[发明专利]一种安全组播密钥管理方法

摘要

本发明公开了一种安全组播密钥管理机制，包括client向server发起注册；server收到client的报文验证通过后，向client发送组密钥分发报文；client向server回复确认报文；server向client发送组策略分发报文；client向server回复确认报文；client在获得组密钥和组策略后，生成IPSec SA、IPSec SP等步骤。本发明不仅能够实现组密钥的生成、分发与管理，还为组播访问控制提供安全策略，最终实现组播的安全传输。且在部署时无需改变组播转发机制与组播路由，封装后的数据仍然是组播报文，组播单点发送、多点接收的带宽节约机制能够得到完整保留。

主权项

一种安全组播密钥管理方法，其特征在于：包括如下步骤：步骤一、选定SKDC server，并在server上配置组播参数；Server启动后，通过配置信息生成初始的组密钥材料与IPSec SPI；所述组播参数包括：1)用于IPSec加密的对称加密算法；2)用于IPSec认证的HASH算法；3)组密钥生存周期；4)组密钥软过期时间裕度；5)报文过期重发时间时隔；6)报文过期重发次数上限；7)组播组策略；步骤二、在组播成员网络中所有需要参与组播通信的设备上运行SKDC client，并为client配置参数；步骤三、client向server发起注册；步骤四、server收到client的报文，对client的合法性验证通过后，向client发送组密钥分发报文；步骤五、client向server回复ACK确认报文；步骤六、server向client发送组策略分发报文；步骤七、client向server回复ACK确认报文；步骤八、client在获得组密钥和组策略后，生成IPSec SA、IPSec SP。