[发明专利]安全多对多通信的分布式组密钥管理模式

摘要

提供一个进行安全多对多通信的分组密钥管理系统(20)和方法。系统(20)使用一个二进制分配树结构(26)。二进制树(26)包含一个第一内部节点，第一内部节点具有一个第一分支和一个第二分支，这两个分支从属于上述第一内部节点。每个分支均包含一个第一成员(22，22a)，第一成员被分配到一个对应的叶节点上。第一成员(22，22a)具有一个唯一二进制ID(24)，上述唯一二进制ID与第一成员(22，22a)被分配到的对应叶节点相关。第一成员(22，22a)的一个第一私有密钥(28)可以加密被发送到其它成员(22，22a)的数据。第一成员(22，22a)与一个包括其它成员(22，22a)的密钥关联分组(33)相关。其它成员(22，22a)具有屏蔽密钥(30)。根据第一成员(22，22a)的第一私有密钥(28)导出的一个屏蔽密钥(30)被发送到密钥关联分组(33)。其中第一成员(22，22a)使用从密钥关联分组(33)接收的屏蔽密钥(30)和第一私有密钥(28)计算第一内部节点的一个非屏蔽密钥。非屏蔽密钥被用于加密数据在位于从属于第一内部节点的分支上的成员(22，22a)之间传送的数据。

主权项

1.一个在多个成员之间提供安全通信的分布式分组密钥管理系统，其中包括：一个二进制分配树，用于定义一个通信结构，上述通信结构包含一个内部节点，上述内部节点具有一个第一分支和一个第二分支，上述两个分支从属于上述内部节点，上述内部节点具有一个屏蔽密钥和一个非屏蔽密钥，各个上述分支均包含一个第一成员，上述第一成员被分配给一个对应叶节点，上述第一成员与一个密钥关联分组相关，上述密钥关联分组包括至少一个其它成员；上述第一成员包含：一个与第一成员被分配到的对应叶节点相关的唯一二进制ID；一个用于产生内部节点屏蔽密钥的第一私有密钥；和一个根据上述第一私有密钥导出以便和至少一个其它成员的一个屏蔽密钥进行交换的屏蔽密钥；其中上述第一成员使用至少一个其它成员的屏蔽密钥和第一成员第一私有密钥计算第一内部节点的一个非屏蔽密钥，上述非屏蔽密钥被用于加密在位于从属于第一内部节点的分支上的成员之间传送的数据。