[发明专利]组密钥管理中实现新组员注册的方法、装置及系统

权利要求书

1、一种组密钥管理中实现新组员注册的方法，其特征在于，在需要自动组密钥管理服务的本地网络上部署代理，该方法还包括：

代理接收本地网络的新组员发送的原始注册请求报文，将所述原始注册请求报文和所述新组员标志信息封装在请求报文中，向组控制器和密钥管理服务器GCKS发送；

代理接收所述GCKS返回的响应报文，从所述响应报文中提取所述新组员标志信息和携带请求处理结果的原始响应报文，根据所述新组员标志信息将所述原始响应报文向所述新组员发送。

2、如权利要求1所述的方法，其特征在于，所述新组员标志信息为所述新组员的源IP地址；

所述代理接收原始注册请求报文之后、将所述原始注册请求报文和所述新组员标志信息封装在请求报文中之前进一步包括：

代理从所述原始注册请求报文中，提取所述新组员的源IP地址。

3、如权利要求2所述的方法，其特征在于，所述响应报文中的新组员标志信息为所述新组员的源IP地址；所述代理根据所述新组员标志信息将所述原始响应报文向所述新组员发送为：

所述代理将所述原始响应报文向所述新组员的源IP地址发送。

4、如权利要求1所述的方法，其特征在于，所述新组员标志信息为所述新组员的本地标识；

所述代理接收原始注册请求报文之后、将所述原始注册请求报文和所述新组员标志信息封装在请求报文中之前进一步包括：代理从所述原始注册请求报文中，提取所述新组员的源IP地址，生成对应该源IP地址的新组员的本地标识；

所述代理将请求报文向GCKS发送之前进一步包括：保存所述新组员的本地标识与所述新组员的源IP地址的对应关系。

5、如权利要求4所述的方法，其特征在于，所述响应报文中封装的新组员标志信息为所述新组员的本地标识；所述代理根据所述新组员标志信息将所述原始响应报文向所述新组员发送为：

所述代理从所述响应报文中提取原始响应报文和新组员的本地标识，根据保存的新组员的本地标识与新组员的源IP地址的对应关系，将所述原始响应报文向所述新组员的本地标识对应的新组员的源IP地址发送。

6、如权利要求1所述的方法，其特征在于，所述代理接收新组员发送的原始注册请求报文为：所述代理在本地网络侦听所述新组员发送的原始注册请求报文。

7、一种组密钥管理中实现新组员注册的代理，其特征在于，该代理包括：封装处理模块和解析处理模块；

所述封装处理模块，用于接收本地网络的新组员发送的原始注册请求报文，将所述原始注册请求报文和所述新组员标志信息封装在请求报文中，向GCKS发送；

所述解析处理模块，用于接收所述GCKS返回的响应报文，从所述响应报文中提取所述新组员标志信息和携带请求处理结果的原始响应报文，根据所述新组员标志信息将所述原始响应报文向所述新组员发送。

8、如权利要求7所述的装置，其特征在于，所述新组员标志信息为所述新组员的源IP地址；所述封装处理模块包括：接收模块、封装执行模块和源IP地址提取模块；

所述接收模块，用于接收本地网络的新组员发送的原始注册请求报文，传输给所述封装执行模块和所述源IP地址提取模块；

所述源IP地址提取模块，用于从所述接收模块传输的原始注册请求报文中提取所述新组员的源IP地址；

所述封装执行模块，用于将所述源IP地址提取模块提取的新组员的源IP地址和接收模块传输的原始注册请求报文，封装在请求报文中，向GCKS发送。