新型的密鑰管理方案。

3、它首先通過(guò)網(wǎng)絡(luò)拓?fù)涞钠ヅ浞椒ㄒ詫?shí)現(xiàn)網(wǎng)絡(luò)密鑰樹和網(wǎng)絡(luò)的實(shí)際拓?fù)浣Y(jié)構(gòu)的相匹配，可以使密鑰樹中的節(jié)點(diǎn)只需要轉(zhuǎn)發(fā)和它自己相關(guān)的密鑰信息。同時(shí)利用在組播服務(wù)中的數(shù)據(jù)資源和用戶的訂購(gòu)之間的偏序關(guān)系，可以將用戶進(jìn)行分組，使具有相同的訂購(gòu)關(guān)系的用戶在同一個(gè)組，這樣可以把以前的多個(gè)密鑰樹統(tǒng)一為一個(gè)單一密鑰樹，同時(shí)給出了在這種密鑰樹上的用戶端和密鑰管理中心(KDC)上面存儲(chǔ)的密鑰的總量以及密鑰更新產(chǎn)生的密鑰量的計(jì)算。最后，我們通過(guò)數(shù)據(jù)分析可以看到它有效的減