论文部分内容阅读
实时流媒体组播服务是IP网上的一种重要应用，常见形式包括网上付费数字电视和电视会议。访问控制是普及实时流媒体服务的一个重要元素。加密传输是实现访问控制的一种方法。在广播信道上向指定集合的用户发送消息的研究被称为广播加密。在保证访问控制和数据保密性的基础上，广播加密方案研究如何减少由加密带来的网络开销、用户端存储量和用户端计算量。基于二叉树的广播加密方案的参数性能优越，是目前最具应用前景的一类方案。但是这一类方案存在缺乏用户扩展能力的缺陷，阻止了它更大程度上的普及。本文提出了一类使用节点预留和节点分组的改进方案，称为节点预留的广播加密方案。改进后的方案具有了用户扩展能力。节点预留的广播加密方案和原有方案相比需要更大的用户端存储量，但是有相似的网络开销。
条件接收系统是源于数字电视网络的访问控制模式，其中加密方案是系统的一个核心部分。本文将条件接收系统的框架移植到IP网络上，在此框架下采用节点预留的广播加密方案。本文还设计和实现了一整套实时流媒体的组播加密系统。该系统完成IP网上的流媒体的实时发布和内容的访问控制，并且能够动态的增加新的用户。