基于组播访问管理协议的安全组播访问控制方案设计
基于封装和聚集组播的区分服务组播方案
基于封装和聚集组播的区分服务组播方案
周杰;彭勃;黎明
【期刊名称】《华南理工大学学报（自然科学版）》
【年(卷),期】2010(038)007
【摘要】给出一种基于封装和聚集组播的区分服务组播方案:EADSMCast (Encapsulated and Aggregated DiffServ Multicast).通过对基于封装的DSMCast方案的改进,在组播分组头部封装聚集树上核心路由器的转发信息,保持了区分服务域中核心路由器的无状态性和可扩展性;同时,通过对聚集组播的组-树匹配算法的改进,使多个具有相同或相似转发结构的组播组共享一棵聚集树,减小了边界路由器中组播路由表的规模.仿真实验结果表明,EADSMCast能够支持异构QoS 组播,具良好可扩展性.
【总页数】7页(P7-13)
【作者】周杰;彭勃;黎明
【作者单位】华南理工大学,广东省计算机网络重点实验室,广东,广州,510640;华南理工大学,广东省计算机网络重点实验室,广东,广州,510640;华南理工大学,广东省计算机网络重点实验室,广东,广州,510640
【正文语种】中文
【中图分类】TP393.07
【相关文献】
1.基于组播访问管理协议的安全组播访问控制方案设计 [J], 郭明;姚远;颜峻;于磊
2.改进的DSMCast区分服务组播方案 [J], 黎明;周杰;高雪松;刘晖;刘淑英
3.区分服务网络端到端服务质量保证的组播方案 [J], 黄程波;周杰;张凌
4.基于区分服务的源特定组播技术研究 [J], 兰艳;刘朝辉;夏利
5.区分服务及其组播环境中的一种接纳控制方案 [J], 黄程波;周杰;张凌;董守玲因版权原因，仅展示原文概要，查看原文内容请购买。
基于SSM模式的IGMP snooping设计与应用
基于SSM模式的IGMP snooping设计与应用刘成尧;王小海;王文华【期刊名称】《计算机应用与软件》【年(卷),期】2013(030)001【摘要】针对ASM(Any Source Multicast)模式在组播业务中对访问控制机制的不足,讨论基于源特定地址组播SSM(Source Specific Multicast)模式和支持该模式的IGMPv3协议,并在以IPTV部署为应用背景的IPDSLAM系统中实现支持IGMPv3协议的IGMPsnooping功能,初步完成对IPTV源频道(组播业务)的访问控制管理机制.%To address the issue of deficiency of ASM (any source multicast) model on access control mechanism in multicast service, the article discusses the SSM (source specific multicast) model and the IGMPv3 protocol which supports SSM. With this, the IGMP snooping function supporting IGMPv3 protocol has been implemented in IPDSLAM system which uses IPTV deployment as the application background, and the initial completion of access control mechanism on IPTV source channels (multicast service) is then achieved as well.