GDOI是Internet工程任务组于2003年提出的一个多播密钥管理协议，可以为IPSec协议或者其他别的数据安全协议提供多播密钥管理。该协议定义了组安全关联GSA(Group Secure Associations)的概念，GDOI协议通过GROUPKEY-PULL和GROUPKEY-PUSH两个交换对GSA进行管理，可以保护多播组的密钥加密密钥KEK(Key Encrypting Keys)、数据传输加密密钥TEK(Traffic Encrypting Keys)，从而为IP多播数据安全协议创建、更新组密钥，为多播组通信提供访问控制、面向无连接的完整性、基于组层次的源认证、机密性等安全服务。 本文详细论述了GDOI协议的基本原理和过程，并且分析了在为IPSec数据安全协议提供多播密钥管理的情况下，该协议在源认证、抗重播以及组成员主机的存储能力等方面的局限性。在前面讨论的基础上，在组成员方提出了一个基于GDOI协议的安全多播主机结构模型，描述了各个模块的设计思想，给出了主要数据结构和源程序。最后在Linux操作系统上实现了该结构模型，并在局域网内实施得到了相关的测试数据。