[发明专利]一种安全组播管理系统及方法

摘要

本发明公开了一种安全组播管理方法，即：在组播通信前，对组播通信的各方进行初始化，配置组播使用环境，为通信各成员生成各自的公/私钥对，认证授权文件，生成通信时的密钥，为各通信成员分配授权权限；在组播通信过程中，为通信各方更新/分发组播通信密钥；对组播用户发送的信息进行加密和签名；对接收到的用户组播信息进行解密和源认证；如果所发送的组播信息是声称的发送者发送的，就进行正常的数据传输；如果不是，则滤去该组数据；在组播通信过程中，实时收集和记录通信各方的数据，监控通信状况和网络资源，及时发现异常情况进行处理。本发明全面实现了对组播通信过程的实时监测和安全管理，适用于各种不同的组播应用环境。

主权项

1、一种安全组播管理系统，其特征在于：它主要由彼此相互连接的用户子系统、认证中心子系统、公钥中心子系统、客户子系统和监控中心子系统五个部分组成；所述用户子系统主要完成配置组播使用环境、初始化通信各方的信息，为每个通信成员和各子系统管理员生成各自的公/私钥对、认证授权文件、为系统的各组播组生成通信组密钥，并授予通信成员相应的权限；所述认证中心子系统用来对组播信息传输中使用的通信密钥进行管理、更新和分发；所述公钥中心子系统主要用来存储认证中心发送的用户公钥并接收客户提出的公钥请求，发送相应的用户公钥；所述客户子系统完成对组播用户发送的信息进行加密、解密和签名处理，并结合公钥中心子系统完成对组播信息的源认证；所述监控中心子系统主要完成实时收集与记录在组播通信过程中通信各方的数据，监控通信状况和网络资源，及时显示通信各方的状态。