[发明专利]用于配置安全参数的方法、服务器、基站和通信系统

权利要求书

1.一种在网络中配置安全参数的方法，所述网络包括多个基站和提供业务给所述多个基站的服务器，其特征在于，所述方法包括：

所述服务器更新所述多个基站的至少一个安全参数，以得到至少一个更新的安全参数，所述多个基站属于同一个分组；

所述服务器向所述多个基站发送所述至少一个更新的安全参数，使得所述多个基站中的至少一个基站根据所述至少一个更新的安全参数传输数据，其中所述数据在所述至少一个基站和所述多个基站中的至少一个其它基站之间传输。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述服务器向所述至少一个其它基站发送所述至少一个基站的地址信息；

所述服务器根据所述地址信息和所述至少一个更新的安全参数在所述至少一个基站和所述至少一个其它基站之间建立IPSec隧道。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

所述服务器通过在动态主机配置协议(DHCP)服务器和所述多个基站中的每个基站之间拦截地址分配消息来获取所述至少一个基站的所述地址信息。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述服务器通过GDOI协议在所述服务器和所述多个基站中的每个基站之间建立IKE隧道，以及所述服务器通过所述IKE隧道向所述至少一个基站发送所述至少一个更新的安全参数。

5.根据权利要求1所述的方法，其特征在于，所述至少一个安全参数至少包括加密策略和加密密钥中的至少一个。

6.根据权利要求1所述的方法，其特征在于，所述服务器通过使用组播密钥更新方法更新所述至少一个安全参数。

7.一种在网络中配置安全参数的方法，所述网络包括多个基站和提供业务给所述多个基站的服务器，其特征在于，所述方法包括：

所述多个基站中的至少一个基站从所述服务器接收至少一个更新的安全参数，所述多个基站属于同一个分组；

所述多个基站中的所述至少一个基站根据所述至少一个更新的安全参数传输数据，其中所述数据在所述至少一个基站和所述多个基站中的至少一个其它基站之间传输，所述至少一个更新的安全参数也被所述至少一个其它基站从所述服务器接收。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

所述至少一个基站从所述服务器接收至少一个其它基站的地址信息；以及

根据所述地址信息和所述至少一个更新的安全参数在所述至少一个基站和所述至少一个其它基站之间传输数据。

9.一种网络中的服务器，所述网络包括多个基站和提供业务给所述多个基站的服务器，其特征在于，所述服务器包括：

更新单元，用于更新所述多个基站的至少一个安全参数，以得到至少一个更新的安全参数，所述多个基站属于同一个分组；

发送单元，用于向所述多个基站发送所述至少一个更新的安全参数，使得所述多个基站中的至少一个基站根据所述至少一个更新的安全参数传输数据，其中所述数据在所述至少一个基站和所述多个基站中的至少一个其它基站之间传输。

10.根据权利要求9所述的服务器，其特征在于，所述发送单元还用于向至少一个其它基站发送所述至少一个基站的地址信息；

以及所述服务器还包括：

第一建立单元，用于根据所述地址信息和所述至少一个更新的安全参数在所述至少一个基站和所述至少一个其它基站之间建立IPSec隧道。

11.根据权利要求10所述的服务器，其特征在于，所述服务器还包括：

获取单元，用于根据在动态主机配置协议(DHCP)服务器和所述多个基站中的每个基站之间拦截地址分配消息来获取所述至少一个基站的所述地址信息。