[发明专利]一种组播方法、网络设备及系统

权利要求书

1.一种组播方法，其特征在于，包括：

网络设备获取密钥；

网络设备接收到组播报文发送者发来的组播报文时，根据所述密钥认证所述组播报文发送者是否合法及所述组播报文是否合法，当二者均合法时，转发所述组播报文，否则，丢弃所述组播报文。

2.如权利要求1所述的方法，其特征在于，所述网络设备获取密钥，包括：

所述网络设备向所述组播报文发送者注册，从所述组播报文发送者获取所述密钥。

3.如权利要求2所述的方法，其特征在于，所述从所述组播报文发送者获取所述密钥，包括：

在第i个时间段获取密钥KEY(i)，或者，

在第i+n个时间段获取密钥KEY(i)，或者，

在第一个时间段获取密钥KEY(k)，其中，i是从0到k的非负整数，n自然数，k是自然数。

4.如权利要求1所述的方法，其特征在于，所述网络设备获取密钥，包括：

所述网络设备向组控制密钥服务器注册，从所述组控制密钥服务器获取所述密钥。

5.如权利要求4所述的方法，其特征在于，所述组播报文发送者发来的组播报文经过加密密钥加密，所述加密密钥来自所述组控制密钥服务器。

6.如权利要求4或5所述的方法，其特征在于，所述从所述组控制密钥服务器获取密钥，包括：

在第i个时间段获取密钥KEY(i)，或者，

在第i+n个时间段获取密钥KEY(i)，或者，

在第一个时间段获取密钥KEY(k)，其中，i是从0到k的非负整数，n自然数，k是自然数。

7.一种网络设备，其特征在于，包括：

注册管理单元，用于向组播报文发送者进行注册，从所述组播报文发送者获取密钥；

报文处理单元，用于接收所述组播报文发送者发来的组播报文，根据所述密钥对所述组播报文发送者的合法性和所述组播报文的合法性进行认证，当二者均合法时，转发所述组播报文到接收者，否则，丢弃所述组播报文。

8.如权利要求7所述的网络设备，其特征在于，所述网络设备还包括：

接收者认证单元：用于接收预接收者发来的注册请求，将该预接收者注册为所述接收者。

9.如权利要求8所述的网络设备，其特征在在于，所述接收者认证单元包括：

权限认证模块，用于对所述预接收者发来的注册请求进行认证，当认证合法时，将所述预接收者注册为接收者。

10.一种组播系统，其特征在于，包括：

组播报文发送者，向网络设备发送组播报文和密钥；

网络设备，接收组播报文发送者发来的组播报文，根据密钥认证组播报文发送者是否合法以及组播报文是否合法，当二者均合法时，将组播报文发送给接收者，否则丢弃组播报文。

11.一种网络设备，其特征在于，包括：

注册管理单元，向组控制密钥服务器GCKS进行注册，从GCKS获取密钥；

报文处理单元，用于接收组播报文发送者发来的组播报文，根据所述密钥对组播报文发送者的合法性和组播报文的合法性进行认证，当二者均合法时，转发所述组播报文。

12.一种组播系统，其特征在于，包括策略服务器、组控制密钥服务器GCKS、组播报文发送者和网络设备，其中，

所述策略服务器，用于响应所述组控制密钥服务器GCKS的请求，下发密钥给所述组控制密钥服务器GCKS。

所述组控制密钥服务器GCKS，用于向所述策略服务器请求密钥，接收到所述组播报文发送者的注册请求和所述网络设备的注册请求时，将所述密钥下发给所述组播报文发送者和所述网络设备；

所述组播报文发送者，用于从所述组控制密钥服务器GCKS获取所述密钥，利用所述密钥对组播报文进行加密，向所述网络设备发送加密后的组播报文；

所述网络设备，从所述组控制密钥服务器GCKS获取所述密钥，接收所述加密后的组播报文，根据所述密钥对所述组播报文发送者的合法性和所述加密后的组播报文的合法性进行认证，当二者均合法时，转发所述加密后的组播报文，否则丢弃所述加密后的组播报文。