[發明專利]組播組控制流生成裝置、管理組播組數據流的方法和裝置

有效

• 申請號: 200910148521.0
• 申請日: 2009-06-26
• 公開（公告）號: CN101599903A
• 公開（公告）日: 2009-12-09
• 發明（設計）人: 陳戈;梁潔;張路宜
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/18;H04L12/26;H04L9/32;H04L9/30
• 代理公司: 中國國際貿易促進委員會專利商標事務所
• 代理人: 孫寶海

1.一種管理組播組數據流的方法，其特征在于，所述方法包括：

利用獨立的組播頻道在組播組控制流中傳輸組播關鍵信息，所述組 播關鍵信息至少包括組播組的頻道信息；

網絡節點接收所述組播組控制流，獲得所述組播關鍵信息；

所述網絡節點根據所述組播關鍵信息對接收到的組播組數據流進行 轉發控制。

2.根據權利要求1所述的方法，其特征在于，所述組播關鍵信息包 括所述組播組的頻道信息的原文和數字簽名；

所述方法還包括：

所述網絡節點利用公鑰根據所述組播組的頻道信息的原文和數字簽 名來驗證頻道信息是否被篡改，如果被篡改，則觸發報警和/或拒絕對所 述組播組數據流進行轉發。

3.根據權利要求1或2所述的方法，其特征在于，所述組播關鍵信 息還包括從所述組播組數據流中抽取的數據包的數字簽名和包號；

所述方法還包括：

所述網絡節點接收到與所述包號對應的數據包，利用公鑰根據所述 包號對應的數據包和所述數據包的數字簽名來驗證所述組播組數據流是 否被篡改，如果被篡改，則觸發報警和/或拒絕對所述組播組數據流進行 轉發。

4.根據權利要求3所述的方法，其特征在于，所述組播組控制流的 生成包括：

利用散列算法與私鑰對從所述組播組數據流中抽取的數據包進行數 字簽名；

生成所述組播組控制流，所述組播組控制流包括所述數據包的數字 簽名和所述包號。

5.根據權利要求2所述的方法，其特征在于，所述網絡節點利用公 鑰根據所述組播組的頻道信息的原文和數字簽名來驗證頻道信息是否被 篡改的步驟包括：

利用公鑰對所述組播組的頻道信息的數字簽名進行解密，生成解密 后的頻道信息摘要；

利用散列算法計算所述組播組的頻道信息的原文的散列值，生成新 的頻道信息摘要；

將所述解密后的頻道信息摘要與所述新的頻道信息摘要進行比較， 如果所述解密后的頻道信息摘要與所述新的頻道信息摘要相同，則所述 頻道信息未被篡改，否則所述頻道信息被篡改。

6.根據權利要求3所述的方法，其特征在于，所述根據所述包號對 應的數據包和所述數據包的數字簽名來驗證所述組播組數據流是否被篡 改的步驟包括：

利用公鑰對所述數據包的數字簽名進行解密，生成解密后的數據包 摘要；

利用散列算法計算所述包號對應的數據包的散列值，生成新的數據 包摘要；

將所述解密后的數據包摘要與所述新的數據包摘要進行比較，如果 所述解密后的數據包摘要與所述新的數據包摘要相同，則所述組播組數 據流未被篡改，否則所述組播組數據流被篡改。

7.一種組播組控制流生成裝置，其特征在于，所述裝置包括：

頻道信息管理模塊，用于管理組播組的頻道信息；

控制流生成模塊，用于生成組播組控制流，所述組播組控制流中至 少包括來自所述頻道信息管理模塊的所述組播組的頻道信息；其中，利 用獨立的組播頻道將所述組播組控制流傳輸給網絡節點。

8.根據權利要求7所述的裝置，其特征在于，所述裝置還包括：

密鑰管理模塊，用于生成數字簽名用的公鑰與私鑰；

數字簽名模塊，用于利用散列算法與所述密鑰管理模塊生成的私鑰 對從組播組數據流中抽取的數據包和來自所述頻道信息管理模塊的所述 組播組的頻道信息進行數字簽名；

組播服務器，用于對來自所述控制流生成模塊的所述組播組控制流 進行輸出；

所述控制流生成模塊還用于根據來自所述數字簽名模塊的數據包的 數字簽名、所述數據包的包號、所述組播組的頻道信息的數字簽名以及 來自所述頻道信息管理模塊的所述組播組的頻道信息的原文生成所述組 播組控制流。