维普资讯 http://www.cqvip.com 计算机科学２００６Ｖｏ１．３３ ＮＱ．３ 基于单密钥的特定源多播安全机制 ） 李拥军 齐德昱 （华南理工大学计算科学与工程学院 广州５１０６４０） （广州市广播电视大学理工部 广州５１０２６０） 摘要 由于多播网络体系结构中多播数据发送不是点对点的方式，因此传统的端到端的安全不适合多播网络体系 结构。在多播数据发送前，多播数据的接收者只要公布自己的公／私钥对中的公钥以及在发送加入组成员消息时告诉 多播数据的发送者它的一个密钥，而无须知道多播源发送数据的加密密钥；多播数据发送者在每一次发送多播数据 时，随机地选出一个密钥对发送的信息进行加密，但该密钥不是直接告诉多播数据接收者，ｇｔ－收者在进行解密数据时， 首先必须利用自己的私钥以及发送给多播数据发送者的密钥求得加密数据的密钥，然后才能进行原文解密。 关键词 网络安全，特定源多播，公钥，会话密钥 Ｔｈｅ Ｓｔｒａｔｅｇｙ ｏｆ Ｓｅｃｕｒｉｔｙ ｏｆ Ｓｏｕｒｃｅ Ｓｐｅｃｉｉｆｃ Ｍｕｌｔｉｃａｓｔ Ｄａｔａ Ｆｏｒｗａｒｄｉｎｇ Ｂａｓｅｄ ｏｎ Ｓｉｎｇｌｅ Ｅｎｃｒｙｐｔｅｄ Ｋｅｙ ＬＩ Ｙｏｎｇ－Ｊｕｎ ＱＩ Ｄｅ￣Ｙｕ （ｓｃｈｏｏｌ ｏｆ Ｃｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ＆Ｅｎｇｉｎｅｅｒｉｎｇ。Ｓｏｕｔｈ Ｃｈｉｎａ Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ｔｅｃｈｎｏｌｏｇｙ，Ｇｕａｎｇｚｈｏｕ ５１０６４０） （Ｒａｄｉｏ＆Ｔｅｌｅｖｉｓｉｏｎ Ｇｕａｎｇｚｈｏｕ Ｕｎｉｒｅｒｓｉｔｙ．Ｇｕａｎｇｚｈｏｕ ５１０２６０） Ａｂｓｔｒａｃｔ Ｉｎ ｆｏｒｗａｒｄｉｎｇ ｍｕｈｉｃａｓｔ ｔｈｅ ｗａｙ ｏｆ ｓｗｉｔｃｈｉｎｇ ｄａｔａ ｉｓ ｎｏｔ ｐｏｉｎｔ ｔｏ ｐｏｉｎｔ，ｔｈｅ ｔｒａｄｉｔｉｏｎａｌ ｓｅｃｕｒｉｔｙ ｍｏｄｅｌ ｏｎ ｅｎｄ ｔｏ ｅｎｄ ｉｓ ｎｏｔ ｃｏｎｆｏｒｍａｂｌｅ．Ｔｈｅ ａｐｐｒｏａｃｈｅｓ ｓｏｌｖｅ ｔｈｅ ｐｒｏｂｌｅｍ，ｗｈｉｃｈ ｆｏｒｗａｒｄｉｎｇ ｍｕｌｔｉｃａｓｔ ｄａｔａ，ａｌｌ ｏｆ ｍｕｌｔｉｃａｓｔ ｒｅｃｅｉｖ— ｅｒｓ ｍｕｓｔ ｋｎｏｗ ａ ｃｏｍｍｏｎ ｋｅｙ ｃｏｄｅ．Ｂｅｆｏｒｅ ｆｏｒｗａｒｄｉｎｇ ｓｅｃｕｒｅ ｍｕｈｉｃａｓｔ ｄａｔａ，ｔｈｅ ｒｅｃｅｉｖｅｒ ｍａｙ ｎｏｔ ｋｎｏｗ ｔｈｅ ｐａｓｓｗｏｒｄ， ｗｈｉｃｈ ｔｈｅ ｓｏｕｒｃｅ ｅｎｃｒｙｐｔ ｄａｔａ ｗｉｔｈ，ａｎｄ ｉｔ ｏｎｌｙ ａｎｎｏｕｎｃｅｓ ｉｔｓ ｐｕｂｌｉｃ ｋｅｙ ｃｏｄｅ ａｎｄ ｔｈｅ ｓｅｓｓｉｏｎ ｐａｓｓｗｏｒｄ，ｗｈｉｃｈ ｔｈｅｙ ｎｅ— ｇｏｔｉａｔｅ ａｂｏｕｔ ｗｈｅｎ ｔｈｅ ｒｅｃｅｉｖｅｒ ｊｏｉｎ ａ ｍｕｈｉｃａｓｔ ｇｒｏｕｐ．