安全組播接入控制的研究與實現(xiàn).pdf

1、隨著通信技術的發(fā)展,尤其是Internet的快速普及,出現(xiàn)了許多新的應用程序如電視會議、分布式系統(tǒng)、計算機協(xié)同工作等。組播技術(IP Multicast)正是針對這種應用提出的一種新的,高效的網絡傳輸方案。近些年來,由于組播技術的不斷提高,組播的應用范圍也呈現(xiàn)出了持續(xù)擴展的趨勢,然而,由于組播體系結構的特點,組播通信比單播通信更容易受到攻擊,具有更大安全風險。現(xiàn)有的組播路由技術很難保證這一點,所以安全組播仍然是一個熱點。
　　

2、在IP組播模型被確定的時候并沒有考慮安全因素,因特網工程任務組(IETF)的基本目標是提供一個開放的IP組播模型。這種模型提供了公共的組播地址,接收者對數(shù)據源或者組播路由器來說是未知的。事實上,子網的組播路由器在處理完主機的加入組播組信息之后并沒有保存主機的身份信息,也沒有將它傳輸?shù)缴嫌蔚慕M播分發(fā)樹。
　　 此外,任何主機可以從任何組播組接收數(shù)據,也可以將數(shù)據發(fā)到任何一個組播組。這種特性使得組播組的管理大大簡化,使得IP組播能夠

3、大規(guī)模的部署。然而,這是以帶來重要的組播基礎設施安全漏洞為代價實現(xiàn)的。產生這種安全漏洞的原因是缺乏對接受者和發(fā)送者接入到轉發(fā)樹的控制。
　　 本論文就是針對這種狀況,在國家863課題“基于端到端虛電路架構的網絡安全計算模型及其關鍵技術的研究”的背景下采用一種新的網絡安全計算模型,該模型采用端到端虛電路機制來進行數(shù)據傳輸。端到端的虛電路是從源節(jié)點某一端口到目標節(jié)點的另一端口之間,由軟件建立的傳送分組的通道,它和傳統(tǒng)虛電路的區(qū)別在于

4、與端口有關。這意味著它不僅支持資源子網,而且支持套接字機制。端到端的虛電路網絡的拓撲結構是由公網和眾多的單位地區(qū)內網構成,單位地區(qū)內網包括該地區(qū)內的所有主機,而公網則由路由器構成,公網上的路由器按功能分為傳輸路由器和接入路由器。接入路由器結合終端系統(tǒng)的認證、評估子系統(tǒng)來實現(xiàn)對接入網絡的終端系統(tǒng)、用戶進行認證/授權控制。只有通過了用戶身份鑒別且終端系統(tǒng)安全狀況評估后,終端才能夠接入到動態(tài)的網絡中。
　　 最后,在基于端到端虛電路的