[发明专利]无线网络中MBS授权密钥的管理方法及系统

权利要求书

1.一种无线网络中的组播广播业务MBS授权密钥的管理方法，其特征在于，包括：

网络侧MBS授权密钥生成者生成MBS授权密钥信息；

网络侧MBS授权密钥生成者将MBS授权密钥信息发送给移动终端和网络侧MBS授权密钥使用者；

其中，MBS授权密钥生成者采用针对MBS授权密钥的保护机制将MBS授权密钥发送给移动终端；所述的保护MBS授权密钥保护机制包括：点对点的安全隧道机制，或者，通过保护密钥对MBS授权密钥进行加密机制。

2.根据权利要求1所述的方法，其特征在于，所述的MBS授权密钥信息包括：MBS授权密钥和MBS授权密钥上下文信息。

3.根据权利要求2所述的方法，其特征在于，所述的MBS授权密钥上下文信息包括：MBS组安全联盟标识符，或者，MBS组安全联盟标识符和MBS授权密钥的生命周期。

4.根据权利要求1所述的方法，其特征在于，所述的方法还包括：

当MBS授权密钥需要更新时，由MBS授权密钥生成者对MBS授权密钥进行更新处理。

5.根据权利要求1所述的方法，其特征在于，所述的方法还包括：

一个MBS区内的一个组播连接共享一个MBS授权密钥；或者，一个MBS区共享一个MBS授权密钥。

6.根据权利要求1所述的方法，其特征在于，所述的方法还包括：

属于同一个MBS区内的基站同步运作，组播区内所有网络侧MBS授权密钥使用者同时启用MBS授权密钥。

7.根据权利要求1所述的方法，其特征在于，在微波接入全球互通Wimax网络中，所述的MBS授权密钥生成者包括：

设置于核心服务网CSN中用于处理MBS业务的MBS服务器和/或MBS内容提供者。

8.根据权利要求1所述的方法，其特征在于，在Wimax网络中，网络侧的MBS授权密钥使用者包括：设置于接入服务网ASN中用于处理MBS业务的MBS代理和/或基站，且所述的MBS代理设置于ASN网关上或独立设置。

9.一种基于Wimax网络的MBS授权密钥的生成与接收系统，其特征在于，包括：

MBS授权密钥生成发送装置，位于网络侧负责提供MBS授权密钥的实体中，用于生成和发送MBS授权密钥信息；

MBS授权密钥接收装置，位于网络侧需要获得MBS授权密钥的实体中，以及移动终端中，用于接收MBS授权密钥信息；

其中，MBS授权密钥生成发送装置采用针对MBS授权密钥的保护机制将MBS授权密钥发送给移动终端；所述的保护MBS授权密钥保护机制包括：点对点的安全隧道机制，或者，通过保护密钥对MBS授权密钥进行加密机制。

10.根据权利要求9所述的系统，其特征在于，所述的MBS授权密钥的生成发送装置所在的实体包括：MBS内容提供者或者MBS服务器。

11.根据权利要求10所述的系统，其特征在于，所述的MBS服务器设置于CSN域内，用于CSN域内处理MBS业务。

12.根据权利要求9所述的系统，其特征在于，所述的MBS授权密钥生成发送装置还包括：更新触发单元，用于在确定需要对MBS授权密钥进行更新时，触发MBS授权密钥生成发送装置。

13.根据权利要求9、10、11或12所述的系统，其特征在于，所述的MBS授权密钥接收装置设置于网络侧的MBS代理或者基站中。

14.根据权利要求13所述的系统，其特征在于，所述的MBS代理设置于ASN域内的ASN网关上或独立设置于ASN域内，用于在ASN域内处理MBS业务。