Ｗｈｉｌｅ ｔｈｅ ｍｕｈｉｃａｓｔ ｓｏｕｒｃｅ ｓｅｎｄ ｍｕｈｉｃａｓｔ ｄａｔａ，ｉｔ ｓｔｏｃｈａｓｔｉｃａｌｌｙ ｃｈｏｉｃｅ ｔｈｅ ｓｅｓｓｉｏｎ ｋｅｙ，ｗｈｉｃｈ ｉｓ ｅｎｃｒｙｐｔｅｄ ｍｕｈｉｃａｓｔ ｄａｔａ ａｎｄ ｉｓ ｉｎｆｏｒｍｅｄ ｔｈｅ ｒｅｃｅｉｖｅｒｓ ｄｉｒｅｃｔｌｙ．Ｂｅｆｏｒｅ ｔｈｅ ｒｅｃｅｉｖｅｒｓ ｄｅ— ｃｒｙｐｔ ｔｈｅ ｃｒｙｐｔｏｇｒａｐｈ，ｔｈｅｙ ｍｕｓｔ ｏｂｔａｉｎ ｔｈｅ ｓｅｓｓｉｏｎ ｋｅｙ ｔｈａｔ ｉｓ ｅｎｃｒｙｐｔｅｄ ｍｕｌｔｉｃａｓｔ ｄａｔａ． Ｋｅｙｗｏｒｄｓ Ｎｅｔｗｏｒｋ ｓｅｃｕｒｉｔｙ，Ｓｏｕｒｃｅ ｓｐｅｃｉｆｉｃ ｍｕｈｉｃａｓｔ，Ｐｕｂｌｉｃ ｋｅｙ，Ｓｅｓｓｉｏｎ ｋｅｙ １ 引言 基于上面的策略和现阶段加密算法的研究境况，在加密 传递过程中，可以用公开的加密算法完成会话密钥的加密，这 在多播体系结构中，对于一个多播组来说，可以有多个多 样的算法可以有基于大数难于分解因子的ＲＳＡ算法、基于计 播源，构造多点到多点的应用模式。而在实际的应用中，特定 算离散对数困难的ＥＬＧｍａｍａｌ算法以及基于椭圆曲线的公 源的多播有比较好的应用前景，尤其对于多播数据供应商来 开密钥算法等 实际要传递的网络信息用相对快速的算法加 说，应用对特定源［】］的多播数据的预定功能，既可以在安全方 密，如ｌＵＥＡ、ＤＥＳ等加密算法，它们用到的密钥就是会话密 面进行控制，还可以控制多播业务的计费问题 在本文中考 钥［ｓ１ Ｌ（】］。 虑基于特定源的多播模型。 随着网络通讯技术的不断发展，网络速度的瓶颈已从网 ２特定源多播数据传输安全性解决方案 络的带宽转向主机、路由节点处理信息的能力；而网络安全是 多播通信涉及的安全问题比单播通信复杂得多，ＩＥＴＦ／ 一个复杂的过程，在进行网络通讯时既要考虑网络信息不被 ＩＩ汀Ｆ ＳＭＧ（安全多播研究工作组）将多播安全问题分为三个 轻易破解，又要提高计算机处理信息的能力，以加快网络传输 问题域，即多播数据处理、密钥素材管理、多播安全策略，并针 信息的速度。基于这样的考虑，我们在进行网络通讯信息传 对上述三个主要问题提出了一个安全参考框架。甚至对于标 递时可以应用下面合理的策略 ｊ： 准的消息鉴别和保密处理也变得相当复杂口“’ 。 网络传递的大部分数据用一种普通的加密算法，这种算 在我们提出的特定源多播路由的安全机制里，主要是解 法执行的效率高、代价小。 决在特定源的多播模式下，多播源发送签名以及加密的数据， 这种算法的密钥要相当可靠，不相关的人员无从知到该 多播接收者确保多播是多播源发送的，并且只有合法的密钥 密钥。这种密钥有时候又称为会话密钥。 才能解密多播数据。多播数据的签名机制与单播数据的签名 会话密钥的传递要柑当可靠，由于会话密钥一般长度不 机制可以是一致的，一般可以利用散列函数以及公钥机制进 长，并且在整过传递过程中只要在开始时加密一次，故选择加 行解决。