一种联网终端安全域建立的方法及系统

摘要

本发明公开了一种联网终端安全域建立的方法及系统，包括：第一安全域中的第一终端节点与第二安全域中的第二终端节点进行新域配置协商。在完成新域配置协商后，第一终端节点和第二终端节点分别向各自所在的安全域中的其它终端节点发送域配置更新指令。第一安全域和第二安全域中的其它终端节点完成配置更新，使全部终端节点都加入新的安全域中。通过本发明的方法及系统，组网节点能够通过非加密通道完成与外来域的域配置协商，通过加密通道侦听并完成当前域的域配置更新，将两个不同域中的所有节点同时划分到一个新的安全域中，新建域的操作简便、灵活，并且能够减少终端节点的信令交互开销，减少出错率，使建立安全域的过程高效、安全、可靠。

主权项

一种联网终端安全域建立的方法，其特征在于，包括：第一安全域中的第一终端节点与第二安全域中的第二终端节点进行新域配置协商；在完成新域配置协商后，所述第一终端节点和所述第二终端节点分别向各自所在的安全域中的其它终端节点发送域配置更新指令；所述第一安全域和所述第二安全域中的其它终端节点完成配置更新，使所述第一安全域和所述第二安全域中的全部终端节点都加入新的安全域中。