一种将新的设备(121)添加到设备组(110)的方法，其中所述设备组包括托管可信模块(151)的至少一个设备(111)，所述方法包括：生成设备组中的可信模块(151,153)和设备(111,112,113,…,11N)的密钥以及新的设备(121)的密钥；将所生成的密钥分发给设备组(110)中的可信模块(151,153)；将所生成的密钥分发给设备组中的设备，使得设备组中的每个设备接收除它自己的密钥之外的新的设备的密钥、设备组中的可信模块的和所有其它设备的密钥；在可信模块(151)与新的设备(121)之间建立安全认证通道(130)；以及将除新的设备的密钥之外的所生成的密钥发送到新的设备(121)。