[发明专利]用于建立共同机密的方法和设备

说明书

本发明涉一种用于建立共同机密的方法，其特征在于以下特征：在第一仲裁阶段，第一节点（A）发送（75）第一位串，第二节点（B）发送（76）第二位串，而且第一节点（A）和第二节点（B）同步地检测第一位串和第二位串在介质（10）上逐部分地叠加成的、有效的第三位串；在第二仲裁阶段，第一节点（A）以逐部分颠倒的方式发送第一位串，第二节点（B）以逐部分颠倒的方式发送第二位串，并且第一节点（A）和第二节点（B）同步地检测颠倒的第一位串和颠倒的第二位串叠加成的、有效的第四位串；第一节点（A）和第二节点（B）逐部分地以析取的方式将第三位串与第四位串逻辑运算成第五位串；通过使第一节点（A）划掉第一位串的、根据第五位串以数字值方式相一致的位并且使第二节点（B）划掉第二位串的、根据第五位串以数字值方式相一致的相应的位，第一节点（A）和第二节点（B）确定第一机密。

技术领域

本发明涉及一种建立共同机密的方法。另外，本发明还涉及一种相应的设备、相应的计算机程序以及相应的存储介质。在此，参与的节点或参与者通过共同使用的传输介质来通信。在此，逻辑位串（或通常为：值串）通过相应的传输方法作为信号或信号串而被物理地传输。

所基于的通信系统可以例如是CAN总线。该CAN总线设置显性位和隐性位或者相对应地显性信号和隐性信号的传输，其中，网络的参与者的显性信号或显性位相对隐性信号或隐性位占优（durchsetzen）。只有当所有涉及的参与者都设置用于传输的隐性信号或者只有当所有同时发送的参与者都传输隐性信号电平时，对应于隐性信号的状态才出现在传输介质上。

背景技术

不同设备之间的安全通信在越来越多地网络化的世界中变得越来越重要，并且在许多应用领域中是针对可接受性的重要前提，而且因此也是针对相对应的应用的经济成果的重要前提。视应用而定，这包括不同的保护目标，诸如对要传输数据的机密的保护、参与的节点的相互认证或者对数据完整性的确保。

为了实现这些保护目标，通常使用适当的密码方法，所述密码方法通常可以分为两个不同的类别：一方面是对称方法，其中发送方和接收方拥有相同的密码密钥；另一方面是非对称方法，其中发送方用接收方的公开的（也就是说也对于潜在的攻击者而言可能已知的）密钥对要传输的数据进行加密，但是解密只可以用所属的私人密钥来进行，该私人密钥理想地仅对于接收方而言已知。

非对称方法尤其具有如下缺点：使得其通常具有非常高的计算复杂度。借此，所述非对称方法只是有条件地适合于资源受限的节点，诸如传感器、执行器等等，资源受限的节点通常只拥有相对微小的计算能力以及微小的存储器，并且例如由于电池组运行或者使用所谓的“能量收集（Energy Harvesting）”而应该有能效地工作。除此之外，常常只有有限的带宽可供用于进行数据传输，这使具有2048位或更多位的长度的非对称密钥的交换没有吸引力。

相反地，在对称方法中必须保证：不仅接收方而且发送方也拥有相同的密钥。在此，所属的密钥管理通常是要求非常高的任务。在移动无线电领域中，密钥例如借助于SIM卡被引入到移动电话中，而所属的网于是可以给SIM卡的明确的标志分配相对应的密钥。而相反地，在无线局域网络（Wireless local area network，WLAN）的情况下，在设立该网络时通常手动地输入所要使用的密钥，通常通过输入密码来输入。但是，当例如在传感器网络或者其它机器对机器通信系统、例如在基于CAN的车辆网络中有非常大数目的节点时，这种密钥管理很快地变得非常耗费并且不可行（impraktikabel）。除此之外，所要使用的密钥的改变，例如在规律的重新计算或“刷新（Auffrischung）”（re-keying（密钥更新））常常是完全不可能的或只有用非常大的耗费才是可能的。