[发明专利]一种基于密码的视联网组播通信方法及装置

权利要求书

1.一种基于密码的视联网组播通信方法，应用于视联网终端，其特征在于，所述方法包括：

向网络管理服务器发起加入组播业务的请求时，将本终端的身份验证信息发送给所述网络管理服务器，并根据所述网络管理服务器的反馈获得组播业务的密钥信息，其中，所述身份验证信息用于所述网络管理服务器对所述终端的身份验证，所述密钥信息用于实现所述组播业务中组播报文的加密传输；

当接收到加密的组播报文时，通过所述密钥信息对所述组播报文解密后进行对应处理；

其中，所述视联网终端与所述网络管理服务器之间的信息传输过程包括：所述视联网终端将信息发送至核心交换服务器，以供所述核心交换服务器根据连接的自治服务器所实现的视联网路由协议，将所述信息发送至所述网络管理服务器，或所述网络管理服务器将信息发送至自治服务器，以供所述自治服务器根据所实现的视联网路由协议，将所述信息通过所述核心交换服务器发送至所述视联网终端；

所述根据所述网络管理服务器的反馈获得组播业务的密钥信息，包括：

从所述网络管理服务器的反馈中提取出生成请求时，根据所述生成请求生成所述密钥信息，所述生成请求是所述网络管理服务器在所述组播业务对应的组播组未建立的情况下，添加至所述反馈中的；

在所述根据所述生成请求生成所述密钥信息之后，将所述密钥信息发送至所述网络管理服务器，用于通知所述网络管理服务器所述组播业务的组播报文加密传输时使用的密钥信息。

2.根据权利要求1所述的方法，其特征在于，所述向网络管理服务器发起加入组播业务的请求时，将本终端的身份验证信息发送给所述网络管理服务器，并根据所述网络管理服务器的反馈获得组播业务的密钥信息，包括向所述网络管理服务器发送包括所述身份验证信息的加入组播组请求消息；

接收所述网络管理服务器响应于所述加入组播组请求消息发送的反馈，并根据所述网络管理服务器的反馈获得组播业务的密钥信息。

3.根据权利要求1或2所述的方法，其特征在于，所述根据所述网络管理服务器的反馈获得组播业务的密钥信息，包括：

从所述网络管理服务器的反馈中提取得到所述密钥信息。

4.根据权利要求1或2所述的方法，其特征在于，所述身份验证信息包括：数字签名、设备指纹信息、所述视联网终端的设备标识中的任意一种或多种。

5.一种基于密码的视联网组播通信方法，应用于网络管理服务器，其特征在于，所述方法包括：

接收视联网终端发起加入组播业务的请求时发送的身份验证信息；

根据所述加入组播业务的请求，在对所述身份验证信息验证成功后，向所述视联网终端反馈，以供所述视联网终端获得密钥信息，所述密钥信息用于实现所述组播业务中组播报文的加密传输；

其中，所述视联网终端与所述网络管理服务器之间的信息传输过程包括：所述网络管理服务器通过自治服务器，以及所述自治服务器路由连接的核心交换服务器，接收所述视联网终端传输的信息；

所述向视联网终端发送反馈包括：在确定视联网终端发起加入的组播业务对应的组播组未建立的情况下，发送包括生成请求的反馈至视联网终端，以供所述视联网终端根据所述生成请求生成所述密钥信息；

在接收到所述视联网终端发送的所述密钥信息后，若接收到由其他视联网终端发送的包括身份验证信息的加入组播组请求消息的情况下，在所述其他视联网终端发送的身份验证信息验证成功之后，将包括密钥信息的反馈发送至其他视联网终端。