在组播应用中,组播安全性是需要考虑的重要问题。群组密钥管理机制,包括群组密钥的生成、分发和更新,是维护组播安全的基本手段。本文提出一种基于中国剩余定理的半分布式群组密钥管理方案。群组由多个独立的子组组成。每个子组由一个子组密钥管理器控制。子组密钥管理器负责该子组的子组密钥的生成、分发和更新。全部的子组密钥管理器组成一个独立的子组,由组密钥管理器负责管理。子组密钥管理器对公开数做预计算,大大降低密钥更新时的计算量,缩短密钥更新时间。每个组成员持有三个秘密数,存储量低;子组个数的增加不影响群组性能,可扩展性强。独立密钥更新方式更新组密钥要求密钥管理器具有较高的性能,且预计算的效率不稳定。因此,本文又提出一种批量更新的更新模式。批量更新模式可以降低密钥管理器负担,提高预计算效率,但不能充分保证前向安全和后向安全性。批量更新模式是一种性能和安全性折中的更新模式。