GDOI多源多播的研究

doi:10.3969/j.issn.1006-2475.2016.05.009

计算机与现代化

GDOI多源多播的研究

中华女子学院计算机系，北京100101

收稿日期:2015-10-19 出版日期:2016-05-24 发布日期:2016-05-25
作者简介:武涛（1974-），女，山西阳泉人，中华女子学院计算机系副教授，博士，研究方向：IPSec，组播通信，密钥管理，源认证；智洋（1969-），女，辽宁沈阳人，讲师，硕士，研究方向：网络技术与安全；白丽珍（1969-）,女，河南泌阳人，副教授，本科，研究方向：网络安全，组网技术。
基金资助:
基金项目：中华女子学院2014年度科研规划课题（KG2014-0303）

Research on Mechanism of Multiplesource Multicast of GDOI

Department of Computer， China Women’s University， Beijing 100101, China

Received:2015-10-19 Online:2016-05-24 Published:2016-05-25

摘要/Abstract

摘要：

通过对GDOI(Group Domain of Interpretation)协议的详细分析，针对GDOI应用于IPSec时只适用于单源多播的局限性，提出改进建议。描述改进后GDOI的工作原理，并在用户主机端进行部分模拟

验证，实验表明，改进后的GDOI能够更好地适用于多源多播，并具有一定的可行性。

关键词: GDOI, IPSec, IKE, 多源多播

Abstract:

Through analyzing the mechanism of GDOI, some improved advices are proposed aiming to the limitation that it can only be applied to singlesource multicast when GDOI

is used to IPSec. Then, the work procedure of the improved GDOI protocol is described and a part of improved scheme is simulated in host. The tests show that the improved GDOI

protocol can support the multiplesource multicast based on IPSec more perfectly and be feasible.

Key words: , GDOI； IPSec； Internet key exchange protocol； multiplesource multicast

中图分类号:

TP393

武涛，智洋，白丽珍. GDOI多源多播的研究[J]. 计算机与现代化, doi: 10.3969/j.issn.1006-2475.2016.05.009.

WU Tao， ZHI Yang， BAI Lizhen. Research on Mechanism of Multiplesource Multicast of GDOI[J]. Computer and Modernization, doi: 10.3969/j.issn.1006-2475.2016.05.009.

参考文献［18］

［1］	韩华. 改进GDOI以支持TESLA的组播安全解决方案［J］. 中国人民公安大学学报（自然科学版）， 2010（2）：4245.
［2］	李乐. 基于IPSec的多源多播组安全关联管理协议的研究与实现［D］. 合肥：合肥工业大学， 2006.
［3］	IETF RFC2409, The Internet Key Exchange［IKE］［S］.
［4］	IETF Internet draft: draftietfmsecgdoi07, The Grpup Domain of Interpretation (GDOI) ［S］.
［5］	Thomas Hardjono, Hugh Harney. Group security policy management for IP multicast and group security［M］// Networking 2002. Springer, 2002:11231128.
［6］	韩秀玲,王行愚. IPSec的多源多播组安全关联(GSA)管理机制的研究［J］. 计算机科学, 2004,31(8):39-42.
［7］	IETF RFC2367, PF_ KEY Key Management API, Version 2［S］.
［8］	Naganand D, Dan H. IPSec——新一代因特网安全标准［M］. 北京:机械工业出版社, 2000.
［9］	肖永平. 基于GDOI的安全组播研究与实现［D］. 大连：大连理工大学， 2006.
［10］	冯大伟，蒋凡. 基于GDOI的IPSec多播抗重放研究与实现［J］. 计算机辅助工程, 2005,14（2）:53-58.
［11］	冯俊昌. IPSec多播密钥管理协议（GDOI）的改进及其实现［D］. 汕头：汕头大学， 2006.
［12］	宋竹. 安全组播密钥算法的研究与设计［D］. 成都：电子科技大学， 2008.
［13］	谈晓林. 安全组播中密钥管理优化技术研究［D］. 重庆：重庆大学， 2014.
［14］	洪晓静，王斌. 一种高效的安全组播密钥管理方案［J］. 信息化研究, 2014,40(5):36-40.
［15］	陆正福，杜飞. 基于安全多播的大规模VSS协议优化［J］. 云南大学学报(自然科学版)， 2012,34(5):514-520.
［16］	刘鹏辉. 安全组通信中的密钥管理方案研究［D］. 兰州：兰州理工大学， 2012.
［17］	杜晓强，鲍皖苏. 基于成员隶属关系的组播密钥管理方案［J］. 计算机工程与应用， 2013，49（1）:101-106.
［18］	李晖，刘志国，程琳静，等. 基于逻辑密钥树的组播密钥管理研究进展［J］. 北京理工大学学报, 2011,31(5):547-551.

[1]	钟敏洁. 基于四元数Zernike矩的RST不变彩色图像水印[J]. 计算机与现代化, 2015, 0(7): 40-.
[2]	孙立超;张盛兵;程训焘;张萌. 基于CUDA的快速人脸检测算法[J]. 计算机与现代化, 2013, 1(8): 11-14.
[3]	黄益彬;吕洋;杨维永. 智能终端网络安全防护设计[J]. 计算机与现代化, 2012, 208(12): 106-109.
[4]	周晓燕. IPsec中密钥交换协议IKE的安全性分析及改进[J]. 计算机与现代化, 2009, 1(6): 114-116.
[5]	梁军;聂瑞华. 基于IPSec的VPN技术的研究[J]. 计算机与现代化, 2009, 1(11): 57-59.
[6]	张治元;孔庆月. 基于HCR路由器的IPSec系统设计与实现[J]. 计算机与现代化, 2009, 1(11): 50-52.

GDOI多源多播的研究

Research on Mechanism of Multiplesource Multicast of GDOI

可视化

摘要/Abstract

引用本文

使用本文

参考文献［18］

相关文章 6

编辑推荐

Metrics

本文评价

GDOI多源多播的研究

Research on Mechanism of Multiplesource Multicast of GDOI

可视化

摘要/Abstract

引用本文

使用本文

参考文献 ［18］

相关文章 6

编辑推荐

Metrics

本文评价

参考文献［18］