而对于加密与单播数据就有很大的区别了，因为多 密会话密钥的算法可以比较复杂、运算速度较慢但相当可靠 播机制重要的思想是有效地利用带宽，多播路由器负责多播 ＊）基金项目：广东省自然科学基金资助项目（０５２００３００）；华南理工大学自然科学基金（４８０Ｅ５０４１４２０）。李拥军博士后，副教授，主要研究领域 为计算机网络与人工智能，网络计算。齐德显博士生导师，教授，研究方向：分布式系统。 －１０８・ 维普资讯 http://www.cqvip.com 数据的分发以及组成员的管理，所以考虑多播数据的安全时 要考虑多播路由器在转发数据时的作用与影响Ⅲ２ ｊ。 在现有的一些多播安全机制中，利用组密码的方案。组 收者个数； ６、用发送者的私钥加密散列函数得到的值 ＋Ｅ（Ｍ））） （＾ａｓｈ（Ｂ 密码的策略对组密码的维护以及管理将是一个比较复杂的问 题，尤其大家共用一个组密码，对于密码的安全性提出了较大 的挑战 为此，我们认为：如果多播数据的加密能够根据多播 接收者进行个别加密将可以提高系统的安全性以及降低管理 ７、发送Ｅ （ｈａｓｈ（Ｂ＋Ｅｏ（Ｍ）））＋Ｂ＋Ｅ（Ｍ）。 多播数据接收端ｒｅｃｅｉｖｅｒ： １、接收者接收 （ｈａｓｈ（Ｂ＋ （Ｍ）））＋Ｂ＋Ｅ（Ｍ）； ２、分离Ｅ，ｐ，（ｈａｓｈ（Ｂ＋Ｅｏ（Ｍ）））以及Ｂ＋Ｅｏ（Ｍ）； 密钥的难度＿５ ］。 我们策略的核心思想是改变组密码，每一个加入多播组 的多播数据的接收者在每一次加密的过程中都可以分配一个 密钥ｓ ，该密钥不是实际加密数据的密钥 ，但多播数据的接 收者只有根据ｓ 以及事先约定的ｓ 求出加密数据的密钥 。 这样，既可以达到加密的目标叉可以动态地更新加密数据的 密钥，如果我们在多播维护与管理过程中，引入动态的Ｓ 变 化机制，那么安全性将更好。 在下面考虑的算法中，我们用到下面的约定： ＰＰ 表第ｉ个数据接收者的公钥， ｐｒｌ表示第ｉ个数据接收者的私钥， ａ 表示第ｉ个多播接收者的地址， ｓｐｐ表示多播数据发送者的公钥， ｓｐｒ表示多播数据发送者的私钥， Ｓ 是指第ｉ个多播数据接收者之间协商的密钥，可以相 对稳定，当然也可以变化，这要根据安全性的要求。 ２．１ 多播数据接收者传送单密钥机制 在特定源的多播策略ＳＳＭ中定义了频道的概念，频道用 一个二元组（Ｓ，Ｇ）来标识，其中Ｓ对应于源的ＩＰ地址，而Ｇ 对应于一个多播组地址。实际上在大部分的多播预定过程 中，第ｉ个多播数据接收者通过浏览器（或其它专用软件）向 多播特定源预定特定的多播数据时，不特定要用一个组地址， 而是指定一个标识即可。如预订信息为（Ｓ，Ｄ，ｇ， （Ｅ （ ）））其中ｓ为源ＩＰ地址，Ｄ为接收者的ＩＰ地址，而ｇ为一 个组的标识。这样，当特定源在接收到（Ｓ，Ｄ，ｇ，Ｅ泖（Ｅ （ ）））预订消息，多播源利用多播数据的接收者的公钥以及 多播源自己本身的私钥求得在多播数据转发需要的单密钥 Ｓ 。如果必要可以分配一个组地址Ｇ，从而可以构成一个频 道（ｓ，Ｇ），这种方案即解决了组地址的分配问题，叉带来了灵 活性。 ２．２多播数据安全转发算法 利用多播源以及多播数据接收者的公／私对，多播数据接 收者发送给多播源的单密钥，可以设计安全性比较好的算法。 具体的算法描述如下： 多播源数据发送端ｓｅｎｄｅｒ： １、利用某种策略计算得到加密的密钥 ； ２、利用加密的密钥 对需多播数据Ｍ进行加密得到Ｅ （Ｍ）； ３、设置一个初始数据Ｂ，初始为空； ４、对每一个多播数据接收者循环计算： ａ、由 以及ｓ 计算ｓ ； ｂ、利用第ｉ个多播数据接收者的公钥户户 以及ｓ 计算得 到Ｅ （口 ＋ｓ ）； ｃ、把计算得到的Ｅ （“ｌ＋ｓ ）与Ｂ相加并且赋给Ｂ Ｂ—Ｂ＋ （口 ＋ｓ ）； ｄ、还有多数据接收者，则转４，否则退出循环； ５、散列函数ｈａｓｈ计算Ｂ＋Ｅ（Ｍ）得到ｈａｓｈ（Ｂ＋Ｅｏ （Ｍ））； ／／其中；Ｂ—Ｅ １（口ｌ＋ １）＋…＋ （ａｎ＋ｓ ）， 为接 ３、多播数据的接收者利用发送者的公钥ｓｐｐ求得： Ｘ＝ｈａｓｈ（Ｂ＋Ｅｏ（ＩＶ１））一Ｄ，ｐｐ（Ｅｐｒ（ｈａｓｈ（Ｂ＋Ｅｏ（Ｍ））））； ４、接收者利用散列函数， ＾以及Ｂ＋Ｅ（Ｍ）计算 ｙ—ｈａｓｈ（Ｂ＋Ｅｏ（Ｍ）） ５、比较Ｘ＝Ｙ是否成 ，成立转６，否则结束算法。 ６、接收者分离Ｂ＋Ｅ（Ｍ）得到Ｂ和Ｅ （Ｍ）； ７、循环执行下面语句： ａ、依次｜从Ｂ取Ｅ （口 ＋ｓ ）；／／ｉ可以从１到 ； ｂ、用接收者的私钥进行对 ，（ｎ ＋ ，）进行解密， Ｄ （Ｅ柳（ｎ ＋ｓ ）））得到ａ 和 ； ｃ、如果接收者的 声地址与ｎ 一致，则结束循环，否则， 继续循环 ８、利用是和ｓ 求得 ； ９ 利用 解密出多播数据Ｍ一 （ （Ｍ）） ３ 多播数据传输安全性解决方案分析 该策略解决了在多播数据发送过程以前必须知道一个共 同的组密码的问题。在多播数据发送前，多播数据的接收者 ｉ是无须知道多播源发送数据的密钥，它只要公布自己的公／ 私钥对声 以及 以及在发送加入组成员消息时告诉多播 数据的发送者它的一个密钥Ｓ ；多播数据发送者在每一次发 送多播数据时，随机地选出一个加密数据的密钥 对发送的 信息Ｍ进行加密Ｅ （Ｍ），但加密数据的密钥 不是直接告诉 多播数据接收者；接收者在进行解密数据时，首先必须求得 ，然后才能进行解密 （Ｅｏ（Ｍ））求的原文。 该策略最精妙的地方是在发送加密数据丘（ 的前面 带了一个用于求加密密钥的头部Ｂ—Ｅ （“ ＋ ）＋…＋ Ｅ蜥（ａｎ＋ｓ ）信息，而每一个接收者只要利用自己的私钥进 行解密即可；由于多播数据的接收者是动态变化的，因此很难 用编号的机制告诉多播数据的接收者那一个 （“ ＋ｓ ）是 它用于求ｓ 的信息；在这里我们巧妙地利用多播数据接收者 的ｉｐ地址解决这一问题。因为尽管在发送多播数据时可以 不用多播数据接收者的ｉｐ地址，但在它发出多播数据请求 时，必须包含它自己的ｉｐ地址。多播数据的接收者依次循环 解密Ｅ （口 ＋ｓ ），直到得到的ａ 与本身的ｉｐ地址相同时即 可求得Ｓ 在求得Ｓ 和 后，叉可以求得 。 