随着组播技术的发展,基于组播数据流传输的Internet应用越来越普及,如传感器网络中的数据监测系统以及金融方面的在线数据处理等,因此其安全性也备受人们的关注。组播数据流的认证成为组播安全的一个重要问题,它直接关系着接收方收到的数据流是否可信。数据流在传输过程中出现的数据包丢失、注入等问题会导致接收端接收到的流有缺失、来源难辨或被篡改,因而如何在没有接收到完整的流的情况下去验证接收的数据包的完整性和来源可靠性,成为了数据流认证这一领域中的一项重要的研究课题。特别地,对于数据流的实时传输的场合,认证的时效性也变的非常重要。基于以上问题,论文定义了一个带有生存率α和泛洪率β参数的网络模型,该网络模型是一个完全对抗性的网络,允许出现包丢失、篡改、插入等恶意行为。在此基础之上给出了一个面向组播环境的数据流认证模型以及模型的正确性与安全性定义。论文通过采用hash散列函数、数字签名以及RS纠错码编码解码技术,给出了基于(α,β)网络的数据流认证模型的实现,其中包括密钥产生、认证和验证三个算法的设计及通信协议,并证明了认证模型的正确性及安全性。论文对提出的数据流认证模型的计算代价、通信代价以及延迟代价等方面进行了分析,说明了模型具有低代价高性能的优点,特别是在通信开销方面,具有较低的通信代价；通过与已有方案比较,本模型在安全性、时间和空间的认证代价方面都有较好的表现。最后,论文给出了面向组播环境的数据流认证模型的原型系统的具体实现。