本发明公开了一种通讯加密密钥(TEK)管理方法，用于由基站自动产生用于组播或广播业务的TEK，以定期更新由用户台使用的TEK。基站向用户台发送用于更新用于加密TEK的分组密钥加密密钥(GKEK)的第一密钥更新命令消息和用于更新TEK的第二密钥更新命令消息以更新TEK。基站建立与由用户台建立的TEK宽限时间不同的M&B TEK宽限时间，在所述M&B TEK宽限时间之前通过主要管理连接向用户台发送包括新的GKEK的第一消息，并且在M&B TEK宽限时间后通过广播连接向其发送包括使用新的GKEK而加密的新的TEK的第二消息。