[发明专利]用于在安全相关的设备之间交换消息的方法

权利要求书

1.一种根据如下步骤用于在安全相关的设备之间交换消息的方法：

a)提供多个相互连接的安全相关的设备(V1，V2，V3)，其中，每个安全相关的设备(V1，V2，V3)与特定的安全等级(S1，S2，S3，S4)相关联，并且其中安全等级越高，则安全性和可靠性的级别并且由此所满足的安全要求越高；

b)包括私有密钥(PR1，PR2，PR3，PR4)和与之匹配的公有密钥(PU1，PU2，PU3，PU4)的密钥对与每个安全等级(S1，S2，S3，S4)相关联，其中，每个对应的安全等级(S1，S2，S3，S4)的密钥和密钥对彼此不同；

c)每个安全等级(S1，S2，S3，S4)的公有密钥(PU1，PU2，PU3，PU4)与每个安全相关的设备(V1，V2，V3)相关联；

d)对应于低于或等于相应的安全相关的设备(V1，V2，V3)的安全等级的安全等级(S1，S2，S3，S4)，私有密钥(P1，P2，P3，P4)与相应的安全相关的设备(V1，V2，V3)相关联；

e)通过安全相关的设备(V1，V2，V3)利用提供给安全相关的设备(V1，V2，V3)的、特定的安全等级(S1，S2，S3，S4)的私有密钥(PR1，PR2，PR3，PR4)来发送和加密消息；

f)接收所述消息，并且通过由一个或多个安全相关的设备(V1，V2，V3)利用与用于加密的来自步骤e)的私有密钥(PR1，PR2，PR3，PR4)相同的安全等级(S1，S2，S3，S4)的公有密钥(PU1，PU2，PU3，PU4)解密所述消息来识别消息的安全等级。

2.根据权利要求1所述的方法，其中，加密的消息包括实际的消息内容和附加在其上的加密的校验值。

3.根据权利要求2所述的方法，其中，此外，完整性检验通过检验解密的校验值与由发送的消息计算出的校验值的一致性来实现。

4.根据权利要求1至3中任一项所述的方法，其中，解密由安全相关的设备(V1，V2，V3)通过使用不同的安全等级(S1，S2，S3，S4)的所有公有密钥(PR1，PR2，PR3，PR4)来实现，直到加密的消息或加密的校验值通过一个安全等级(S1，S2，S3，S4)的公有密钥(PU1，PU2，PU3，PU4)解密。

5.根据权利要求1至3中任一项所述的方法，其中，所述安全等级具有0、1、2、3、4的安全完整性级别。

6.根据权利要求5所述的方法，其中，至少一个安全相关的设备(V1，V2，V3)具有大于或等于1的安全完整性级别。

7.根据权利要求1至3中任一项所述的方法，其中，私有密钥(PR1，PR2，PR3，PR4)与来自相同的安全等级(S1，S2，S3，S4)的公有密钥(PU1，PU2，PU3，PU4)相乘在剩余类中得到1，其中，由此又得到原始校验值或原始消息。

8.一种用于实施根据上述权利要求中任一项所述的方法的通信系统(1)，其包括：

-多个安全相关的设备(V1，V2，V3)，其分别相互连接并且分别与特定的安全等级(S1，S2，S3，S4)相关联；并且

-每个安全相关的设备(V1，V2，V3)为了解密消息或校验值而具有所有安全等级(S1，S2，S3，S4)的每个公有密钥(PU1，PU2，PU3，PU4)，并且为了加密消息或校验值而具有直至相应的安全相关的设备(V1，V2，V3)所设计用于的安全等级(S1，S2，S3，S4)的私有密钥(PR1，PR2，PR3，PR4)。

9.一种计算机可读的存储媒介，在其上存储有程序，在将程序加载到数据处理装置的存储部件中之后，数据处理装置能够执行根据权利要求1至7中任一项所述的用于在安全相关的设备之间交换消息的方法。