[發明專利]一種組播密鑰的安全分發方法、系統及設備

有效

• 申請號: 201110023141.1
• 申請日: 2011-01-20
• 公開（公告）號: CN102055583A
• 公開（公告）日: 2011-05-11
• 發明（設計）人: 李琴;鐵滿霞;胡亞楠;杜志強;王軻
• 申請（專利權）人: 西安西電捷通無線網絡通信股份有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L12/18;H04Q11/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種組播密鑰的安全分發方法，其特征在于：該方法包括以下步驟：

1)光網絡單元ONU與光線路終端OLT建立單播密鑰USK；

2)光網絡單元ONU向光線路終端OLT發送組播密鑰請求分組，該分組包括：組播業務標識列表信息List_MSID字段以及光網絡單元ONU的隨機數N_ONU字段；其中，光網絡單元ONU的隨機數N_ONU字段用于標識組播密鑰請求分組的新鮮性；組播業務標識列表信息List_MSID字段包含一個或多個組播業務標識MSID，是光網絡單元ONU請求分發的組播密鑰對應的組播業務標識MSID列表；

3)光線路終端OLT收到來自光網絡單元ONU的組播密鑰請求分組后，構建組播密鑰通告分組發送給光網絡單元ONU；光線路終端OLT通過組播密鑰通告分組利用光線路終端OLT與該光網絡單元ONU之間的單播密鑰USK將組播業務標識列表信息List_MSID字段對應的組播通告主密鑰列表List_NMK以通告主密鑰數據列表List_E(NMK)的形式秘密通告給光網絡單元ONU；

4)光網絡單元ONU收到來自光線路終端OLT的組播密鑰通告分組后，解密或解密并擴展得到組播業務標識列表信息List_MSID字段中各組播業務標識MSID對應的組播密鑰MSK。

2.根據權利要求1所述的組播密鑰的安全分發方法，其特征在于：

在步驟1)中，光網絡單元ONU與光線路終端OLT建立單播密鑰USK，均根據單播密鑰USK導出密鑰加密密鑰KEK和完整性校驗密鑰MAK；

步驟3)具體處理過程包括：

3.1.1)光線路終端OLT本地查找組播業務標識列表信息List_MSID字段中各組播業務標識MSID對應的組播通告主密鑰NMK，構造組播通告主密鑰列表List_NMK；如本地沒有List_MSID字段中某一個組播業務標識MSID對應的組播通告主密鑰NMK，則生成一隨機數作為該組播業務標識MSID對應的組播通告主密鑰NMK，并本地保存該組播通告主密鑰NMK；

3.1.2)光線路終端OLT利用與該光網絡單元ONU之間的密鑰加密密鑰KEK對組播業務標識列表信息List_MSID字段對應的組播通告主密鑰列表List_NMK進行加密得到通告主密鑰數據列表List_E(NMK)；

3.1.3)光線路終端OLT構造組播密鑰通告分組，該分組包含組播業務標識列表信息List_MSID字段、光網絡單元ONU的隨機數N_ONU字段、通告主密鑰數據列表List_E(NMK)、以及完整性校驗MIC1字段；其中MIC1字段是光線路終端OLT利用與該光網絡單元ONU之間的單播完整性校驗密鑰MAK對該組播密鑰通告分組中除MIC?1字段外所有字段計算得到的雜湊值；

3.1.4)光線路終端OLT將構造好的組播密鑰通告分組發送給該光網絡單元ONU；

步驟4)具體處理過程包括：

4.1.1)光網絡單元ONU提取組播密鑰通告分組中的N_ONU字段以及組播業務標識列表信息List_MSID字段，對比這兩個字段與之前發生的組播密鑰請求分組中的對應字段是否一致，若一致；則執行步驟4.1.2)；否則，丟棄該分組；

4.1.2)光網絡單元ONU利用與光線路終端OLT之間的單播完整性校驗密鑰MAK驗證收到的組播密鑰通告分組中MIC1字段的正確性，若正確，則執行步驟4.1.3)；否則，丟棄該分組；

4.1.3)光網絡單元ONU利用與光線路終端OLT之間的密鑰加密密鑰KEK解密通告主密鑰數據列表List_E(NMK)字段，即可得到組播業務標識列表信息List_MSID字段中各組播業務標識MSID對應的組播通告主密鑰NMK，根據系統策略光網絡單元ONU將組播通告主密鑰NMK直接作為組播密鑰MSK或對組播通告主密鑰NMK使用單向hash算法進行擴展得到組播密鑰MSK。