An approach for establishing secure multicast communication among multiple multicast proxy service nodes of domains of a replicated directory service that spans a wide area network. The domains are organized in a logical tree and each domain stores a logical tree that organizes the multicast proxy service nodes. Each domain also comprises a group manager at the root node of the binary tree, a multicast key distribution center, multicast service agent, and directory service agent and key distribution center (Unicast). Multicast proxy service nodes each store a group session key and a private key. Replication of the directory accomplishes distribution of keys. A Multicast group member joins or leaves the group by publishing a message. The local key distribution center and multicast service agent obtain the identity of the publisher from a local directory service agent. Based on the ID value, a secure channel is established with the DSA of the group member's domain. All keys of the binary tree branch that contains the joining or leaving node are updated, an updated group session key and a new private key are received.

Un metodo per la stabilizzazione della comunicazione sicura del multicast fra i nodi multipli di servizio di procura del multicast dei dominii di un servizio ripiegato dell'indice che misura una rete di zona larga. I dominii sono organizzati in un albero logico e nei depositi di ogni dominio un albero logico che organizza i nodi di servizio di procura del multicast. Ogni dominio inoltre contiene un responsabile del gruppo al nodo della radice dell'albero binario, di un centro di distribuzione chiave del multicast, dell'agente di servizio del multicast e dell'agente di servizio dell'indice e del centro di distribuzione di chiave (Unicast). Nodi di servizio di procura del multicast ogni deposito una chiave di sessione del gruppo e una chiave riservata. La replica dell'indice compie la distribuzione delle chiavi. Un membro del gruppo del multicast unisce o lascia il gruppo pubblicando un messaggio. Il centro di distribuzione e l'agente chiave locali di servizio del multicast ottengono l'identità dell'editore da un agente locale di servizio dell'indice. Sulla base del valore di identificazione, una scanalatura sicura è stabilita con il DSA del dominio del membro del gruppo. Tutte le chiavi dell'albero binario si ramificano che contiene unirsi o il nodo andante è aggiornato, una chiave aggiornata di sessione del gruppo e una nuova chiave riservata è ricevuta.