[发明专利]用于无线通信系统的群密钥分发和管理的系统和方法

权利要求书

1.一种接入终端，包括：

用于与至少一个接入节点通信的通信接口；

耦合至所述通信接口的处理器，所述处理器被配置成：

维护接入节点活跃集列表；

获得关于所述活跃集中的每个接入节点的临时单播密钥；

生成关于所述活跃集的第一群密钥；

用关于所述活跃集中的第一接入节点的第一临时单播密钥来加密所述第一群密钥；以及

向所述第一接入节点发送经加密的第一群密钥。

2.如权利要求1所述的接入终端，其特征在于，所述处理器还被配置成：

用关于所述活跃集中的其他接入节点的其他临时单播密钥来加密所述第一群密钥；以及

将经加密的第一群密钥中的每一个发送给该第一群密钥被用其临时单播密钥进行加密的相应接入节点。

3.如权利要求1所述的接入终端，其特征在于，所述临时单播密钥中的每一个是为所述接入终端和相应接入节点两者已知的成对临时单播密钥。

4.如权利要求1所述的接入终端，其特征在于，所述处理器还被配置成：

经由所述通信接口扫描接入节点；

在标识出一个或更多个接入节点时将其添加到所述接入节点活跃集；以及

在向所述活跃集添加所述接入节点时建立与所述接入节点中每个接入节点的唯一性临时单播密钥。

5.如权利要求1所述的接入终端，其特征在于，所述处理器还被配置成：

在从其活跃集中移除接入节点时用第二群密钥替换所述第一群密钥；以及

将所述第二群密钥的经加密版本分发给其活跃集中的所述接入节点，其中所述第二群密钥的经加密版本是用关于所述活跃集中的每个接入节点的临时单播密钥来加密的。

6.如权利要求1所述的接入终端，其特征在于，所述处理器还被配置成：

从所述活跃集中选择接入节点作为用于经由所述通信接口的无线通信服务的当前服务接入节点，其中经由所述服务接入节点路由去往和来自所述接入终端的无线通信。

7.如权利要求6所述的接入终端，其特征在于，所述处理器还被配置成：

确定所述活跃集中是否有不同的接入节点能比所述当前服务接入节点提供更佳的无线通信服务；以及

若一新服务接入节点比所述当前服务接入节点提供更佳的无线通信服务则将通信服务从所述当前服务接入节点切换至所述新服务接入节点。

8.如权利要求1所述的接入终端，其特征在于，所述处理器还被配置成：

发送用所述第一群密钥加密的多播消息。

9.如权利要求1所述的接入终端，其特征在于，所述处理器还被配置成：

发送用所述第一群密钥签名的多播消息。

10.一种在接入终端上操作的方法，包括：

维护接入节点活跃集列表；

获得关于所述活跃集中的每个接入节点的临时单播密钥；

生成关于所述活跃集的第一群密钥；

用关于所述活跃集中的第一接入节点的第一临时单播密钥来加密所述第一群密钥；以及

向所述第一接入节点发送经加密的第一群密钥。

11.如权利要求10所述的方法，其特征在于，进一步包括：

用关于所述活跃集中的其他接入节点的其他临时单播密钥来加密所述第一群密钥；以及

将经加密的第一群密钥中的每一个发送给该第一群密钥被用其临时单播密钥进行加密的相应接入节点。

12.如权利要求10所述的方法，其特征在于，进一步包括：

扫描接入节点；

在标识出一个或更多个接入节点时将其添加到所述接入节点活跃集；以及

在向所述活跃集添加所述接入节点时建立与所述接入节点中每个接入节点的唯一性临时单播密钥。

13.如权利要求10所述的方法，其特征在于，进一步包括：

在从其活跃集中移除接入节点时用第二群密钥替换所述第一群密钥；以及

将所述第二群密钥的经加密版本分发给其活跃集中的所述接入节点，其中所述第二群密钥的经加密版本是用关于所述活跃集中的每个接入节点的临时单播密钥来加密的。