【总页数】4页(P267-269,327)【作者】刘成尧;王小海;王文华【作者单位】浙江工业职业技术学院电气工程分院浙江绍兴312000;浙江大学电气工程学院浙江杭州310027;UT斯达康通讯有限公司宽带事业部浙江杭州310053【正文语种】中文【中图分类】TP311【相关文献】1.美国基于CCSSM的高中数学课程设计模式 [J], 廖运章2.基于SSM矩阵的销售团队激励模式选择 [J], 崔明;陈继平;晁廷荣3.基于IXP2800处理器的IGMP Snooping协议的设计与实现 [J], 刘金花4.基于IXA架构的IGMP Snooping协议的实现 [J], 石洋5.基于IGMPv3和PIM-SSM协议的源特定组播技术的研究 [J], 林文;蒋泽军因版权原因，仅展示原文概要，查看原文内容请购买。
组播用户安全管理系统设计与实现
０ 引 言
随着三网融合 的趋 势 越来 越 明显 ，基 于 Ｉｔｒ ｅ ｎｅｎｔ的流 媒体 业务得到飞速发展 ，尤其是 随着 Ｉ ｖ Ｐ ６网络体 系结构 的
Ｗ Ｕ ０ ｔａ Ｈ３ 一 ｉｎ ，ＣＨ ＥＮ ｅ ，ＴＡＮ ｅ ｇ ｘ Ｙｕ Ｐ ｎ － ｕ ，ＬＩＨ ｕ
（ ． Ｉ ｓｉ ｔ ｆＥｌｃｒｎｃＴｅ ｈ ｏｏ ｙ １ ｎ ｔ ｕ ｅｏ ｅｔｏ ｉ ｃ ｎ ｌｇ ，ＰＬＡ ｎｏ ｍａｉｎ Ｅ ｇｎ ｅｉｇ Ｕｎｖ ｒｉｙ ｈ ｎ ｚ ｏ ５ ０ ４ ｔ Ｉ ｆ ｒ ｔ ｎ ｉｅ ｒ ｉｅ ｓｔ ，Ｚ ｅ ｇ ｈ ｕ４ ０ ０ ，Ｃｈｎ ； ｏ ｎ ｉａ ２ ．ＰＬＡ ９ ５ ｉ，Ｕ ｒ ｍｑ ３ ０ ０，Ｃｈｎ ） ６ ０ ２ Ｕｎｔ ｕ ｉ８ ０ ０ ｉａ
２１ ０２年 ８月
计算机 工程与设计
组播解决方案
3.安全性提升：多层次的组播安全策略，有效保护数据传输过程，降低安全风险。
4.灵活扩展：组播网络架构设计具有良好扩展性，可适应未来业务发展和网络扩张的需求。
五、结论
本方案为组播网络部署提供了一套全面、合规、高效的解决方案。通过细致的网络架构设计、设备配置优化、安全策略部署以及实施运维措施，将确保组播技术在各类业务场景中的顺利应用，为用户带来显著的网络性能提升和安全保障。本方案的执行将对提升我国网络技术水平，促进信息化建设具有重要意义。
-协议选择：根据网络规模和业务特性，选择适宜的组播路由协议，如PIM-SM或PIM-DM。
3.网络设备配置与优化
-交换机：确保交换机支持组播IGMP（Internet Group Management Protocol）和IGMP Snooping，优化组播数据在局域网内的传输。
-路由器：配置支持组播的路由器，包括启用组播路由协议、设置正确的组播访问控制策略。
-防火墙：合理配置防火墙，允许必要的组播流量通过，同时防止非法组播流的侵入。
4.安全策略
-访问控制：实施严格的组播地址和端口控制，防止未授权的组播流量进入网络。
-加密传输：对敏感的组播数据进行加密处理，确保数据传输的安全性。
-安全监控：建立组播流量的监控机制，定期进行网络安全审计，及时响应和处理安全事件。
