[發明專利]無線網絡中MBS授權密鑰的管理方法及系統

有效

• 申請號: 200610087015.1
• 申請日: 2006-06-08
• 公開（公告）號: CN101087188A
• 公開（公告）日: 2007-12-12
• 發明（設計）人: 馮成燕;林志斌;趙元魁;單長虹;王海寧;杜海濤
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 北京凱特來知識產權代理有限公司
• 代理人: 鄭立明

1.一種無線網絡中的組播廣播業務MBS授權密鑰的管理方法，其特征在于，包括：

網絡側MBS授權密鑰生成者生成MBS授權密鑰信息；

網絡側MBS授權密鑰生成者將MBS授權密鑰信息發送給移動終端和網絡側MBS授權密鑰使用者；

其中，MBS授權密鑰生成者采用針對MBS授權密鑰的保護機制將MBS授權密鑰發送給移動終端；所述的保護MBS授權密鑰保護機制包括：點對點的安全隧道機制，或者，通過保護密鑰對MBS授權密鑰進行加密機制。

2.根據權利要求1所述的方法，其特征在于，所述的MBS授權密鑰信息包括：MBS授權密鑰和MBS授權密鑰上下文信息。

3.根據權利要求2所述的方法，其特征在于，所述的MBS授權密鑰上下文信息包括：MBS組安全聯盟標識符，或者，MBS組安全聯盟標識符和MBS授權密鑰的生命周期。

4.根據權利要求1所述的方法，其特征在于，所述的方法還包括：

當MBS授權密鑰需要更新時，由MBS授權密鑰生成者對MBS授權密鑰進行更新處理。

5.根據權利要求1所述的方法，其特征在于，所述的方法還包括：

一個MBS區內的一個組播連接共享一個MBS授權密鑰；或者，一個MBS區共享一個MBS授權密鑰。

6.根據權利要求1所述的方法，其特征在于，所述的方法還包括：

屬于同一個MBS區內的基站同步運作，組播區內所有網絡側MBS授權密鑰使用者同時啟用MBS授權密鑰。

7.根據權利要求1所述的方法，其特征在于，在微波接入全球互通Wimax網絡中，所述的MBS授權密鑰生成者包括：

設置于核心服務網CSN中用于處理MBS業務的MBS服務器和/或MBS內容提供者。

8.根據權利要求1所述的方法，其特征在于，在Wimax網絡中，網絡側的MBS授權密鑰使用者包括：設置于接入服務網ASN中用于處理MBS業務的MBS代理和/或基站，且所述的MBS代理設置于ASN網關上或獨立設置。

9.一種基于Wimax網絡的MBS授權密鑰的生成與接收系統，其特征在于，包括：

MBS授權密鑰生成發送裝置，位于網絡側負責提供MBS授權密鑰的實體中，用于生成和發送MBS授權密鑰信息；

MBS授權密鑰接收裝置，位于網絡側需要獲得MBS授權密鑰的實體中，以及移動終端中，用于接收MBS授權密鑰信息；

其中，MBS授權密鑰生成發送裝置采用針對MBS授權密鑰的保護機制將MBS授權密鑰發送給移動終端；所述的保護MBS授權密鑰保護機制包括：點對點的安全隧道機制，或者，通過保護密鑰對MBS授權密鑰進行加密機制。

10.根據權利要求9所述的系統，其特征在于，所述的MBS授權密鑰的生成發送裝置所在的實體包括：MBS內容提供者或者MBS服務器。

11.根據權利要求10所述的系統，其特征在于，所述的MBS服務器設置于CSN域內，用于CSN域內處理MBS業務。

12.根據權利要求9所述的系統，其特征在于，所述的MBS授權密鑰生成發送裝置還包括：更新觸發單元，用于在確定需要對MBS授權密鑰進行更新時，觸發MBS授權密鑰生成發送裝置。

13.根據權利要求9、10、11或12所述的系統，其特征在于，所述的MBS授權密鑰接收裝置設置于網絡側的MBS代理或者基站中。

14.根據權利要求13所述的系統，其特征在于，所述的MBS代理設置于ASN域內的ASN網關上或獨立設置于ASN域內，用于在ASN域內處理MBS業務。