陆宣德



基于IP组播的安全通信技术研究

陆宣德

中国电信股份有限公司扬州分公司，江苏 扬州 225009

IP组播可以实现单点发送多点接收，虽然是高效通信技术，但是没有被广发应用，主要缘自于组播通信的安全问题。基于此，从IP组播的技术优势以及安全需求出发，分析了对IP安全组播的防范措施和技术，同时也对IP组播密钥管理进行了阐述。旨在提高IP组播的通信安全。

IP组播；安全通信；密钥

1 IP组播的技术优势以及安全需求

1.1 技术优势

在以往的靠源IP主机向目标IP主机发送信息，双方靠一条逻辑数据通道连接的叫做单播通信。如果我们将这种通信方式直接发展成目前所用的群组通信系统，那么要在任意两个组成员之间建立通信逻辑数据通道，这样直接指数型上升的扩展，虽然能达到最终的效果，但是资源消费以及扩展性的消费方面都有很大限制。单播和组播中数据包传送的区别如图1所示。

图1 单播和组播数据包传送情况

通过组播与单播的比较可以看出IP组播的优点：

（1）数据发送者不再需要计算接收者的数量，不用再顾虑带宽的需求。

（2）减少了网络传输上的数据量，在任意一条路径上，同一个数据包只需传送一次，即可通过路由功能实现后续的发散性发送。

（3）通过路由功能的复制然后再发送，可以降低了对网络带宽的需要[1]。

（4）组播内的成员没有直接一对一的设定，新增用户也无需一对一设置，这对于他的扩展性很有提高，在任意的一个点加上一个组播用户都可以。……