一种群组会话密钥建立方法及系统

摘要

本发明公开了一种群组会话密钥建立方法及系统，当群组成员发生动态变化时，由于每次更新的群组会话密钥与之前旧的群组会话密钥无关，新加入群组的用户不能看到其加入前群中产生的消息，被撤销的用户也不能看到被撤销之后群中发送的消息，从而满足机密性；且由于群组会话密钥每更新一次，云服务器的封装密钥都会变化一次，旧的值将被擦除，即使敌手得到之前群组会话密钥更新时产生的封装明文，也无法与云服务器交互恢复出之前协商的群组会话密钥，从而也满足前向安全性；同时，由于群组会话密钥更新时仅需要群组管理者和云服务器在线，一些群组成员不在线也不会影响在线群组成员的群组会话密钥更新，从而同时支持异步通信。