安全组播综述 被引量：8

1

作者 赵膺 宋佳兴 +1 位作者 徐万鸿 刘卫东 《小型微型计算机系统》 CSCD 北大核心 2003年第10期1873-1877,共5页

组播提供了一种发送者同时发送信息到多个接收者的高效通信机制 ,但是组播的安全问题却阻碍了组播技术的广泛使用 .文章首先讨论了组播所面临的安全风险 ,解释安全风险产生的原因 ,并归纳总结组播的安全问题 ;然后对其中两个需要迫切解... 组播提供了一种发送者同时发送信息到多个接收者的高效通信机制 ,但是组播的安全问题却阻碍了组播技术的广泛使用 .文章首先讨论了组播所面临的安全风险 ,解释安全风险产生的原因 ,并归纳总结组播的安全问题 ;然后对其中两个需要迫切解决的安全问题的解决方案进行深入的论述 。 展开更多

关键词 组播 组播安全 源认证 组密钥管理

在线阅读 下载PDF 职称材料

组播通信的访问控制和密钥管理 被引量：3

2

作者 戴琼海 覃毅力 张莹 《电子学报》 EI CAS CSCD 北大核心 2002年第12A期2020-2023,共4页

IP组播是一种高效的多目标传输机制.随着网络的发展,组播在网络的应用占据着越来越重要的地位,其应用不断扩展,技术日益成熟。目前,组播作为一个崭新的学术研究领域,在组播路由算法、流量控制、可靠传输等方面的研究已有很多成果,而对... IP组播是一种高效的多目标传输机制.随着网络的发展,组播在网络的应用占据着越来越重要的地位,其应用不断扩展,技术日益成熟。目前,组播作为一个崭新的学术研究领域,在组播路由算法、流量控制、可靠传输等方面的研究已有很多成果,而对于组播安全问题的研究特别是组播通信密钥的研究还很不成熟.本文通过研究绀播通信安全进行深入的研究,对比各种密钥管理方法,研究了可扩展的密钥管理方法.该密钥管理体系采用分层管理结构,采用子管理中心对各个子域进行管理,不仅可以高效地处理组播组成员动态加入和退出,同时,大大减少了密钥管理中心的负担.使该方法可以应用于大型、动态的组播系统.此外,该方法根据现有的网络和组播系统的要求,提出了控制中心由计算机组进行统一调度管理,避免了单点故障的问题,增加了系统的鲁棒性. 展开更多

关键词 组播通信 访问控制 密钥管理 组播安全 体系结构 IP组播

在线阅读 下载PDF 职称材料

基于广义猫映射的组播密钥管理方案研究 被引量：2

3

作者 杨军 覃伯平 雷开彬 《计算机科学》 CSCD 北大核心 2008年第1期80-82,107,共4页

为处理组密钥管理中的"1影响n问题",曹国梁等人提出了组密钥与个体密钥之间存在广义猫映射关系的组播加密算法及其密钥管理方案。我们进一步分析其密码强度、前向/后向保密性和可扩展性问题。解析结果表明:对已知明文攻击的... 为处理组密钥管理中的"1影响n问题",曹国梁等人提出了组密钥与个体密钥之间存在广义猫映射关系的组播加密算法及其密钥管理方案。我们进一步分析其密码强度、前向/后向保密性和可扩展性问题。解析结果表明:对已知明文攻击的脆弱性使该密码不适合提供组播数据保密性安全服务;通信开销以组规模为渐近下界,使该方案不满足大型组播组中密钥管理低带宽开销的QoS要求。分析方法对其他密码算法转化为组密钥更新协议的研究亦有积极作用。 展开更多

关键词 组播安全 组密钥管理 广义猫映射 对称密钥分组密码 穷举密码分析

在线阅读 下载PDF 职称材料

组播分组数据源鉴别综述 被引量：2

4

作者 陈慧 熊光泽 刘璟 《计算机科学》 CSCD 北大核心 2004年第5期27-30,共4页

对组播分组数据源鉴别领域的现有研究成果进行了系统的分类和总结,指出了它们各自存在的优缺点;提出了一个公开问题——分组Hash有向图鉴别问题;指出了该领域的一些可能发展方向。

