组播服务是IPV6的一个重要特征.相对于IPv4,IPv6为组播定义了更多地址空间,还提供了一种IPv4中没有的传送方式Anycast,这使得IPv6可更灵活地支持大数量群组和多群组通信.这些特点带来了大量更为严重、复杂的安全问题,其中一个关键性问题是如何动态地分配和管理群密钥,这也是目前IPv6组播安全技术的研究热点.IETF提出了关于组播安全的群密钥管理框架结构,其他研究机构也提出相关的管理结构和管理算法,但对于解决大数量群组的动态性、可延展性和管理效率等方面的研究仍然缺乏.该文正是针对IPv6组播群密钥管理的动态安全性、效率和可延展性等方面的问题,研究群密钥管理的结构和相关算法及其实现技术.针对组播动态性,结合我们已有的研究成果——SGKDS群密钥管理算法,我们提出灵活的群密钥管理方案,设计并实现了IPv6组播群密钥管理原型系统V6GKM.V6GKM采用C/S结构构建于路由器和主机之间,利用IPv6组播通信技术实现消息传递,采用便捷可扩展的XML技术作为数据管理和消息结构的方式,完成IPv6组播群密钥管理的工作.V6GKM具有高效性和可延展性等特点,能够满足群密钥管理的动态安全性需求,它很好得适用于要求动态安全性的IPv6组播群组,并为其安全通信提供了基础.我们将V6GKM应用于IPv6组播音频会议系统,保证数据传送的机密性,并且结合对群组成员的认证V6GKM很好的实现了对组播接收者访问控制功能.实验结果验证了V6GKM的有效性和动态安全性.