[发明专利]无线网络中MBS授权密钥的管理方法及系统

说明书

技术领域

本发明涉及网络通信技术领域，尤其涉及一种无线网络中MBS授权密钥的管理方法及系统。

背景技术

随着网络通信技术的迅速发展，人们对移动通信的需求已不再仅仅满足于电话和信息业务，大量多媒体业务要求不断涌现出来，其中一些应用业务要求多个用户能够同时接受相同的数据，如视频点播、电视广播、网上教育等等。这些移动多媒体业务与一般的数据相比，具有数据量大，持续时间长等特点。为了有效地利用移动网络资源，更好的为客户提供服务，于是产生了组播广播业务。

组播广播业务，即MBS(Multicast Broadcast Service)，是指无线网络在空口点对多点发送同一信息内容给多个(即组播)或全部(即广播)终端用户。它可以实现网络资源共享，提高网络资源的利用率，尤其是空中接口资源，高效率的为用户提供高速、稳定的多媒体业务。

在无线通信网络中，为了保证无线组播通信安全以及对接收组播业务权限的要求，需要传输的组播数据都必须经过组播密钥加密之后，方可进行传输，这样就可以保证只有签约该组播业务的用户才可以接收该组播业务。为了防止密钥泄露威胁通信安全，上述组播密钥需要定期更换。同时为了保证会话连续性，基站和终端有保持两套密钥的能力，在旧密钥生命期结束之前就要从上级密钥分发实体获取新密钥，保证在旧密钥过期时可以立即更换新密钥。

以基于Wimax技术即IEEE802.16e协议实现的无线通信系统为例，其组播数据的加密需要采用五个密钥，它们分别为：MBS授权密钥(MAK)、密钥加密密钥(KEK)、组密钥加密密钥(GEKE)、MBS组密钥加密密钥(MGTEK)、MBS业务加密密钥(MTK)。其中，MAK的生成和传输由应用层定义，MGTEK用KEK或GKEK加密之后传递给终端。MAK和MGTEK经过某个算法(如Dot16KDF算法)计算得到MTK，MTK直接用于加解密组播数据。

在Wimax网络，组播广播业务支持单基站接入和多基站接入两种模式。以多基站接入模式为例，一个MBS区内的基站用相同连接标识符(CID)和安全联盟(SA)发送同一MBS业务流的内容，注册了MBS服务的终端可以在MBS区内通过多个基站接收MBS内容，并且处于Idle模式下的终端在MBS区内跨基站(BS)移动时，可以不受影响的接收MBS业务，实现MBS业务的无缝切换。这要求MBS区内的多个基站在同一信道连接上同步传输MBS业务流，并且用于加密指定MBS业务的一个MBS区内的所有基站使用相同的MTK。同时，IEEE802.16e协议规定，一个组播连接标识符(Mulicast CID：MulticastConnection Identifier)中包含一个或多个MBS业务，每一个MBS业务用逻辑信道标识符(Logical Channel ID)来标识。一个Multicast CID的业务是统一加密的。因此MTK也是针对Multicast CID的。

目前，还没有一种可以采用的MAK的具体生成及传输处理实现方案，因而，使得网络中需要MAK的实体无法获得其需要的MAK。这样，必将会影响网络通信的安全和畅通，致使客户端无法正常的获得网络运营商提供的各种多媒体业务。

发明内容

鉴于上述现有技术所存在的问题，本发明的目的是提供一种无线网络中MBS授权密钥的管理方法及系统。从而有效地提高组播广播业务的性能和安全性，为用户提供更高效率和更快捷的多媒体业务。

本发明的目的是通过以下技术方案实现的：

本发明提供了一种无线网络中的组播广播业务MBS授权密钥的管理方法，包括：

A、网络侧MBS授权密钥生成者生成MBS授权密钥信息；

B、网络侧MBS授权密钥生成者将MBS授权密钥信息发送给移动终端和网络侧MBS授权密钥使用者。

所述的MBS授权密钥信息包括：MBS授权密钥和MBS授权密钥上下文信息。

所述的MBS授权密钥上下文信息包括：MBS组安全联盟标识符，或者，MBS组安全联盟标识符和MBS授权密钥的生命周期。

所述的方法还包括：

当MBS授权密钥需要更新时，由MBS授权密钥生成者对MBS授权密钥进行更新处理。

所述的方法还包括：

一个MBS区内的一个组播连接共享一个MBS授权密钥；或者，一个MBS区共享一个MBS授权密钥。

所述的方法还包括：

属于同一个MBS区内的基站同步运作，组播区内所有网络侧MBS授权密钥使用者同时启用MBS授权密钥。

所述的步骤B包括：