[发明专利]用于大型和中型情况以及低用户端需求的组播密钥发布方案

摘要

根据本发明的系统包括至少一个发送方S，其具有密钥提供装置(24)，用于提供组密钥GK和地址密钥(X_j、Y_j、Z_j)。多个接收方r，每个具有访问装置(42、50)用于访问单个接收方地址密钥集和组密钥。对于同一组的所有接收方，组密钥是相同的。每个接收方地址密钥集是地址密钥基本集的子集。对于同一组的接收方的所有对，该接收方地址密钥集成对不同。对于每个单独的接收方，存在一个或多个排除密钥(X、Y、Z)，其不包含在接收方地址密钥集中。该系统包括授权存储装置(30)，用于存储关于每个接收方的授权信息。加密装置(24)，用于从消息mk中产生多个加密消息mk^*。每个加密消息mk^*通过密钥的组合以这样的方式进行加密，使得只能利用来自密钥组合的所有密钥对其进行解密。每个加密消息mk^*针对一组接收方，并且该组合包含该组的组密钥。为了排除非授权接收方，该组合还包含一个或多个该组的非授权接收方的排除密钥。

主权项

1.一种用于消息的选择性组播的系统，具有至少一个发送方(S)，和与所述发送方(S)相关的密钥提供装置(26、52、54)，所述密钥提供装置用于提供基本组密钥集(GK1，GK2，...)和基本地址密钥集(X0，X1，...Y0，Y1，...Z0，Z1，...)，并具有用于发送加密消息(mk*)的发送装置(16)，所述系统还包括多个接收方(R0，R1，...)，所述接收方是多个组的成员，以及与每个所述接收方相关的访问装置(42，50)，用于访问单个接收方地址密钥集和一个或更多组密钥(GK)，其中所述一个或更多组密钥(GK)对于同一组中的所有接收方是相同的，其中每个所述接收方地址密钥集是所述基本地址密钥集的子集，并且对于同一组中的接收方的所有对，所述接收方地址密钥集成对地不同，且其中对于每个单独的接收方，存在来自基本地址密钥集的一个或更多排除密钥(X0，X1，...，Y0，Y1，...，Z0，Z1，...)，该排除密钥不包含在所述接收方的接收方地址密钥集中，所述系统还包括授权存储装置(30)，用于存储每个所述接收方的授权信息，所述系统还包括加密装置(24)，用于从所述消息(mk)中产生多个加密的消息(mk*)，其中以这样的方式用密钥组合加密该加密消息(mk*)，使得只能利用来自密钥组合的所有密钥来解密，其中每个加密消息(mk*)针对所述接收方的组中的目标组(G0，G1)，并所述且密钥组合包含该目标组的一个或更多组密钥，并且其中所述组合还包括所述目标组的非授权接收方的一个或多个排除密钥。