同样，我们在该策略中考虑到了数字签名的问题，数字签 名的方法利用常规的散列函数机制以及公／私钥结合的方案 在我们的算法中，发送端的第５、６步完成签名，而接收端的第 １、２、３、４、５步完成签名的验证工作，从而确保数据是多播源 发送的。 结论在我们的策略中只是考虑到在一个自治系统内部 的多播安全的方案，实际上该方案可以推广到整个Ｉｎｔｅｒｎｅｔ， 在整个Ｉｎｔｅｒｎｅｔ的体系结构中，多播数据发送者负责把多播 数据发送到边界多播路由器，多播路由器负责本自治系统的 数据分发。那么在多播发送源与边界多播路由器之间可以利 用安全策略发送多播数据，只不过接收者是多播路由器而已。 多播路由器很自然的可以利用该策略，这时多播路由器充当 （下转第１３７页） ・ 】０９・ 维普资讯 http://www.cqvip.com 识就可以查到产品相关信息，这对于产品的二次开发，产品的 务管理（会计核算、财务管理） 另外，企业电子商务平台、人 维护和系统升级至关重要。产品经过测试后，交付企业用户 力资源管理也成为其ＥＲＰ系统的一个重要组成部分。在系 实施使用。 统开发过程中，对炼钢厂的运作方式进行业务过程再造，根据 各部门的职能以及各部门之间的协作方式，整理出关于财务 管理、生产控制管理、人力资源管理等多个功能模块。在企业 建模的基础上通过ＥＲＰ构件的版本管理，复用软件构件，并 将多个软件构件组成软件构件组，实现模块功能。用业务构 件定制组装集成到ＥＲＰ系统中。 结论基于版本的ＥＲＰ产品的定制开发，综合利用软件 版本管理、领域工程和软件复用和软件构件等的软件工程方 法和ＥＲＰ、批量产品定制生产的管理思想，目的是缩短ＥＲＰ 产品的开发时间、降低开发成本、满足用户个性化需求的目 标，增加ＥＲＰ产品的柔性和适应性。还有一些关键技术需要 进一步解决，如软件构件系统的规划技术、产品标准化技术、 图７组织模型构件的版本选择 软件开发过程管理技术、ＥＲＰ产品安全与知识产权保护以及 计算机集成软件开发和定制平台等。 ４．３基于版本管理的ＥＲＰ产品系统维护和升级 对ＥＲＰ产品来说，软件发行后的维护升级工作是软件生 参考文献 命周期最重要的环节。基于版本管理的ＥＲＰ定制生产，由于 １ Ｋｒｕｍｂｈｏｈ Ｍ，Ｍａｉｄｅｎ Ｎ．Ｔｈｅ ｉｍｐｌｅｍｅｎｔａｔｉｏｎ ｏｆ ｅｎｔｅｒｐｒｉｓｅ ｒｅ ｓｏｕｒｃｅ ｐｌａｎｎｉｎｇ ｐａｃｋａｇｅｓ ｉｎ ｄｉｆｆｅｒｅｎｔ ｏｒｇａｎｉｚａｔｉｏｎａｌ ａｎｄ ｎａｔｉｏｎａｌ 有严格的构件级和产品级的版本管理，有利于ＥＩ 产品维护 ｃｕｈｕｒｅｓＥＪ］．Ｉｎｆｏｒｍａｔｉｏｎ Ｓｙｓｔｅｍ，２００１，２６：１８５￣２０４ 升级工作的开展。由于ＥＲＰ产品提供商的软件配置管理系 ２ 黄双喜，范玉顺．基于工作流的ＥＲＰ统开发与实施ＥＪ］．计算机集 统保存了的企业用户完整的ＥＲＰ产品以及定制构件系统的 成制造系统一ＣＩＭＳ，２００４，２ ３ 赵连军，司书宾，安琳，彭炎午．基于组件技术的ＥＲＰ系统开发服 版本信息，当版本升级时，ＥＲＰ提供商技术支持中心可以通 务模型ＥＪ］．