[发明专利]一种密钥数据的通知方法和设备

权利要求书

1.一种密钥数据的通知方法，应用于包括密钥服务器KS和组成员GM的组域虚拟私有网GD VPN网络中，其特征在于，所述方法包括以下步骤：

所述KS在删除密钥数据时，生成第一PUSH消息，所述第一PUSH消息的安全关联SA载荷中携带本地所有密钥数据以及组关联策略GAP载荷，所述GAP载荷携带UPDATE属性，且所述UPDATE属性用于通知GM利用所述SA载荷中携带的本地所有密钥数据更新GM本地的密钥数据；

所述KS向所述GM发送所述第一PUSH消息，由所述GM利用所述第一PUSH消息的SA载荷中携带的所有密钥数据更新GM本地的密钥数据。

2.如权利要求1所述的方法，其特征在于，所述KS在删除密钥数据时，生成所述第一PUSH消息的过程，具体包括：

所述KS在删除密钥数据时，统计被删除的密钥数据的数量；当所述被删除的密钥数据的数量大于预设数值时，所述KS生成所述第一PUSH消息，且所述第一PUSH消息中未携带Delete载荷；或者，所述KS在删除密钥数据时，如果未记录被删除的密钥数据的信息，则所述KS生成所述第一PUSH消息，且所述第一PUSH消息中未携带Delete载荷。

3.如权利要求2所述的方法，其特征在于，在所述KS统计被删除的密钥数据的数量之后，所述方法进一步包括：

当所述被删除的密钥数据的数量不大于预设数值时，所述KS生成第二PUSH消息，所述第二PUSH消息中携带Delete载荷，且第二PUSH消息的SA载荷中未携带GAP载荷，所述Delete载荷中携带本地删除的密钥数据；

所述KS向所述GM发送所述第二PUSH消息，由所述GM利用所述第二PUSH消息的Delete载荷中携带的密钥数据删除GM本地的密钥数据。

4.一种密钥数据的通知方法，应用于包括密钥服务器KS和组成员GM的组域虚拟私有网GD VPN网络中，其特征在于，所述方法包括以下步骤：

所述GM接收来自所述KS的第一PUSH消息，所述第一PUSH消息的安全关联SA载荷中携带KS本地所有密钥数据以及组关联策略GAP载荷，所述GAP载荷携带UPDATE属性，且所述UPDATE属性用于通知GM利用所述SA载荷中携带的KS本地所有密钥数据更新GM本地的密钥数据；

所述GM在收到第一PUSH消息后，如果获知所述第一PUSH消息的SA载荷中携带GAP载荷，且所述GAP载荷携带UPDATE属性，则利用所述第一PUSH消息的SA载荷中携带的所有密钥数据更新GM本地的密钥数据。

5.如权利要求4所述的方法，其特征在于，所述GM利用所述第一PUSH消息的SA载荷中携带的所有密钥数据更新GM本地的密钥数据，具体包括：

所述GM比较所述第一PUSH消息的SA载荷中携带的所有密钥数据以及GM本地的密钥数据，将所述SA载荷中存在的密钥数据但GM本地中不存在的密钥数据记录到GM本地，并将所述SA载荷中不存在的密钥数据但GM本地中存在的密钥数据从GM本地的密钥数据中删除；或者，

所述GM删除GM本地的所有密钥数据，并将所述第一PUSH消息的SA载荷中携带的所有密钥数据记录到GM本地。

6.一种密钥服务器KS，应用于包括所述KS和组成员GM的组域虚拟私有网GD VPN网络中，其特征在于，所述KS具体包括：

生成模块，用于在删除密钥数据时，生成第一PUSH消息，所述第一PUSH消息的安全关联SA载荷中携带本地所有密钥数据以及组关联策略GAP载荷，所述GAP载荷携带UPDATE属性，且所述UPDATE属性用于通知GM利用所述SA载荷中携带的本地所有密钥数据更新GM本地的密钥数据；

发送模块，用于向GM发送所述第一PUSH消息，由所述GM利用所述第一PUSH消息的SA载荷中携带的所有密钥数据更新GM本地的密钥数据。

7.如权利要求6所述的KS，其特征在于，

所述生成模块，具体用于在删除密钥数据时，统计被删除的密钥数据的数量；当所述被删除的密钥数据的数量大于预设数值时，生成所述第一PUSH消息，且所述第一PUSH消息中未携带Delete载荷；或者，

在删除密钥数据时，如果未记录被删除的密钥数据的信息，则生成所述第一PUSH消息，且所述第一PUSH消息中未携带Delete载荷。