安全组播密钥算法地研究的设计

《安全组播密钥算法地研究的设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘要分类号密级注1UDC学位论文安全组播密钥算法的研究与设计（题名和副题名）宋竹（作者姓名）指导教师姓名秦志光教授电子科技大学成都雷大光高工西南石油局成都（职务、职称、学位、单位名称及地址）申请专业学位级别硕士专业学位类别工程硕士工程领域名称软件工程提交论文日期2008.10论文答辩日期2008.11学位授予单位和日期电子科技大学答辩委员会主席评阅人2008年月日注1：注明《国际十进分类法UDC》的类号I独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为

2、获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。签名：日期：年月日关于论文使用授权的说明本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密的学位论文在解密后应遵守此规定）签名：导师签名：日期：年月日摘要摘要大多数的网络应用均采用单播输出数据包，随着Internet的普及和发展，越来

3、越多新的网络应用产生了。这些网络应用基于组播通信模型，组播传输不仅提高传输数据的传送效率，还减少了网络拥塞的可能。目前的组播协议缺乏必要的安全机制保证数据传输的安全性，安全组播通信已经成为当前网络研究的重点。为了解决组播安全问题，近年来许多种组播密钥管理算法先后问世，其中包括很多对LKH算法的改进。这些算法主要为了解决两个问题：密钥的管理问题和密钥的分发问题。本文分析并总结了组播密钥管理需要解决的主要安全问题，介绍了组密钥管理算法的分类：集中式组密钥管理，分布式组密钥管理以及分组式组密钥管理，列举了几种典型算法，包括：逻辑密钥分层，Clique，IOLUS等，并分析其优点与缺点，其中重点

4、阐述了逻辑密钥层次算法。在分析的基础上，本文的主要工作是在“CNGI大规模路由和组播技术的研究与试验”课题下针对CERNET2下一些安全组播难题，设计了一种适用于大规模路由环境基于LKH密钥管理算法的组播系统框架，采用Kerberos认证，提出了跨接等创新技术，并在IPv6环境下实现，并且进行了详细测试。关键词：安全组播，密钥算法，组播密钥管理，逻辑密钥层次（LKH）IABSTRACTABSTRACTMostnetworkapplicationsuseunicasttodeliverpackets.Nowadaysmoreandmorenew-bornapplicationsarebas

5、edonagroupcommunicationsmodel,whichimprovesnotonlytherateofdata-transportbutalsomakenetworkcongestionrarelyhappened.Currentlymulticastprotocolsarenotgoodatsecuringdatatransportmechanism,whichmakessecuringgroupcommunicationsanimportantInternetdesignissue.Recentyears,manykindofmulticastkeymanagemen

6、tAlgorithmappeared,includingmanyAlgorithmbasedonLogicalKeyHierarchy.ThesemulticastkeymanagementAlgorithmarecreatedtosolvetwoproblems:theproblemofthesecurityofkeymanagementandtheproblemofdeliverofit.Manysecurityproblemsofgroupkeymanagementareanalyzed,thenmanykindofgroupkeymanagementschemesareintro

7、duced,suchasLogicalKeyHierarchy,CliqueandIOLUS.AndthenIintroducedtheiradvantageanddisadvantage.LogicalKeyHierarchyaremainlyanalyzed,whicharetypicalschemes.ThechiefworkistosolveproblemsbasedonCERNET2inthearticleof“there