[发明专利]一种组密钥更新方法和相关装置及系统

权利要求书

1.一种组密钥更新方法，其特征在于，包括：

接入点AP设定组密钥GTK的更新周期；

每当所述GTK的更新周期到达时，所述接入点更新GTK；

所述接入点接收关联表中的移动站STA在所述GTK的更新周期到达之后的预置延迟时间段内发送的GTK请求，所述关联表中记录有与所述接入点通信的所有移动站，所述预置延迟时间段小于所述GTK的更新周期；

在所述GTK的更新周期到达之后的预置延迟时间段到达时，所述接入点根据所述GTK请求向关联表中的移动站发送更新后的GTK。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当有移动站与所述接入点关联时，所述接入点将新关联的移动站加入到所述关联表中；

所述接入点接收新关联的移动站发送的GTK请求；

若所述接入点已经更新了GTK但是仍在使用旧的GTK时，所述接入点将所述旧的GTK和更新后的GTK都发送给所述新关联的移动站，以使所述新关联的移动站在所述GTK的更新周期到达之后的预置延迟时间段没有到达时使用所述旧的GTK，和在所述GTK的更新周期到达之后的预置延迟时间段到达之后使用所述更新后的GTK。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当有移动站与所述接入点关联时，所述接入点将新关联的移动站加入到所述关联表中；

所述接入点接收新关联的移动站发送的GTK请求；

若所述接入点还没有更新GTK且仍在使用旧的GTK时，所述接入点将所述旧的GTK发送给所述新关联的移动站，以使所述新关联的移动站在所述GTK的更新周期到达之后的预置延迟时间段没有到达时使用所述旧的GTK，和在所述GTK的更新周期到达之后的预置延迟时间段内向所述接入点发送GTK请求。

4.一种组密钥的更新方法，其特征在于，包括：

移动站STA设定组密钥GTK的请求周期；

在每次所述GTK的请求周期到达之后的预置延迟时间段内，所述移动站向与所述移动站关联的接入点AP发送GTK请求，以使所述接入点为所述移动站分配GTK，所述接入点设定的GTK的更新周期与所述GTK的请求周期相同，所述预置延迟时间段小于所述GTK的更新周期。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

若所述移动站与所述接入点关联时，所述移动站向所述接入点发送GTK请求；

所述移动站接收所述接入点发送的更新后的GTK和仍在使用的旧的GTK，以使所述移动站在所述GTK的请求周期到达之后的预置延迟时间段没有到达时使用所述旧的GTK，和在所述GTK的请求周期到达之后的预置延迟时间段到达之后使用所述更新后的GTK。

6.根据权利要求4所述的方法，其特征在于，所述方法还包括：

若所述移动站与所述接入点关联时，所述移动站向所述接入点发送GTK请求；

所述移动站接收所述接入点发送的仍在使用的旧的GTK，以使所述移动站在所述GTK的请求周期到达之后的预置延迟时间段没有到达时使用所述旧的GTK，和在所述GTK的请求周期到达之后的预置延迟时间段内向所述接入点发送GTK请求。

7.一种接入点AP，其特征在于，包括：

周期设定单元，用于设定组密钥GTK的更新周期；

更新单元，用于每当所述GTK的更新周期到达时，更新GTK；

接收单元，用于接收关联表中的移动站STA在所述GTK的更新周期到达之后的预置延迟时间段内发送的GTK请求，所述关联表中记录有与所述接入点通信的所有移动站，所述预置延迟时间段小于所述GTK的更新周期；

发送单元，用于在所述GTK的更新周期到达之后的预置延迟时间段到达时，根据所述GTK请求向关联表中的移动站发送更新后的GTK。