一种M2M组认证中组密钥管理方法及系统

摘要

本发明公开了一种M2M组认证中组密钥管理方法及系统，用于解决静态M2M组密钥管理方式下，长期密钥可能面临泄露威胁，无法保证签约组安全的问题。技术方案为：M2M组成员变更或组密钥到期时，用户签约数据库/鉴权中心生成新的组密钥并将所述新的组密钥及组成员相关信息发送给接入安全管理设备ASME；ASME根据所述组成员相关信息，对组中所有MTC设备进行合法认证并通知组中所有MTC设备进行密钥更新。本发明在认证中使用短期会话组密钥取代现有技术中的长期密钥，实现动态M2M组密钥管理，具有更好的前向后向安全性，充分保证了签约组成员的安全。

主权项

一种机器对机器(M2M)组认证中组密钥管理方法，其特征在于，该方法包括：M2M组成员变更或组密钥到期时，用户签约数据库/鉴权中心生成新的组密钥并将所述新的组密钥及组成员相关信息发送给接入安全管理设备(ASME)；所述ASME根据所述组成员相关信息，对组中所有机器类型通信设备(MTC设备)进行合法认证并通知组中所有MTC设备进行密钥更新。