安全組播的密鑰管理.pdf

1、IP組播通信技術(shù)是一種基于UDP/IP協(xié)議的、點(diǎn)到多點(diǎn)的高效網(wǎng)絡(luò)通信技術(shù)。相對于廣播，在一對多傳輸?shù)膱龊现?，IP組播能夠有效地節(jié)約網(wǎng)絡(luò)帶寬、降低網(wǎng)絡(luò)負(fù)載。隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的空前發(fā)展，出現(xiàn)了很多基于組播技術(shù)的新業(yè)務(wù)并得到廣泛的應(yīng)用，比如在實(shí)時數(shù)據(jù)傳送、多媒體會議、數(shù)據(jù)拷貝、游戲和仿真等諸多方面，IP組播技術(shù)都扮演著重要的角色。 從上世紀(jì)90年代初期嶄露頭角開始，IP組播技術(shù)逐漸成為網(wǎng)絡(luò)學(xué)術(shù)界的研究熱點(diǎn)之一。由于組播技術(shù)自身的特點(diǎn)

2、，應(yīng)用組播技術(shù)的網(wǎng)絡(luò)面臨著一些特殊的安全問題，比如：訪問控制、密鑰管理、密鑰更新等等。除了要滿足這些基本的安全需求，還要兼顧可擴(kuò)展性、健壯性和可靠性等多方面的因素。組播技術(shù)要得到順利地推廣，就需要深入研究并解決這些問題。 本文對安全組播密鑰管理進(jìn)行了深入的理論研究，通過吸納這個領(lǐng)域其他學(xué)者的優(yōu)秀經(jīng)驗(yàn)和理論，再結(jié)合自己的分析和創(chuàng)新，對特定網(wǎng)絡(luò)應(yīng)用環(huán)境中的組播密鑰管理提出了一些新的思路。 本文提出的第一個方案是采用批處理技術(shù)

3、，基于貓映射算法的CBH方案。針對貓映射參數(shù)運(yùn)算中密鑰相關(guān)性造成的高負(fù)載和低擴(kuò)展性問題，該方案使用獨(dú)特的方法，第一次將貓映射算法引入分層分組式的密鑰管理體系中，嘗試解決基于貓映射算法的組播通信加密技術(shù)難以進(jìn)行分布管理的問題，有效地降低了各管理實(shí)體的計算開銷和存儲開銷。 另一個方案是在分布式組播密鑰協(xié)商技術(shù)中應(yīng)用批處理技術(shù)的適用于本地變化頻繁的中小規(guī)模組播網(wǎng)絡(luò)的BDFM方案。針對分布式密鑰協(xié)商技術(shù)難以管理和不適應(yīng)快速變化的問題，該