[发明专利]组安全连接联合密钥CAK的分发方法及装置

权利要求书

1.一种组安全连接联合密钥CAK的分发方法，其特征在于，包括：

密钥服务器将组CAK报文分发至组CA的成员，其中，所述组CAK报文为所述密钥服务器使用成对CAK将组CAK加密后封装得到的报文；

所述密钥服务器判断是否在预定时间内接收到来自所述成员的保活报文，其中，所述保活报文为所述成员使用所述成对CAK解密所述组CAK报文得到所述组CAK并进行安装后，向所述密钥服务器定时发送的报文；

如果是，则所述密钥服务器将所述成员加入所述组CA成员列表。

2.根据权利要求1所述的方法，其特征在于，在所述密钥服务器判断是否在预定时间内接收到来自所述成员的保活报文之后，还包括：

如果所述密钥服务器在所述预定时间内未收到所述保活报文，则重复向所述成员发送所述组CAK报文；

所述密钥服务器判断在重复发送所述组CAK报文的次数达到预定阈值的情况下是否接收到来自所述成员的保活报文；

如果是，则所述密钥服务器将所述成员加入所述组CA成员列表。

3.根据权利要求2所述的方法，其特征在于，在所述密钥服务器判断在重复发送所述组CAK报文的次数达到预定阈值的情况下是否接收到来自所述成员的保活报文之后，还包括：

在重复发送所述组CAK报文的次数达到预定阈值的情况下，所述密钥服务器未收到来自所述成员的所述保活报文，则停止向所述成员发送所述组CAK报文。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述保活报文为密钥协商MKA协议中的hello报文。

5.根据权利要求1至3中任一项所述的方法，其特征在于，所述密钥服务器为认证服务器，所述成员为PC或移动终端。

6.一种组安全连接联合密钥CAK的分发装置，其特征在于，包括：

分发模块，用于将组CAK报文分发至组CA的成员，其中，所述组CAK报文为所述密钥服务器使用成对CAK将组CAK加密后封装得到的报文；

判断模块，用于判断是否在预定时间内接收到来自所述成员的保活报文，其中，所述保活报文为所述成员使用所述成对CAK解密所述组CAK报文得到所述组CAK并进行安装后，向所述密钥服务器定时发送的报文；

添加模块，用于在所述预定时间内接收到来自所述成员的所述保活报文的情况下，将所述成员加入所述组CA成员列表。

7.根据权利要求6所述的装置，其特征在于，

所述分发模块，还用于在所述预定时间内未收到所述保活报文的情况下，重复向所述成员发送所述组CAK报文；

所述判断模块，还用于判断在重复发送所述组CAK报文的次数达到预定阈值的情况下是否接收到来自所述成员的保活报文；

所述添加模块，还用于在重复发送所述组CAK报文的次数未超过预定阈值时接收到来自所述成员的保活报文的情况下，将所述成员加入所述组CA成员列表。

8.根据权利要求7所述的装置，其特征在于，所述分发模块，还用于在重复发送所述组CAK报文的次数超过预定阈值时未收到来自所述成员的所述保活报文的情况下，停止向所述成员发送所述组CAK报文。