[发明专利]群组中消息加密密钥的分发方法及系统

权利要求书

1.一种群组中消息加密密钥的分发方法，其特征在于，所述群组包括第一终端和至少一个第二终端，所述消息加密密钥的分发方法包括：

所述第一终端通过专用控制信道向对应的第一移动管理实体发送密钥分发请求，所述密钥分发请求至少包括所述第一终端对应的第一用户标识、预先生成的消息加密密钥和对应的所述群组的群组标识；

所述第一移动管理实体根据所述密钥分发请求，向所述群组中的至少一个第二终端对应的第二移动管理实体发送密钥消息，所述密钥消息至少包括所述第一终端对应的第一用户标识和所述消息加密密钥；

针对每个接收到所述密钥消息的第二移动管理实体，该第二移动管理实体通过专用控制信道向对应的第二终端发送所述密钥消息；

针对每个接收到所述密钥消息的第二终端，该第二终端根据所述密钥消息存储所述第一终端的所述消息加密密钥，所述消息加密密钥用于对所述第一终端在所述群组中发送的经所述第一终端加密的群组消息进行解密。

2.根据权利要求1所述的分发方法，其特征在于，所述第一移动管理实体根据所述密钥分发请求，向所述群组中的至少一个第二终端对应的第二移动管理实体发送密钥消息，包括：

所述第一移动管理实体判断所述密钥分发请求中是否还包含所述第一终端预先设定的子组的子组信息，所述子组包括所述群组中的至少一个第二终端，所述子组信息至少包括所述子组的子组标识和所述子组中各第二终端的第二用户标识；

所述第一移动管理实体若判断出所述密钥分发请求中不包含所述第一终端预先设定的子组的子组信息时，向所述群组中各第二终端对应的第二移动管理实体发送所述密钥消息；

所述第一移动管理实体若判断出所述密钥分发请求中包含所述第一终端预先设定的子组的子组信息时，向所述子组中各第二终端对应的第二移动管理实体发送所述密钥消息，所述密钥消息还包括所述子组标识。

3.根据权利要求2所述的分发方法，其特征在于，所述第一移动管理实体若判断出所述密钥分发请求中不包含所述第一终端预先设定的子组的子组信息时，向所述群组中各第二终端对应的第二移动管理实体发送所述密钥消息之前，还包括：

所述第一移动管理实体若判断出所述密钥分发请求中不包含所述第一终端预先设定的子组的子组信息时，根据所述群组的群组标识查询出本地预先存储的该群组标识所对应的群组信息；

所述第一移动管理实体根据该群组标识所对应的所述群组信息，识别出所述群组中各第二终端对应的第二用户标识；

所述第一移动管理实体根据所述群组中各第二终端对应的第二用户标识查询出所述群组中各第二终端对应的第二移动管理实体；

在查询出所述群组中各第二终端对应的第二移动管理实体之后，所述第一移动管理实体执行向所述群组中各第二终端对应的第二移动管理实体发送所述密钥消息的步骤。

4.根据权利要求2所述的分发方法，其特征在于，所述第一移动管理实体若判断出所述密钥分发请求中包含所述第一终端预先设定的子组的子组信息时，向所述子组中各第二终端对应的第二移动管理实体发送所述密钥消息之前，还包括：

所述第一移动管理实体若判断出所述密钥分发请求中包含所述第一终端预先设定的子组的子组信息时，根据所述子组中各第二终端对应的第二用户标识，查询出所述子组中各第二终端对应的第二移动管理实体；

在查询出所述子组中各第二终端对应的第二移动管理实体之后，所述第一移动管理实体执行向所述子组中各第二终端对应的第二移动管理实体发送所述密钥消息的步骤。