アクセス制御を備えたインターネット グループ管理プロトコル

アクセス制御付きインターネット グループ管理プロトコル (IGMP-AC) は、既存のIP マルチキャストモデルにAAA プロトコル機能を組み込むために設計されました。IGMP-AC は、セキュリティ保護されたマルチキャスト グループに参加または離脱する前に、エンド ユーザーまたは受信者の認証と承認を実施します。AAA 機能を追加するには、受信者のアクセス ルータまたはワンホップ ルータがネットワーク アクセス サーバー(NAS) として機能します。

IGMP-AC は、インターネット グループ管理プロトコルバージョン 3の拡張バージョンです。^[1]これは、受信者またはエンド ユーザーがクライアントとして機能し、AAA サーバーがサーバーとして機能し、アクセス ルーター (受信者のワンホップ ルーター) が転送タスクを実行する、汎用クライアント サーバー認証プロトコルを提供します。したがって、クライアント サーバー エンティティを持つ任意の適切な認証プロトコル (例:拡張認証プロトコル(EAP)) を IGMP-AC アーキテクチャ上にカプセル化できます。IGMP-AC は、IGMPv3 (従来のマルチキャスト グループに使用される) の通常の機能を妨げることはなく、 IGMP-AC のアクセス制御メカニズムは、セキュリティ保護されたマルチキャスト グループまたは制限されたマルチキャスト グループへの参加/離脱にのみ使用されます。