[發明專利]群組密鑰同步、更新、及校驗方法

無效

• 申請號: 200710090885.9
• 申請日: 2007-04-09
• 公開（公告）號: CN101136742A
• 公開（公告）日: 2008-03-05
• 發明（設計）人: 陳云斌;周艷芳;任崗;盧熙源
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/12;H04Q7/22;H04L12/46;H04Q7/28
• 代理公司: 北京康信知識產權代理有限責任公司
• 代理人: 尚志峰;吳孟秋

1.一種群組密鑰同步方法，其特征在于，包括以下步驟：

S208，在需要同步群組密鑰的情況下，集群系統向密鑰管理中心發送密鑰同步請求消息；

S210，所述密鑰管理中心響應于所述密鑰同步請求消息，向所述集群系統返回密鑰同步指令；

S212，所述集群系統將所述密鑰同步指令透傳給終端；以及

S214，所述終端根據所述密鑰同步指令執行群組密鑰同步。

2.根據權利要求1所述的群組密鑰同步方法，其特征在于，所述密鑰同步請求消息中包含終端標識、群組標識、和操作類型。

3.根據權利要求2所述的群組密鑰同步方法，其特征在于，所述步驟S210包括以下步驟：

S210-2，所述密鑰管理中心響應于所述密鑰同步請求消息構建所述密鑰同步指令，并根據所述終端標識獲取所述終端的主密鑰；

S210-4，所述密鑰管理中心通過所述終端的主密鑰對所述密鑰同步指令進行加密，并將經過加密的所述密鑰同步指令返回給所述集群系統。

4.根據權利要求3所述的群組密鑰同步方法，其特征在于，所述步驟S214包括以下步驟：

S214-2，所述終端通過所述主密鑰對經過加密的所述密鑰同步指令進行解密，以獲取所述密鑰同步指令；

S214-4，所述終端根據所述密鑰同步指令執行所述群組密鑰的同步。

5.根據權利要求1所述的群組密鑰同步方法，其特征在于，在所述步驟S208之前還包括以下步驟：

S198a，所述終端用其存儲的所述群組標識和群組密鑰計算第一校驗和；

S200b，所述集群系統根據所述終端標識獲取所述終端所屬的群組，并在雙向鑒權消息中攜帶群組標識列表給所述密鑰管理中心；

S202c，所述密鑰管理中心根據所述雙向鑒權消息中的所述群組標識列表獲取所述終端所屬群組的群組密鑰，采用與所述終端相同的算法計算出第二校驗和，并將所述第二校驗和與所述第一校驗和進行比較；

S204d，在所述第一校驗和與所述第二校驗和不一致的情況下，所述密鑰管理中心請求所述終端清除所述終端中的所述群組密鑰；

S206e，所述終端響應于所述密鑰管理中心的請求，將其中的所述群組密鑰清除。

6.根據權利要求1所述的群組密鑰同步方法，其特征在于，在所述步驟S208之前還包括以下步驟：

S202b，集群系統向密鑰管理中心發送密鑰更新請求消息；

S204b，所述密鑰管理中心響應于所述密鑰更新請求消息，對群組密鑰進行更新，并向所述集群系統報告所述群組密鑰的更新的完成。

7.根據權利要求1至6中的任一項所述的群組密鑰同步方法，其特征在于，所述群組密鑰同步方法在所述終端所在的群組發生改變時立即執行、或在所述終端所在的群組變化后，所述終端上報位置信息或發起呼叫時執行。

8.一種群組密鑰更新方法，其特征在于，包括以下步驟：

S702，集群系統向密鑰管理中心發送密鑰更新請求消息；

S704，所述密鑰管理中心響應于所述密鑰更新請求消息，對群組密鑰進行更新，并向所述集群系統報告所述群組密鑰的更新完成；

S706，所述集群系統響應于所述報告，將至少一個終端設置為需要進行群組密鑰同步的狀態，并在觸發同步的條件滿足時，觸發群組密鑰同步流程。

9.根據權利要求8所述的群組密鑰更新方法，其特征在于，所述觸發同步的條件包括以下條件中的至少一種：所述終端進行位置更新、所述終端發起呼叫、以及所述終端發送消息。

10.根據權利要求8或9所述的群組密鑰更新方法，所述群組密鑰同步流程包括以下步驟：

所述集群系統向所述密鑰管理中心發送密鑰同步請求消息；

所述密鑰管理中心響應于所述密鑰同步請求消息，向所述集群系統返回密鑰同步指令；

所述集群系統將所述密鑰同步指令透傳給所述終端；以及

所述終端根據所述密鑰同步指令執行群組密鑰同步。

11.一種群組密鑰校驗方法，其特征在于，包括以下步驟：

S198a，終端用其存儲的群組標識和群組密鑰計算出第一校驗和；

S200b，集群系統根據終端標識獲取所述終端所屬的群組，在雙向鑒權消息中攜帶群組標識列表給密鑰管理中心；以及

S202c，所述密鑰管理中心根據雙向鑒權消息中的群組標識列表獲取所述終端所屬的群組的群組密鑰，采用與所述終端相同的算法計算出第二校驗和，并將所述第二校驗和與所述第一校驗和進行比較。