IP組播安全技術(shù)研究——一種樹鏈混合的組播源認證協(xié)議的設(shè)計與實現(xiàn).pdf

1、隨著Internet和視頻/音頻技術(shù)的快速普及，高帶寬的應(yīng)用和多媒體業(yè)務(wù)的增多，組播技術(shù)得到了更廣泛的應(yīng)用。但由于組播系統(tǒng)和傳統(tǒng)的單播系統(tǒng)相比具有更高的復(fù)雜性，更難獲得安全保障，如訪問控制和數(shù)據(jù)源認證等，這些安全問題制約了組播技術(shù)的發(fā)展。從組播系統(tǒng)的安全性角度考慮，目前還存在很多尚未解決的問題，很多安全組播的解決方案都還處于理論研究階段。
　　 目前，安全組播面臨的最基本也最主要的問題是組密鑰管理和組播源認證。本文討論的重點是安

2、全組播中的源認證方法。組播源認證主要是保證傳輸數(shù)據(jù)的完整性并給數(shù)據(jù)的接收者提供確認數(shù)據(jù)來源的手段，若數(shù)據(jù)源被篡改，能夠被接收者識別。一個理想的組播源認證方案不僅要保證消息來自正確的發(fā)送者，同時還要考慮認證消息產(chǎn)生的速度、長度以及通信開銷等。因此，在組播源認證問題解決方案中，主要應(yīng)考慮以下幾個問題：計算開銷、通信開銷、認證概率、抗丟包能力。
　　 本文首先介紹了組播源認證的定義、源認證的基本理論和技術(shù)及源認證機制優(yōu)劣的評價標準。然

3、后，在研究國內(nèi)外已有的組播源認證方法的基礎(chǔ)上，對幾種典型的組播源認證協(xié)議進行了分析比較，研究特點、存在的問題以及各自不同的適用場合。重點對散列樹和散列鏈認證協(xié)議進行了討論，提出了一種樹鏈混合的組播源認證協(xié)議，并且對提出的源認證協(xié)議的設(shè)計思路、設(shè)計步驟、接收雙方的算法流程進行了詳細的說明。通過對認證率的數(shù)學(xué)分析，計算開銷、通信開銷、抗丟包能力的性能分析，從理論分析的角度說明了所提出的源認證協(xié)議是實用有效的。
　　 最后，本文對樹鏈