[发明专利]用于在网络中安全通信的方法、用于其的通信设备、网络及计算机程序

摘要

本发明涉及用于安全通信的方法和具有通信设备、使用如加密系统那样的安全手段来保护通信的通信网。更具体地，本发明涉及一种用于在网络中从第一节点(N1)到第二节点(N2)的安全通信的方法，第一节点包括第一节点密钥材料(KM(ID1))，第二节点包括第二节点密钥材料(KM(ID2))，其中第一节点和第二节点的密钥材料各自包括由密钥根份额分段形成的复数个密钥根份额。所述方法按照可变分配而使用密钥分段来预分配密钥材料，以便增加现有方法的弹性。

主权项

一种用于在网络中从第一节点(N1)到第二节点(N2)的安全通信的方法，第一节点包括第一节点密钥材料(KM(ID1))，第二节点(KM(ID2))包括第二节点密钥材料，其中第一节点(N1)和第二节点(N2)的密钥材料各自包括由密钥根份额分段形成的复数个密钥根份额，所述方法包括对于第一节点的以下步骤：a) 确定第二节点(N2)的标识符(ID2),b) 确定第二节点的密钥材料(KM(ID2))的构成，这个确定包括从预分配的密钥材料组中选择第二节点密钥材料的每个第i个密钥根份额分段，这样的密钥材料组至少取决于i和第二节点的标识符，c) 比较第一节点密钥材料(KM(ID1))与第二节点密钥材料(KM(ID2))，以便识别共同的密钥根份额分段，其中第i个共同的密钥根份额分段是通过检索在包括第二节点密钥材料的每个密钥根份额的第i个密钥根份额分段的组与包括第一节点密钥材料的每个密钥根份额的第i个密钥根份额分段的组之间共同的密钥根份额分段而被确定的，d) 根据所识别的共同的密钥根份额分段、第二节点的标识符(ID2)和分段标识符i的至少一项，计算在第一节点(N1)与第二节点(N2)之间共享的密钥(K)。