关键词 组播分组数据源 分组Hash有向图 组播安全 MAC码 分组Hash链 数字签名算法

在线阅读 下载PDF 职称材料

基于消息认证码的组播源认证研究 被引量：1

5

作者 赵安军 郭雷 姚俊 《西北工业大学学报》 EI CAS CSCD 北大核心 2004年第1期45-49,共5页

在组播安全技术中 ,源认证技术一直是其主要的问题。文中就基于消息认证码的源认证技术 ( TESLA)进行了详细的分析和研究 ,对其存在的问题进行了改进 ,并给出了在此认证技术中关键参数——公开延迟时间间隔——的计算方法 ,最后给出了... 在组播安全技术中 ,源认证技术一直是其主要的问题。文中就基于消息认证码的源认证技术 ( TESLA)进行了详细的分析和研究 ,对其存在的问题进行了改进 ,并给出了在此认证技术中关键参数——公开延迟时间间隔——的计算方法 ,最后给出了实验结果。 展开更多

关键词 组播源认证 TESLA 消息认证码 组播安全 公开延迟时间间隔 通信安全 网络安全

在线阅读 下载PDF 职称材料

对基于广义猫映射的组播密钥管理方案的改进 被引量：1

6

作者 王全迪 李金凤 周杰 《计算机应用》 CSCD 北大核心 2011年第4期975-977,共3页

通过分析指出曹国梁等人给出的基于广义猫映射的组播密钥管理方案不满足组成员私钥独立性的安全性要求。利用单向函数对基于广义猫映射的组播密钥管理方案进行改进,改进方案满足组成员私钥独立性的安全性要求,且比曹国梁等人的组播密钥... 通过分析指出曹国梁等人给出的基于广义猫映射的组播密钥管理方案不满足组成员私钥独立性的安全性要求。利用单向函数对基于广义猫映射的组播密钥管理方案进行改进,改进方案满足组成员私钥独立性的安全性要求,且比曹国梁等人的组播密钥管理方案具有更高的安全性,同时还具有较低的计算开销和通信开销。 展开更多

关键词 组播安全 组播密钥管理 私钥独立性 广义猫映射 单向函数

在线阅读 下载PDF 职称材料

CERNET大型组播网络的设计与实现 被引量：1

7

作者 包丛笑 李星 《计算机工程》 EI CAS CSCD 北大核心 2005年第2期102-104,共3页

研究了CERNET组播网络的设计与实现方法,CERNET采用了PIM-SM/MBGP/MSDP组播路由协议和AnycastRP工作模式,并配置了组播安全策略。还给出了相关的网络配置和运行经验。介绍了CERNET上基于组播网络的视频会议服务应用。

关键词 CERNET 组播网络 PIM-SM 组播安全 RPT 网络配置 组播路由协议 视频会议 工作模式 实现方法

在线阅读 下载PDF 职称材料

基于RSA的混合组播密钥管理方案 被引量：1

8

作者 张凤元 孙晓瑛 《计算机工程》 CAS CSCD 北大核心 2011年第22期96-98,共3页

针对大型动态群组组播通信密钥更新开销大的问题,提出一种高效的混合组播密钥管理方案。结合SKDC、LKH和Iolus的优点,构造分层分组式结构密钥树,采用RSA算法进行密钥加密传输,提高可扩展性和安全性。在多个成员变动情况下采取批量密钥更... 针对大型动态群组组播通信密钥更新开销大的问题,提出一种高效的混合组播密钥管理方案。结合SKDC、LKH和Iolus的优点,构造分层分组式结构密钥树,采用RSA算法进行密钥加密传输,提高可扩展性和安全性。在多个成员变动情况下采取批量密钥更新,降低子组控制器的负担。实验结果表明,该方案在存储开销、通信开销和计算开销方面优于传统方案,可提高密钥更新效率。 展开更多

