[发明专利]用于共享密码密钥的系统

摘要

提供了一种用于针对密钥共享配置网络设备(300)的系统(200)，以及配置成确定它们之间的共享密钥的第一网络设备(300)和第二网络设备。所述系统包括：用于以电子形式获取公共全局归约多项式(216,N(t))、双变量多项式(212,f_i(，))的第一私用集合和归约多项式(214，Q_i(t))的第二私用集合的密钥素材获取器(210)，其中第一集合中的每一个双变量多项式与第二集合中的归约多项式相关联；以及用于通过以下各项从第一和第二私用集合计算单变量私用密钥多项式(228)的多项式操纵单元(220)：将身份编号(A)映射到身份多项式(A(t))，通过针对第一私用集合的每一个特定多项式而将身份多项式(A)代入所述特定多项式f_i(A，)并且以与所述特定多项式相关联的归约多项式为模归约来获取单变量多项式的集合，以及对单变量多项式的集合求和，所述系统配置用于在网络设备处电子地存储所生成的单变量私用密钥多项式(228,236)和公共全局归约多项式(216,N(t))。第一网络设备存储单变量私用密钥多项式(312)和公共全局归约多项式(314,N(t))及其身份编号(310,A)。第一网络设备通过以下导出共享密钥：将第二网络设备的身份编号映射到身份多项式，将身份多项式代入单变量私用密钥多项式，并且以公共全局归约多项式(N(t))为模来归约代入的结果。

主权项

一种用于针对密钥共享配置网络设备(300)的系统(200)，所述系统包括：‑用于以电子形式获取以下各项的密钥素材获取器(210)：公共全局归约多项式(216,N(t))、双变量多项式(212,f_i(，))的第一私用集合和归约多项式(214，Q_i(t))的第二私用集合，第一集合中的每一个双变量多项式与第二集合中的归约多项式相关联，双变量多项式(f_i(，))的第一私用集合包括至少两个双变量多项式，并且归约多项式的第二私用集合包括至少两个不同的归约多项式，‑用于以电子形式获取用于网络设备的身份编号(310,A)的网络设备管理器(230)，以及‑用于通过以下各项从第一和第二私用集合计算单变量私用密钥多项式(228)的多项式操纵单元(220)：‑将身份编号(A)映射到身份多项式(A(t))，‑通过以下来获取单变量多项式的集合‑对于第一私用集合的每一个特定多项式，将身份多项式(A(t))代入所述特定多项式f_i(A(t)，)，并且以与所述特定多项式相关联的归约多项式为模归约，以及‑对单变量多项式的集合求和，其中‑网络管理器还配置用于在网络设备处电子地存储所生成的单变量私用密钥多项式(228,236)和公共全局归约多项式(216,N(t))。