[发明专利]组播方法和组播系统以及组播设备

权利要求书

1.一种组播方法，其特征在于，所述方法包括以下步骤：

为各组播组分配组内密钥和组播组标识；

发送端接收来自外部的组播帧，确定该组播帧所属的组播组，利用该组播组对应的组内密钥对该组播帧加密，并将加密后的组播帧发送到接收端；

接收端根据组播组标识确定接收到的组播帧所属的组播组，并利用该组播组对应的组内密钥，对接收到的组播帧解密。

2.如权利要求1所述的方法，其特征在于，所述为各组播组分配组内密钥和组播组标识为：

发送端为各组播组生成组内密钥，并存储所生成的组内密钥；将组播组标识及其对应的所述组内密钥发送给对应的组播组内的接收端；接收端接收并存储来自发送端的组内密钥和组播组标识。

3.如权利要求2所述的方法，其特征在于，所述发送端将组播组标识及其对应的组内密钥发送给接收端为：

接收端向发送端请求加入组播组，发送端根据内部存储的所述接收端的组信息列表，确定接收端为所述组播组的合法成员后，将所述组播组的组播组标识，及其对应的组内密钥发送给所述接收端。

4.如权利要求3所述的方法，其特征在于，所述确定接收端为所述组播组的合法成员为：在所述接收端的组信息列表中，查询到接收端当前申请加入的组播组，确定所述接收端为所述组播组的合法成员。

5.如权利要求4所述的方法，其特征在于，所述接收端向发送端请求加入组播组之前，进一步包括：接收端向签约网络注册组播组，签约网络更新预先存储的所述接收端的组信息列表；

所述接收端在注册了组播组之后，进一步包括：接收端向发送端请求进行接入认证，发送端根据所述接收端的请求，向认证服务器发送接入认证请求，然后接收来自签约网络的所述接收端的组信息列表，并存储所述组信息列表。

6.如权利要求4所述的方法，其特征在于，所述接收端向发送端请求加入组播组之前，进一步包括：接收端向签约网络注册组播组，签约网络更新内部存储的所述接收端的组信息列表；

所述接收端在注册了组播组之前，进一步包括：接收端向发送端请求进行接入认证，发送端根据所述接收端的请求，向认证服务器发送接入认证请求，然后接收来自签约网络的所述接收端的组信息列表，并存储所述组信息列表。

7.如权利要求5所述的方法，其特征在于，所述将所述组播组的组内密钥发送给所述接收端为：

所述接收端的组信息列表中包括所述申请加入的组播组，发送端判断出所述接收端为组播组的合法成员，将所述接收端当前申请的组播组对应的组内密钥以及组播组标识发送给所述接收端。

8.如权利要求6所述的方法，其特征在于，所述将所述组播组的组播组标识，及其对应的组内密钥发送给所述接收端为：

所述接收端的组信息列表中不包括所述申请加入的组播组，发送端向认证服务器请求再次获取所述接收端的组信息列表，并接收来自签约网络的所述接收端的组信息列表；

所述再次获取的组信息列表中包括所述申请加入的组播组，发送端判断出所述接收端为组播组的合法成员，将所述接收端当前申请的组播组对应的组内密钥以及组播组标识发送给所述接收端。

9.如权利要求1所述的方法，其特征在于，在所述发送端将加密后的组播帧发送到接收端的同时，或者之后、或者之前，所述方法进一步包括：

组播组内的接收端向发送端发送退出所述组播组的请求，所述发送端接收所述接收端的请求，更新内部存储的组播组信息，并重新生成所述组播组的组内密钥；然后将重新生成的组内密钥和所述组播组的标识，根据更新后的组播组信息，发送给所述组播组内的接收端。

10.如权利要求1所述的方法，其特征在于，在所述发送端将加密后的组播帧发送到接收端的同时、或者之后、或者之前，所述方法进一步包括：

发送端根据预先设定的时间周期，重新生成组内密钥，然后将重新生成的组内密钥和所述组播组的标识，根据组播组信息，发送给所述组播组内的接收端。