一種安全的基于優(yōu)先級(jí)的層次應(yīng)用層組播模型.pdf

1、組播是一種將數(shù)據(jù)源發(fā)出的信息同時(shí)發(fā)送到多個(gè)接收者的有效通信方式，傳統(tǒng)IP組播的主要功能在路由器上實(shí)現(xiàn)，通過(guò)合并重復(fù)信息傳輸來(lái)減少帶寬浪費(fèi)和降低服務(wù)器的負(fù)擔(dān)。由于IP組播在傳輸技術(shù)和管理上存在嚴(yán)重的問(wèn)題，目前并沒(méi)有得以在互聯(lián)網(wǎng)中普遍使用。應(yīng)用層組播作為IP組播的替代者而產(chǎn)生，保持了互聯(lián)網(wǎng)的“單播、盡力轉(zhuǎn)發(fā)”模型，通過(guò)在應(yīng)用層建立一個(gè)虛擬的覆蓋網(wǎng)絡(luò)，在端系統(tǒng)之間的單播連接中實(shí)現(xiàn)組播轉(zhuǎn)發(fā)功能，應(yīng)用層組播具有無(wú)需改變現(xiàn)有網(wǎng)絡(luò)底層和便于實(shí)現(xiàn)和推廣

2、等優(yōu)點(diǎn)。
　　 但是同時(shí)應(yīng)用層組播也帶來(lái)了一些很?chē)?yán)重的問(wèn)題，例如對(duì)網(wǎng)絡(luò)帶寬的無(wú)限制浪費(fèi)、對(duì)個(gè)人用戶(hù)計(jì)算資源的無(wú)限制掠奪等等，因此效率成為衡量一個(gè)組播模型的重要指標(biāo)；同時(shí)在現(xiàn)有的應(yīng)用層組播模型中并沒(méi)有找到很好的全方位解決組成員通信安全問(wèn)題的途徑，組播面臨的安全問(wèn)題主要包括保密性、組成員認(rèn)證、源認(rèn)證、完整性、抗聯(lián)合攻擊、抗拒絕服務(wù)攻擊、抗非法拷貝等。于是如何兼顧應(yīng)用層組播的效率和安全問(wèn)題就成了需要解決的問(wèn)題。
　　 本文提出

3、了一種安全的基于優(yōu)先級(jí)的層次應(yīng)用層組播模型SPBHM，采用“分層”和“分組”的思想，以分層結(jié)構(gòu)為基礎(chǔ)，消息分級(jí)擴(kuò)散，基于“小世界”特性，根據(jù)節(jié)點(diǎn)的性能對(duì)區(qū)域節(jié)點(diǎn)進(jìn)行優(yōu)先級(jí)劃分，在構(gòu)建組播樹(shù)的時(shí)候，由優(yōu)先級(jí)高的節(jié)點(diǎn)來(lái)?yè)?dān)任轉(zhuǎn)發(fā)與管理的工作，而隨著組播組的變化，節(jié)點(diǎn)的優(yōu)先級(jí)進(jìn)行動(dòng)態(tài)調(diào)整，從而動(dòng)態(tài)的調(diào)整組播樹(shù)。而對(duì)于組成員的安全性則采用了綜合的安全防護(hù)體系，具體包括用戶(hù)的授權(quán)、數(shù)據(jù)的加密傳輸以及源認(rèn)證，用戶(hù)授權(quán)采用RBAC，基于角色與權(quán)限對(duì)不同