安全组播中的组密钥管理研究进展

随着因特网上应用的发展,IP组播技术得到了广泛的应用。现在对于组播技术的学术研究已经 成为了一个活跃的领域,而作为组播应用中关键技术的安全组播也得到了很大的重视。在这篇文章中,我们描 述了安全组播的核心——组密钥管理,主要对集中式组密钥管理方法进行比较,并指出了未来的研究方向。     

安全组播中的组密钥管理研究进展

随着因特网上应用的发展,IP组播技术得到了广泛的应用.现在对于组播技术的学术研究已经成为了一个活跃的领域,而作为组播应用中关键技术的安全组播也得到了很大的重视.在这篇文章中,我们描述了安全组播的核心--组密钥管理,主要对集中式组密钥管理方法进行比较,并指出了未来的研究方向.     

安全组播中的组密钥管理研究进展

随着因特网上应用的发展,IP组播技术得到了广泛的应用。现在对于组播技术的学术研究已经成为了一个活跃的领域,而作为组播应用中关键技术的安全组播也得到了很大的重视。在这篇文章中,我们描述了安全组播的核心——组密钥管理,主要对集中式组密钥管理方法进行比较,并指出了未来的研究方向。     

基于IPv6安全组播的研究

组播与单播在安全性方面有着相似的需求,但由于组播自身的特点,实现其安全性要求有更复杂的技术难度。针对组播网络存在的安全性问题,研究了基于IPv6的下一代网络的安全组播的实现方案,提出了群组密钥管理应考虑的关键问题。     

组播密钥管理协议分析与改进

以两种典型的组密钥管理协议GKMP协议和Iolus协议为例,从体系结构、密钥数量、密钥更新及单点故障等方面进行了对比分析,总结出共有的安全缺点是存在单点故障和缺乏可升级性,并在此基础上进行改进,提出了一种强健的、可升级、可扩展的组密钥管理协议.     

组播安全研究

组播的重要性随着Internet的发展日益突出,使人们对其安全性的重视程度也不断提高.本文对组播及其通信模式做了介绍,讨论了组播所面临的安全风险,并归纳总结了组播的安全问题.然后对组播密钥管理和组播源认证解决方案进行了研究并做了分析和评价.     

组播安全研究

组播的重要性随着Internet的发展日益突出,使人们对其安全性的重视程度也不断提高。本 文对组播及其通信模式做了介绍,讨论了组播所面临的安全风险,并归纳总结了组播的安全问题。然后对组 播密钥管理和组播源认证解决方案进行了研究并做了分析和评价。     

基于组播访问管理协议的安全组播访问控制方案设计

提出了一个基于Internet组管理协议的安全组播接入控制方案。边缘路由器拦截用户申请加入互联网组管理协议组播组的请求数据包,将组播传送到管理中心;组播管理中心处理该请求并返回相关信息;边缘路由器的组播管理中心根据决策信息处理的相应要求,决定是否允许用户加入组播组,以实现多播的访问控制。该方案克服了传统的多播路由器不具有的访问控制功能的缺点,该组播管理中心可以减少对路由器的负担,减少计算开销,存储开销和通信成本,提高性能和安全性。     

一种多组共享的高效组密钥管理方案

单个组的组密钥管理已经提出了许多有效的组密钥管理方案。本文针对多个组相关的情况,给出了一种通用的多组共享组密钥管理方案。对于多组播源应用（如网上电视）,该方案能在单个组播源分别授权的前提下大大减少组播的组密钥管理代价。文中对多组共享组密钥管理方案的安全性和资源占用进行了分析。在满足安全性的前提下,该方案显著减少了对内存资源的占用。     

基于IP组播的安全通信技术研究

IP组播是一种实现单点发送多点接收的高效通信技术,但是组播通信的安全问题阻碍其被广泛应用。介绍IP组播面临的主要安全问题及应采用的安全通信技术,研究组播安全机制中的核心问题密钥管理,提出一种混合式组播密钥管理框架,有效避免单点故障,增加系统的健壮性。提出基于子组密钥的组密钥管理简化策略和密钥更新算法,有效解决组播组成员动态加入和退出组播组的问题,并减少密钥管理中心的负担。     

自动交换光网络中的连接批处理信令技术

为了在automatically switched optical network (ASON)网络中支持一个呼叫请求对应多条相同属性连接的情况,提出了连接批处理的概念,并扩展了信令消息及处理流程. 搭建了15个节点的试验平台,采用resource reservation protocol traffic engineering (RSVP TE)、open shortest path first traffic engineering (OSPF TE)及link management protocol (LMP)等协议实现ASON网络的控制平面. 实验数据显示,一个呼叫对应多条连接的连接批处理过程与传统的一个呼叫对应一条连接的情况相比较,不但节省了信令通信网的带宽,而且节省了连接的建立时间.     

安全组播仿真系统研究与实现

针对组密钥管理方案的性能评价问题,提出了一个安全组播管理系统仿真平台方案（GKMSP）并阐述了其仿真机制．平台的设计采用了模块化设计的方法,便于集成多种经典解决方案或经典算法,并使用了离散用户事件驱动的仿真机制,可仿真任意用户分布特征,以帮助分析或改进不同方案的性能．仿真试验中,成功地应用该平台对几种经典组密钥管理方案的性能做出评价,证明了该平台的有效性．     

移动IPv6中的服务质量管理架构研究

为提高下一代移动互联网服务质量管理的有效性，提出了移动IPv6中的一种移动代理扁平架构 (MAFS)，该架构基于MPLS和移动代理的概念，引入了服务质量对象选项QOO和扁平化管理的概念，优化了服务质量的管理机制。通过与分层移动代理架构HMAT的比较看出，MAFS减少了分层、移动代理的数量、开销和信令传递的时间，增强了切换发生时的效率和可用性，提供了更为有效的服务质量管理。     

移动IPv6中的服务质量管理架构研究

为提高下一代移动互联网服务质量管理的有效性，提出了移动IPv6中的一种移动代理扁平架构 (MAFS)，该架构基于MPLS和移动代理的概念，引入了服务质量对象选项QOO和扁平化管理的概念，优化了服务质量的管理机制。通过与分层移动代理架构HMAT的比较看出，MAFS减少了分层、移动代理的数量、开销和信令传递的时间，增强了切换发生时的效率和可用性，提供了更为有效的服务质量管理。     

A novel secure multicast scheme in mobile Internet

A novel multicast communication model using a RingNet hierarchy is proposed. The RingNet hierarchy consists of 4 tiers： border router tier, access gateway tier, access proxy tier and mobile host tier. Within the hierarchy, the upper 2 tiers are dynamically organized into logical rings with network entities. A novel hierarchical secure access control scheme on key management is proposed based on the RingNet model. Network entities within the multicast hierarchy belong to different privileged local groups. Network entities of the higher-privileged local groups have the right to derive the keys held by network entities of the lower-privileged local groups, and the reverse operation is not allowed. With the key management approach, any insertion and changing of local group key will not affect other local groups. The analytical result shows that the scheme has higher security than Lin＇s.     

下一代网中的联合流量工程研究

为克服当前流量工程的不足,依据下一代网的特点及其服务质量保证,基于自行设计的约束路由算法和标签交换路径抢占机制,提出一种适合于下一代网的流量工程机制．该机制联合了在线路由和离线路由机制,综合考虑多层网络的选路和资源配置,利用抢占机制,并通过资源调度模块完成带宽的弹性分配,以实现网络资源利用率的全局最优化．该机制不仅可对流量的变化做出及时反应,且可为不同等级业务提供不同的服务质量．