3.降低网络成本：通过优化网络设备配置，降低网络设备投资。
4.提高安全性：合理的组播安全策略，保障组播传输的安全性和可靠性。
五、总结
本方案针对组播传输中存在的问题，提出了一套合法合规的组播解决方案。通过优化网络架构、设备配置、安全策略等方面，确保组播传输的高效性和安全性。实施本方案，将有助于提高网络资源的利用率，降低网络成本，为我国信息化建设提供有力支持。
基于PIM-SM协议IP组播安全技术
目前 Ｉ Ｐ 组播 技术的研究集 中于组播流量 的控制，
可靠性 传输和安全性 问题上．相 比于 组播安全 问题其 他 两个方面 已经 取得 了不少研 究成果．由于组播 加入 不 受 限制 的特 点，组播 比单播通 信 更容 易 受到攻 击， 具有更大 的风 险．组播的安全 性是阻碍组播 发展的一
（ Ｗｕ ｈ ａ ｎ Ｒ ｅ ｓ ｅ ａ ｒ ｃ ｈ Ｉ ｎ ｓ ｔ ｉ ｔ ｕ ｔ ｅ ｏ ｆ Ｐ ｏ ｓ ｔ ａ ｎ ｄ Ｔ ｅ ｌ ｅ ｃ ｏ ｍｍｕ ｎ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｓ ， Ｗｕ ｈ ａ ｎ ４ ３ ０ ０ ７ ４ ， Ｃ ｈ ｉ ｎ ａ ） （ Ｗｕ ｈ ａ ｎ Ｆ ｉ ｂ ｅ ｒ Ｈｏ ｍｅ Ｎｅ ｔ ｗｏ ｒ ｋ Ｃ ｏ ． ， Ｌ ｔ ｄ ， Ｗｕ ｈ ａ ｎ ４ ３ ０ ０ ７ ４ ， Ｃ ｈ ｉ ｎ ａ ）
计 算 机 系 统 应 用
ｈ ｔ ｔ ｐ ： ｌ ｌ ｗ ｗ ｗ． ｃ — ｓ — ａ ． ｏ ｒ ｇ ． ｃ ａ
２ ０ １ ４年 第 ２ ３ 卷 第 ６ 期
基于 Ｐ Ｉ Ｍ． Ｓ Ｍ 协议 Ｉ Ｐ组 播 安 全技 术①
黄 舒 ， － ， 董喜 明 ，郭云峰
（ 武汉 邮电科学研究 院，武汉 ４ ３ ０ ０ ７ ４ １ （ 武 汉 烽 火 网络 科 技 有 限公 司 ，武 汉 ４ ３ ０ ０ ７ ４ ）
摘
要 ：伴随着互联 网的高速发展，Ｉ ｎ ｔ ｅ ｒ ｎ ｅ ｔ上涌现 了许 多需 要高带宽支持 的应用．组播技术能有效 的利用 网络
带宽资源． 组播 的安全性一直 是一个 热点问题， 也是 阻碍组播发展 的一个主 要问题 ． 本文针对虚假组播源产 生垃
组播网络管理系统的设计和实现（摘要）
组播网络管理系统的设计和实现（摘要）计算机组织与系统结构专业唐海冬指导教师龚俭教授（博士生导师）组播技术（IP Multicast）能够在IP网络上提供单点到多点通信以及多点到多点通信的能力，不仅在节约网络带宽、保证群组通信等方面有着显著的特点，而且拓宽了网络应用的范围，目前，组播技术已经在网络多媒体会议、远程教育、网络数据发布、分布式协同等方面得到了很大的应用。
组播技术已经发展了十多年了，并取得了很大的进展，并被认为是Internet未来提供的一种重要服务。
目前许多厂商已经推出了支持组播的网络设备和软件产品，如Cisco公司的IOS已经可以支持多种组播路由协议，Microsoft公司的WindowsMedia、RealNetworks公司的RealPlay等可以提供组播媒体服务和浏览。
对域间和域内组播路由的研究也使得大规模组播网络建设成为可能。
然而组播并没有象预期那样广泛地应用在Internet上，仍停留在MBone的实验环境下，ISP也缺乏进行组播网络建设和提供组播服务的热情，主要原因就在于缺乏完善的网络管理系统对组播网络进行管理，这样就极大地影响了组播技术的推广。
