安全組播中的源認(rèn)證研究.pdf

1、隨著Internet和計(jì)算機(jī)網(wǎng)絡(luò)的飛速發(fā)展，IP組播已經(jīng)越來越多地應(yīng)用于視頻會(huì)議、在線交流和VOIP（Voice Over Internet Protocol）等多組用戶之間的通信傳輸。組播是網(wǎng)絡(luò)數(shù)據(jù)傳輸中單播、廣播和組播三種方式中一種，它是多個(gè)發(fā)送者向多個(gè)接收者進(jìn)行多點(diǎn)到多點(diǎn)的數(shù)據(jù)傳輸，對(duì)于接收方來說，只需將發(fā)送者發(fā)送的數(shù)據(jù)在接收端逐一復(fù)制給各個(gè)接收方即可。
　　當(dāng)前安全組播核心問題主要包括組密鑰管理和組播源認(rèn)證兩個(gè)方面，而組播

2、源認(rèn)證問題又是確保組播安全最重要的問題。好的源認(rèn)證協(xié)議需要兼顧實(shí)際組播通信過程中的一些性質(zhì)，如:發(fā)送延遲、接收延遲、通信成本和計(jì)算成本等，因此源認(rèn)證方案的研究對(duì)安全組播有著重要意義。本文的主要研究內(nèi)容如下:
　　(1)列舉當(dāng)前國內(nèi)外流媒體組播源認(rèn)證的一些經(jīng)典方案，并且詳細(xì)對(duì)比與分析這些經(jīng)典方案的技術(shù)原理以及性質(zhì)優(yōu)劣。
　　(2)針對(duì)少量數(shù)據(jù)包模塊的線下/線上流，提出了基于成比例分組數(shù)據(jù)包樹鏈的不可伸縮流源認(rèn)證方案AUPT（A

3、uthentication Using Proportional Grouped Tree-chain）。該方案以樹鏈為基礎(chǔ)，其先對(duì)分別添加哈希值的數(shù)據(jù)包進(jìn)行分組并定義位包，再對(duì)數(shù)據(jù)包模塊進(jìn)行發(fā)送與認(rèn)證。盡管提出方案在接收端會(huì)產(chǎn)生變化的接收延遲，但其成本很小且有著較高的抗丟包能力。
　　(3)針對(duì)大量數(shù)據(jù)包模塊的實(shí)時(shí)流，提出了基于等概多邊形圖論的不可伸縮流源認(rèn)證方案IGPA（Isoprobability Graph-based P