[发明专利]一种密钥数据的通知方法和设备

摘要

本发明公开了一种密钥数据的通知方法和设备，该方法包括KS在删除密钥数据时，生成第一PUSH消息，所述第一PUSH消息的SA载荷中携带本地所有密钥数据以及GAP载荷，所述GAP载荷携带UPDATE属性；所述KS向GM发送所述第一PUSH消息，所述GM利用所述第一PUSH消息的SA载荷中携带的所有密钥数据更新GM本地的密钥数据。本发明实施例中，降低了KS的资源占用和消耗，并且在PUSH消息中不需要携带Delete载荷。

主权项

一种密钥数据的通知方法，应用于包括密钥服务器KS和组成员GM的组域虚拟私有网GD VPN网络中，其特征在于，所述方法包括以下步骤：所述KS在删除密钥数据时，生成第一PUSH消息，所述第一PUSH消息的安全关联SA载荷中携带本地所有密钥数据以及组关联策略GAP载荷，所述GAP载荷携带UPDATE属性，且所述UPDATE属性用于通知GM利用所述SA载荷中携带的本地所有密钥数据更新GM本地的密钥数据；所述KS向所述GM发送所述第一PUSH消息，由所述GM利用所述第一PUSH消息的SA载荷中携带的所有密钥数据更新GM本地的密钥数据；其中，所述KS在删除密钥数据时，生成所述第一PUSH消息的过程，具体包括：所述KS在删除密钥数据时，统计被删除的密钥数据的数量；当所述被删除的密钥数据的数量大于预设数值时，所述KS生成所述第一PUSH消息，且所述第一PUSH消息中未携带Delete载荷；或者，所述KS在删除密钥数据时，如果未记录被删除的密钥数据的信息，则所述KS生成所述第一PUSH消息，且所述第一PUSH消息中未携带Delete载荷。