基于加密接入令牌的IGMP安全机制

摘要：

在IP组播中当前使用的组管理协议IGMP不提供接入控制,任何端点用户可自由地加入组播组;此外,IGMP报文在传输时没有加密措施,无法保证其安全性.因此,对IGMP报文的认证和接入控制策略便成为亟待解决的重要课题.在IGMP报文后附加接入令牌的方法虽然可以解决IGMP协议存在的一些安全问题,但其仍存在一些缺陷.在此基础上,提出了一种加密接入令牌的方法,阐述了如何申请、产生、传输和使用令牌.加密接入令牌可以安全的传输认证和接入控制信息,并且可以多次使用,不需要在用户和组播路由器之间建立安全关联SA,提高了令牌的使用效率.

关键词：IGMP、接入令牌、认证、接入控制

所属期刊栏目：25

分类号：TP309(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2002AA121067;中国科学院资助项目60272043

在线出版日期：2005-01-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：2186-2189