资源描述：
《组播密钥管理的研究进展》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。
1、1000-9825/2004/15(01)0141©2004JournalofSoftware软件学报Vol.15,No.1∗组播密钥管理的研究进展+徐明伟,董晓虎,徐恪(清华大学计算机科学与技术系,北京100084)ASurveyofResearchonKeyManagementforMulticast+XUMing-Wei,DONGXiao-Hu,XUKe(DepartmentofComputerScienceandTechnology,TsinghuaUniversity,Beijing100084
2、,China)+Correspondingauthor:Phn:+86-10-62785822,E-mail:xmw@csnet1.cs.tsinghua.edu.cn,http://netlab.cs.tsinghua.edu.cnReceived2002-12-23;Accepted2003-05-27XuMW,DongXH,XuK.Asurveyofresearchonkeymanagementformulticast.JournalofSoftware,2004,15(1):141~150.htt
3、p://www.jos.org.cn/1000-9825/15/141.htmAbstract:Theabsenceofsecuritymechanismhaslimitedtheuseofmulticast.Keymanagementformulticastisusedforgroupmembersinonemulticastsessiontogenerate,refreshandtransferkeyswhichareusedforencryptionandauthentication.Inaddit
4、iontothemaintenanceofkeys,issuesaboutscalability,reliabilityandrobustnessshouldbecarefullyconsidered.Inthispaper,theexistingproblemsinkeymanagementformulticastareanalyzed,andsometypicalschemesarereviewed.Keywords:IPmulticast;keymanagement;logicalkeytree摘要
5、:缺乏安全机制限制了组播在各种网络业务中的应用.组播密钥管理通过为组播成员生成、发送和更新组密钥来满足加密认证等安全需求.组播密钥管理方案的设计,除了要满足基本的安全需求,还要兼顾可扩展性、健壮性、可靠性等多方面因素.分析了组播密钥管理所面临的问题,并通过对已有的几种组播密钥树方案的介绍,探讨和总结了组播密钥管理的研究现状和发展趋势.关键词:组播;密钥管理;逻辑密钥树中图法分类号:TP309文献标识码:A组播(multicast)在虚拟会议、网络辅助协同工作、多媒体实时点播、网络游戏等方面有着很广阔的应用
6、前景.这些组播应用对组播的安全性能提出了要求.在虚拟会议中,通常需要确保会议内容的保密性,并且在必要时能够对发言人的身份进行认证;在多媒体实时点播中,要确保只有付费用户才能看到节目内容.但是目前的组∗SupportedbytheNationalNaturalScienceFoundationofChinaunderGrantNos.90104002,60203025,60373010(国家自然科学基金);theHigh-TechResearchandDevelopmentPlanofChinaunderG
7、rantNo.2001AA112132(国家高技术研究发展计划(863));theKeyProjectofChineseMinistryofEducationofChinaunderGrantNo.02004(国家教育部科学技术重点项目)作者简介:徐明伟(1971－),男,辽宁朝阳人,博士,副教授,主要研究领域为计算机网络体系结构,高速路由器体系结构,协议测试;董晓虎(1979－),男,硕士,主要研究领域为组播密钥管理,密钥交换协议;徐恪(1974－),男,博士,助研,主要研究领域为计算机网络体系结构,计
8、算机系统性能评价.142JournalofSoftware软件学报2004,15(1)播协议缺乏安全机制来满足上述要求,采用明文传输的组播报文在网络上很容易被偷听、冒充和篡改.我们把组播的安全需求归纳为如下几点:•保密.只有拥有解密密钥的节点才能解读组播报文的内容.•组成员认证.非组成员无法生成有效的认证信息,进而无法冒充组成员发送组播报文.•源认证(抗抵赖).组成员无法生成其他组成员的认证信息,进而无法冒充其他组成员发送组播
