随着Internet网络的普及和商业化的发展,各种宽带网络应用层出不穷,如:电视会议、股票报价、新闻放送、软件更新、网络游戏等,这些应用都适合采用IP组播技术。组播通信系统的安全越来越成为人们关注的问题,本文主要对组播通信系统的密钥管理方案进行了研究。本文首先介绍了IP组播技术的基本概念,组播密钥管理的概况,组播的安全架构,以及组播的密钥管理协议。 然后对各种组播通信系统的密钥管理方案进行了详细的讨论和分析。组密钥管理协议(GKMP)由于通信开销较大不适合大型的组播系统。LKH树虽然具有一定的可扩展性,但对于组播成员频繁变化的情况难以处理。Iolus方案由于引入过多的中间环节使得组播数据传输的时延较大。 本文通过对大型密钥管理系统的分析提出了两种基于代理的密钥管理方案,通过两次加密使得组播成员的加入和离开只局限在子组范围内,有效解决了扩展性以及组播成员频繁变化的情况:同时为了减少密钥更新时产生的通信开销提出了一种新的密钥管理算法,适合于集中式的密钥管理系统。