关键词 组播安全 密钥管理 密钥更新 RSA算法 混合方案

在线阅读 下载PDF 职称材料

基于EPON的可控组播技术 被引量：1

9

作者 张际生 谭钦红 《光通信技术》 CSCD 北大核心 2011年第9期8-11,共4页

以太无源光网络(EPON)作为光纤到户的理想解决方案之一,凭借其带宽优势非常适合承载组播业务。EPON可控组播技术结合EPON的特点,从安全性和可维护性考虑,提出了一套可控组播实现方案,包括组播源管理、用户认证和组播流量控制等内容,以... 以太无源光网络(EPON)作为光纤到户的理想解决方案之一,凭借其带宽优势非常适合承载组播业务。EPON可控组播技术结合EPON的特点,从安全性和可维护性考虑,提出了一套可控组播实现方案,包括组播源管理、用户认证和组播流量控制等内容,以满足组播业务可维、可控的运营管理需要。 展开更多

关键词 EPON 可控组播 组播源 组播接收者 组播安全

在线阅读 下载PDF 职称材料

组播密钥管理中一种新的密钥更新策略

10

作者 杨军 周贤伟 +1 位作者 覃伯平 薛楠 《计算机应用研究》 CSCD 北大核心 2006年第8期102-103,221,共3页

为节约存储空间和整体处理时间,首先基于KOR提出一种新的密钥更新策略和协议(KOR+),并与KOR作了比较。其次,在密钥树是满和平衡的条件下,对采用KOR+及UOR策略的密钥服务器分别建立平均加密代价公式。最后,用解析方法导出它们的最优密钥... 为节约存储空间和整体处理时间,首先基于KOR提出一种新的密钥更新策略和协议(KOR+),并与KOR作了比较。其次,在密钥树是满和平衡的条件下,对采用KOR+及UOR策略的密钥服务器分别建立平均加密代价公式。最后,用解析方法导出它们的最优密钥树度数。 展开更多

关键词 组播安全 组密钥管理 密钥树 度数 优化

在线阅读 下载PDF 职称材料

组播数据源认证研究进展

11

作者 李树全 周帆 +1 位作者 吴跃 朱大勇 《计算机应用研究》 CSCD 北大核心 2011年第12期4401-4404,4425,共5页

首先讨论了源认证的要求和分类,总结了源认证方案的性能评价标准,然后对组播数据源认证领域的现有成果进行了系统的分类和总结,对具有代表性的组播数据源认证协议进行分析和评价,指出了它们各自存在的优缺点,并讨论了数据源认证未来一... 首先讨论了源认证的要求和分类,总结了源认证方案的性能评价标准,然后对组播数据源认证领域的现有成果进行了系统的分类和总结,对具有代表性的组播数据源认证协议进行分析和评价,指出了它们各自存在的优缺点,并讨论了数据源认证未来一些可能的研究方向。 展开更多

关键词 组播 组播安全 消息认证码 数据源认证

在线阅读 下载PDF 职称材料

基于MAPE结构的组播AAA模型

12

作者 孙卫强 洪佩琳 李津生 《小型微型计算机系统》 CSCD 北大核心 2003年第12期2049-2052,共4页

指出了现有组播协议存在的安全性问题 ,提出了一种基于MAPE的组播服务AAA模型 ,给出了该结构下的核心模块组播敏感第二层交换机的内部结构和工作原理 ,并阐明这种体系结构对于在城域网范围内开展有偿组播服务的重要意义 .

