IP组播是一种受到广泛重视的网络技术,在一对多和多对多的网络通信中,组播技术可以使只在需要的时候才复制数据包,因此可以有效节省网络带宽。但是目前IP组播技术并没有在Internet上得到广泛应用。阻碍IP组播技术部署的原因是组播技术在保持简单性和开放性的同时缺少必要的安全控制,用户可以随意地加入组播组和随意地向组播组发送信息,这种随意性使得IP组播很难在商业应用中有所作为。因此,安全组播是组播技术的一个研究热点。IETF Secret Multicast工作组在RFC3740中提出了一种安全组播模型,将组播安全分为三个部分:组播安全策略、组密钥管理以及组播数据处理。除此之外,组播业务系统还需要有统计计费能力,并适当的支持用户移动性。考虑到通常核心网由网络运营商控制,用户通过接入网访问网络。在核心网边缘和接入网内引入安全机制,控制用户的访问,将能够极大地提高组播应用的安全水平,同时核心网不必发生任何变化。本文提出了一种使用SIP协议作为信令协议,在会话的初始阶段使用SIP的HTTP身份验证机制和S/MIME数据保密机制交换会话参数信息,实现IPv6下安全组播的方案——MSSIP(Multicast Security Based on SIP),能够实现组播源和接收者的访问控制、组播源认证以及组密钥管理。同时,通过设置接口模块,系统有很好的开放性:不同的组密钥管理系统和组策略管理系统能够容易地被本系统采用。可扩展性是本系统研究的重要目标之一,除了部署时的高度可扩展性之外,系统还提供了三种扩展方法:MCS集群、物理分割和逻辑分割。