[发明专利]用于使用不安全共享通信介质的具有前向保密性的线性密钥协定的方法和系统

权利要求书

1.一种用于具有前向保密性的共享秘密协定的方法，包括：

用第一节点中的控制器，使用应用于存储在存储器中的第一节点种子值和至少一个索引值的密码安全伪随机数生成器PRNG来生成第一多个数据位；

用第一节点中的控制器和收发器，与来自连接到共享通信介质的第二节点并由第一节点中的收发器接收的第二多个数据位的发射同时地，通过共享通信介质来发射第一多个数据位中的每个位；

用第一节点中的控制器，使用第一多个数据位的一部分来识别与第二节点的共享秘密数据，所述第一多个数据位是由第一节点和第二节点同时发射的第二多个数据位的逻辑补码；

用第一节点中的控制器，使用应用于共享秘密数据的密码安全单向函数来生成共享种子值，所述共享种子值存储在存储器中；以及

用第一节点中的控制器，使用应用于第一节点种子值的密码安全单向函数来生成经更新的节点种子值，所述经更新的节点种子值存储在存储器中以替换第一节点种子值。

2.根据权利要求1所述的方法，还包括：

用第一节点中的控制器，使用应用于共享秘密数据的密钥生成函数来生成第一共享秘密密码密钥，所述第一共享秘密密码密钥存储在存储器中。

3.根据权利要求2所述的方法，还包括：

用第一节点中的控制器，使用应用于共享种子值的密钥生成函数来生成第二共享秘密密码密钥，所述第二共享秘密密码密钥存储在存储器中以替换第一共享秘密密码密钥；以及

用第一节点中的控制器，使用应用于共享种子值的密码安全单向函数来生成经更新的共享种子值，所述经更新的共享种子值存储在存储器中以替换共享种子值。

4.根据权利要求1所述的方法，所述第一多个数据位的发射还包括：

用第一节点中的收发器，将第一多个数据位中的每个位作为两次发射的序列进行发射，第一发射具有第一多个数据位中的位，并且第二发射具有第一多个数据位中的位的逻辑补码。

5.根据权利要求1所述的方法，其中所述密码安全单向函数是密码哈希函数。

6.根据权利要求2所述的方法，其中所述密钥生成函数是密码安全PRNG。

7.根据权利要求1所述的方法，其中所述第一节点中的收发器通过CAN总线共享通信介质发射第一多个数据位中的每个位。

8.一种用于具有前向保密性的共享秘密协定的方法，包括：

用第二节点中的控制器，使用应用于存储在第二节点的存储器中的第一共享种子值和至少一个索引值的密码安全伪随机数生成器PRNG来生成第一多个数据位，所述第一共享种子值在连接到共享通信介质的第二节点和第一节点之间共享；

用第二节点中的控制器和收发器，与来自连接到共享通信介质的第三节点并由第二节点中的收发器接收的第二多个数据位的发射同时地，通过共享通信介质来发射第一多个数据位中的每个位；

用第二节点中的控制器，使用第一多个数据位的一部分来识别与第三节点的第一共享秘密数据，所述第一多个数据位是由第二节点和第三节点同时发射的第二多个数据位的逻辑补码；

用第二节点中的控制器，使用应用于第一共享秘密数据的密码安全单向函数来生成第二共享种子值，所述第二共享种子值存储在存储器中；以及

用第二节点中的控制器，使用应用于第一共享种子值的密码安全单向函数来生成经更新的第一共享种子值，所述经更新的第一共享种子值存储在存储器中以替换第一共享种子值。