伴随着互联网的高速发展,视频/音频资源已成为互联网主要的共享资源。而其由于数据量大,速度要求高,并且需要长期稳定的传输,因此其消耗网络资源量很大。在这种需求之下,组播技术逐渐成为业界关注的焦点,组播相关的理论研究也取得了大量成果。无论是在核心网络还是最后一跳路由,如果用组播技术取代现有的单播技术,都将使得网络的性能得到大幅度的提升,尤其是对于IPTV等下行速率需求远大于上行速率需求的业务,组播技术更是从根本上改善了网络带宽的利用率。和广播相比,更易于管理,也更易于了解组播组成员的应用情况,使发送者和路由器的处理消耗以及发送延迟降到了最低的程度。但是由于互联网本身的开放性,在互联网上传播的数据一直存在着安全隐患,组播安全又不同于一般的单播安全,对组播安全的研究已成为广大科研人员的一个重点研究课题。目前,认证协议大部分都还是还基于点对点的认证过程,服务器端逐一与客户端建立认证过程。虽然已经有一些理论方案使用了组播地址转发数据,包括组密钥管理和数据分发过程等,但是在研究中很少把组管理和密钥管理、数据分发等过程联系在一起。组成员的认证信息也是逐一和服务器端交互的,只是在数据分发阶段实现了组播。针对以上问题,在本文中提出了点对多点的认证模型,我们在对安全组播标准和互联网组管理协议第三版(IGMP v3,Internet Group Management Protocol, Version 3)协议进行分析后,改进了IGMP协议,利用其可扩展性,提出了认证组管理协议(AIGMP, Authenticate Internet Group Management Protocol)和挑战握手认证组管理协议(CHAIGMP, Challenge Handshake Authenticate Internet Group Management Protocol),在组管理的同时完成认证功能。并且进行了网络环境仿真,验证了该协议在认证过程中,有一定的性能提升。