[發明專利]用于基于廣播或多播進行安全通信的方法及其裝置

有效

• 申請號: 200810041303.2
• 申請日: 2008-08-01
• 公開（公告）號: CN101640840A
• 公開（公告）日: 2010-02-03
• 發明（設計）人: 胡志遠;王楠;萬志坤;駱志剛;金曉蓉
• 申請（專利權）人: 上海貝爾阿爾卡特股份有限公司
• 主分類號: H04W4/06
• 分類號: H04W4/06;H04W12/02;H04W12/04
• 代理公司: 北京市金杜律師事務所
• 代理人: 鄭立柱

1.一種進行安全通信的方法，在通信網絡中的廣播或多播服務 器中，用于基于廣播或多播與一個或多個用戶使用的一個或多個相 應用戶設備進行安全通信，其特征在于，該方法包括以下步驟：

a.對待發送的內容進行加密處理，以生成經加密處理后的內容；

b.將所述經加密處理的內容基于廣播或多播發送至所述一個或 多個用戶設備；

其中，所述步驟a包括：

-獲取用于加密所述待發送的內容的內容密鑰；

-用已獲取的內容密鑰，對所述待發送的內容進行加密，以生成 經所述內容密鑰加密后的內容；

所述步驟b包括：

-將所述經內容密鑰加密后的內容基于廣播或多播發送至所述 一個或多個用戶設備；

并且，該方法還包括如下步驟：

i.獲取對應于各個用戶的加密輔助信息；

ii.根據該加密輔助信息對內容密鑰進行加密；

iii.將經加密輔助信息加密的內容密鑰提供給移動終端；

其中，所述步驟i包括：

-通過自舉服務功能，獲取與所述一個或多個用戶的身份信息相 關的各自的通用自舉架構的推送信息，該推送信息包括 Ks_NAF/Ks_ext_NAF、Ks_int_NAF；

-根據所述通用自舉架構的推送信息，獲取所述一個或多個用戶 各自的加密輔助信息。

2.根據權利要求1所述的方法，其特征在于，所述通信網絡 包括無線通信網絡，所述廣播或多播服務包括基于小區廣播信道的 小區廣播業務，所述廣播或多播服務器包括小區廣播服務器，所述 用戶設備包括移動終端，所述步驟b還包括：

-將所述經加密處理的內容通過小區廣播信道發送至所述一個 或多個移動終端。

3.根據權利要求1所述的方法，其特征在于，所述步驟iii還 包括：

-通過短信息方式將所述一個或多個經加密輔助信息加密的內 容密鑰發送至相應的一個或多個移動終端。

4.根據權利要求1所述的方法，其特征在于，所述廣播或多 播服務包括多播服務，所述廣播或多播服務器包括多播服務器，所 述步驟b之前，還包括：

-建立與所述一個或多個用戶設備之間的多播信道；

所述步驟b還包括：

-將所述經加密處理的內容通過所述多播信道發送至所述一個 或多個用戶設備。

5.一種在通信網絡的用戶使用的用戶設備中用于基于廣播或多 播與廣播或多播服務器進行安全通信的方法，其中，包括以下步驟：

A.接收來自所述廣播或多播服務器的基于廣播或多播發送的 經加密處理的內容；

B.對已接收的所述經加密處理的內容進行解密處理，以還原出 原始未經加密處理的內容；

其中，所述經加密處理的內容包括根據內容密鑰加密的內容， 所述步驟B之前包括：

I.獲取與所述內容密鑰配合工作的內容解密信息；

所述步驟B還包括：

-根據所述內容解密信息，對所述根據內容密鑰加密的內容進行 解密，以還原出原始未經加密處理的內容；

其中，所述步驟I包括以下步驟：

I1.接收來自所述廣播或多播服務器的、經與本用戶對應的加密 輔助信息加密的內容密鑰，并獲取與所述加密輔助信息配合工作的 解密輔助信息；

I2.根據所述解密輔助信息，對所述經與本用戶對應的加密輔助 信息加密的內容密鑰進行解密，獲取內容密鑰作為對應的內容解密 信息；

其中，所述步驟I1還包括：

-通過自舉服務功能，獲取與本用戶的身份信息相關的通用自舉 架構的推送信息，該推送信息包括Ks_NAF/Ks_ext_NAF、 Ks_int_NAF；

-根據所述通用自舉架構的推送信息，獲取與用戶的身份信息相 關的解密輔助信息。