近年来,随着Internet和视频/音频技术的迅速发展,高宽带的应用和多媒体业务越来越多,组播技术也得到了更广泛的应用。组播是Internet上的一种群体性通信方式,和单播相比,它不仅节约了网络带宽,而且可以在不同的网络结构和- I -网络层次上实施;和广播相比,组播更易于管理,也更易于了解组播组成员的应用情况,使发送者和路由器的处理消耗以及发送延迟降到了最低的程度。但是由于网络的开放性,在它上面进行各种数据的传输存在很大的安全隐患。因此,对组播安全的研究已成为广大科研人员的一个重点研究课题。目前,安全组播面临的最基本也是最主要的问题是组密钥管理和组播源认证。安全组播框架Iolus解决了组密钥管理问题,它是基于层次分布树的,并且可扩展。其优点是将组播成员的加入和退出耗费控制在相应的子组内,减少了密钥更新消息,但是Iolus不支持并发的组播通信。组播源认证是指确保组播组成员收到的数据来自所声称的发源地,如果数据被篡改,接收者也能够识别。在众多的源认证方案中,主要应考虑以下几个问题:发送方产生认证消息的效率、接收方的认证概率、通信和计算开销等等。针对上述的研究问题,本文的主要工作是(1)提出了新的组播结构基于版本号控制的SMI(version-based Secure Multicast Infrastructure),它延续了Iolus框架的优点,并且支持并发的组播通信;(2)结合哈稀链和认证树,提出了新的源认证方案HMSA( Hybrid Multicast Source Authentication),此方案的计算和通信开销都较小,可以有效地抵御包丢失,而且在没有包丢失的情况下,接收方的认证延迟是零;(3)提出了交错的TESLA源认证方案,比传统的TESLA更能有效地抵制拒绝服务攻击。