[发明专利]一种密钥更新方法及装置

权利要求书

1.一种密钥更新方法，应用于密钥服务器，其特征在于，该方法包括：

对组内每一个成员设备执行如下操作：接收成员设备在使用当前密钥加密的数据量每达到第二数据量阈值时发送的流量通告报文；统计当前密钥下接收到的所述流量通告报文的数量；根据所述第二数据量阈值以及统计的流量通告报文的数量计算成员设备使用当前密钥加密的数据量；

或者，

对组内每一个成员设备执行如下操作：向成员设备发送流量查询报文；接收所述成员设备根据所述流量查询报文回应的流量响应报文，所述流量响应报文中携带所述成员设备使用当前密钥加密的数据量；

统计组内所有成员设备使用所述当前密钥加密的数据量总和；

当所述加密数据量总和大于或等于预设的第一数据量阈值时，向组内每一个成员设备下发新的密钥。

2.如权利要求1所述的方法，其特征在于：

所述流量通告报文中携带所述第二数据量阈值。

3.如权利要求1所述的方法，其特征在于，所述接收成员设备在使用当前密钥加密的数据量每达到第二数据量阈值时发送的流量通告报文之前，还包括：

配置第二数据量阈值；

向所述成员设备推送所述第二数据量阈值。

4.一种密钥更新装置，应用于密钥服务器，其特征在于，该装置包括：

获取单元，用于接收成员设备在使用当前密钥加密的数据量每达到第二数据量阈值时发送的流量通告报文；统计当前密钥下接收到的所述流量通告报文的数量；根据所述第二数据量阈值以及统计的流量通告报文的数量计算成员设备使用当前密钥加密的数据量；或者，向成员设备发送流量查询报文；接收所述成员设备根据所述流量查询报文回应的流量响应报文，所述流量响应报文中携带所述成员设备使用当前密钥加密的数据量；

统计单元，用于统计组内所有成员设备使用所述当前密钥加密的数据量总和；

下发单元，用于当所述加密数据量总和大于或等于预设的第一数据量阈值时，向组内每一个成员设备下发新的密钥。

5.如权利要求4所述的装置，其特征在于：

所述流量通告报文中携带所述第二数据量阈值。

6.如权利要求4所述的装置，其特征在于，所述装置还包括：

配置单元，用于配置第二数据量阈值；向所述成员设备推送所述第二数据量阈值。