[发明专利]为二装置中实现共同加密过程生成共用键的方法及设备

权利要求书

1.为产生一分配给第一组装置(CE)中任一装置(CE_k)和第二组装置(PME)中任一装置(PME_i)的共用键(K)来使得二装置完成一共同的加密过程的方法，其特征在于包括步骤：

——分配一第一母键(KC)给每个所述的第一装置(CE)，和分配一第二母键(KP)给每个所述的第二装置(PME)；

——根据与第二装置(PME_i)有关的第二母键(KP)及被分配给这个第一装置(CE_k)的一个识别数据(ck)至少分配一个子键(KP_ck)给每一个第一装置(CE_k)；

——根据与第一装置(CE_k)有关的第一母键(KC)及被分配给第二装置(PME_i)的一个识别数据(pi)至少分配一个子键(KC_pi)给每一个第二装置(PME_i)，而且在第一装置(PME_i)和第二装置(CE_k)之间每次都要求一个加密过程；

——两个装置中的每一个，对另一个装置发送识别数据(pi，ck)；

——在两个装置的每一个中，根据适当装置的母键(KP，KC)及从对方接收到的识别数据(ck，pi)产生一个子键(KP_ck，KC_pi)；

——在两个装置的每一个中选择与从对方所接收到的识别数据(pi，ck)相对应的子键(KC_pi，KP_ck)；和

将在过程发生中生成的子键(KP_ck，KC_pi)所构成的两个子键与所选择的子键(KCpi，KPck)相关联以形成一对，构成所述的共用键(K)。

2.权利要求1的方法，其特征还进一步包括：

——定义第一装置(CE)的许多组(1-4)及第二装置(PME)的许多族(1-64)；

——分配每组或族不同的母键(KC_g；KP_f)，该组或族的每一装置以该组或族的母键作为它的母键；

——根据与第二装置有关的母键(KP_f)及它的识别键(ck)定义每个第一装置(CE_k)中的许多子键(KP_gck)；

——根据与第一装置有关的母键(KC_g)及它的识别键(pi)定义每个第二装置(PME_i)中的许多子键(KC_gpi)；

——在第一和第二装置中及在被保持的该组子键(KP_fck，KC_gpi)之中，选择其母键(KP₁₉，KC₄)与由另一装置所保持的母键相对应的一个键(KP_19ck；KC_4pi)。

3.权利要求1的方法，其特征进一步包括：

给一组装置的每一装置分配一不同的识别数据。

4.权利要求1的方法，其特征是进一步包括根据两个分别不同的主键(KCM，KPM)设置第一(KC_g)和第二(KP_f)母键。

5.权利要求1的方法，其特征是进一步包括利用一种算法来生成前述的不同键，以实现两个能予应用的键(K₁₁，K₁₂)，它们包含一主键或一复制母键，或所述的共同子键对。