本文针对这样的问题，对当前组播网络管理的现状进行了研究和分析，对现有组播管理工具和系统进行了介绍和分析，并指出其存在的问题和不足，同时提出了组播网络管理的需求，并从网络管理者角度提出了基于组播频道的管理模式和管理框架，在此基础上设计并实现了一个基于基本网络管理功能的组播网络管理的原型系统。
本文共分为七章，下面对每章进行概要说明。
第一章对组播和网络管理的相关知识进行了简要介绍。
首先介绍了组播的基本概念、组播编址、组播路由以及MBone等相关知识，然后从功能模型、信息模型、关系模型等方面对网络管理进行说明，接着阐述了网络管理的发展方向和热点。
第二章对当前组播网络管理的现状进行了分析和总结，首先分析了组播网络管理的特点和难点，并进行了组播网络管理的需求分析；然后对目前在组播环境中使用的网络管理工具和系统从实现原理上进行了分类介绍，分别从IGMP、RTP/RTCP、DVMRP、MRM、SAP、SNMP等方面进行了介绍，并总结出这些工具存在的主要问题和不足，最后阐述了组播网络管理的发展情况和研究领域。
适用于多源IP组播的安全访问控制协议
制 。为此 ， 出了一 个广泛 地 适 用 于 多源 Ｉ 提 Ｐ组播 的安 全 访 问控 制 协 议 （ ｌ—ｏｒｅＭｕｔ ａｔ ｃｅｓ Ｍｕｔ ｓｕｃ ｌｃｓ Ａ ｃｓ ｉ ｉ
Ｃｎ ｏ， Ｍ Ｃ 。协议通过 引入专门的管理主机和管理频道 实现 了对组播参与者（ ｏｔ ｌ Ａ ） ｒ Ｍ 发方和收方） 不 及 可信路 由器的安全访问控制。最后对 Ｍ Ａ Ｍ Ｃ协议的有效性和安全性进行 了分析 。 关 键词 ： Ｉ 播； Ｐ组 多源 ； 问控 制 访 中图分类号 ： Ｐ９ ．８ Ｔ ３３０ 文献标识码 ： Ａ
Ａｐ ．２ ０ ｒ ０６
适 用 于 多源 Ｉ Ｐ组播 的 安全 访 问控 制协 议
王 娜 ， 陈 越 ， － 汪斌 强 －
摘
（． １信息工程大学 电子技术学院 ， 河南 郑州 ４０ ０ ； ５０ ２ ２ 国 家数 字 交换 系统 工程技 术研 究 中心 ， 南 郑 州 ４ Ｏｏ ） ． 河 ５０２ （ ｎ ｍ ｉ ｎ ｓ． ｏ ｅ ） ｗ ＠ ａｌ ｄｃ ｅｍ． ｎ ． 要 ： 前针对 Ｉ 组播 的安全访 问控制 问题 的解 决方案只是 实现 了对组播接收者的访 问控 目 Ｐ
协议的 ＪＩ／ Ｅ ＳＬ Ａ Ｅ消息， ＯＮ Ｒ Ｑ／ Ｅ Ｖ 所以多源组播协议的访问
控 制问题转化为对 Ｊ Ｉ／ Ｅ ＳＬ Ａ Ｅ消息的认证 和授权 问 ＯＮ Ｒ Ｑ ／ Ｅ Ｖ
题。
１ １ 符号 ．
：
独特的优越性： 在组播网络中， 每个数据包在网络链路上仅通
过一次 ， 即使用户数量成 倍增长 ， 主干带 宽不需 要随之增 加 。 它可有效节省网络带 宽 ， 降低 网络节点 、 链路 和服务器 的 Ｃ Ｕ Ｐ 负载。
（ ．ｍｔ￣ ｌ ｔ ｎ ｅｈ ｏ ｇ ，Ｉ ｏｍ ｔ ｎＥ ｇｎｅ ｎ ｎ ｅ ｉ ，Ｚ ｅｚｏ ｅａ ５０ ，Ｃ ｉ ； １１ ｉ ｅｏ Ｅｅ ｒ ｉ Ｔｃｎｌ ｙ ｎ ｒ ａｉ ｎｉ ｒ ｇ Ｕ ｉ ｒｔ ｈｎｈ ｕｔ ｎ ｎ４ ０ ２ ｈｎ ｔ ｆ ｃｏ ｃ ｏ ｆ ｏ ｅｉ ｖ ｓｙ ｔ ａ ２ Ｎ ｔ ｎ ｌ ｉｉ ｌ ｗｔ ｉ ￡ ｎ ｉ ｅｎ ｎ ｅｈｏｏｉ ｌ ＆ ｅｔ ，Ｚ ｅｚｏ ｅａ ５０ ，Ｃ ｉ ） ． ａｉ ａ ｇｔ ｉｈｎ ｏ Ｄ ａＳ ｃ ｇ 踟ｌ ｇｎ ｒ ｇａ ｄＴｃｎｌ ｃ Ｄ Ｃ ｎ ｒ ｈｎｈ ｕＨ ｎ ｎ４ ０ ２ ｈｎ Ｅ ｅ ｉ ｇａＲ ｅ ａ
