摘要：流媒体分发的一种典型实现方法是采用具有接收方驱动拥塞控制机制的分层组播．由于目前分层组播拥塞控制协议缺乏对用户行为的限制，接收方可违规订阅上层组播组发起自利型攻击，导致非公平的带宽利用．本文提出了一种较通用的安全分层组播协议SLM（Secure Layered Multicast）．在路由器辅助拥塞控制条件下，在边界路由器采用基于Shamir秘密共享体制的拥塞状态相关访问控制（CR．AC，Congestion state Related Access Control）算法，管理用户组订阅行为，避免了用户自利型攻击，并使服务提供商可根据其与用户的协约限定不同用户的最高订阅级别．分析和仿真实验表明，该协议可实时保证网络流量安全共享带宽并具有较好的可扩展性．

关键词：分层组播 拥塞控制 自利型攻击 

单位：信息工程大学; 河南郑州450002