关键词 组播安全 组播敏感第二层交换机 AAA策略服务 城域网 组播协议 MAPE结构 组播AAA模型

在线阅读 下载PDF 职称材料

基于Hash链的高效组播源认证协议

13

作者 林庚 乔占西 于昕 《电信科学》 北大核心 2010年第10期66-70,共5页

针对现有基于Hash链思想的组播源认证协议存在接收方认证延迟和抗丢包性弱的缺陷,提出一种基于Hash链的高效组播源认证协议。该协议结合了向前方数据包添加Hash值的方法,将链中发送的数据包签名,在接收方实现实时认证。通过合理选择目标... 针对现有基于Hash链思想的组播源认证协议存在接收方认证延迟和抗丢包性弱的缺陷,提出一种基于Hash链的高效组播源认证协议。该协议结合了向前方数据包添加Hash值的方法,将链中发送的数据包签名,在接收方实现实时认证。通过合理选择目标包,增强协议抗丢包性。同时,采用在接收方添加变化阈值的方法,改进了接收方反馈子网丢包率方式,节约了网络带宽,减轻了发送方的计算开销。文中给出了具体的设计方案,与相关组播源认证协议比较,其具有实时认证、抗丢包鲁棒性、减轻网络负担和发送方计算开销的特点。 展开更多

关键词 组播安全 HASH链 源认证 抗抵赖性

在线阅读 下载PDF 职称材料

组播环境下组成员匿名性研究

14

作者 张斌 邬江兴 《计算机工程与应用》 CSCD 北大核心 2004年第2期170-172,共3页

论文在分析网络环境下为通讯实体如何提供匿名性基本方法的基础上讨论组播通讯中的组成员匿名性问题,给出了一种安全匿名组通讯框架,引进使用了SNAP(SecureNonlocalAnonymizingProtocol)协议提供本地匿名性,能够满足组成员的发送者匿名... 论文在分析网络环境下为通讯实体如何提供匿名性基本方法的基础上讨论组播通讯中的组成员匿名性问题,给出了一种安全匿名组通讯框架,引进使用了SNAP(SecureNonlocalAnonymizingProtocol)协议提供本地匿名性,能够满足组成员的发送者匿名性和接收者匿名性需要,并能抵抗流量分析攻击。 展开更多

关键词 组播安全 组成员匿名性 网络匿名协议 流量分析

在线阅读 下载PDF 职称材料

基于向量正交性的组播密钥管理方案 被引量：1

15

作者 王静 马方明 《计算机工程》 CAS CSCD 2013年第6期162-165,共4页

大型动态群组通信对组播密钥更新的安全性需求较高,且目前多数组播密钥更新协议开销较大。针对上述问题,提出一种正交向量简易生成算法,并基于该算法设计一种新的组播密钥管理方案。对群组成员以逻辑子组的形式进行管理,同时通过各自分... 大型动态群组通信对组播密钥更新的安全性需求较高,且目前多数组播密钥更新协议开销较大。针对上述问题,提出一种正交向量简易生成算法,并基于该算法设计一种新的组播密钥管理方案。对群组成员以逻辑子组的形式进行管理,同时通过各自分段正交辅钥更新实时组密钥。当有成员变更时,密钥服务器仅需发送极少数的消息即可完成组密钥的同步。分析结果表明,与LKH和OFT方案相比,该方案的计算负载较低,组员端存储开销较小。 展开更多

关键词 组播安全 正交向量 密钥管理 密钥更新 子组 辅钥

在线阅读 下载PDF 职称材料

基于航天测量船测控组播网络的密钥管理方案

16

作者 袁珽 代云超 柏文良 《计算机应用》 CSCD 北大核心 2012年第A01期44-46,49,共4页

测控信息交换的安全性是航天测控任务圆满完成的重要保证。随着航天测量船试验任务网IP化改造的完成,如何保证海上测量数据的安全性成为了备受关注的重要问题。针对当前航天测量船试验任务IP网的网络架构和安全现状,提出了一种自我治愈... 测控信息交换的安全性是航天测控任务圆满完成的重要保证。随着航天测量船试验任务网IP化改造的完成,如何保证海上测量数据的安全性成为了备受关注的重要问题。针对当前航天测量船试验任务IP网的网络架构和安全现状,提出了一种自我治愈式的组密钥管理方案,使组成员能够自己恢复丢失或无效的组密钥而无需额外请求服务器重传相关的组密钥信息。在保证测控信息交换实时性的基础上,可有效抵御对信息内容的非法获取、篡改和伪造等行为,在同等安全水平上较前人的同类型方案实现了更低的存储和通信开销。 展开更多

