1、IP 組播是一種受到廣泛重視的網(wǎng)絡(luò)技術(shù)，在一對(duì)多和多對(duì)多的網(wǎng)絡(luò)通信中，組播技術(shù)可以使只在需要的時(shí)候才復(fù)制數(shù)據(jù)包，因此可以有效節(jié)省網(wǎng)絡(luò)帶寬。但是目前 lP 組播技術(shù)并沒(méi)有在Intemet上得到廣泛應(yīng)用。阻礙 IP 組播技術(shù)部署的原因是組播技術(shù)在保持簡(jiǎn)單性和開(kāi)放性的同時(shí)缺少必要的安全控制，用戶(hù)可以隨意地加入組播組和隨意地向組播組發(fā)送信息，這種隨意性使得 IP 組播很難在商業(yè)應(yīng)用中有所作為。 因此，安全組播是組播技術(shù)的一個(gè)研究熱點(diǎn)

2、。IETF Secret Multicast 工作組在 RFC3740 中提出了一種安全組播模型，將組播安全分為三個(gè)部分：組播安全策略、組密鑰管理以及組播數(shù)據(jù)處理。除此之外，組播業(yè)務(wù)系統(tǒng)還需要有統(tǒng)計(jì)計(jì)費(fèi)能力，并適當(dāng)?shù)闹С钟脩?hù)移動(dòng)性。 考慮到通常核心網(wǎng)由網(wǎng)絡(luò)運(yùn)營(yíng)商控制，用戶(hù)通過(guò)接入網(wǎng)訪問(wèn)網(wǎng)絡(luò)。在核心網(wǎng)邊緣和接入網(wǎng)內(nèi)引入安全機(jī)制，控制用戶(hù)的訪問(wèn)，將能夠極大地提高組播應(yīng)用的安全水平，同時(shí)核心網(wǎng)不必發(fā)生任何變化。本文提出了一種使用

3、SIP 協(xié)議作為信令協(xié)議，在會(huì)話的初始階段使用 SIP 的HTTP身份驗(yàn)證機(jī)制和 S/MIME 數(shù)據(jù)保密機(jī)制交換會(huì)話參數(shù)信息，實(shí)現(xiàn)IPv6下安全組播的方案——MSSIP(Multicast Security Based on SIP)，能夠?qū)崿F(xiàn)組播源和接收者的訪問(wèn)控制、組播源認(rèn)證以及組密鑰管理。同時(shí)，通過(guò)設(shè)置接口模塊，系統(tǒng)有很好的開(kāi)放性：不同的組密鑰管理系統(tǒng)和組策略管理系統(tǒng)能夠容易地被本系統(tǒng)采用?？蓴U(kuò)展性是本系統(tǒng)研究的重要目標(biāo)之一，除了