6. 安全考虑 (Security Considerations)

本文档描述一种组密钥管理协议. 该协议为组通信提供机密性, 完整性和认证服务. 安全考虑贯穿本规范的各个部分.

关键安全领域

以下小节详细说明每个 GDOI 阶段的安全方面:

• 6.1 ISAKMP Phase 1: 初始 SA 建立所需的认证, 机密性和保护机制
• 6.2 GROUPKEY-PULL Exchange: 密钥获取阶段的安全属性
• 6.3 GROUPKEY-PUSH Exchange: 密钥分发消息的安全考虑

每个小节处理以下内容:

• 认证机制
• 机密性保护
• 防范 Man-in-the-Middle 攻击
• 重放/反射攻击保护
• Denial of Service (DoS) 缓解
• 授权控制
• 前向访问控制 (适用于 GROUPKEY-PUSH)

GDOI 继承 ISAKMP 和 IKE 的安全属性, 同时为组播场景增加特定于组的安全功能.