[发明专利]一种适合集群系统的组播密钥协商方法及系统

摘要

本发明为一种适合集群系统的组播密钥协商方法，该方法包括以下步骤：1)用户终端UT和基站BS协商单播密钥，根据单播密钥导出加密密钥和完整性校验密钥；2)用户终端UT向基站BS发送组播密钥请求分组；3)基站BS收到来自用户终端UT的组播密钥请求分组后构建组播业务通告分组发送给用户终端UT；4)用户终端UT收到来自步骤3)的组播业务通告分组后构建组播业务请求分组发送给基站BS；5)当基站BS收到来自步骤4)的组播业务请求分组后构建组播密钥请求广播分组发给网络中基站BSi；6)构建组播密钥反馈分组发给基站BS；本发明提供了一种安全性更高的适合集群系统的组播密钥协商方法及系统。

主权项

一种适合集群系统的组播密钥协商方法，其特征在于：所述适合集群系统的组播密钥协商方法包括以下步骤：1)用户终端UT和基站BS协商单播密钥，根据单播密钥导出加密密钥和完整性校验密钥；2)用户终端UT向基站BS发送组播密钥请求分组，该分组包括：随机数和消息完整性校验值；3)基站BS收到来自用户终端UT的组播密钥请求分组后构建组播业务通告分组发送给用户终端UT，该分组包括：随机数、网络中该基站BS以及与该基站BS相连的基站BSi列表和消息完整性校验值，其中i表示网络中的第i个基站BS，基站BSi列表包括基站BSi标识、支持的业务和基站BSi公钥；4)用户终端UT收到来自步骤3)的组播业务通告分组后构建组播业务请求分组发送给基站BS，该分组包括：用户终端UT的数字证书、随机数、由网络中该基站BS以及与该基站BS相连的基站BSi公钥加密的消息列表和消息完整性校验值；5)当基站BS收到来自步骤4)的组播业务请求分组后构建组播密钥请求广播分组发给网络中基站BSi，该分组包括：步骤4)中组播业务请求分组中的消息以及该基站BS的签名；6)当网络中基站BSi收到来自步骤5)的组播密钥请求广播分组后构建组播密钥反馈分组发给基站BS，该分组包括：随机数、由请求用户终端UT公钥加密的消息列表和基站BSi的签名，其中，请求用户终端UT公钥加密的消息列表是由用户终端UT公钥加密组播密钥请求结果得到；7)当基站BS收到来自步骤6)的组播密钥反馈分组后构建组播业务响应分组发给用户终端UT，该分组包括：随机数、由请求用户终端UT公钥加密的消息列表和完整性校验值消息；8)用户终端UT对步骤7)发来的组播业务响应分组进行解密。