军事指挥系统中的组播管理

本文根据军事指挥的特点,建立了一个专门进行网络管理的分层结构的组 播树,完成了对整个军事指挥系统的管理任务。此系统通过组播的方式, 实现对各结点的动态管理,以适应瞬息万变的战时需要。

IPDSLAM组播管理的实现

随着宽带接入的迅速普及,组播业务也逐步得到应用,IPTV业务也正在走向商业运营,但是IPTV需要一个可控的组播对其提供支持,而组播协议并不是一个能对自身进行管理的协议。本文提出一种在二级的IPDSLAM如何支持可控组播的解决方案,并提供了详细的流程。

基于优先级的高效应用层组播层次结构管理模型

本文介绍EPHM(Efficient Priority-based Hierarchical ALM management Model)模型的设计、分析和性能仿真,EPHM是在应用层组播层次结构的基础上提出的高效的以优先级为基础的ALM管理模型,并且,构建PRIORITY数学模型来确定每个组成员的优先级,另外,建立软件环境来模拟EPHM,在一台Linux主机上搭建仿真平台,由GT-ITM拓扑产生器生成节点,随机选择组播成员,实验结果表明,给每个组成员确定优先级,使分组选择Leader时更加合理化,即使Leader频繁失效,网络也能快速收敛,重新为各分组选择Leader,从而改善了仅仅对分组进行分层管理的性能.

一种基于Keynote信任管理系统的主动组播组控制机制研究

多播作为一种能够有效利用网络带宽、提高通信效率的通信机制,正在广泛地被应用于多个领域。传统组播缺乏细粒度的访问控制机制,这给组播的安全及性能带来许多隐患。本文在主动组播的基础上提出一种基于信任管理的访问控制机制,并在此基础上给出了Keynote信任管理系统在安全主动组播中的应用构架。该构架能较好解决传统IP组播中未能解决的组播组成员的访问控制与分布式授权问题,从而提高了IP组播的安全性。

基于成员隶属关系的组播密钥管理方案

组播密钥管理是组播安全的核心问题。通过组成员的隶属关系建立成员的等级树结构,结构中利用单向函数链生成层间密钥来维护上下层访问权限,并将最下层子组内成员密钥构成逻辑密钥树;研究了成员动态变化时的层间密钥、子组密钥更新方法;对模型的安全性和负载进行分析。分析表明方案满足前向保密、后向保密等安全需求,避免了单点失效问题的发生,适用于大型动态变化的具有成员隶属关系的部门组播应用。

对基于广义猫映射的组播密钥管理方案的改进

通过分析指出曹国梁等人给出的基于广义猫映射的组播密钥管理方案不满足组成员私钥独立性的安全性要求。利用单向函数对基于广义猫映射的组播密钥管理方案进行改进,改进方案满足组成员私钥独立性的安全性要求,且比曹国梁等人的组播密钥管理方案具有更高的安全性,同时还具有较低的计算开销和通信开销。

一种高效的Wimax安全组播密钥管理方案

组播密钥管理是Wimax组播服务安全的核心问题,为了适应大型Wimax组中成员频繁进出的情景,文中在"多重秘密共享"和"秘密组播机制"的基础上,设计了一种新的适合于周期密钥更新策略的Wimax安全组播密钥管理方案SGMBM,该方案根据组中成员关系的动态变化来分发管理密钥。和已有经典方案的对比结果显示,SG-MBM获得了更少的组密钥更新数量和能量消耗,并保证了前向和后向安全性。

一种应用门限与团体控制的组播密钥管理方案

组播密钥管理是解决组播安全性的关键技术之一,针对集中式密钥方案在组播通信中GC存储代价负荷过高的问题,提出一种新型的基于门限密码体制与团体控制策略的集中式密钥管理机制(Threshold with Quorum Control,简称TQC).对TQC进行了详细的分析设计与研究,并给出了具体应用实例.通过理论分析和模拟仿真验证,从存储代价、通信代价、计算代价和组播安全性4个方面对TQC方案进行了综合评价,并与传统的LKH组播密钥管理方案进行了综合性能的比较和分析.结果表明TQC方案在一定程度上缓解了集中式密钥管理方案的单点性能瓶颈问题,大大地减轻了GC的存储代价开销.

一种基于成员发现协议的可扩展组播密钥管理方案

在分析现有组播密钥管理协议的基础上,提出了一种基于成员发现协议的组播密钥管理方案。针对实际的Internet拓扑结构,引入成员发现协议生成包含组成员的覆盖树,再通过组生成算法将整个参与组播的各终端用户形成的组播组划分成若干个虚拟的组播子组,组安全控制器将组密钥安全分发给各个子组安全控制器,子组内采用LKH方法实现密钥管理。该协议本质为一种二级层次结构的密钥管理协议,具有较好的可扩展性,在密钥更新代价方面取得了较好的性能,适合于大型组播群组。

