会议系统中的安全密钥管理

摘要

本发明的原理提供了用于在诸如会议系统的通信环境中使用的一个或多个安全密钥管理协议。例如，一种用于在通信系统中管理两方或更多方之间的会议的方法包括以下步骤。在所述通信系统的会议管理元件与设法参与会议的所述两方或更多方中的每一方之间实施基于身份的认证密钥交换操作，其中，在所述会议管理元件与所述两方或更多方之间交换的消息是基于所述消息的接收者的相应身份来加密的，并且进一步地，其中所述会议管理元件在密钥认证操作期间从每一方接收基于由该方选择的随机数所计算的随机密钥分量。所述会议管理元件向每一方发送包括由各方计算的随机密钥分量的集合。所述会议管理元件从每一方接收随机群组密钥分量，其中所述随机群组密钥分量是由每一方经由基于以下内容的计算方法来计算的：在密钥认证操作期间由该方所使用的随机数，以及由设法参与会议的所述两方或更多方中的其它方的子集所计算的随机密钥分量。所述会议管理元件向每一方发送包括由各方计算的随机群组密钥分量的集合，从而使得每一方能够计算相同的群组密钥来在通过所述会议管理元件与每个其它方进行通信时使用。

主权项

一种用于在通信系统中管理在两方或更多方之间的会议的方法，所述方法包括步骤：在所述通信系统的会议管理元件与设法参与所述会议的所述两方或更多方中的每一方之间实施基于身份的认证密钥交换操作，其中，在所述会议管理元件与所述两方或更多方之间交换的消息是基于所述消息的接收者的相应身份来加密的，并且进一步地，其中所述会议管理元件在所述密钥认证操作期间从每一方接收基于由该方选择的随机数所计算的随机密钥分量；从所述会议管理元件向每一方发送包括由各方所计算的随机密钥分量的集合；在所述会议管理元件处从每一方接收随机群组密钥分量，其中，所述随机群组密钥分量是由每一方经由基于以下内容的计算方法来计算的：在所述密钥认证操作期间由该方所使用的随机数，以及由设法参与所述会议的所述两方或更多方中的其它方的子集所计算的随机密钥分量；以及从所述会议管理元件向每一方发送包括由各方所计算的随机群组密钥分量的集合，从而使得每一方能够计算相同的群组密钥来在通过所述会议管理元件与每个其它方进行通信时使用。