[发明专利]组密钥的管理方法、装置、相关设备及存储介质

权利要求书

1.一种组密钥的管理方法，其特征在于，应用于网络侧设备，包括：

对节点组的组密钥的更新事件进行监测；

监测到对节点组的组密钥的更新事件时，根据监测到的更新事件确定组密钥的更新策略；

基于确定的更新策略对自身维护的组密钥进行更新并确定第一信息；向所述节点组的每个组成员节点及所述节点组的组代理节点下发所述第一信息；所述第一信息用于供所述组成员节点及所述组代理节点对自身维护的组密钥进行更新。

2.根据权利要求1所述的方法，其特征在于，

接收到所述组成员节点或所述组代理节点发送的组密钥短期更新请求，确定组密钥的更新策略为短期更新策略；

基于所述短期更新策略生成第一参数；所述第一参数包含所述网络侧设备生成的随机数；所述第一信息包含所述第一参数；

基于所述第一参数和当前维护的组密钥，对自身维护的组密钥进行更新。

3.根据权利要求1所述的方法，其特征在于，

接收到所述组成员节点或所述组代理节点发送的组密钥长期更新请求，确定组密钥的更新策略为长期更新策略；

基于所述长期更新策略获取所述组代理节点及所述节点组的每个组成员节点生成的第二参数；所述第二参数包含相应节点生成的随机数；基于获取的多个第二参数确定第三参数；并基于所述长期更新策略生成第四参数；所述第四参数包含所述网络侧设备生成的随机数；所述第一信息包含所述第三参数和所述第四参数；

基于所述第三参数和所述第四参数，对自身维护的组密钥进行更新。

4.根据权利要求1所述的方法，其特征在于，

在接收到第一通信节点发送的节点组加入请求，并在将所述第一通信节点确定为新的组成员节点的情况下，确定组密钥的更新策略为短期更新策略；

基于所述短期更新策略生成第一参数；

基于所述第一参数和当前维护的组密钥，对自身维护的组密钥进行更新；并向所述组代理节点及所述节点组中除所述新的组成员节点外的其他组成员节点下发包含所述第一参数的第一信息，向所述新的组成员节点下发包含更新后的组密钥的第一信息。

5.根据权利要求1所述的方法，其特征在于，

在接收到第一组成员节点发送的离开节点组请求，并在将所述第一组成员节点从所述节点组中删除的情况下，确定组密钥的更新策略为长期更新策略；

基于所述长期更新策略获取所述组代理节点及所述节点组的每个组成员节点生成的第二参数；所述第二参数包含相应节点生成的随机数；基于获取的多个第二参数确定第三参数；并基于所述长期更新策略生成第四参数；所述第四参数包含所述网络侧设备生成的随机数；所述第一信息包含所述第三参数和所述第四参数；

基于所述第三参数和所述第四参数，对自身维护的组密钥进行更新。

6.根据权利要求3或5所述的方法，其特征在于，所述方法还包括：

基于所述获取的多个第二参数，利用第一单向函数，确定所述第三参数；

基于所述第三参数和所述第四参数，利用第二单向函数，确定更新后的组密钥。

7.根据权利要求2或4所述的方法，其特征在于，所述基于所述第一参数和当前维护的组密钥，对自身维护的组密钥进行更新，包括：

基于所述第一参数和当前维护的组密钥，利用第二单向函数，确定更新后的组密钥。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取所述组代理节点及所述节点组的每个组成员节点生成的第五参数；所述第五参数包含相应节点生成的随机数；

基于获取的多个第五参数确定第六参数；并基于所述第六参数和第七参数对自身维护的组密钥进行初始化；所述第七参数包含所述网络侧设备生成的随机数；

向所述节点组的每个组成员节点及所述节点组的组代理节点下发第二信息；所述第二信息包含所述第六参数和所述第七参数；所述第二信息用于供所述组成员节点及所述组代理节点对自身维护的组密钥进行初始化。