基于IPv6的安全組播密鑰管理方案研究.pdf

1、近年來(lái)隨著Internet的飛速發(fā)展，多媒體視頻會(huì)議、分布式網(wǎng)絡(luò)協(xié)同工作、視頻點(diǎn)播、交互分布式網(wǎng)絡(luò)游戲等群組應(yīng)用帶來(lái)了帶寬的急劇消耗和網(wǎng)絡(luò)擁塞問(wèn)題。組播由于其節(jié)省網(wǎng)絡(luò)帶寬、發(fā)送者資源以及減少網(wǎng)絡(luò)流量等優(yōu)點(diǎn)，已越來(lái)越多地受到人們的關(guān)注，成為研究的熱點(diǎn)。另一方面，隨著IPv4地址的枯竭以及網(wǎng)絡(luò)規(guī)模和資源需求的急劇膨脹，很多國(guó)家也都著眼于IPv6下的各種應(yīng)用的研究。IPv6對(duì)組播有著更好的支持。在IPv6網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備將普遍支持組播應(yīng)用，而

2、目前很多IPv4的網(wǎng)絡(luò)設(shè)備不支持組播功能。
　　 依據(jù)國(guó)家發(fā)改委關(guān)于CNGI大規(guī)模路由和組播技術(shù)的研究和試驗(yàn)項(xiàng)目中的安全組播子項(xiàng)目實(shí)踐及測(cè)試經(jīng)驗(yàn)，結(jié)合IKAM和Iolus方案，設(shè)計(jì)一種新的IPv6下針對(duì)大型動(dòng)態(tài)組播網(wǎng)絡(luò)的安全體系結(jié)構(gòu)——GCASM，利用組播地址映射機(jī)制把組播成員分散于不同的組播控制域CD（Control Domain）中，把整個(gè)IPv6網(wǎng)絡(luò)組播業(yè)務(wù)的性能表現(xiàn)縮放為一個(gè)小世界——控制域CD的性能表現(xiàn)，而且這些CD相

3、互獨(dú)立，不會(huì)互相影響。在此基礎(chǔ)上設(shè)置一些組播參數(shù)，以實(shí)現(xiàn)對(duì)組成員的“識(shí)別”，便于對(duì)其進(jìn)行“差別服務(wù)”，以此來(lái)提高組播組的安全性，可靠性和健壯性，以及可擴(kuò)展性。
　　 通過(guò)分析MARKS和LKH算法的優(yōu)點(diǎn)，并進(jìn)而對(duì)成員可信度影響因素進(jìn)行分析的基礎(chǔ)上，設(shè)計(jì)了基于差別服務(wù)的小世界密鑰管理算法——QoSKM算法，用于單個(gè)控制域CD中的密鑰管理。該算法利用成員行為安全性跟他在組播組存留時(shí)間長(zhǎng)短，活動(dòng)頻度（加入、離開(kāi)動(dòng)作頻度）有很大關(guān)系的特