用于无线通信系统的群密钥分发和管理的系统和方法

摘要

提供了一种新型的用于广播消息安全的群密钥分发和管理方案，其允许接入终端发送用群密钥加密的单份广播消息。作为接入终端的接入节点活跃集成员的接入节点可解密和理解该消息。接入终端生成该群密钥并使用临时单播密钥将群密钥分发给其活跃集中的接入节点以保护群密钥在分发期间的安全。每次从接入终端的接入节点活跃集中移除接入节点时提供新的群密钥。

主权项

一种接入终端，包括：用于与至少一个接入节点通信的通信接口；耦合至所述通信接口的处理器，所述处理器被配置成：维护接入节点活跃集列表，其中所述接入终端从所述活跃集中选择接入节点作为用于经由所述通信接口的无线通信服务的当前服务接入节点，其中经由所述服务接入节点路由去往和来自所述接入终端的无线通信；获得关于所述活跃集中的每个接入节点的临时单播密钥；生成关于所述活跃集的第一群密钥；用关于所述活跃集中的第一接入节点的第一临时单播密钥来加密所述第一群密钥；以及向所述第一接入节点发送经加密的第一群密钥。