一种大规模动态组播安全体系构架设计

摘要

本发明涉及一种大规模网络环境下的动态安全组播系统构架，其特征在于，设计了一套新的动态安全组播系统构架，将整体组播划分为不同区域，使每个组内的成员发生变化后只对本组密钥进行更新，避免了由于频繁地组成员变化而造成的整体组密钥更新所带来的系统开销，实现了在各个子域内关于密钥管理和数据分发方面灵活的扩展机制，并在Kerberos的基础上实现了安全的认证机制，进而从控制安全和数据安全的观点对组播组进行管理。针对IPv6协议的特点和要求，实现了一套比较完整的组密钥管理机制，以适用于第二代中国教育科研网(CERNET2)及同类网络环境中绝大多数组播应用的安全性和实用性要求。