摘要： GDOI是一个支持IPSec等数据安全协议保护多播应用安全的组密钥管理协议。本文首先论述了应用IPSec保护多播数据安全的重要意义，接着分析了GDOI协议的工作机制，并讨论了基于GDOI密钥管理协议的IPSec多播的安全性及其只适用于单源多播的局限性。根据IPSec协议的特点和多播应用的要求，提出了对GDOI协议的扩展建议，描述了扩展协议的工作过程，并基于用户主机完成了部分模拟实验。分析和实验说明该方案是可行的，扩展后的GDOI协议能够支持基于IPSec的多源多播。

关键词: IPSec GDOI 组密钥管理协议 GSA 组安全关联 多源多播