[发明专利]一种实现组成员设备通信的方法和设备

权利要求书

1.一种实现组成员GM设备通信的方法，该方法应用于包含多个密钥服务器KS和GM设备的组网中的任一KS上，其特征在于，该KS配置全局互通注册标识ID域，该KS配置KS组，在该KS组中配置ID为所述全局互通注册ID域中的GDOI组ID的GDOI组，以及本KS在该GDOI组中对应的优先级，并通告该KS组中的其他KS；该KS获得该KS组中其他KS通告的GDOI组ID和对应优先级；包括：

该KS若不为该KS组中优先级最高的KS，当接收到GM设备的注册信息时，若该注册信息中的GDOI组ID为所述全局互通注册ID域中的GDOI组ID，向该KS组中优先级最高的KS获取该GDOI组ID对应的安全策略，同该GM设备进行协商并下发给该GM设备，使该GM设备使用获得的安全策略同与其配置相同的GDOI组ID的GM设备进行通信。

2.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：若该注册信息中的GDOI组ID不为所述全局互通注册ID域中的GDOI组ID，根据该注册信息中的GDOI组ID在本地获得对应的安全策略，同该GM设备进行协商并下发给该GM设备，使该GM设备使用获得的安全策略同与其配置相同GDOI组ID的GM设备进行通信。

3.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

该KS若为该KS组中优先级最高的KS，当接收到GM设备的注册信息时，根据该GM设备的注册信息中的GDOI组ID在本地获得对应的安全策略，同该GM设备进行协商并下发给该GM设备，使该GM设备使用获得的安全策略同与其配置相同GDOI组ID的GM设备进行通信。

4.根据权利要求1-3任意一项所述的方法，其特征在于，所述方法进一步包括：

若向本KS注册成功的GM设备的GDOI组ID，为所述全局互通注册ID域中的GDOI组ID时，该KS将该GM设备的注册信息同步给该KS组中的其他KS，使其他KS获知与域内GM设备通信的GM设备。

5.根据权利要求4所述的方法，其特征在于，所述方法进一步包括：

当该KS达到GM管理性能上限时，在该KS所管理的域中增加KS；

该KS将本KS同该增加的KS配置到一个KS组中，并将本KS的配置信息同步给该增加的KS，使该增加的KS配置低于本KS优先级的优先级，分担管理该KS所管理的域中的GM设备。

6.一种设备，可应用为包含多个密钥服务器KS和组成员GM设备的组网中的任一KS，其特征在于，该设备包括：配置单元、接收单元和处理单元；

所述配置单元，用于配置全局互通注册标识ID域；配置KS组，在该KS组中配置ID为所述全局互通注册ID域中的GDOI组ID的GDOI组，以及本KS在该GDOI组中对应的优先级；并通告该KS组中的其他KS；获得该KS组中其他KS通告的GDOI组ID和对应优先级；

所述接收单元，用于接收GM设备发送的注册信息；

所述处理单元，用于当本设备若不为该KS组中优先级最高的KS，所述接收单元接收到GM设备的注册信息时，若该注册信息中的GDOI组ID为所述配置单元配置的全局互通注册ID域中的GDOI组ID，向该KS组中优先级最高的KS获取该GDOI组ID对应的安全策略，同该GM设备进行协商并下发给该GM设备，使该GM设备使用获得的安全策略同与其配置相同的GDOI组ID的GM设备进行通信。

7.根据权利要求6所述的设备，其特征在于，

所述处理单元，进一步用于若确定该注册信息中的GDOI组ID不为所述全局互通注册ID域中的GDOI组ID，根据该注册信息中的GDOI组ID在本地获得对应的安全策略，同该GM设备进行协商并下发给该GM设备，使该GM设备使用获得的安全策略同与其配置相同GDOI组ID的GM设备进行通信。

8.根据权利要求6所述的设备，其特征在于，

所述处理单元，进一步用于本设备若为该KS组中优先级最高的KS，当所述接收单元接收到GM设备的注册信息时，根据该GM设备的注册信息中的GDOI组ID在本地获得对应的安全策略，同该GM设备进行协商并下发给该GM设备，使该GM设备使用获得的安全策略同与其配置相同GDOI组ID的GM设备进行通信。