论文部分内容阅读
随着下一代互联网技术的发展，网络的视音频传播已经成为一个重要的应用。当用单播技术实现这种大数据量的应用时，随着用户数量的增加会急剧消耗网络带宽，降低了服务水准，因此难以实现大规模的群组应用。组播技术克服了单播技术传输大数据量时的缺陷，得到了更广泛的研究和应用。 组播技术采用群组发送的方式，用路由器来复制数据包，保证任何时候每条链路中只有一份数据包，因此节约了网络带宽。这种特性使组播技术在大规模群组通信方面有着不可比拟的优越性。 IPv6协议具有128位的地址空间、地址自动配置机制、安全认证机制等众多优点，必将取代IPv4而成为下一代互联网的标准网络协议。而IPv6的组播协议是IPv6协议栈的一个必须且重要的组成部分，所以研究实现基于IPv6的组播是非常必要的。 组播技术实现和部署的关键问题在于其安全性，组播安全有多方面的需求，特别是在组播组成员动态变动的情况下，怎样保证通信的机密性以及怎样控制组播成员加入／离开至关重要，这需要研究和实现相应的组播密钥管理方案。 本文研究了IPv6组播技术的基础知识，分析了组播安全的体系结构和相关协议。在分析现有的组播密钥管理方案的基础上，提出了基于子群的安全组播密钥管理方案。方案采用了集中和分布式管理方法的优点，既减少了群组密钥分发时的计算和通信量又提高了组播数据转发时的速度。同时，在组密钥管理协议GDOI的基础上，结合提出的基于子群的组播密钥管理方案，搭建IPv6下的安全组播环境并进行了测试。最后，提出了当前IP安全组播技术存在的问题，并提出了下一步的研究方向。