随着Internet的飞速发展和商业化进程的加速,组播以其在节约网络带宽和减轻服务器负荷方面的优势获得了越来越多的应用,因此其安全问题亦受到越来越多的关注.与单播相比,组播技术在安全方面需要更多的考虑,即使是数据保密、数据鉴别这类在单播传输环境下已经较好解决的问题,在组播通信中亦变得更加复杂而不易解决;同时,出现了一些单播所未遇到的问题,如动态的组成员变化、路由器之间的信任关系等.安全组播研究的目的即是解决组播应用中遇到的一系列安全问题,从而保证组播服务的安全开展.论文首先分析了安全组播的发展现状,给出SMuG研究组提出的一个安全组播的框架,随后介绍组密钥管理和源鉴别领域目前一些代表性的方法,并对各自的优缺点做了简要的分析.该论文针对信息分发、文件更新这一类的组播应用,设计了一个基于代理的组播安全控制模型——Abasmum,实现了一个原型系统,基于该系统,组播应用可实现用户的访问控制、安全的数据传输和数据的鉴别.文中详细介绍了Abasmum的系统结构、运行机制以及用户端的具体实现.基于组密钥管理的分级树方法,论文提出一个新的组密钥更新算法——LISL密钥分发树算法.论文从组成员的加入、组成员的离开两方面详细叙述了该算法,并将LISL算法与draft-smug-ktb中提出的保持密钥分级树平衡的算法进行了比较.