[发明专利]采用基于IP层虚拟专用网建立安全组播隧道的技术

权利要求书

1.采用基于IP层虚拟专用网建立安全组播隧道的技术，其特征在于：采用Internet密钥管理协议IKE形成的虚拟专用网IPSec VPN来进行组播密钥的分发，且对组播安全策略库SPDB和安全关联数据库SADB进行扩充形成组安全隧道MVPN，数据通过MVPN进行组播数据的发送。

2.根据权利要求1所述的用基于IP层虚拟专用网建立安全组播隧道的技术，其特征在于：所述的虚拟专用网络IPSec VPN是在一种不安全的Internet线路上构建LP层安全的虚拟专用网络。

3.根据权利要求1所述的用基于IP层虚拟专用网建立现安全组播隧道的技术，其所述的具体步骤为：

A：组播源采用IGMP控制信息建立组播组；

B：组播源监控组成员状态的变化；

当有用户加入时，根据新加入的用户和老用户的不同，采用不同的步骤，如下：

对新加入的用户，步骤为C到F：

C：组播源和成员进行IKE协商，形成个人隧道；

D：通过个人隧道分发组播数据加密密钥Kd；

E：成员扩充自己的安全策略数据库SPDB和安全关联数据库SADB，形成组播隧道MVPN2；

F：数据通过组播隧道MVPN2传送。

对老用户，步骤为G到I：

G：组播源通过原组播隧道MVPN1传送老用户Kd；

H：成员更新组播隧道，即组播隧道由MVPN1更新为MVPN2；

I：数据通过更新后的组播隧道MVPN2传送。

当有成员退出时，步骤为J到M。

J：组播源生成新的组播数据加密密钥Kd’；

K：组播源和余下成员通过个人隧道传送Kd’；

L：成员将组播隧道MVPN1更新为MVPN2；

M：数据通过更新后的MVPN2传送。

4.根据权利要求1或3所述的用基于IP层虚拟专用网建立安全组播隧道的技术，其特征在于：所述的新用户加入步骤中，有新用户加入时，采用IKE协商个人隧道，在个人隧道的基础上，形成组播隧道；老用户则将老组播隧道进行更新；有用户退出时，在已有个人隧道的基础上，进行老组播隧道的更新。

5、根据权利要求1或3所述的用基于IP层虚拟专用建立安全组播隧道的技术，其特征是：当新用户加入时，在个人隧道的基础上，需要对安全策略数据库SPDB和安全关联数据库SADB进行更新，以建立组播的隧道。