在IPv6网络中,移动性支持从原来的可选项变为必选项,组播通信的作用也日益受到重视。IPv6中取消了广播通信模式,其功能由组播替代实现。虽然移动环境下的组播通信具有带宽利用率高、发送端负载小的优势。但是同时也具有一般组播通信中存在的组成员管理不便、组播数据传输缺乏安全保障的不利因素。制约了移动组播技术的大规模部署和发展,移动组播业务的优势难以在实际中体现。 越来越多的研究者致力于安全、可管理的组播通信技术的研究。综合这些成果,IETF网络工作组在RFC 3740提出了一个安全组播模型,利用组播安全策略、组密钥管理以及组播数据处理这三部分实现安全的组播通信。 本文将以上述的安全组播模型为基础,利用会话初始化协议(Session Initiation Protocol,SIP)作为信令协议,构建IPv6下的安全移动组播系统模型--SM3(Secure Mobile Multicast Model)。系统设计时考虑到大规模应用的需要,尽量减少对核心网的改动,将安全和控制功能放在接入网的层次中考虑：尽量降低用户移动对系统服务器和其他组成员的影响,不因用户移动而变更安全关联。系统通过身份验证和组密钥管理机制来提供用户访问控制,通过数据加密和数据鉴别技术来实现安全通信功能。为了使系统更加健壮,不存在单一故障点,易于部署和扩展,采用分布式结构,这样能够更好地适应大规模用户情况下的通信要求。