基于GDOI的特定源组播加密方案*

姜鹏博，王纲领，康 彬，郭 栋

（1.中国电子科技集团公司第三十研究所，四川 成都 610041；2.解放军96941部队，北京 100089）

0 引 言

近年来，随着通信技术的快速发展，出现了许多一对多或者多对多的应用，如多媒体远程教育、分布式系统、网络视频会议等。这些应用都具有一个明显的特征即在多个计算机终端之间进行交互式通信。如果采用传统的IP单播或广播技术，会给现有网络带来巨大的负担并造成网络带宽的极大浪费。针对该问题国际互联网工程任务组（The Internet Engineering Task Force，IETF）提出了IP组播通信模型，是一种全新的高效的网络传输技术。它是一种面向“组”的介于单播和广播通信之间的数据传送方式。IP组播技术能够有效地解决网络中广泛存在的一发多收问题。此外，该技术的使用能够极大地降低一对多应用在传输业务数据时的网络带宽和网络负载。单播、广播和组播通信模型比较如图1所示。

随着互联网技术的不断发展，如今IP组播技术已形成相对完备的协议体系。该协议体系主要包含组成员关系协议和组播路由协议，其中组成员关系协议为互联网组管理协议（Internet Group Management Protocol，IGMP），组播路由协议又分为域内组播路由协议和域间组播路由协议。域内组播路由协议包含稀疏模式独立组播协议（Protocol Independent Multicast-Sparse Mode，PIM-SM）、密集模式独立组播协议（Protocol Independent Multicast-Dense Mode，PIM-DM）、距离矢量组播路由选择协议（Distance Vector Multicast Routing Protocol，DVMRP）等。域间组播路由协议包括多协议边界网关协议（Multiprotocol Extension for BGP-4，MBGP）、组播源发现协议（Multicast Source Discovery Protocol，MSDP）等。随着组播应用的日趋多样化，标准的组播业务模型已不能满足组播应用的需要。……