一种网络密钥管理及会话密钥更新方法

摘要

一种网络密钥管理及会话密钥更新方法，其密钥管理方法的实现步骤包括：构造密钥协商请求分组，构造密钥协商响应分组，构造密钥协商确认分组。组播密钥管理方法的实现步骤包括组播主密钥协商协议和组播会话密钥分发协议。组播主密钥协商协议即密钥更新通告分组、构造密钥协商请求分组、构造密钥协商响应分组及构造密钥协商确认分组，组播会话密钥分发协议即组播会话密钥请求、组播会话密钥分发。本发明解决了背景技术组播会话密钥的协商、更新效率低，系统状态管理复杂的问题。本发明可为不同业务实现不同等级的会话密钥，充分利用广播信道进行组播会话密钥协商，组播会话密钥的更新更灵活。

主权项

1.一种网络单播密钥管理方法，其特征在于：该方法的实现步骤包括：(1)构造密钥协商请求分组：初始密钥协商时，或移动终端要求密钥更新或收到基站发送的会话密钥更新通告分组时，移动终端向基站发送密钥协商请求分组，以激活密钥协商过程；(2)构造密钥协商响应分组：(2.1)基站收到移动终端发送的密钥协商请求分组后，构造密钥协商响应分组；(2.2)如果基站在先发送了密钥更新通告分组，则基站检验密钥更新通告分组与密钥协商请求分组中相应字段的取值是否相同；如果相同，则构造密钥协商响应分组；不相同，丢弃密钥协商请求分组而不作任何处理；(2.3)基站向移动终端发送密钥协商响应分组，导出单播会话加密密钥和完整性校验密钥；(3)构造密钥协商确认分组：移动终端收到基站发送的密钥协商响应分组后，利用授权密钥标识AKID对应的授权密钥所导出的密钥加密密钥解密得到会话密钥材料TEKM，并利用基站和移动终端选取的随机数导出会话加密密钥和完整性校验密钥，构造密钥协商确认分组。