[发明专利]用于在电路装置中产生密钥的方法

说明书

提出一种用于在第一电路装置中、尤其在微控制器中生成密钥的方法。在此，所述第一电路装置促使：在传输信道上至少一个第一值序列的传输与通过第二电路装置的至少一个第二值序列的传输至少部分地同步。所述第一电路装置基于所述至少一个第一值序列并且基于所述至少一个第一值序列与所述至少一个第二值序列在所述传输信道上的叠加来确定用于生成密钥的机密。所述第一电路装置鉴于错误方面来被监控。

技术领域

本发明涉及一种用于在网络中产生机密的方法、尤其在网络的两个参与者中产生共同的机密的密钥。点到点连接惯常地也被列为网络并且在此应同样以该术语称呼。在此，这两个参与者通过共同使用的传输介质进行通信。在此，逻辑位序列（或者一般性地：值序列）通过相应的传输方法作为信号或信号序列来被物理传输。所基于的通信系统可以是例如CAN-总线。该CAN-总线设置显性和隐性的位的传输或相应地显性和隐性的信号的传输，其中，网络的参与者的显性的信号或位相对隐性的信号或位占优（durchsetzen）。只有当所参与的所有参与者设置隐性的信号以用于传输的时候或者当所有同时进行发送的参与者传输隐性的信号电平的时候，才在传输介质上出现相应于该隐性的信号的状态。

背景技术

在不同的设备之间的安全通信在越来越多地网络化的世界中变得越来越重要并且在许多应用领域中是针对可接受性的重要前提，并且因此也是针对相应的应用的经济成果的重要前提。视应用而定，这包括不同的保护目标，诸如对要传输数据的机密的保护、参与的节点的相互认证或者对数据完整性的确保。

为了实现这些保护目标，通常使用适当的密码方法，所述密码方法通常可以分为两个不同的类别：一方面是对称方法，其中发送方和接收方拥有相同的密码密钥；另一方面是非对称方法，其中发送方用接收方的公开的（也就是说也对于潜在的攻击者而言可能已知的）密钥对要传输的数据进行加密，但是解密只可以用所属的私人密钥来进行，该私人密钥理想地仅对于接收方而言已知。

非对称方法尤其具有如下缺点：使得其通常具有非常高的计算复杂度。借此，所述非对称方法只是有条件地适合于资源受限的节点，诸如传感器、执行器等等，资源受限的节点通常只拥有相对微小的计算能力以及微小的存储器，并且例如由于电池组运行或者使用能量收集（Energy Harvesting）而应该有能效地工作。除此之外，常常只有有限的带宽可供用于进行数据传输，这使具有2048位或更多位的长度的非对称密钥的交换没有吸引力。

相反地，在对称方法中必须保证：不仅接收方而且发送方也拥有相同的密钥。在此，所属的密钥管理通常是要求非常高的任务。在移动无线电领域中，密钥例如借助于SIM卡被引入到移动电话中，而所属的网于是可以给SIM卡的明确的标志分配相对应的密钥。而相反地，在无线局域网络（Wireless LAN）的情况下，在设立该网络时通常手动地输入所要使用的密钥（通常通过输入密码来输入）。但是，当例如在传感器网络或者其它机器对机器通信系统、例如在基于CAN的车辆网络中有非常大数目的节点时，这种密钥管理很快地变得非常耗费并且不可行（impraktikabel）。除此之外，所要使用的密钥的改变常常是完全不可能的或只有用非常大的耗费才是可能的。在当前的方法中，中央地产生密钥。到各个控制设备的分配在安全的环境中，例如在车辆制造商的工厂里实现。在那也主动地接通（schalten）密钥。

例如在DE 102009002396 A1和DE 102009045133 A1中公开用于保护传感器数据免受操纵的方法和对交易验证的确保，例如在机动车网络中，借助常用的加密方法。