随着因特网的发展和对流媒体及视频等增值业务的需求,IP组播技术应运而生。IP组播是面向组接收者的有效数据通信方式,利用一种协议将IP数据包从一个源传送到多个目的地,将信息的拷贝发送到一组地址,到达所有想要接收它的接收者处。现有的基于组播网络的协议对安全没有提供一个完善的机制,这限制了组播在各种网络业务中更广泛的应用。在组播安全问题中,组播密钥管理是关注热点,组播密钥管理通过为组播成员生成、发送和更新组密钥来满足加密认证等安全需求,协同的密钥生成需要较大的计算量,为避免密钥生成给节点带来的负载过大而影响网络性能,需要一个高效而计算量较低的密钥生成改进方案。 首先本文以组密钥生成协议为重点介绍了组播网络安全的研究现状。对比了以Diffie-Hellman算法为基础的几种组密钥协议在复杂度、安全性等方面的优缺点,并以GDH.2协议作为研究的重点。然后详细介绍了椭圆曲线密码体制,以及该种密码体制和传统的密码体制在安全性和生成速度方面的优势,最后结合组播网络本身的固有特点,给出了椭圆曲线密码体制在组播网络密钥生成中的应用。 其次给出了椭圆曲线密码体制和改进后的组密钥协议GDH.2的实现方案。阐述了椭圆曲线密码体制整体的实现步骤及实现中存在的问题,并对改进后的组密钥协议的性能作了分析,说明利用椭圆曲线密码体制改进组密钥协议后,在生成速度和安全性上的优越性,从而进一步证明改进方案的可行性。 最后,在试验用组播网络环境对基于DH算法和ECDH算法的EGH.2协议分别做了对比测试,给出了密钥长度和生成时间的测试结果,验证改进协议对于组播网络密钥生成性能要求的可行性。文章最后,给出现有方案中存在的问题并就下一步的工作进行展望。