[发明专利]一种向电信终端分配数字加密密钥的方法

权利要求书

1.一种通过通信网络从数据服务器(SERV)向两组(ENS^B，ENS^S)终端(TBi，TSi)分配加密密钥的方法，其中第一组(ENS^S)终端(TSi)使用已定义大小(N)的第一类型密钥(CCKs)，第二组(ENS^B)终端(TBi)使用第二类型密钥(CCKB)，所述第二类型密钥严格地大于给定大小(Nsup)，任何给定时刻所述服务器(SERV)可知每个类型的密钥，并且其中每个终端(TBi，TSi)包括标识地址(ADDi)，所述方法包括，在所述服务器上：

●接收来自第一终端的第一数据消息，其中所述第一数据消息包含所述第一终端的地址；

●通过比较所述终端(T1)的所述地址(ADDi)和所述两组终端的地址，识别所述第一终端(T1)，以验证所述第一终端属于所述两组中的一组；

●选择所述第二类型密钥(CCK_B)的第一密钥；

●如果所述第一终端(T1)属于所述第一组(ENS^S)，由所述服务器(SERV)通过第一函数(F1)处理所述第一密钥(CCK_B1)以定义第二密钥(CCK_S2)，所述第二密钥(CCK_S2)大小等于N并且与所述第一类型的密钥(CCK_S)兼容；

●依据所述第一终端是否属于所述第一组或所述第二组，向所述第一终端(T1)发送所述第一密钥(CCK_B1)或所述第二密钥(CCK_S2)。

2.如权利要求1所述的分配加密密钥的方法，其特征在于，包括接收所述第一终端(T1)发送的密钥。

3.如权利要求1或2所述的分配加密密钥的方法，其特征在于，所述第一密钥类型和第二密钥类型的密钥是由所有终端共享的密钥。

4.如权利要求1-3中任一项所述的分配加密密钥的方法，其特征在于，所述地址是个体的，定义针对每个终端的唯一标识符。

5.如权利要求1-3中任一项所述的分配加密密钥的方法，其特征在于，所述地址是集合的，定义针对至少两个终端的组的标识符。

6.如权利要求1-5中任一项所述的分配加密密钥的方法，其特征在于，所述方法包括，在所述第一终端(T1)属于所述第二组(ENS^B)的条件下，由所述第一终端(T1)通过第一函数(F1)处理所述第一密钥(CCK_B1)，使用所述第一函数(F1)有可能定义大小等于N并且与所述第一类型的密钥(CCK_S)兼容的第二密钥(CCK_S2)。

7.如权利要求1-6中任一项所述的分配加密密钥的方法，其特征在于，所述第一函数(F1)是被称作单向函数的函数。

8.如权利要求1-7中任一项所述的分配加密密钥的方法，其特征在于，所述第一函数(F1)是散列函数。

9.如权利要求1-8中任一项所述的分配加密密钥的方法，其特征在于，所述第二类型密钥(CCK_B1)包括大小大于100比特的密钥。

10.如权利要求1-9中任一项所述的分配加密密钥的方法，其特征在于，所述服务器(SERV)和至少一个终端之间的数据交换通过基站实现，所述基站使得能够建立所发送数据的连接和路由。

11.如权利要求1-10中任一项所述的分配加密密钥的方法，其特征在于，所述通信网络是代表“泛欧集群无线电”的类型TETRA的代表“专业移动无线电通信”的PMR类型网络。