[发明专利]用于对表达式进行推导、传输和/或验证拥有权的方法和装置

权利要求书

1.一种操作第一通信设备来传输信息的方法，所述方法包括：

根据第一公钥和另外的输入来生成表达式，所述第一公钥与所述第一通信设备已知的私钥相对应；以及

在用于发现的通信信道上发送所生成的表达式。

2.根据权利要求1所述的方法，其中，生成表达式的步骤包括：使用所述第一公钥和所述另外的输入作为对于单向哈希操作的输入，来执行所述单向哈希操作，所述哈希操作的输出是所生成的表达式。

3.根据权利要求1所述的方法，其中，所述第一公钥是从包括所述私钥以及设备标识符或用户标识符中的一个的证书获得的。

4.根据权利要求2所述的方法，还包括：

从第二通信设备接收信号；

使用所述私钥对通信进行签名；以及

向所述第二通信设备发送已签名通信。

5.根据权利要求4所述的方法，其中，所述通信包括下面中的至少一个：

i)所述公钥以及

ii)所述设备标识符或所述用户标识符。

6.根据权利要求5所述的方法，其中，所述已签名通信还包括：哈希信息，所述哈希信息包括用于执行所述哈希操作的哈希函数和用于生成所述表达式的对于所述哈希操作的至少一个输入。

7.根据权利要求2所述的方法，

其中，与所述第一公钥相对应的所述设备标识符或所述用户标识符是组的一个成员；并且

其中，生成表达式的步骤包括：除所述第一公钥之外，还使用与所述组的第二成员相对应的第二公钥来推导所述表达式。

8.根据权利要求7所述的方法，其中，生成表达式的步骤包括：

使用所述第一公钥和所述第二公钥以及所述另外的输入作为对于单向哈希操作的输入来执行所述单向哈希操作，所述哈希操作的输出是所生成的表达式。

9.第一通信设备，包括：

用于根据第一公钥和另外的输入来生成表达式的单元，所述第一公钥与所述第一通信设备已知的私钥相对应；以及

用于在用于发现的通信信道上发送所生成的表达式的单元。

10.根据权利要求9所述的第一通信设备，其中，所述用于生成表达式的单元包括：用于使用所述第一公钥和所述另外的输入作为对于单向哈希操作的输入，来执行所述单向哈希操作的单元，所述哈希操作的输出是所生成的表达式。

11.根据权利要求9所述的第一通信设备，其中，所述第一公钥是从包括所述私钥以及设备标识符或用户标识符中的一个的证书获得的。

12.一种在第一通信设备中使用的计算机程序产品，所述计算机程序产品包括：

计算机可读介质，其包括：

用于使至少一个计算机根据第一公钥和另外的输入来生成表达式的代码，所述第一公钥与所述第一通信设备已知的私钥相对应；以及

用于使所述至少一个计算机在用于发现的通信信道上发送所生成的表达式的代码。

13.第一通信设备，包括：

至少一个处理器，其被配置为：

根据第一公钥和另外的输入来生成表达式，所述第一公钥与所述第一通信设备已知的私钥相对应；以及

在用于发现的通信信道上发送所生成的表达式；以及，耦接到所述至少一个处理器的存储器。

14.根据权利要求13所述的第一通信设备，作为被配置为生成表达式的一部分，所述至少一个处理器被配置为：使用所述第一公钥和所述另外的输入作为对于单向哈希操作的输入，来执行所述单向哈希操作，所述哈希操作的输出是所生成的表达式。

15.根据权利要求13所述的第一通信设备，其中，所述至少一个处理器还被配置为：从包括所述私钥以及设备标识符或用户标识符中的一个的证书获得所述第一公钥。

16.一种操作第一通信设备以验证表达式的拥有权的方法，所述方法包括：

向与所述表达式相关联的第二通信设备发送信号；

从所述第二通信设备接收使用所述第二通信设备已知的私钥来进行签名的已签名通信；

判断所述第二通信设备是否拥有所述表达式，所述判断步骤包括：

判断所述表达式是否是使用第一公钥生成的；以及

验证所述已签名通信是通过与所述第一公钥相对应的私钥来生成的。