移动因特网中组播移动性管理研究

近年来基于移动因特网的研究十分活跃。文中研究了两种不同类型的组播移动性管理:基于移动IP的组播移动性管理和基于层次型的组播移动性管理。详细讨论了其优缺点,并总结了进一步的研究方向:组播移动性管理倾向于将微移动性管理和宏移动性管理协议相结合;将分层机制和逻辑环结合起来使用,协议的可扩展性和可靠性都将大大提高;设计组播移动性管理协议或算法时,要针对具体的应用。

一种改进的组播密钥管理方案

针对现有组播密钥管理方案存在的前向加密、后向加密和同谋破解问题,提出一种改进的组播密钥管理方案。改进方案由组播认证、安全组播转发树的维护、组密钥的分发和更新组成,通过二层控制方式降低组成员离开时密钥更新操作的复杂度,从而保障组密钥分发和更新过程的安全性和高效性。实验结果表明,改进方案具有较优越的计算开销、通信开销和可接受的存储开销。

一种新的基于分层分组式结构的组播密钥管理方案

分析了常见的几种分层分布式密钥管理方案,并且在前人的基础上提出了一种新的基于分层分布式结构的组播密钥管理构想,介绍了这种方案的基本思想。通过实验分析比较了这种方案与前人方案的不同点及相同点,以及各自的优缺点。

分布式组播密钥管理方案概述

组播的重要性随着Internet的发展日益突出,而组播密钥管理是解决组播安全通信的重要方法,本文对组播及其安全需求进行介绍,讨论了组播密钥管理方案,对分布式组播密钥管理进行重点分析,详细介绍了其中的两种方案。

基于组播访问管理协议的安全组播访问控制方案设计

提出了一个基于Internet组管理协议的安全组播接入控制方案。边缘路由器拦截用户申请加入互联网组管理协议组播组的请求数据包,将组播传送到管理中心;组播管理中心处理该请求并返回相关信息;边缘路由器的组播管理中心根据决策信息处理的相应要求,决定是否允许用户加入组播组,以实现多播的访问控制。该方案克服了传统的多播路由器不具有的访问控制功能的缺点,该组播管理中心可以减少对路由器的负担,减少计算开销,存储开销和通信成本,提高性能和安全性。

基于ElGamal的安全组播密钥管理方案

提出了一种基于ElGamal密码学的组播密钥管理方案(EB-GKM)。该方案利用分组密钥管理有效提升了组播密钥分发的安全性和可扩展性,降低了通信代价、计算开销和存储开销。通过理论上的分析对比,EB-GKM能够完全满足安全群组通信系统对组播通信安全的需求,在计算量、通信量以存储开销方面有着更好的性能。

基于优先级的应用层组播的分层结构模型

在分层结构的基础上提出了一种基于优先级的ALM管理模型PBHM。该模型以分层结构为基础,具有控制开销小,高效、分布式的构建,更好的扩展性,以及无须任何底层拓扑信息等优点,且构建了PR IOR ITY数学模型来确定每个组成员的优先级。另外,通过仿真实验测试了系统性能,验证了相关结论。本模型能够更好地对用户进行管理和提高应用层组播的转发效率。

主密钥在组播密钥管理中的应用

本文在改进的RSA体制基础上给出主密钥的生成算法,并在主密钥的基础上提出了主密钥管理方案,该方案将参与组播的成员分成若干子组,每个子组的密钥生成、分发和更新由一个主密钥控制器完成。当成员变化时,设计的密钥更新策略同时满足前向安全和后向安全,这就解决了组通信中的密钥管理问题,实现了安全的组播。同时该方案使得每个用户只需存储和管理一个密钥,就能与组内或组外的用户进行安全通信,降低了用户的负载。因此主密钥管理方案能适用于大规模的、在网络中广泛分布的和动态的组。

高效的基于平面的层次化应用层组播树模型

应用层组播在Internet上有着广泛的应用。本文在K-叉树结构的基础上提出了一种K-叉平面结构,同时在平面的组织上结合了分层和分簇的思想。K-叉平面结构降低了子树之间的错误关联度;分层分簇降低了组播树的深度,减少了组播管理上的复杂度;在增加一定冗余的前提下,不同平面的簇与簇之间采用小概率通信,提高了数据恢复和数据传递的效率。整体而言,组播树的健壮性得到了很好的保证。仿真实验结果证明本模型能够很好地对端用户进行管理,提高了因某些结点意外失效造成的数据恢复和应用层组播的转发效率。

校园网的组播应用研究

IP组播能够向多点传送信息流,它能够更好地节约网络带宽,提高网络效率。本文阐述IP组播技术原理、校园网组播部署和组播管理、以及校园网组播应用存在的问题。

EPON中的可控组播技术研究

以太网无源光网络(EPON)以其树形拓扑结构和高达1 Gbit/s的带宽特性而非常适合应用于广播和组播业务(例如IPTV)。文章主要探讨组播业务在EPON中开展的技术可行性,并从安全性和可维护性考虑,对现有的方案进行改进,加入组播源控制和用户权限控制,从而提高了组播控制的精度。同时给出了扩展运行、管理和维护(OAM)协议的设计方案,根据不同的控制方式,提出了动态和静态配置的控制策略,并进行了实验验证。