[发明专利]共享密钥建立和分布

权利要求书

1.与安全权标安全通信的方法，包括：

在安全权标和第一实体之间建立共享密钥；

在第一实体和第二实体之间传输共享密钥；及

安全权标和第二实体使用共享密钥建立安全通信信道。

2.根据权利要求1的方法，其中第一实体是注册装置。

3.根据权利要求2的方法，其中第二实体是主机。

4.根据权利要求3的方法，其中主机连到门控制器，及其中安全权标使能通过相应的门进入。

5.根据权利要求1的方法，其中第一实体是主机。

6.根据权利要求5的方法，其中主机连到门控制器，及其中安全权标使能通过相应的门进入。

7.根据权利要求1的方法，其中传输共享密钥包括根据安全权标的进入考虑而有选择地将共享密钥传给部分实体。

8.根据权利要求1的方法，其中安全权标是具有NFC能力的移动电话的一部分，第一实体是万维网服务，及第二实体是门控制器。

9.根据权利要求8的方法，其中万维网服务与移动电话建立共享密钥。

10.根据权利要求9的方法，还包括：

将共享密钥分布到对应于移动电话用于获得进入的门的所有主机。

11.提供在计算机可读介质中的计算机软件，其实现与安全权标安全通信，所述软件包括：

在安全权标和第一实体之间建立共享密钥的可执行代码；

在第一实体和第二实体之间传输共享密钥的可执行代码；及

使得安全权标和第二实体使用共享密钥建立安全通信信道的可执行代码。

12.根据权利要求11的计算机软件，其中第一实体是注册装置。

13.根据权利要求12的计算机软件，其中第二实体是主机。

14.根据权利要求13的计算机软件，其中主机连到门控制器，及其中安全权标使能通过相应的门进入。

15.根据权利要求11的计算机软件，其中第一实体是主机。

16.根据权利要求15的计算机软件，其中主机连到门控制器，及其中安全权标使能通过相应的门进入。

17.根据权利要求11的计算机软件，其中传输共享密钥的可执行代码根据安全权标的进入考虑而有选择地将共享密钥传给部分实体。

18.根据权利要求11的计算机软件，其中安全权标是具有NFC能力的移动电话的一部分，第一实体是万维网服务，及第二实体是门控制器。

19.根据权利要求18的计算机软件，其中万维网服务与移动电话建立共享密钥。

20.根据权利要求19的计算机软件，还包括：

将共享密钥分布给对应于移动电话可用于获得进入的门的所有主机的可执行代码。