[发明专利]使用共享组密钥将第二节点组重新加入第一节点组的系统和方法

权利要求书

1.一种将第二节点组重新加入第一节点组的方法，所述方法包括：

接收与第一节点组关联的第一组密钥的第一状态；

将所述第一组密钥的所述第一状态多播至第二节点组；

将所述第一组密钥重设密钥为与所述第二节点组关联的第二组密钥；

将所述第二组密钥的第二状态多播至所述第二节点组；

接收与所述第一节点组关联的第三组密钥的第三状态；

如果所述第三状态与所述第二状态不同，则将重设密钥命令多播至所 述第二节点组；以及

将所述第二组密钥重设密钥为所述第三组密钥。

2.根据权利要求1所述的方法，其中所述第一节点组是安全多播节 点组。

3.根据权利要求1所述的方法，其中所述第一状态是从所述第一节 点组中的管理节点发送的。

4.根据权利要求1所述的方法，其中所述第二状态是从所述第二节 点组中的管理节点发送的。

5.根据权利要求1所述的方法，还包括：将所述第一节点组中的一 个或多个节点分入所述第二节点组。

6.根据权利要求5所述的方法，其中所述第一节点组中的管理节点 与构成所述第二节点组的节点之间的通信从所述构成所述第二节点组的 节点断开。

7.根据权利要求1所述的方法，其中每个状态包括密钥交换密钥 (KEK)。

8.根据权利要求7所述的方法，其中包括所述密钥交换密钥(KEK) 的节点接收每个状态。

9.根据权利要求1所述的方法，其中每个组密钥包括组密钥参数， 其中所述组密钥参数表明每个组密钥已被节点组使用的时间量。

10.根据权利要求9所述的方法，还包括：选择包括具有指示最长时 间量的组密钥参数的组密钥的节点作为管理节点。

11.根据权利要求1所述的方法，其中构成所述第一节点组和所述第 二节点组的每个节点包括节点标识符，其中所述节点标识符表明所述节点 加入所述第一节点组的时间次序。

12.根据权利要求11所述的方法，还包括：选择包括指示最前次序 的节点标识符的节点作为管理节点。

13.根据权利要求1所述的方法，其中所述重设密钥命令是利用所述 第二组密钥进行加密的。

14.根据权利要求1所述的方法，其中所述第二节点组中的管理节点 包括所述第一组密钥和所述第二组密钥。