吴昊天,陈 越,谭鹏许,李 虎
(1.解放军信息工程大学 电子技术学院,河南 郑州450004;2.中国人民解放军69052部队,新疆 乌鲁木齐830000)
随着三网融合的趋势越来越明显,基于Internet的流媒体业务得到飞速发展,尤其是随着IPv6网络体系结构的不断完善,IP组播技术在下一代广播电视网中占有越来越重要的地位。目前最流行的网络电视、视频会议、多媒体远程教育等应用都可以利用IP组播实现[1-2]。
不同于单播一对一的通信方式,组播是一种一对多或者多对多的通信方式,其优点在于能够节省带宽、减轻服务器负载和网 络负载。然而,由于IP组播模型的开放性,任何知道组播频道的用户均可加入组播组接收流量,极易造成非法用户盗取服务以及对路由基础设施控制平面和数据平面的DoS攻击[3]。因此,在现有互联网环境下,针对组播安全管理问题,研究者在身份认证[4-5]、 密钥管理[6-7]及访问控制[8-9]方面作出了大量的工作,并取得了一定成果[10-12]。
本文在现有模型基础上,针对建立高可信网络对组播安全的需求,采用AAA技术及安全认证码的思想,在IPv6网络体系结构下设计并实现了一种组播用户安全管理系统模型,其最大特点是实现了用户对频道的访问控制。基于频道访问控制的组播用户安全管理系统,在原有模型基础上添加了用户对频道的访问控制,使得对于用户的管理更加细粒度、更加完善,方便组播提供者对组播用户进行认证、授权和计费。