[发明专利]共亨机密元素

权利要求书

1.一种与至少一个密码术模块（20）共享机密元素（SK）的方法，其中 所述机密元素能从至少第一和第二部分机密信息项（K₀；K₁–K_n）获得，所述 方法包括：

·/a/用于将所述第一部分机密信息项经由第一路径传送给所述密码术模 块的第一接收接口（31）但不传送所述第二部分机密信息项的第一传输；

·/b/用于将所述第二部分机密信息项经由第二路径传送给所述密码术模 块的第二接收接口（32）但不传送所述第一部分机密信息项的第二传输，所述 第二传输、所述第二接收接口和所述第二路径是分别与所述第一传输、所述第 一接收接口和所述第一路径分开的；

·/c/在所述密码术模块中从所述所传送的第一和第二部分机密信息项获 得所述机密元素；以及

·/d/在所述密码术模块中使用所述机密元素以及在所述第一接收接口 （31）接收的个人化密钥来执行密码术运算。

2.如权利要求1所述的共享方法，其特征在于，对应于所述机密元素（SK） 的熵值基本上等于对应于所述第一部分机密信息项（K₀）和对应于所述第二部 分机密信息项（K₁–K_n）的相应各熵值的总和。

3.如权利要求1所述的共享方法，其特征在于，所述第一传输是在第一 物理传输信道（c1）中实行的，并且所述第二传输是在与所述第一物理传输信 道分开的第二物理传输信道（c2）中实行的。

4.如权利要求3所述的共享方法，其特征在于，所述第一和第二物理传 输信道是使用不同的相应无线电技术的无线电信道。

5.如权利要求3所述的共享方法，其特征在于，所述第一物理传输信道 是直接注入到所述密码术模块的电缆信道，并且所述第二物理传输信道是无线 电信道。

6.如权利要求3所述的共享方法，其特征在于，所述第一物理传输信道 对应于所述密码术模块到外围存储的连接，并且所述第二物理传输信道是无线 电信道。

7.如权利要求1至6中任一项所述的共享方法，其特征在于，所述第一 传输是在第一逻辑传输信道中实行的，并且所述第二传输是在与所述第一逻辑 传输信道分开但建立在与所述第一逻辑传输信道相同的物理传输信道上的第 二逻辑传输信道中实行的。

8.如权利要求1至6中任一项所述的共享方法，其特征在于，在所述步 骤/c/中，所述机密元素（SK）是通过对所述第一部分机密信息项（K₀）和所 述第二部分机密信息项（K₁–K_n）应用单向函数来获得的。

9.一种在使用机密元素（SK）的密码术模块（20）中实现的密码术方法， 其中所述机密元素是通过如权利要求1到8中任一项所述的共享方法从至少第 一和第二部分机密信息项（K₀；K₁–K_n）获得的。

10.如权利要求9所述的密码术方法，其特征在于，所述个人化密钥（PK） 和所述第一部分机密信息项（K₀）在所述密码术模块（20）中是经由相同物理 传输信道（c1）接收到的。