[發明專利]保護與無線通信系統內的多播通信會話相關聯的消息

有效

• 申請號: 201080015112.4
• 申請日: 2010-04-02
• 公開（公告）號: CN102379134A
• 公開（公告）日: 2012-03-14
• 發明（設計）人: 基蘭庫馬爾·安禪;哈姆西尼·巴斯卡拉恩;亞歷山大·甘特曼;帕特里克·J·休斯
• 申請（專利權）人: 高通股份有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04L29/06
• 代理公司: 北京律盟知識產權代理有限責任公司 11287
• 代理人: 宋獻濤

1.一種保護與無線通信系統內的多播通信會話相關聯的消息的方法，所述方法包括：

確定為給定多播群組更新至少一個群組會話密鑰GSK參數，所述至少一個GSK參數經配置以準許在多播通信會話期間對在所述給定多播群組的若干個成員之間交換的多播消息接發進行加密、解密和/或驗證；

向所述給定多播群組的多個多播群組成員發送用于所述給定多播群組的所述至少一個GSK參數的更新可用的通知；

響應于所述通知而從所述多個多播群組成員中的給定一者接收請求所述經更新的至少一個GSK參數的供應請求，所述供應請求包含所述給定多播群組成員所特定的信息；

產生所述經更新的至少一個GSK參數；

對所述經更新的至少一個GSK參數進行加密；以及

向所述給定多播群組成員發送所述經加密的至少一個GSK參數。

2.根據權利要求1所述的方法，其進一步包括：

至少部分地基于從所述給定多播群組成員提供的所述特定信息來獲得私有加密密鑰PEK，

其中所述加密步驟使用所述所獲得的PEK來對所述經更新的至少一個GSK參數進行加密。

3.根據權利要求1所述的方法，其中所述至少一個GSK參數包含(i)GSK和(ii)相關聯的GSK時間。

4.根據權利要求3所述的方法，其中所述相關聯的GSK時間對應于在所述GSK變為有效以供使用時的時間。

5.根據權利要求3所述的方法，其中所述供應請求中的所述特定信息包含與所述給定多播群組成員相關聯的至少一個客戶端憑證以及由所述給定多播群組成員產生的使用過一次的客戶端數目Cnonce值。

6.根據權利要求5所述的方法，其中發送所述經加密的至少一個GSK參數的步驟發送(i)和(ii)，且還發送(iii)所述給定多播群組的識別符以及(iv)所述Cnonce值。

7.根據權利要求6所述的方法，其中所述獲得步驟包含：

至少部分地基于從所述給定多播群組成員提供的所述特定信息來獲得私有加密密鑰PEK；以及

使用所述所獲得的PEK來對所述經更新的至少一個GSK參數進行加密，

其中基于所述至少一個客戶端憑證和所述Cnonce值而產生所述PEK。

8.根據權利要求7所述的方法，其中所述獲得步驟包含：

向驗證、授權和記賬AAA服務器提供所述至少一個客戶端憑證和所述Cnonce值；以及

響應于所述提供步驟而從所述AAA服務器接收所述PEK。

9.根據權利要求3所述的方法，其中在由所述相關聯的GSK時間準許的低網絡活動周期期間執行所述發送通知的步驟。

10.根據權利要求1所述的方法，其中所述產生步驟基于(i)不與所述多個多播群組成員共享的秘密密鑰、(ii)隨機產生的群組種子值以及(iii)所述給定多播群組的識別符而應用散列函數。

11.根據權利要求10所述的方法，其中所述散列函數對應于基于散列的消息驗證代碼HMAC-安全散列算法SHA256。

12.根據權利要求1所述的方法，其進一步包括：

在涉及所述多個多播群組成員中的兩者或兩者以上的所述多播通信會話期間，基于預先建立的單播客戶端會話密鑰U-CSK來確定來自所述多播通信會話的當前發言權擁有者的媒體是否遵從單播驗證策略；

如果所述確定步驟確定所述媒體是遵從的，那么基于所述經更新的至少一個GSK參數而將多播驗證和加密策略應用于所述媒體，并將所述媒體轉發給所述多播通信會話的至少一個非發言權擁有者。

13.根據權利要求1所述的方法，其進一步包括：

向經配置以仲裁所述多播通信會話的應用服務器發送指示用于所述給定多播群組的所述至少一個GSK參數的更新可用的另一通知。

14.根據權利要求13所述的方法，其中所述應用服務器獨立地產生所述至少一個GSK參數。

15.根據權利要求14所述的方法，其中所述應用服務器通過基于(i)不與所述多個多播群組成員共享的秘密密鑰、(ii)隨機產生的群組種子值以及(iii)所述給定多播群組的識別符而應用散列函數來獨立地產生所述至少一個GSK參數。