组播是一种新型的数据传输方式,有很广阔的前景。在无线网络中的应用更是越来越广泛。例如视频会议,网络游戏,在线股评等等。目前用于组播的组管理协议IGMP(Internet Group ManagementProtocol)并不提供成员接入控制,用户只要获得特定业务使用的组播地址就可以不经审核地加入群组,获得数据包。因此,对于有安全要求的组播必须进行数据的加密。同时,由于无线网络本身的特性,使得组播的密钥管理方案更加的复杂。本文针对无线网络中的组播存在的安全问题,分析和总结了已有的组播密钥管理方案后,提出了一种面向多种类的组播服务的密钥管理方案。本文首先介绍了组播密钥管理的基础知识,分析了当前组播密钥管理的主要技术以及逻辑密钥树的概念。在第三章又重点介绍了目前在无线网络下的组播密钥管理的基本方案,详细分析了此种情况下密钥管理的特殊性,复杂性以及需要重点考虑的因素。然后,针对目前网络中多层次的组播服务的组播密钥树中存在的冗余密钥问题提出了一种新型的密钥管理方案。它首先通过网络拓扑的匹配方法以实现网络密钥树和网络的实际拓扑结构的相匹配,可以使密钥树中的节点只需要转发和它自己相关的密钥信息。同时利用在组播服务中的数据资源和用户的订购之间的偏序关系,可以将用户进行分组,使具有相同的订购关系的用户在同一个组,这样可以把以前的多个密钥树统一为一个单一密钥树,同时给出了在这种密钥树上的用户端和密钥管理中心(KDC)上面存储的密钥的总量以及密钥更新产生的密钥量的计算。最后,我们通过数据分析可以看到它有效的减少了冗余的密钥的数量以和密钥更新所带来的通信负荷。