Đồ Án Bảo mật nhóm trong IP Multicast

MỤC LỤC i
DANH SÁCH HÌNH VẼ iv
THUẬT NGỮ VIẾT TẮT v
LỜI NÓI ĐẦU viii
CHƯƠNG 1 MULTICAST VÀ NHỮNG THÁCH THỨC VỀ BẢO MẬT NHÓM . 1
1.2 Các phương pháp chuyển tiếp Multicast 2
1.2.1 Các cây nguồn. 3
1.2.2 Các cây dùng chung. 4
1.3 Định tuyến trong IP Multicast 5
1.3.1 IGMP. 5
1.3.2 IGMPv1. 6
1.3.3 IGMPv2. 6
1.3.4 IGMPv3. 7
1.3.5 Định tuyến Multicast 7
1.4 Multicast và những thách thức trong vấn đề bảo mật nhóm 9
1.5 Bảo vệ nội dung Multicast 12
1.5.1 Vấn đề điều khiển dữ liệu Multicast bảo mật 12
1.5.2 Vấn đề quản lý nguyên liệu tạo khóa. 14
1.5.3 Vấn đề chính sách bảo mật Multicast 18
1.6 Bảo vệ kiến trúc hạ tầng. 19
1.7 Kết luận chương 1. 20
CHƯƠNG 2 NHẬN THỰC DỮ LIỆU MULTICAST 21
2.1 Các vấn đề trong nhận thực dữ liệu Multicast 21
2.1.1 Cung cấp nhận thực nhóm 23
2.1.2 Cung cấp nhận thực nguồn. 23
2.2 Chữ ký số cho nhận thực nguồn. 24
2.3 Chuỗi hàm băm cho nhận thực dữ liệu kiểu luồng. 28
2.4 Nhận thực nguồn dựa trên MAC của các luồng không tin cậy. 30
2.4.1 Quá trình khởi tạo TESLA 32
2.4.2 Nhận thực các gói ở bên gửi dựa trên MAC 33
2.4.3 Xử lý gói tại các bên nhận trong TESLA 33
2.4.4 TESLA mở rộng. 35
2.5 Kết luận chương 2. 35
CHƯƠNG 3: QUẢN LÝ KHÓA NHÓM TRONG BẢO MẬT NHÓM . 37
3.1 Mô hình quản lý khóa nhóm 38
3.2 Các yêu cầu trong quản lý khóa nhóm 39
3.2.1 Các yêu cầu bảo mật cho quản lý khóa Unicast 40
3.2.2 Các yêu cầu bảo mật cho quản lý khóa nhóm 41
3.3 Quản lý GSA 43
3.3.1 Mô hình GSA 44
3.3.2 Định nghĩa GSA 45
3.4 Phân loại các vấn đề quản lý khóa nhóm 47
3.5 Kiến trúc và giao thức quản lý khóa nhóm 48
3.5.1 Vấn đề kiến trúc. 49
3.5.1.1 IKAM . 50
3.5.1.2 IOLUS. 58
3.5.2 Các giao thức phân phối khóa. 63
3.5.2.1 GKMP. 63
3.5.2.2 GSAKMP. 66
3.5.2.3 GDOI 71
3.6 Các thuật toán quản lý khóa nhóm 79
3.6.1 Chuyển khóa theo chu kỳ và theo đợt 80
3.6.2 Cân bằng trong chuyển khóa theo đợt 82
3.6.3 MARKS. 82
3.6.4 LKH 84
3.7 Kết luận chương 3. 89
CHƯƠNG 4 CHÍNH SÁCH BẢO MẬT NHÓM . 90
4.1 Khung chính sách bảo mật nhóm 91
4.2 Phân loại chính sách bảo mật nhóm 94
4.2.1 Chính sách thông báo. 94
4.2.2 Chính sách thành viên. 95
4.2.3 Chính sách ủy quyền hay điều khiển truy nhập. 95
4.2.4 Chính sách bảo vệ dữ liệu. 96
4.2.5 Chính sách ủy quyền quản lý nhóm 96
4.2.6 Chính sách phân phối khóa. 97
4.2.7 Chính sách khôi phục tổn hại 98
4.3 Thực thi chính sách bảo mật nhóm 98
4.4 Kết luận chương 4. 99
KẾT LUẬN 100
TÀI LIỆU THAM KHẢO 102