[发明专利]用于控制分组数据的加密多播发送的方法和装置

权利要求书

1.一种用于在网络中控制分组数据的加密多播发送的方法，该方法包括：

利用所述网络的控制单元将所述网络的第一多个网络节点与第一密码密钥材料和多播互联网协议地址相关联，

利用所述控制单元将所述网络的第二多个网络节点与第二密码密钥材料和所述多播互联网协议地址相关联，其中，所述第一多个网络节点和所述第二多个网络节点共享所述多播互联网协议地址，所述第一密码密钥材料具有第一秘密，所述第二密码密钥材料具有与所述第一秘密不同的第二秘密，

利用所述控制单元基于所述第一密码密钥材料的所述第一秘密和所述多播互联网协议地址控制所述第一多个网络节点执行第一分组数据的加密多播发送，其中，所述第一分组数据利用所述第一密码密钥材料的所述第一秘密被加密以获得加密的第一分组数据，所述加密的第一分组数据仅能被所述第一多个网络节点解密，

利用所述控制单元基于所述第二密码密钥材料的所述第二秘密和所述多播互联网协议地址控制所述第二多个网络节点执行第二分组数据的加密多播发送，其中，所述第二分组数据利用所述第二密码密钥材料的所述第二秘密被加密以获得加密的第二分组数据，所述加密的第二分组数据仅能被所述第二多个网络节点解密，

其中，关联所述第一多个网络节点的步骤还包括：将所述第一多个网络节点的第一子集节点与第一功能相关联，并且将所述第一多个网络节点的第二子集节点与第二功能相关联，所述第二功能与所述第一功能不同，

其中，执行所述第一分组数据的所述加密多播发送还包括：响应于接收到包括所述加密的第一分组数据和指示所述第一功能的第一标签的第一消息，仅由所述第一多个网络节点的所述第一子集节点处理所述第一消息，并且响应于接收到包括所述加密的第一分组数据和指示所述第二功能的第二标签的第二消息，仅由所述第一多个网络节点的所述第二子集节点处理所述第二消息。

2.根据权利要求1所述的方法，其中，在执行所述第一分组数据的所述加密多播发送时，控制所述第一多个网络节点的所述第一子集节点向所述加密的第一分组数据添加未基于所述第一密码密钥材料的所述第一秘密而加密的所述第一标签，其中，在执行所述第一分组数据的所述加密多播发送时，控制所述第一多个网络节点的所述第二子集节点向所述加密的第一分组数据添加未基于所述第一密码密钥材料的所述第一秘密而加密的所述第二标签。

3.根据权利要求1所述的方法，所述方法还包括：

将所述网络的第三多个网络节点与第三密码密钥材料相关联，所述第三密码密钥材料具有与所述第一密码密钥材料的所述第一秘密和所述第二密码密钥材料的所述第二秘密不同的第三秘密，

基于所述第三密码密钥材料的所述第三秘密控制所述第三多个网络节点执行加密发送，其中，所述第一多个网络节点和所述第三多个网络节点交叠，其中，所述第二多个网络节点和所述第三多个网络节点交叠。

4.根据权利要求1所述的方法，其中，所述第一分组数据是第一分组应用层数据，并且所述第二分组数据是第二分组应用层数据，

其中，所述基于所述第一密码密钥材料的所述第一秘密和所述多播互联网协议地址控制所述第一多个网络节点执行所述加密多播发送包括：控制所述第一多个网络节点对所述第一分组应用层数据加密，以获得加密的第一分组应用层数据，并利用所述第一密码密钥材料的所述第一秘密对所述加密的第一分组应用层数据解密，并且

其中，所述基于所述第二密码密钥材料的所述第二秘密和所述多播互联网协议地址控制所述第二多个网络节点执行所述加密多播发送包括：控制所述第二多个网络节点对所述第二分组应用层数据加密，以获得加密的第二分组应用层数据，并利用所述第二密码密钥材料的所述第二秘密对所述加密的第二分组应用层数据解密。