[发明专利]从发送器向接收器安全地提供保密数据

权利要求书

1.一种用于从发送器向一个或多个接收器安全地提供保密数据(Z)的系统，其中所述接收器包括第一存储器，该第一存储器配置用于存储一个源于函数层级结构的函数序列，

其中，每个函数(F)被配置为在种子(S，S*)的控制下使用数学变换，将所述保密数据(Z)从输入变换空间(IN)迁移到输出变换空间(OUT)，

所述发送器被配置为向所述接收器提供所述种子(S，S*)，并且

所述接收器被配置为在所述种子(S，S*)的控制下使用所述函数序列，将所述保密数据(Z)从输入变换空间(IN)迁移到最终的输出变换空间(OUT1，OUT2，OUT3，OUT4)。

2.根椐权利要求1的系统，其中，所述函数序列中的每个函数由唯一的种子(S，S*)控制，并且所述发送器被配置为向所述接收器提供各个唯一的种子(S，S*)。

3.根据权利要求2的系统，其中，所述函数序列对于接收器是唯一的。

4.根据权利要求1至3中任一项的系统，其中，所述接收器包括第二存储器，所述第二存储器配置用于存储个性化种子，并且所述接收器被配置为通过在所述个性化种子的控制下，将所述保密数据(Z)从最终的输出变换空间(OUT1，OUT2，OUT3，OUT4)迁移到明文变换空间，从而获得所述保密数据(Z)。

5.根据权利要求1至4中任一项的系统，其中，每个函数通过代码模糊化进行保护。

6.根据权利要求1至5中任一项的系统，其中所述发送器被配置为向所述接收器传送新函数，并且所述接收器被配置为在存储器中用所述新函数替换所述函数序列中的一个或多个函数。

7.一种在根据权利要求1至6中任一项的系统中使用的、用于向一个或多个接收器安全地提供保密数据(Z)的发送器，

其中，所述发送器被配置为定义函数层级结构，

每个函数(F)被配置为在种子(S，S*)的控制下使用数学变换，将所述保密数据(Z)从输入变换空间(IN)迁移到输出变换空间(OUT)，并且

所述发送器被配置为向所述接收器提供所述种子(S，S*)。

8.一种在根据权利要求1至6中任一项的系统中使用的、用于从发送器安全地接收保密数据(Z)的接收器，包括第一存储器，该第一存储器配置用于存储一个源于函数层级结构的函数序列，

其中，每个函数(F)被配置为在种子(S，S*)的控制下使用数学变换，将所述保密数据(Z)从输入变换空间(IN)迁移到输出变换空间(OUT)，

所述接收器被配置为从所述发送器接收一个或多个种子(S，S*)，并且

所述接收器被配置为在种子(S，S*)的控制下使用所述函数序列，将所述保密数据(Z)从输入变换空间(IN)迁移到最终的输出变换空间(OUT1，OUT2，OUT3，OUT4)。

9.一种用于从发送器向一个或多个接收器安全地提供保密数据(Z)的方法，所述接收器包括第一存储器，该第一存储器配置用于存储一个源于函数层级结构的函数序列，其中每个函数(F)被配置为在种子(S，S*)的控制下使用数学变换将所述保密数据(Z)从输入变换空间(IN)迁移到输出变换空间(OUT)，所述方法包括如下步骤：

(1)从所述发送器向所述接收器提供一个或多个种子(S，S*)，以及

(2)在所述接收器中，在种子(S，S*)的控制下使用所述函数序列，将所述保密数据(Z)从输入变换空间(IN)迁移到最终的输出变换空间(OUT1，OUT2，OUT3，OUT4)。

10.根据权利要求9的方法，其中，所述函数序列中的每个函数由唯一的种子(S，S*)控制，并且所述方法包括从所述发送器向所述接收器提供各个唯一的种子(S，S*)的步骤。

11.根据权利要求10的方法，其中，所述函数序列对于接收器是唯一的。

12.根据权利要求9至11中任一项的方法，还包括如下步骤：

(3)从所述接收器的第二存储器读取个性化种子，以及

(4)在所述接收器中，通过在所述个性化种子的控制下将所述保密数据(Z)从最终的输出变换空间(OUT1，OUT2，OUT3，OUT4)迁移到明文变换空间，从而获得所述保密数据(Z)。