[发明专利]确定密钥更新时间的方法及密钥使用实体

权利要求书

1.一种确定密钥更新时间的方法，其特征在于，该方法包括：

密钥使用实体接收密钥管理实体发送的组播密钥更新时间；所述密钥使用实体在移动状态下；所述组播密钥更新时间包括：组播多播业务加密密钥优雅时间M&B TEK Grace Time或业务加密密钥优雅时间TEK Grace Time；

如果所述密钥使用实体接收到的组播密钥更新时间中包含所述M&B TEK Grace Time，则所述密钥使用实体按照所述密钥使用实体的密钥更新时间将组播安全联盟相关联的状态机中的TEK Grace Time设置为小于所述M&B TEK Grace Time的值；或者，

如果所述密钥使用实体接收到的组播密钥更新时间中包含所述TEK Grace Time，则所述密钥使用实体按照所述密钥使用实体的密钥更新时间将组播安全联盟相关联的状态机中的TEK Grace Time设置为所述组播密钥更新时间中包含的所述TEK Grace Time的值。

2.根据权利要求1所述的方法，其特征在于，所述的密钥使用实体包括：终端和/或基站。

3.根据权利要求1所述的方法，其特征在于，所述方法中，所述M&B TEK Grace Time或TEK Grace Time包含在密钥管理实体发送的组播密钥更新消息或组播密钥回复消息中。

4.根据权利要求1所述的方法，其特征在于，

所述M&B TEK Grace Time或TEK Grace Time包含在所述组播密钥更新消息或组播密钥回复消息中，作为所述组播密钥更新消息或组播密钥回复消息中的一个参数；或者，

所述M&B TEK Grace Time或TEK Grace Time包含在组播密钥更新消息或组播密钥回复消息内的组播业务加密密钥GTEK参数中。

5.根据权利要求4所述的方法，其特征在于，所述GTEK参数中还包含：GTEK、GTEK生命时间、GTEK序列号、加密块链模式CBC初始向量和相关联的GTEK序列号。

6.一种密钥使用实体，其特征在于，所述密钥使用实体在移动状态下，所述密钥使用实体包括：

接收单元，用于接收密钥管理实体发送的组播密钥更新时间，所述组播密钥更新时间包括：组播多播业务加密密钥优雅时间M&B TEK Grace Time 或业务加密密钥优雅时间TEK Grace Time；和

处理单元，用于如果所述接收单元接收到的组播密钥更新时间中包含所述M&B TEK Grace Time，则按照所述密钥使用实体的密钥更新时间将组播安全联盟相关联的状态机中的TEK Grace Time设置为小于所述M&B TEK Grace Time的值；或者，

如果所述接收单元接收到的组播密钥更新时间中包含所述TEK Grace Time，则按照所述密钥使用实体的密钥更新时间将组播安全联盟相关联的状态机中的TEK Grace Time设置为所述组播密钥更新时间中包含的所述TEKGrace Time的值。

7.根据权利要求6所述的密钥使用实体，其特征在于，所述的密钥使用实体包括：终端和/或基站。

8.根据权利要求6所述的密钥使用实体，其特征在于，所述方法中，所述M&B TEK Grace Time或TEK Grace Time包含在密钥管理实体发送的组播密钥更新消息或组播密钥回复消息中。

9.根据权利要求6所述的密钥使用实体，其特征在于，

所述M&B TEK Grace Time或TEK Grace Time包含在所述组播密钥更新消息或组播密钥回复消息中，作为所述组播密钥更新消息或组播密钥回复消息的一个参数；或者，

所述M&B TEK Grace Time或TEK Grace Time包含在组播密钥更新消息或组播密钥回复消息内的组播业务加密密钥GTEK参数中。

10.根据权利要求9所述的密钥使用实体，其特征在于，所述GTEK参数中还包含：GTEK、GTEK生命时间、GTEK序列号、加密块链模式CBC初始向量和相关联的GTEK序列号。