基于SIP的安全组播
王 剑 ， 争 曹
（ 南大学 计 算机 科 学与 工程 系， 苏 南京 ２ ０９ ） 东 江 １０６
摘 要： 组播 业务 的实 施离不 开组播 安全 。文 中提 出了一 种使 用会 话 初始 化 协议 （ Ｉ ） 为信 令 实现 安 全组 播 的方 法 ． ＳＰ 作 该
方 法利 用 ＳＰ协议 身份验 证机 制 、／ ＭＥ加密 与签名 、 Ｉ Ｓ ＭＩ 会话 参数 协商 能力 ， 提供 了组播 源 和接收 者访 问控 制 、 播 源认 证 组 以及安 全通 信 。该 方法具 有安 全性 高 、 行稳定 、 运 扩展 性好 的优点 ， 能轻 松移植 到 Ｉｖ 下 运行 。 并 Ｐ６ 关 键词 ： 会话 初始 化协议 ； 安全 组播 ； 源认证 ； 问控制 访 中图分 类号 ： Ｐ ９ ．８ Ｔ ３３ ０ 文献 标识 码 ： Ａ 文章 编号 ：６３ ６ ９ （０６０ —０４ —０ １７ — ２Ｘ ２０ ）７ １４ ３
一种安全应用层组播协议的设计与实现的开题报告
一种安全应用层组播协议的设计与实现的开题报告一、研究背景随着互联网的不断发展，人们对于组播协议应用的需求也在逐渐增加。
组播技术可以实现一对多或多对多的数据传输，通过一次发送可以同时到达多个主机，解决了广播和点对点传输无法解决的问题。
组播协议在IP网络中广泛应用于视频会议、网络广播、分发流媒体、分发文件等场景，具有突破点对点连接限制、优化网络带宽、降低网络负担等优点。
然而，目前存在的组播协议存在一些局限性和问题。
原有的组播协议（如 IGMP 等）存在许多安全问题，如网络拥塞、会议自动化问题、固定组播地址问题、跨平台互操作性问题、播放体验问题等。
这些问题往往会给用户造成不便甚至带来安全隐患。
因此，为了更好地适应网络环境，提高组播传输的效率和可靠性，并且保证数据在传输过程中的安全性，设计一种安全应用层组播协议是非常必要的。
二、研究目标和研究内容本文旨在设计和实现一种安全应用层组播协议，实现具有以下特点和功能：1.实现数据流的安全传输：数据包加密传输，保证数据的隐私性。
2.提高传输效率：优化传输过程中的网络拥塞问题，提高传输速率。
3.实现订阅和取消订阅的自动化：提供简单的会议自动化服务，降低用户使用难度。
4.支持分组管理：实现分组功能，支持用户对不同分组的管理。
针对以上目标，本文的研究内容包括：1.确定协议的基本架构、功能和特点。
2.设计协议的数据流格式，采用加密算法对数据流进行保护。
3.实现协议的会议自动化和分组管理功能。
4.在模拟环境中对协议进行测试和性能评估。
三、研究方法和技术路线本文的研究方法主要是基于文献综述、理论分析和实验验证相结合的方法。
具体的技术路线如下：1.研究组播协议的相关知识和技术，并总结目前存在的组播协议的优缺点。
2.在深入理解组播协议的基础上，确定本文研究的安全应用层组播协议的基本架构、功能和特点。
3.设计协议的数据流格式，加密算法等，实现数据流的保护。
4.实现协议的会议自动化和分组管理功能，对协议进行集成和优化。
组播端口配置与管理要点
02
组播端口配置基础
端口类型与功能
以太网端口
用于连接以太网设备，支持组播数据的传输 。
