计算机工程与设计
計算機工程與設計
계산궤공정여설계
COMPUTER ENGINEERING AND DESIGN
2012年
8期
2951-2955
,共5页
吴昊天%陈越%谭鹏许%李虎
吳昊天%陳越%譚鵬許%李虎
오호천%진월%담붕허%리호
组播%IPv6%认证%访问控制%Cernet
組播%IPv6%認證%訪問控製%Cernet
조파%IPv6%인증%방문공제%Cernet
为了克服IP组播模型的开放性,使得在现有互联网条件下能够为组播管理者提供用户对频道的访问控制,在原有安全组播模型的基础上,提出了一种基于IPv6网络环境的组播用户安全管理系统模型的设计方案.该方案采用钩子(hook)机制在接入路由器上挂载了认证与访问控制模块,任何想要监听组播流的用户,都要通过该模块进行身份认证与频道访问权限的判定,从而实现了基于频道的组播用户安全管理.并在教育科研骨干网中实验验证了该系统的身份认证和访问控制功能.
為瞭剋服IP組播模型的開放性,使得在現有互聯網條件下能夠為組播管理者提供用戶對頻道的訪問控製,在原有安全組播模型的基礎上,提齣瞭一種基于IPv6網絡環境的組播用戶安全管理繫統模型的設計方案.該方案採用鉤子(hook)機製在接入路由器上掛載瞭認證與訪問控製模塊,任何想要鑑聽組播流的用戶,都要通過該模塊進行身份認證與頻道訪問權限的判定,從而實現瞭基于頻道的組播用戶安全管理.併在教育科研骨榦網中實驗驗證瞭該繫統的身份認證和訪問控製功能.
위료극복IP조파모형적개방성,사득재현유호련망조건하능구위조파관리자제공용호대빈도적방문공제,재원유안전조파모형적기출상,제출료일충기우IPv6망락배경적조파용호안전관리계통모형적설계방안.해방안채용구자(hook)궤제재접입로유기상괘재료인증여방문공제모괴,임하상요감은조파류적용호,도요통과해모괴진행신빈인증여빈도방문권한적판정,종이실현료기우빈도적조파용호안전관리.병재교육과연골간망중실험험증료해계통적신빈인증화방문공제공능.