关键词 网络安全 组播安全 安全组通信 组密钥管理 自我治愈

在线阅读 下载PDF 职称材料

网络层组播在大规模流媒体直播系统中的研究与实现

17

作者 王树辉 林予松 王宗敏 《计算机应用研究》 CSCD 北大核心 2009年第3期1039-1041,共3页

组播可以有效实现多点之间通信,如何利用网络层组播技术实现流媒体直播系统,是当前的研究热点之一。基于MixCast模型,提出并实现了一种新的基于网络层的安全组播模型。针对当前组管理协议IGMP不提供接入控制,任何端点用户可自由地加入... 组播可以有效实现多点之间通信,如何利用网络层组播技术实现流媒体直播系统,是当前的研究热点之一。基于MixCast模型,提出并实现了一种新的基于网络层的安全组播模型。针对当前组管理协议IGMP不提供接入控制,任何端点用户可自由地加入组播组,缺乏安全控制问题提出了依靠应用层单播对接收者认证,提出一种解决网络层组播的安全性问题和可控性问题的方法。实验结果表明,本系统具有良好的安全通信效率和可控性。 展开更多

关键词 网络层组播 组播安全 流媒体 应用层组播

在线阅读 下载PDF 职称材料

基于LKH混合树模型的新型组播密钥更新方案

18

作者 管春雷 王斌 +1 位作者 殷玲玲 沈洁 《现代电子技术》 2006年第5期59-61,共3页

安全组播是组播技术走向实用化必须解决的问题。在组成员动态变化时,设计一个高效的密钥管理方案是安全组播研究的主要问题。提出了一种基于新型混合树模型的组播密钥更新方案。该方案将GC的存储开销减小为4,同时,在成员加入或离开组时... 安全组播是组播技术走向实用化必须解决的问题。在组成员动态变化时,设计一个高效的密钥管理方案是安全组播研究的主要问题。提出了一种基于新型混合树模型的组播密钥更新方案。该方案将GC的存储开销减小为4,同时,在成员加入或离开组时,由密钥更新引起的通信开销与nm保持对数关系(n为组成员数,m为每一族包含的成员数)。 展开更多

关键词 组播安全 密钥存储 密钥管理 LKH混合树模型

在线阅读 下载PDF 职称材料

IP组播中的防火墙技术

19

作者 何雅云 傅光轩 《计算机工程与应用》 CSCD 北大核心 2003年第32期174-176,共3页

首先介绍了IP组播技术的原理及其特点,然后引入防火墙技术的介绍,最后重点讨论了基于IP组播的特性的两种防火墙,并对这两种情况做了对比和总结。

关键词 IP组播 防火墙 IP组播组 组播地址 组播安全策略

在线阅读 下载PDF 职称材料

基于Weil Pairing和连分式插值的组密钥管理方案

20

作者 郭杰 王全迪 《科学技术与工程》 2009年第13期3638-3641,共4页

在组播安全需求的基础上,提出了一种基于Weil Pairing和连分式插值的组密钥管理方案。该方案充分利用了组播的优势和效率,使得组密钥的分发和更新有很快的速度,提高了组密钥的管理效率。并且满足前向保密、后向保密和抗同谋破解等组播... 在组播安全需求的基础上,提出了一种基于Weil Pairing和连分式插值的组密钥管理方案。该方案充分利用了组播的优势和效率,使得组密钥的分发和更新有很快的速度,提高了组密钥的管理效率。并且满足前向保密、后向保密和抗同谋破解等组播安全性要求,加强了组播安全。同时也具有良好的可扩展性。 展开更多

关键词 组播安全 WEIL PAIRING 连分式插值 组密钥管理

在线阅读 下载PDF 职称材料