VLAN端口
用于划分虚拟局域网，实现不同VLAN间的 组播通信。
聚合端口
通过将多个物理端口捆绑成一个逻辑端口， 提高组播通信的带宽和可靠性。
端口参数设置原则
组播地址范围
根据实际需求设置合适的组播地址范围，避 免地址冲突。
在需要的情况下，可以手动配置静态组播 路由，以指定特定的组播源和组播组之间 的转发路径。
根据网络环境和应用需求，可以调整PIMSM协议的相关参数，如Hello时间间隔、 保持时间等。
IGMP协议配置方法
启用IGMP协议
在路由器或三层交换机上启用IGMP协议，以便与主机进行组播组成 员关系的交互。
配置IGMP版本
优先级设置
为不同的组播流量设置不同的优先级，确保 关键业务的传输质量。
流量控制
合理配置端口的流量控制参数，防止组播流 量过大导致网络拥塞。
安全性考虑
采取必要的安全措施，如访问控制列表（ ACL）等，防止非法组播流量的传播。
端口配置步骤及注意事项
配置前准备
进入配置模式
配置端口参数
验证配置结果
注意事项
MLD协议配置方法
启用MLD协议
配置MLD版本
调整MLD参数
配置MLD Snooping
在支持IPv6的路由器或三层交 换机上启用MLD协议，以便进 行IPv6组播组成员关系的交互 。
根据主机和网络的MLD版本支 持情况，选择合适的MLD版本 进行配置。
可以调整MLD协议的相关参数 ，如查询时间间隔、最大响应 时间等，以适应不同的IPv6网 络环境。
组播安全 -问题与解决的方案
－可以使用一个通信复杂度为 O(log n) （和中心的存储复 杂度为O(n)）的数据结构 －还可以改进吗？
组播密钥管理分类
• 集中控制式 • 分布式 • 分层分组式
逻辑密钥树
采用逻辑密钥树的组播密钥管理方案 在确保前向加密、后向加密和抗同谋破解 的基础上比较好地解决了可扩展性问题。 逻辑密钥树又被称为 Hierarchical Tree，首 先被应用于集中控制方式，随后被扩展到分 布式和分层分组式，出现了各种改进办法。
R
S
R
R
什么是组播？
单播：从一个源到一个接收者的数据传输。
R
S
R
R
组播：从一个源到多个接收者的数据传输。
R
R S
R Rபைடு நூலகம்
什么是组播？
单播：从一个源到一个接收者的数据传输。
R
S
R
R
组播：从一个源到多个接收者的数据传输。
R
R S
R R
组播的应用
• 数字电视/广播 • 军事应用 • 软件更新 • 多人游戏 • 传感器网络 • 空中交通管制 • 车辆监控 • 普适计算/网格
集中式组播密钥管理
在集中控制式的组播密钥管理中，存在一个节点负责 全组的密钥生成、分发和更新。这个节点通常被称为根 (root)或组控制器(group controller,简称GC)。使用集中控制， 有利于组播的管理，可以方便地施加身份认证等措施，而 很多组播应用在本质上存在着集中控制，适合采用集中控 制式的组播密钥管理。但是这类方案对根的依赖性导致了 单一失效点问题；root节点也可能会因为负载过大而成为 性能的瓶颈，影响系统的可扩展性；对特定节点的依赖也 使得集中控制方式难以应用于P2P(peer to peer)的模式。 实例：GKMP（Group Key Management Protocol)
一种安全组播传输策略
一种安全组播传输策略
曹佳;黎明
【期刊名称】《信息技术》
