[發(fā)明專(zhuān)利]一種基于MIPv6的安全組播方法及步驟

有效

• 申請(qǐng)?zhí)枺?/td>: 200910021030.X
• 申請(qǐng)日: 2009-01-23
• 公開(kāi)（公告）號(hào): CN101588235A
• 公開(kāi)（公告）日: 2009-11-25
• 發(fā)明（設(shè)計(jì)）人: 劉彥明;楊凡;李小平;董慶寬;黎劍兵
• 申請(qǐng)（專(zhuān)利權(quán)）人: 西安電子科技大學(xué)
• 主分類(lèi)號(hào): H04L9/08
• 分類(lèi)號(hào): H04L9/08;H04L12/18
• 代理公司: 西安慈源有限責(zé)任專(zhuān)利事務(wù)所
• 代理人: 鮑燕平

1.一種基于MIPv6的安全組播方法，其步驟包括：

A.首先認(rèn)證中心對(duì)GCKS進(jìn)行認(rèn)證并分發(fā)證書(shū)；

B.認(rèn)證中心對(duì)潛在的組成員和組播源認(rèn)證并分發(fā)證書(shū)；

C.接入路由器發(fā)送組播路由偵聽(tīng)消息；

D.潛在組成員向GCKS(4)發(fā)送注冊(cè)請(qǐng)求消息，表明要加入組播組；

E.GCKS(4)向潛在組成員發(fā)送注冊(cè)請(qǐng)求應(yīng)答消息，使?jié)撛诮M成員成為組成 員；

F.GCKS構(gòu)建組密鑰k_group，并向所有組成員組播組密鑰k_group；

G.GCKS(4)向組成員申請(qǐng)加入的接入路由器發(fā)送可信的成員列表；

H.接入路由器收到可信成員列表后發(fā)送MLD應(yīng)答確定潛在組成員加入組播 組；其中，MLD為組播偵聽(tīng)發(fā)現(xiàn)的縮寫(xiě)；

I.GCKS(4)和組播源協(xié)商建立安全關(guān)聯(lián)；

J.組播源用組密鑰k_group加密組播數(shù)據(jù)并通過(guò)接入路由器向組播組轉(zhuǎn)發(fā)組 播數(shù)據(jù)；

所述的步驟A、B中，GCKS(4)和成員獲得證書(shū)是實(shí)時(shí)通信時(shí)完成，或是 在空閑時(shí)事先完成；所述的步驟B中分發(fā)給潛在組成員和組播源的證書(shū)信息內(nèi)包 含步驟A中的GCKS信息；所述步驟D中，由B中的GCKS(4)信息來(lái)確定該向那些GCKS (4)提出申請(qǐng)；所述的步驟D、E是在GCKS(4)和成員都獲得在認(rèn)證中心的證書(shū) 的情況下進(jìn)行的相互認(rèn)證；所述的步驟F、G沒(méi)有先后順序，能同時(shí)完成；

所述的步驟F中，所述的組密鑰k_group構(gòu)建方法是：

當(dāng)網(wǎng)絡(luò)中僅存在一個(gè)GCKS時(shí)，該GCKS隨機(jī)選擇一個(gè)隨機(jī)數(shù)s_i(s_i∈(1，2，...，q-1))，并計(jì)算k_group＝H(s_iP)作為組密鑰，其中P是階數(shù)為q的有 限域上的某一橢圓曲線(xiàn)加法群G₁中的一點(diǎn)，H()為哈希函數(shù)；

當(dāng)網(wǎng)絡(luò)中存在多個(gè)GCKS時(shí)，這些GCKS兩兩構(gòu)成一對(duì)兄弟節(jié)點(diǎn)，當(dāng)一個(gè)GCKS_i 存在兄弟節(jié)點(diǎn)GCKS_j時(shí)，GCKS_i和GCKS_j先用自己從認(rèn)證中心獲得的證書(shū)對(duì)對(duì)方 進(jìn)行認(rèn)證，認(rèn)證通過(guò)，則完成：GCKS_i隨機(jī)選擇一個(gè)隨機(jī)數(shù)s_i∈(1，2，...，q-1)，并 計(jì)算s_iP，P是階數(shù)為q的有限域上的某一橢圓曲線(xiàn)加法群G₁中的一點(diǎn)，兄弟節(jié) 點(diǎn)間交換s_iP并計(jì)算二者之間的共享密鑰k_i1i2，計(jì)算方式采用基于橢圓曲線(xiàn)的雙 線(xiàn)性方法，即ki1i2=H(e^(si1P,si2P))=H(e^(P,P)si1si2),]]>其中H滿(mǎn)足：是 一個(gè)使用SHA-1或者M(jìn)D5的散列函數(shù)，G₂是滿(mǎn)足映射的雙線(xiàn)性映 射的階數(shù)為q的有限域上某一橢圓曲線(xiàn)乘法群；GCKS_i和GCKS_j選擇其中一個(gè)作 為上層的GCKS_ij，GCKS_ij與其他兄弟節(jié)點(diǎn)選出的GCKS再使分別選擇 按照同樣的方式生成共享密鑰，并繼續(xù)選擇一個(gè)GCKS作為上層GCKS 與其他上層GCKS產(chǎn)生共享密鑰，該過(guò)程一直持續(xù)到產(chǎn)生頂層的中心GCKS(4)， 并生成組密鑰kgroup=H(e^(siP,sjP))=H(e^(P,P)sisj);]]>其中，是模q的乘法群。