一種基于改進的混合P2P結(jié)構(gòu)的安全可擴展流媒體系統(tǒng)方案的設(shè)計與實現(xiàn).pdf

1、為了有效應(yīng)對因特網(wǎng)上爆炸式增長的多媒體應(yīng)用，一個大型的流媒體系統(tǒng)必須兼顧安全，服務(wù)質(zhì)量(Qos)，可擴展性和異構(gòu)性。然而，當前的流媒體解決方案均未能同時解決以上問題。為了突破這一局限，本文設(shè)計了一套安全高效的流媒體系統(tǒng)----SecureStreaming,它是電子科技大學(xué)8010實驗室自主研發(fā)的透明下載系統(tǒng)在安全性與異構(gòu)性方面的一個改進版本。
　　SecureStreaming結(jié)合了分層編碼，端到端(P2P)網(wǎng)絡(luò)，應(yīng)用層組播的優(yōu)

2、勢，并在此之上建立了一套完整的用戶認證和密鑰分發(fā)機制，滿足了大規(guī)模流媒體的安全性，可擴展性，異構(gòu)性要求，并具有相當?shù)姆?wù)質(zhì)量。
　　在SecureStreaming體系結(jié)構(gòu)中，原始視頻信息被編碼成二層視頻流，其一我們稱之為基本層，它包含了最關(guān)鍵部分的媒體信息，并通過應(yīng)用層組播的單發(fā)送端多接收端(S-M) P2P網(wǎng)絡(luò)傳輸，以保證最小服務(wù)質(zhì)量；另一個我們稱之為增強層，它在一個純多發(fā)送端多接收端(M-M)P2P體系內(nèi)傳輸以實現(xiàn)最大限度的

3、可擴展性和帶寬利用率。本系統(tǒng)的異構(gòu)性體現(xiàn)在僅發(fā)送接收端可處理的層上。安全性則由我們的密鑰分發(fā)機制和我們設(shè)計的基于S-M P2P拓撲的密鑰嵌入方案。
　　為了提高減少系統(tǒng)的安全開銷，我們僅對基本層進行安全管理，基本層的安全管理機制包括用戶認證和密鑰管理兩部分。
　　本文所設(shè)計的安全可擴展P2P流媒體系統(tǒng)的主要特點包括：
　　1.提出了一個新的端-服務(wù)器-端(PSP)流媒體體系結(jié)構(gòu)，充份利用了可擴展編碼，應(yīng)用層組播和P2P

4、技術(shù)，改善了流媒體應(yīng)用中的四大問題：安全性問題，服務(wù)質(zhì)量問題，可擴展性問題和異構(gòu)性問題；
　　2.僅對基本層內(nèi)容進行安全保護，大大減小了系統(tǒng)的安全開銷；
　　3.管理服務(wù)器向每個授權(quán)用戶頒發(fā)唯一的公鑰證書，其它參與者可以驗證該證書的合法性標識,所頒發(fā)證書的有效期基于媒體內(nèi)容之上，而不是宿主的系統(tǒng)時間，并采用一路哈希鏈技術(shù)來延長證書的有效期；
　　4.媒體內(nèi)容采用會話密鑰(SK)進行加密后發(fā)送給各成員節(jié)點，周期性更新SK