【年(卷),期】2003(27)12
【摘要】IP组播建立在一个非封闭的传输系统上,为了实现安全组播,除了密钥加密信息,还需要下层的通讯子网提供支持,这样才能彻底实现安全封闭的组播通讯.其中讨论了一些流行的密钥管理框架,密钥更新方案以及用户管理机制.通过这些方案可以防止信息泄漏、Dos攻击、组攻击、伪造信息,从而实现了组播的安全通讯.【总页数】4页(P82-85)
【作者】曹佳;黎明
【作者单位】西南石油学院计算机科学学院,成都,610500;西南石油学院计算机科学学院,成都,610500
【正文语种】中文
【中图分类】TP393.08
【相关文献】
1.基于网格的一种安全组播密钥分配策略 [J], 李运发;金海;邹德清;韩宗芬
2.一种基于标签的数据安全传输策略 [J], 张志珂;王丽芳;蒋泽军
3.一种改进的智能卡数据传输安全策略 [J], 付青琴;昂正全;袁艳芳
4.一种新型的安全组播传输协议 [J], 赵安军;郭雷;陈涛
5.一种地理信息服务中的遥感图像安全传输策略 [J], 蔡畅;崔铁军;吴天君;侯一凡
因版权原因，仅展示原文概要，查看原文内容请购买。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ｄｆ ｅ ｅｉ ｄ，ｔｅ ｅｕ ｎ ｔｅ ｄ ｃｓｏ ｎ ｈ ｎｒｔｒ ｈ ｅ ｉｉｎ；Ｔ ｅ Ｅ ｅｅｍｉｅ ｈ ｔｅ ｏ ａｌｗ ｕ ｅｓｔ ｏｎ ｔｅ ｍｕ ｉａｔ ｈ Ｒ ｄ ｔｒ ｎ ｓｗ ｅｈ ｒｔ ｌ ｓ ｒ ｏ ｊｉ ｈ ｈ ｃ ｓ ｏ
ｇ ｏ ｃ ｏ ｄ ｎ ｏｔ ｅ ｃ ｒｅ ｐ ｎｄ ｎ ｅ ｉｉ ｎ ｐ ｏ ｅ ｓ ｄ ｂ ｈ Ｍ ，ｔ ｕ ｍｐ ｅ ｎ ｉ ｈ ｒ ｕｐ ａ ｃ ｒ ｉ ｇ ｔ ｈ ｏ ｒ ｓ ｏ ｉ ｇ ｄ ｃ ｓｏ ｒ ｃ ｓ ｅ ｙ ｔ ｅ Ｍ ｈ ｓｉ ｌ ｍｅ ｔ ｎｇｔ ｅ ｍｕｈ ｃ ｓ ｉａｔ ａ ｃ ｓ ｏ ｔｏ ｃ ａ ｓ ． Ｔｈ ｓｓ ｈｅ ａ ｖ ｒ ｏ ｈ ｒ ｂ ｅ ｔ ａ ｈｅｔａ ｉｉｎ ｌｒ ｕ ｅ ｏ ｓｎ ｔ ｃ ｅ ｓ ｃ ｎ ｒ ｌｍｅ ｈ ｎｉｍ ｉ ｃ ｍｅ ｈ ｓｏ ｅ ｃ ｍｅ ｔ ｅ ｐ ｏ ｌ ｍ ｈ ｔｔ ｒ ｄ ｔｏ ａ ｏ ｔｒｄ ｅ ｏ ｈ ｖ ｈ ｕ ｃｉ ｎ ｏ ｃ ｅ ｓｃ ｎｒ １ Ｔｈ Ｍ ｓｉ ｔｏ ｕ ｅ ｏ ｔｉ ｃ ｅ ａ ｅ ｔ ｅ ｆ ｎ ｔｏ ｆａ ｃ ｓ ｏ ｔｏ ． ｅＭ ｉ ｎ ｒ ｄ ｃ ｄ ｔ ｈ ｓ ｓ ｈ ｍｅ，ｗｈｉｈ ｈ ｓｔ ｅ ａ ｖ ｎ ａ ｅ ｃ ａ ｈ ｄ ａ ｔ ｇ ｓ
信 成本 ， 高 性能和 安全 性 。 提 关键 词 ： 组播 ； 安全 ； 组播 访 问管理 协议 ； 问控 制 访
中 图 分 类 号 ： Ｐ ９ ． Ｔ ３３ ３ 文献 标识 码 ： Ａ 文 章 编 号 ：６ １ ０ ７ （ ０ １ Ｏ 一Ｏ ２ ０ １ ７ — ６ ３ ２ １ ） １ １５— ４
第ｌ ２卷 第 １期
２１ ０ １年 ２ 月
信 息 工 程 大 学 学 报
Ｊ ｕ ｎａ ｆＩ ｆ ｒ ｔｏ ｇｎ ｅ ｉ ｇ Ｕｎ ｖ ｒｉｙ ｏ ｒ ｌｏ ｎｏ ｍａｉｎ Ｅｎ ｉ ｅ ｒｎ ｉ ｅ ｓｔ
Ｖ０．１ ． １ ２ Ｎｏ １ Ｆ ｂ ２ １ ｅ ． ０１
Hale Waihona Puke 基 于组 播 访 问管 理 协 议 的安 全 组 播 访 问控 制 方 案设 计
