应用层组播(Application Layer Multicast, ALM)是组播通信的一种,是在终端系统实现的由单一或多点主机通过传统的单播连接向群组主机发送数据报的一种组播方式。因未改变传统互联网的单播模型且不依赖于其底层实现,ALM得到了较为广泛的应用。但随着互联网安全问题日益突出,保证群组成员间通讯信息的安全、限制非群组成员对群组通讯内容访问就显得极为重要。通过群组密钥对通讯数据进行加密,并保证组外节点没有权限获得该密钥即是一种保证群组通讯安全的方法,这也引入了群组密钥的管理问题。本论文首先对应用层组播做了简单介绍,并简单回顾国内外关于应用层组播的理论研究和前沿技术。随后重点讨论了群组密钥管理的安全属性、相关问题和设计原则,介绍了主流的组播密钥管理方案及其优劣,并在此基础上提出了一种自组织的应用层组播层次密钥管理方案—SOKM(Self Organized hierarchical Key Management Scheme for application layer multicast),主要内容包括以下几个方面:1.基于分层分簇的密钥管理方案,实现了组播的控制信息传输拓扑与数据信息传输拓扑。2.引入自组织[65,66]的概念,主要包括两个方面,一是簇内节点自组织选择簇首,二是各簇首自主负责选择簇内KS,将传统密钥服务器的任务交由各簇内可信任节点来完成。3.引入动态选择机制,主要综合根据节点在组播组中优劣表现动态选择KS,有效降低了KS受攻击的概率和密钥产生、更新、分发瓶颈。最后,通过仿真实验证明,SOKM方案有效降低了KS受攻击的可能性和组密钥分发时延,保证了组播数据的前向和后向保密性,使整个组播组的安全性和密钥分发效率得到了提高,因此具有较好的可扩展性。