[发明专利]用于信息的安全交换的公共秘密的确定和层级确定性密钥

权利要求书

1.一种在第一节点(C)确定公共秘密(CS)的计算机实施方法，所述公共秘密(CS)由所述第一节点(C)与第二节点(S)共用，其中所述第一节点(C)与具有同态属性的密码学系统的第一非对称密码对相关联，所述第一非对称密码对具有第一节点主私钥(V_1C)的第一节点主公钥(P_1C)，且所述第二节点(S)与所述密码学系统的第二非对称密码对相关联，所述第二非对称密码对具有第二节点主私钥(V_1S)和第二节点主公钥(P_1S)，其中所述第一节点主公钥和第二节点主公钥是基于使用与第一和第二节点共用的密码学系统对相应的第一节点主私钥和第二节点主私钥进行加密的，且所述方法包括：

至少基于所述第一节点主私钥(V_1C)，以及所述第一节点与所述第二节点共用的确定性密钥(DK)，确定第一节点第二私钥(V_2C)；

至少基于所述第二节点主公钥(P_1S)和使用所述共用的密码学系统加密的所述确定性密钥(DK)，确定第二节点第二公钥(P_2S)；以及

基于使用所述共用的密码学系统加密的所述第一节点第二私钥(V_2C)和所述第二节点第二公钥(P_2S)，确定所述公共秘密(CS)，

其中所述第二节点(S)具有基于第一节点第二公钥(P_2C)和使用所述共用的密码学系统加密的第二节点第二私钥(V_2S)的相同的公共秘密(CS)，其中：

所述第一节点第二公钥(P_2C)至少是基于所述第一节点主公钥(P_1C)和使用所述共用的密码学系统加密的所述确定性密钥(DK)的；且

所述第二节点第二私钥(V_2S)至少是基于所述第二节点主私钥(V_1S)和所述确定性密钥(DK)的。

2.根据权利要求1所述的方法，其中所述确定性密钥(DK)是基于第一消息(M)的。

3.根据权利要求2所述的方法，其进一步包括：

基于所述第一消息(M)和所述第一节点第二私钥(V_2C)，生成第一签名消息(SM1)；以及

通过通信网络将所述第一签名消息(SM1)发送给所述第二节点(S)，

其中所述第一签名消息(SM1)用所述第一节点第二公钥(P_2C)验证，以认证所述第一节点(C)。

4.根据权利要求2所述的方法，其进一步包括：

通过通信网络从所述第二节点(S)接收第二签名消息(SM2)；

用所述第二节点第二公钥(P_2S)验证所述第二签名消息(SM2)；以及

基于验证所述第二签名消息(SM2)的结果，认证所述第二节点(S)，

其中所述第二签名消息(SM2)是基于所述第一消息(M)或第二消息(M2)和所述第二节点第二私钥(V_2S)生成的。

5.根据权利要求2到4中任一项所述的方法，其进一步包括：

生成第一消息(M)；以及

通过通信网络将所述第一消息(M)发送给所述第二节点(S)。

6.根据权利要求2到4中任一项所述的方法，其进一步包括：

通过通信网络从所述第二节点(S)接收所述第一消息(M)。

7.根据权利要求2到4中任一项所述的方法，其进一步包括：

通过通信网络从另一节点接收所述第一消息(M)。

8.根据权利要求2到4中任一项所述的方法，其进一步包括：

从与所述第一节点(C)相关联的数据存储装置和/或输入接口接收所述第一消息(M)。