[发明专利]域变换的方法、设备及系统

权利要求书

1.一种合并域的方法，其特征在于，该方法包括步骤：

第一域的域管理器向第二域的域管理器发起域合并请求；

第一域的域管理器和第二域的域管理器中的一个域管理器获取另一个域的域信息；

接收到域信息的域管理器合并本域的域信息和接收到的域信息。

2.如权利要求1所述的方法，其特征在于，第一域的域管理器向第二域的域管理器发起域合并请求前，第一域的域管理器和第二域的域管理器协商用于加密和/或完整性保护的会话密钥；或者，第一域的域管理器向第二域的域管理器发起域合并请求后，第一域的域管理器和第二域的域管理器协商用于加密和/或完整性保护的会话密钥。

3.如权利要求1所述的方法，其特征在于，第一域的域管理器和第二域的域管理器中的一个域管理器获取另一个域的域信息是指第一域的域管理器获取第二域的域信息和/或第二域的域管理器获取第一域的域信息。

4.如权利要求3所述的方法，其特征在于，所述域信息包括域标识符、域密钥、域当前的成员数目、域当前的成员列表其中一项或任意组合。

5.如权利要求1所述的方法，其特征在于，接收到域信息的域管理器进行合并时，先判断本域和接收到的域信息所对应的域是否满足合并的条件，并在满足合并的条件时合并本域的域信息和接收到的域信息。

6.如权利要求5所述的方法，其特征在于，所述合并的条件为本域和接收到的域信息所对应的域的域成员数目之和不超过允许的范围。

7.如权利要求1所述的方法，其特征在于，接收到域信息的域管理器进行合并时，将接收到的域信息合并到本域的域信息中；或者，将本域的域信息合并到接收到的域信息中；或者，将接收到的域信息和本域的域信息合并为一个新域的域信息。

8.如权利要求7所述的方法，其特征在于，接收到域信息的域管理器将接收到的域信息合并到本域的域信息中或将本域的域信息合并到接收到的域信息中时，在本地保存接收到的域信息所对应的域的域密钥和域标识符。

9.如权利要求8所述的方法，其特征在于，接收到域信息的域管理器将接收到的域信息合并到本域的域信息中或将本域的域信息合并到接收到的域信息中时，在本地记录本次合并。

10.如权利要求9所述的方法，其特征在于，所述在本地记录本次合并是指将被合并的域信息所对应的域的域标识符记录为合并后的域信息所对应的父域的域标识符。

11.如权利要求7所述的方法，其特征在于，接收到域信息的域管理器将接收到的域信息和本域的域信息合并为一个新域的域信息时，生成新域的域密钥和域标识符并在本地保存。

12.如权利要求7所述的方法，其特征在于，接收到域信息的域管理器将接收到的域信息和本域的域信息合并为一个新域的域信息时，在本地保存接收到的域信息所对应的域及原本域的域密钥和域标识符。

13.如权利要求12所述的方法，其特征在于，接收到域信息的域管理器将接收到的域信息和本域的域信息合并为一个新域的域信息时，在本地记录本次合并。

14.如权利要求13所述的方法，其特征在于，所述在本地记录本次合并是指将接收到的域信息所对应的域及原本域的域标识符记录为新域的父域的域标识符。

15.如权利要求1所述的方法，其特征在于，接收到域信息的域管理器进行合并时，所述接收到的域信息所对应的域管理器转换为域成员或域网关。

16.如权利要求1至15任一项所述的方法，其特征在于，接收到域信息的域管理器将合并后的域信息通知域成员，或者，域成员请求接收到域信息的域管理器向其发送合并后的域信息。

17.如权利要求16所述的方法，其特征在于，所述合并后的域信息用域成员合并前所属域的域密钥进行加密和/或完整性保护。

18.如权利要求16所述的方法，其特征在于，所述合并后的域信息为合并后的域的域标识符、合并后的域的域密钥、父域的域标识符、父域的域密钥和/或合并后的域的成员数目。