Ａｂｓｒ ｔ： ｓ ｈ ｍ ｅ ｏ ｅ ｕ ｅ ｍｕ ｔｃ ｓ ｃ ｅ ｓｃ ｎ ｒ ｌｂａ ｅ ｎ Ｉ ｔ ｒ ｅ ｏ ｐ Ｍ ａ ａ ｅ ｅ ｔＰ ｏｏ ｏ ｔａｃ Ａ ｃ ｅ ｆｓ ｃ ｒ ｌｉａ ｔａ ｃ ｓ ｏ ｔｏ ｓ ｄ ｏ ｎ ｅ ｎ ｔＧｒ ｕ ｎ ｇ ｍ ｎ ｒ ｔ ｃ ｌ
申请 加入 互联 网组 管理 协议 组播 组 的请求 数据包 ， 组播传 送 到管理 中心 ； 将 组播 管理 中心 处理 该请 求并 返 回相关 信息 ； 边缘 路 由器 的组播 管理 中心根 据 决策 信息处 理 的相 应要求 ， 决定 是 否
允许 用 户加入 组播 组 ， 以实现 多播 的访 问控 制 。该 方案 克 服 了传 统 的 多播 路 由器 不具 有 的访 问控 制功 能 的缺 点 ， 组播 管理 中心 可 以减 少对 路 由器 的负 担 ， 该 减少 计 算 开 销 ， 储 开 销 和通 存
Ｄｅ ｉ ｎ ｏ ｃ ｅ Ｍ ｕ ｔｃ ｓ ｃ ｓ ｎｔ ｏ ｃ ｍ ｅ Ｂａ ｅ ｎ Ｉ Ｍ Ｐ ｏ ｏ ｏ ｓｇ ｆＳｅ ｕｒ ｌｉ ａ ｔ Ａｃ ｅ ｓ Ｃｏ ｒ ｌＳ ｈｅ ｓ ｄ ｏ Ｇ Ｐｒ ｔ ｃ ｌ
ＧＵＯ ｎ ，ＹＡＯ ａ ， Ｍｉ ｇ Ｙｕ ｎ ＹＡＮ ｕ ，ＹＵ ｉ Ｊｎ Ｌｅ
郭 明 ，姚 远 颜 峻 于 磊 ， ，
（ ． 息 工 程 大 学 信 息 工 程学 院 ， 南 郑 州 ４０ ０ ； ． 息 工 程 大 学 科 研 部 ， 南 郑 州 ４０ ０ ） １信 河 ５０２ ２ 信 河 ５ ０ ２
摘 要 ： 出 了一个 基 于 Ｉｔ ｎｔ 管 理 协议 的安 全 组 播 接 入控 制 方 案 。边 缘 路 由器 拦 截 用 户 提 ｎｅ ｅ 组 ｒ
ｉ ｐ ｅｅ ｔｄ ｈｓｓ ｈ ｍｅｉ ｃ ｍｐ ｓｄ ｏ ｅＥｄ ｅＲｏ ｔｒ Ｅ ｓ ｒｓ ｎｅ ．Ｔ ｉ ｃ ｅ ｏ ｏ ｅ ｆ ｈ ｇ ｕｅ （ Ｒ）ａ ｄｔ ｅＭｕｔ ａ ｔ ｎ ｇ ｒ（ ｓ ｔ ｎ ｌ ｃ ｓ Ｍａ ａ ｅ ＭＭ） ｈ ｉ ． Ｅ ｎｅｃ ｐｓｔｅ Ｉｔｒ ｅ ｒｕ ｎ ｇ ｍｅ ｔｐ ｏｏ ｏ ｓａ ｅ ｈ ｔ ｓ ｒ ｓ ｏ ｏｎ ｔｅ ｍｕ ｉａｔ Ｒ ｉｔｒｅ ｔ ｈ ｎｅｎ ｔｇｏ ｐ ｍａ ａ ｅ ｎ ｒｔｃ ｌ ｍｅｓ ｇ ｓｔａ ｅｓａ ｋｆｒ ｉ ｈ ｈ ｃ ｓ ｕ ｊ
ｇｏ ｒ ｕｐ，ｔ ｅ ｒ ｎ ｍｉｓ ｔ ｈ Ｍ ；Ｔｈ Ｍ ｅ ｌ ｔ ｈ ｅ ｕｅ ｔ ｃ ｏｄｉｇ ｔ ｈｅ ａ ｃ ｓ ｏｉ ｉｓ ｈ ｎ ｔａ ｓ ｔ ｏ ｔ ｅ Ｍ ｅＭ ｄ ａｓ ｗｉ ｔ ｅ ｒ ｑ ｓｓ ａ ｃ ｒ ｎ ｏ ｔ ｃ ｅ ｓ ｐ ｌｃｅ ｈ
（ ．ｎｔ ｕｅｏ ｎｏｍａｉｎＥｎ ｉｅｒｎ Ｉｆｒ ｔ ｎ Ｅ ｇｎ ｅｉｇＵ ｉｅｓｔ， ｈ ｎ ｚ ｏ ５ ０ ２， ｈｎ ； １ Ｉｓｉ ｔ ｆＩｆｒ ｔ ｇｎ ｅｉｇ，ｎｏｍａｉ ｎ ｉｅ ｒ ｎｖ ｒｉ Ｚ ｅ ｇｈ ｕ４ ０ ０ Ｃ ｉａ ｔ ｏ ｏ ｎ ｙ ２ Ｄｅ ａｔ ｎ ｆ ｃｅ ｃ ｓａｃ Ｉｆｒ ｔ ｎＥ ｇｎ ｅｉｇＵｎｖ ｒｉ Ｚ ｅ ｇｈ ｕ４ ０ ０ Ｃ ｉａ ． ｐ ｒｍｅ ｔｏ ｉｎ ｅＲｅ ｅｒｈ，ｎｏｍａｉ ｎ ｉｅ ｒ ｉｅｓｔ ｈ ｎ ｚ ｏ ５ ０ ２， ｈｎ ） Ｓ ｏ ｎ ｙ，