计算机工程，２００４．７ 过电子邮件将升级软件发送给用户；具有权限的企业用户也 ４ 吴士亮，薛恒新，韦东方．业务过程驱动的ＥＲＰ系统组件化研究 ＥＪ２．计算机集成制造系统ＣＩＭＳ，２００４，１１ 可以通过Ｉｎｔｅｒｎｅｔ与ＥＲＰ产品提供商建立连接，企业服务器 ５ 王英林，等．基于本体的可重构知识管理平台［Ｊ］．计算机集成制 主程序所在文件夹中有上次升级的版本和下载时间的信息， 造系统ＣＩＭＳ，２００３，１２ 企业用户服务器根据ＥＲＰ产品提供商网站版本信息判断现 ６ 沈延森，丁秋林，姜梅．快速可重构信息系统（ＲＲＩＳ）的研究ＥＪ］．小 型微型计算机系统，２００２，ｌ１ 行系统是否为最新版本，若否，则从ＥＲＰ提供商技术支持中 ７ 王忠杰，徐晓飞，战德臣．一种面向重构的业务过程模型ＥＪ］．计算 心自动下载最新版本进行ＥＲＰ产品升级，进行系统客户化设 机集成制造系统ＣＩＭＳ，２００４，ｌ１ ８ 薛恒新，黄慧君，杜尧。等．基于版本批量定制的ＥＲＰ产品和实施 置，完成系统升级，大大提高了软件升级的效率，给用户和 服务研究ＥＪ］．南京理工大学学报，２００３，２７（５）：５６７￣５７２ ＥＩ 提供商都带来了很大的便利。 ９ 杨荚清，梅宏，李克勤．软件复用与软件构件技术ＥＪ－］．电子学报， １９９９．２ ４．４基于版本管理企业需求驱动的ＥＲＰ定制生产案例 １Ｏ陈兆良，王千祥，梅宏，杨芙清．面向对象领域设计中的变化性处 某炼钢厂ＥＩ 系统通过基于版本管理企业需求驱动的 理ＥＪ－］．电子学报，２００１，１１ １１ Ｖｅｒｖｉｌｌｅ Ｊ，Ｈａｌｉｎｇｔｅｎ Ａ．Ａ ｓｉｘ ｓｔａｇｅ ｍｏｄｅｌ ｏｆ ｔｈｅ ｂｕｙｉｎｇ ｐｒｏｃｅｓｓ ＥＲＰ定制实现。首先企业ＥＲＰ管理思想的理解，对企业需 ｆｏｒ ＥＲＰ ｓｏｆｔｗａｒｅ［Ｊ］．Ｉｎｄｕｓｔｒｉａｌ Ｍａｒｋｅｔｉｎｇ Ｍａｎａｇｅｍｅｎｔ，２００３， 求进行分析，对企业的所有资源进行整合集成管理，将炼钢厂 ３２：５８５￣５９４ 的三大流，即物流、资金流、信息流进行了全面一体化管理，建 １２ Ｎｚ Ｃ Ｓ，Ｇａｂｌｅ Ｇ Ｇ，Ｃｈａｎ Ｔ．Ａｎ ＥＲＰ ｃｌｉｅｎｔ ｂｅｎｅｆｉｔ．ｏｒｉｅｎｔｅｄ ｍａｉｎ－ ｔｅｎａｎｃｅ ｔａｘｏｎｏｍｙ ｒ＿１＿．Ｔｈｅ Ｊｏｕｒｎａｌ ｏｆ Ｓｙｓｔｅｍｓ ａｎｄ Ｓｏｆｔｗａｒｅ， 立企业模型。炼钢厂的信息管理主要包括三方面的内容：生 ２００２。６４：８７～１０ｇ 产控制（计划、制造）、供应链管理（分销、采购、库存管理）和财 （上接第１０９页） ９Ｏ（３）：３６０～３９１ 多播数据发送者的角色。当然，如果在一个自治系统内部的 ５ Ｂｅｌｌａｒｅ Ｍ，Ｎｅｖｅｎ Ｇ．Ｔｒａｎｓｉｔｉｖｅ ｓｉｇｎａｔｕｒｅｓ ｂａｓｅｄ ｏｎ ｆａｃｔｏｒｉｎｇ ａｎｄ ＲＳ八Ｌｅｃｔｕｒｅ Ｎｏｔｅｓ ｉｎ Ｃｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ，２５０１，２００２．