组播是一种高效的通信机制,允许一个发送者同时发送数据至多个接收者或多个发送者发送数据至多个接收者的传输模式,在路由器上合并重复数据以便进行高效的传输,从而有效地节约了带宽,降低了服务器的负担,大大拓宽了网络应用的范围,该项技术广泛应用于多媒体远程教育、分布式系统、网络视频会议、股票行情服务等。在组播技术的相关研究中,对于数据传输控制的密钥管理方案方面的研究已日臻成熟,组播技术研究盲点是缺乏行之有效的组成员管理方案的研究。针对现有组播应用存在的安全认证方面的问题,本文提出了一种适用于大规模应用层组播的有效的组成员管理方案,该成员管理方案是基于轻量目录访问协议LDAP的统一身份认证技术,组播中组成员节点的有效信息的存储由LDAP分布式目录服务提供,采用目录分割、推荐和复制技术,以便高效、统一地管理分布在不同物理位置的成员节点的信息;在身份认证技术的基础上与可信计算平台相结合,提出了基于成员节点可信度的身份认证模型,并使用数字签名技术确保数据的可靠传输,从多个方面保证了组播组的安全通信。仿真实验结果表明,本文提出的组成员管理方案能有效地确保只有合法注册被授权后的终端主机才能访问并接收到组播通信中传输的数据,并能有效地区分出恶意节点并对其进行控制,很好的达到了访问控制的目的,在一定程度上解决了组播安全性方面存在的问题。