安全高效的应用层组播系统

本文提出了一种安全高效的应用层组播系统,系统可以根据接收者对延时和带宽的要求,提供组播服务,系统中综合采用了点到点加密和整组同一密钥加密两种技术,以较低的系统开销保证了数据的安全性。     

一种新的分组LKH组播密钥管理方案

通信数据的机密性和完整性是通信网络中的两个关键问题.组播通信只能提供给授权用户.接入控制可以通过数据加密来实现,如端到端的加密协议IPSEC.本文研究了现有的组播密钥管理协议,提出一种基于IPsec的分组LKH密钥管理方案.与LKH相比,本方案有效地减小了组播密钥管理开销,使组播且具有更好的扩展性.     

一个单方加密-多方解密的公钥加密方案的分析

在利用门限秘密共享方案构造的单方加密-多方解密的公钥加密方案中,发送者有唯一的加密密钥,不同解密者有不同解密密钥。密文可以被任一解密密钥得到同一明文,即多个接收者均可解密该密文,因此此类方案适用于广播/组播和会议密钥的安全分发等场景。庞辽军等人提出了一个单方加密-多方解密的公钥加密方案,并称其具备前向保密性。通过对其方案进行具体分析,表明其并不能满足前向保密性。     

基于加密接入令牌的IGMP安全机制

在 IP组播中当前使用的组管理协议 IGMP不提供接入控制 ,任何端点用户可自由地加入组播组 ;此外 ,IGMP报文在传输时没有加密措施 ,无法保证其安全性 .因此 ,对 IGMP报文的认证和接入控制策略便成为亟待解决的重要课题 .在 IGMP报文后附加接入令牌的方法虽然可以解决 IGMP协议存在的一些安全问题 ,但其仍存在一些缺陷 .在此基础上 ,提出了一种加密接入令牌的方法 ,阐述了如何申请、产生、传输和使用令牌 .加密接入令牌可以安全的传输认证和接入控制信息 ,并且可以多次使用 ,不需要在用户和组播路由器之间建立安全关联 SA,提高了令牌的使用效率     

IP组播技术及其在视频监控系统中的应用

IP组播在IP网络中实现了多点通信模型,促进了视频点播、音视频会议和数据分发等多点通信业务在互联网上的发展,是互联网络发展的一个重要方向。采用IP组播技术实现监控视频的多点传输,可以大大节省网络带宽资源,提高数据传送的效率。本文对IP组播技术和其在视频监控系统中的应用作了介绍。给出了组播技术在视频传输系统中的设计思想与实现方法。运行结果表明,方案合理,运行可靠。     

流媒体组播安全的设计与实现

讨论了多媒体通信系统的组播安全问题,提出了一整套结合高级加密标准AES的流媒体系统组播安全的方案,解决了用户安全注册、源认证、组成员认证以及视频数据保密等问题。并分析了如何在流媒体服务器端、组管理服务器端与客户端实现,在组管理服务器端给出了一种改进的身份认证方法,该方法可抵抗字典口令攻击。     

安全组播中密钥分配问题的研究

组播是面向组接收者的首选网络通信技术,其重要性随着Internet的发展日益突出.组管理协议IGMP不提供成员接入控制.为了保护通信机密性,安全组播使用仅为认证组成员所知的会话加密密钥(SEK)来加密业务数据.每当组成员关系发生变化时,都应动态更新SEK,密钥分配也就成为安全组播研究的关键问题.在设计密钥分配算法时,通信开销、存储开销、抗冲击性和计算开销被认为是4个重要因素.提出了一种利用多项式展开的组密钥分配方案,其特点是不使用传统加密和解密.分析表明,其在小型组播中可获得较好的性能.将基于多项式展开的该算法与逻辑密钥层次结合,又提出了一种PE-LKH方案,在保留通信开销随组规模呈对数增长的同时,其计算复杂度有效降低,可适用于大规模动态群组.     

基于分组密码的网络数据保形加密数学模型

针对网络数据加密过程未对其进行分组,导致加密数据易出现泄密现象,提出了一种基于分组密码的网络数据保形加密数学模型,分析分组密码内的混乱规则与扩散规则,进而得到两种规则的优缺点,将两种规则作为密码系统,构建两层前馈网络的分组密码定位模型,通过上述模型对网络数据进行分组加密,分析该模型可以呈现的三种模式的特点,即简单单机模...     

混合组播在流媒体直播系统中的设计实现

在混合组播概念的基础上给出了一个流媒体直播系统的设计和实现.主要特点是以频道组织数据流,每一个频道同时包含客户端加入应用层组播和网络层组播所需要的信息,主机根据频道信息可选择采用应用层组播还是网络层组播来接收流媒体数据.该系统既可以大规模部署,又可以提高带宽利用率.     

一种支持组播的SNMPv3改进模型

随着三网融合的发展,业务类型逐渐增多,设备数量急剧增加。典型的基于单播模式的SNMI〕网管系统在 数据采集过程中存在大量的重复数据发送,造成带宽开销大、网管系统效率不高。提出一种支持组播的SNMPv3改 进模型,它引入了组播组的概念和组代理实体。模型扩展了MII3库的定义,改进了SNMP引擎,使其能识别和处理组 播消息;给出了管理站和代理端的模型结构和主要模块;随后阐述了基于改进模型的组管理流程和基于组播轮询的数 据采集的实现流程。系统测试结果表明,基于改进模型所开发的原型系统采用组播轮询的方式进行数据采集,可以减 少数据的重复发送,减少网络流量,提高数据查询和数据采集的效率。