[发明专利]群组中消息加密密钥的分发方法及系统

说明书

本公开提供了一种群组中消息加密密钥的分发方法，涉及通信技术领域，该分发方法包括：群组中的第一终端向对应的第一移动管理实体发送密钥分发请求，密钥分发请求至少包括第一终端的第一用户标识、预先生成的消息加密密钥和该群组的群组标识；第一移动管理实体根据密钥分发请求，向群组中的至少一个第二终端对应的第二移动管理实体发送密钥消息，密钥消息至少包括第一终端对应的第一用户标识和消息加密密钥；针对每个接收到密钥消息的第二移动管理实体，该第二移动管理实体向对应群组中的第二终端发送密钥消息；针对每个接收到密钥消息的第二终端，该第二终端根据密钥消息存储消息加密密钥。本公开还提供了一种群组中消息加密密钥的分发系统。

技术领域

本公开实施例涉及通信技术领域，特别涉及一种群组中消息加密密钥的分发方法及系统。

背景技术

随着无线通信技术的快速发展，第五代(Fifth Generation，简称：5G)移动通信网络(简称5G网络)也逐渐得到完善和商用。

在5G网络下，在进行群组(一发多)通信时，由于群组通常基于呼叫连接建立，随呼叫连接建立完成而建立，随呼叫连接断开而关闭，并且群组中的成员通常不固定，群组成员之间也不一定互相存在于对方的通信录内，群组中的群组消息的安全性、隐私性难以得到有效的保障。

目前，当群组成员需要对群组成员在群组中发送的消息进行加解密，以保护群组消息的安全性、隐私性时，通常使用非对称的数据加解密的方式，但这种方式通常需要群组成员之间相互交换证书或者采用同样的根证书，使得操作较为不便。

发明内容

本公开实施例旨在至少解决现有技术中存在的技术问题之一，提供一种群组中消息加密密钥的分发方法及系统。

第一方面，本公开实施例提供一种群组中消息加密密钥的分发方法，所述群组包括第一终端和至少一个第二终端，所述群组中消息加密密钥的分发方法包括：

所述第一终端向对应的第一移动管理实体发送密钥分发请求，所述密钥分发请求至少包括所述第一终端对应的第一用户标识、预先生成的消息加密密钥和对应的所述群组的群组标识；

所述第一移动管理实体根据所述密钥分发请求，向所述群组中的至少一个第二终端对应的第二移动管理实体发送密钥消息，所述密钥消息至少包括所述第一终端对应的第一用户标识和所述消息加密密钥；

针对每个接收到所述密钥消息的第二移动管理实体，该第二移动管理实体向对应的第二终端发送所述密钥消息；

针对每个接收到所述密钥消息的第二终端，该第二终端根据所述密钥消息存储所述第一终端的所述消息加密密钥，所述消息加密密钥用于对所述第一终端在所述群组中发送的经所述第一终端加密的群组消息进行解密。

在一些实施例中，所述第一移动管理实体根据所述密钥分发请求，向所述群组中的至少一个第二终端对应的第二移动管理实体发送密钥消息，包括：

所述第一移动管理实体判断所述密钥分发请求中是否还包含所述第一终端预先设定的子组的子组信息，所述子组包括所述群组中的至少一个第二终端，所述子组信息至少包括所述子组的子组标识和所述子组中各第二终端的第二用户标识；

所述第一移动管理实体若判断出所述密钥分发请求中不包含所述第一终端预先设定的子组的子组信息时，向所述群组中各第二终端对应的第二移动管理实体发送所述密钥消息；

所述第一移动管理实体若判断出所述密钥分发请求中包含所述第一终端预先设定的子组的子组信息时，向所述子组中各第二终端对应的第二移动管理实体发送所述密钥消息，所述密钥消息还包括所述子组标识。

在一些实施例中，所述第一移动管理实体若判断出所述密钥分发请求中不包含所述第一终端预先设定的子组的子组信息时，向所述群组中各第二终端对应的第二移动管理实体发送所述密钥消息之前，还包括：