３９７～４１４ 拓扑结构复杂，也可以构成层次结构的。 ６ Ｍａｒｉａ Ｒ．Ｉｎｔｒａ－ａｎｄ Ｉｎｔｅｒ－Ｄｏｍａｉｎ Ｍｕｈｉｃａｓｔ Ｒｏｕｔｉｎｇ Ｐｒｏｔｏｃｏｌｓ：Ａ Ｓｕｒｖｅｙ ａｎｄ Ｔａｘｏｎｏｍｙ．ＩＥＥＥ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓｕｒｖｅｙｓ ａｎｄ ｔｕｔｏｒｉ 参考文献 ａｌｓ，２０００，３Ｉ ２～２５ ７ Ｓｔｒｉｅｇｅ１ Ａ．Ｍａｎｉｍａｒａｎ Ｇ．Ａ ｓｕｒｖｅｙ ｏｆ ＱｏＳ ｍｕｈｉｃａｓｔｉｎｇ ｉｓｓｕｅｓ． １ Ｂｈａｔｔａｃｈａｒｙｙａ Ｓ Ａｎ Ｏｖｅｒｖｉｅｗ ｏｆ Ｓｏｕｒｃｅ－Ｓｐｅｃｉｆｉｃ Ｍｕｈｉｅａｓｔ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｍａｇａｚｉｎｅ，ｌＥＥＥ，２００２，４０（６）：８２￣８７ （ＳＳＭ）．Ｎｅｔｗｏｒｋ ｗｏｒｋｉｎｇ Ｇｒｏｕｐ ＲＦＣ３５６９，２００３ ８ Ｖａｒａｄａｒａｊａｎ Ｓ Ｋ．Ｑｉａｎ Ｔｉｎ，Ｃａｍｐｂｅｌ１ Ｒ Ｈ．Ｄｙｎａｍｉｃ，ｄｉｓｔｒｉｂｕ— ２ Ｇｅｍｍｅｌ１ Ｊ，Ｍｏｎｔｇｏｍｅｒｙ Ｔ，Ｓｐｅａｋｍａｎ Ｔ，Ｃｒｏｗｃｒｏｆｔ Ｊ．Ｔｈｅ ｔｅｄ．ｓｅｃｕｒｅ ｍｕｈｉｃａｓｔ ｉｎ ａｃｔｉｖｅ ｎｅｔｗｏｒｋｓ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ，２０００． ＰＧＭ ｒｅｌｉａｂｌｅ ｍｕｌｔｉｃａｓｔ ｐｒｏｔｏｅｏｌ Ｎｅｔｗｏｒｋ ＩＥＥＥ，２００３，１７（１）：１６ ＩＣＣ ２０００．２Ｏ００ ＩＥＥＥ Ｉｎｔｅｒｎａｔｉｏｎａ１ Ｃｏｎｆｅｒｅｎｃｅ ｏｎ，Ｊｕｎｅ ２０００，３： ～２２ １４ｌ１～１４１５ ３ Ｊｕｄｇｅ Ｐ，Ａｍｍａｒ＾，Ｌ Ｓｅｃｕｒｉｔｙ ｉｓｓｕｅｓ ａｎｄ ｓｏｌｕｔｉｏｎｓ ｉｎ ｍｕｌｔｌｅａｓｔ ９ Ｉ ｉｕ Ｚｈａｏｙｕ，Ｃａｍｐｂｅｌ１ Ｒ Ｈ，Ｍｉｃｋｕｎａｓ Ｍ ｎ Ａｃｔｉｖｅ ｓｅｃｕｒｉｔｙ ｓｕｐ— ｃｏｎｔｅｎｔ ｄｉｓｔｒｉｂｕｔｉｏｎ：ａ ｓｕｒｖｅｙ．Ｎｅｔｗｏｒｋ，ＩＥＥＥ，Ｊａｎ Ｆｅｂ，２００３。１７ ｐｏｒｔ ｆｏｒ ａｃｔｉｖｅ ｎｅｔｗｏｒｋｓ Ｓｙｓｔｅｍｓ．Ｍａｎ ａｎｄ Ｃｙｂｅｒｎｅｔｉｃｓ，Ｐａｒｔ Ｃ， （１）：３Ｏ～３６ ＩＥＥＥ Ｔｒａｎｓａｃｔｉｏｎｓ ｏｎ，２００３，３３（４）：４３２￣４４５ ４ Ｌｊ Ｖ Ｏ Ｋ，Ｚｈａｎｇ Ｚａｉｃｈｅｎ．Ｉｎｔｅｒｎｅｔ ｍｕｈｉｃａｓｔ ｒｏｕｔｉｎｇ ａｎｄ ｔｒａｎｓ— ｌＯ卢开澄．计算机密码学．北京：清华大学出版社，１９９８，１２ ｐｏｒｔ ｃｏｎｔｒｏ１ ｐｒｏｔｏｃｏｌｓ．Ｉｎ：Ｐｒｏｃｅｅｄｉｎｇｓ ｏｆ ｔｈｅ ＩＥＥＥ，Ｍａｒｃｈ ２００２， ・ １３７ ・
