[发明专利]群密钥安全管理方法、装置、电子设备及存储介质

权利要求书

1.一种群密钥安全管理方法，应用于电子设备中，其特征在于，所述方法包括：

对群中的用户设备进行群密钥协商及初始化；

将初始化后的群密钥分发给群中的所有用户设备；

当侦测到群中的用户设备的状态发生变化时，再次进行群密钥协商及初始化，并将再次初始化后的群密钥分发给群中的所有用户设备；

其中，所述对群中的用户设备进行群密钥协商及初始化包括：

11)根据用户设备N1的节点u₁，椭圆曲线点k_1，2＝s₁P₂＝(x_1，2，y_1，2)依次计算出B₁＝h(u₁||u₂||t_1，2)、NK₁＝B₁及信息m₁＝{NK₁}，节点u₁发送信息m₁给下一个节点u₂；

12)节点u_i(i∈{2，3...，n-1})接收到前一个节点发送的信息m_i-1后解析出其中的信息NK_i-1，按照步骤11)依次计算出B_i、及信息m_i＝{NK_i}，节点u_i发送信息m_i给下一个节点u_i+1；

13)节点u_n接收到信息m_n-1后解析出其中的信息NK_n-1，依次计算出B_n、B_n-1、及信息m_n＝{MK_n}，节点u_n发送信息m_n给节点u_n-1；

14)节点u_i(i∈{2，3...，n-1})接收到信息m_i+1后解析出其中的信息MK_i+1，依次计算出B_i-1、及信息m_i＝{MK_i}，节点u_i发送信息m_i＝{MK_i}给节点u_i-1；以及

15)节点u₁接收到信息m₂之后，解析出信息MK₂，并计算出

在上述步骤11)-15)中，n为网络中用户设备的数量；S为密钥分发中心；N_i为网络中的节点；s_i为用户设备N_i的私钥；p_i为用户设备N_i的公钥；u_i为用户设备N_i的身份信息；U为群中的用户设备身份信息列表；||为连接操作；为异或操作。

2.如权利要求1所述的方法，其特征在于，所述侦测到群中的用户设备的状态发生变化包括：

侦测群中的用户设备的数量是否减少；

当侦测到群中的用户设备的数量减少时，确定侦测到了群中的用户设备的状态发生变化；或

当侦测到群中的用户设备的数量没有减少时，侦测群中的用户设备的数量是否增加；

当侦测到群中的用户设备的数量增加时，确定侦测到了群中的用户设备的状态发生变化；或

当侦测到群中的用户设备的数量没有增加时，侦测群中的用户设备的标识是否发生变化；

当侦测到群中的用户设备的标识发生变化时，确定侦测到了群中的用户设备的状态发生变化。

3.如权利要求2所述的方法，其特征在于，当所述侦测到用户设备的状态发生变化为侦测到用户设备的数量发生减少时，所述再次进行群密钥协商及初始化包括：

对群中的用户设备身份信息列表进行第一更新，根据第一更新后的用户设备身份信息列表进行群密钥协商及初始化。