多播通信业务的安全传送

摘要

提供了经由网络的安全隧道多播发送和接收。可以从第二隧道端点接收加入请求(600)，所述加入请求表明待加入的多播组。可以把组密钥发送给第二隧道端点(606)，其中所述组密钥至少基于所述多播组。可以对在第一隧道端点处接收的分组进行密码处理以便生成封装净荷(610)。可以向封装净荷添加报头以便形成封装分组(612)，其中所述报头包括与第二隧道端点相关联的信息。基于添加的报头，隧道可以建立在第一隧道端点和第二隧道端点之间(613)。所述封装分组可以经由隧道传输至第二隧道端点(614)。所述第二隧道端点可以接收封装分组(508)。封装分组的密码处理可以揭示具有第二报头的分组(510，512)。然后可以在接口上向第二报头中识别出的至少一个多播接收方转发所述分组(516)。

主权项

1.一种用于经由网络提供安全多播传输的方法，包括：从第一下游路由器接收第一加入请求，所述加入请求表明待加入的多播组；向所述第一下游路由器发送组密钥，其中所述组密钥至少基于所述多播组；使用所述组密钥对第一分组进行密码处理以便生成封装净荷；向所述封装净荷添加第一报头以形成第一封装分组；基于所添加的第一报头来建立与第一下游路由器的隧道；以及经由所述隧道向第一下游路由器发送第一封装分组。