[發(fā)明專利]提供設(shè)備之間的數(shù)字?jǐn)?shù)據(jù)安全通信的方法和設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 00808857.8
• 申請(qǐng)日: 2000-03-31
• 公開(kāi)（公告）號(hào): CN1355992A
• 公開(kāi)（公告）日: 2002-06-26
• 發(fā)明（設(shè)計(jì)）人: M·麥拉德;J·L·多沃伊斯;F·迪布朗徹特;D·萊波里尼
• 申請(qǐng)（專利權(quán)）人: 卡納爾股份有限公司
• 主分類號(hào): H04N5/913
• 分類號(hào): H04N5/913
• 代理公司: 中國(guó)專利代理(香港)有限公司
• 代理人: 欒本生,張志醒

1.一種在設(shè)備之間提供數(shù)字?jǐn)?shù)據(jù)安全通信的方法，所述的方法包括從一個(gè)設(shè)備將一個(gè)設(shè)備的標(biāo)識(shí)符傳送到一個(gè)獨(dú)立的安全模塊并根據(jù)所傳送的標(biāo)識(shí)符的身份實(shí)行對(duì)設(shè)備的確認(rèn)的步驟。

2.依據(jù)權(quán)利要求1的方法，其中安全模塊通過(guò)將所傳送的標(biāo)識(shí)符與至少一個(gè)被存儲(chǔ)的標(biāo)識(shí)符作比較實(shí)現(xiàn)對(duì)設(shè)備的確認(rèn)。

3.依據(jù)權(quán)利要求2的方法，其中每個(gè)被存儲(chǔ)的標(biāo)識(shí)符與合法設(shè)備或不合法設(shè)備中各自的一個(gè)設(shè)備有關(guān)。

4.依據(jù)權(quán)利要求3的方法，其中所傳送的標(biāo)識(shí)符和被存儲(chǔ)的與不合法設(shè)備有關(guān)的標(biāo)識(shí)符作比較。

5.依據(jù)權(quán)利要求3或4的方法，其中所傳送的標(biāo)識(shí)符和被存儲(chǔ)的與合法設(shè)備有關(guān)的標(biāo)識(shí)符作比較。

6.一種在設(shè)備之間提供數(shù)字?jǐn)?shù)據(jù)安全通信的方法，所述的方法包括步驟：將從一個(gè)設(shè)備傳送的標(biāo)識(shí)符與至少一個(gè)被存儲(chǔ)的標(biāo)識(shí)符作比較，每個(gè)被存儲(chǔ)的標(biāo)識(shí)符與各自的合法設(shè)備有關(guān)；如果所傳送的標(biāo)識(shí)符與被存儲(chǔ)的標(biāo)識(shí)符或其中之一相同，確認(rèn)該設(shè)備。

7.依據(jù)權(quán)利要求6的方法，其中所述的至少一個(gè)被存儲(chǔ)的標(biāo)識(shí)符被存入一個(gè)獨(dú)立的安全模塊中。

8.依據(jù)權(quán)利要求5或7的方法，其中所傳送的標(biāo)識(shí)符依據(jù)一種標(biāo)志的設(shè)置，和被存儲(chǔ)的與合法設(shè)備有關(guān)的標(biāo)識(shí)符作比較。

9.依據(jù)權(quán)利要求1到6和8中任一項(xiàng)的方法，其中證書(shū)被在設(shè)備和安全模塊之間傳送以便對(duì)該設(shè)備確認(rèn)。

10.依據(jù)權(quán)利要求9的方法，其中設(shè)備的標(biāo)識(shí)符在加密的證書(shū)中傳送到安全模塊。

11.依據(jù)權(quán)利要求10的方法，其中證書(shū)被簽名，以便能夠證實(shí)所傳送的證書(shū)是正當(dāng)?shù)摹?/p>

12.依據(jù)權(quán)利要求10或11的方法，其中證書(shū)被利用一種私人密鑰加密。

13.依據(jù)權(quán)利要求12的方法，其中與私人密鑰等效的密鑰在被系統(tǒng)私人密鑰加密的證書(shū)中傳送到安全模塊，系統(tǒng)公用密鑰既存儲(chǔ)在安全模塊中又存儲(chǔ)在設(shè)備中。

14.依據(jù)權(quán)利要求12或13的方法，其中加密的證書(shū)被設(shè)備利用安全模塊公用密鑰進(jìn)一步加密并被傳送到安全模塊。

15.依據(jù)權(quán)利要求14的方法，其中加密的證書(shū)被安全模塊首先利用安全模塊私人密鑰，然后利用所述的等效密鑰解密，使得設(shè)備的標(biāo)識(shí)符能夠從解密的證書(shū)中抽出。

16.依據(jù)權(quán)利要求15的方法，其中包含設(shè)備標(biāo)識(shí)符的證書(shū)被設(shè)備在加密前隨機(jī)化，在對(duì)證書(shū)解密后，該隨機(jī)化被安全模塊復(fù)原。

17.依據(jù)權(quán)利要求12或13的方法，其中隨機(jī)數(shù)(X)由設(shè)備產(chǎn)生，隨機(jī)數(shù)(X)和含有設(shè)備標(biāo)識(shí)符的加密的證書(shū)被設(shè)備利用安全模塊公用密鑰加密，并被傳送到安全模塊。

18.依據(jù)權(quán)利要求17的方法，其中加密的隨機(jī)數(shù)(X)和加密的證書(shū)被安全模塊首先利用安全模塊私人密鑰解密以獲得隨機(jī)數(shù)(X)，然后利用所述的公用密鑰解密，使設(shè)備標(biāo)識(shí)符能夠被安全模塊抽出。

19.依據(jù)權(quán)利要求18的方法，其中被抽出的隨機(jī)數(shù)(X)被存入安全模塊，然后使得在安全模塊和設(shè)備之間傳送的數(shù)據(jù)可被安全模塊和設(shè)備中的隨機(jī)數(shù)加密和解密。

20.一種在設(shè)備和安全模塊之間提供數(shù)字?jǐn)?shù)據(jù)安全通信的方法，所述的方法包括步驟：傳送隨機(jī)數(shù)和被安全模塊的公用密鑰加密的設(shè)備標(biāo)識(shí)符到安全模塊；該安全模塊利用安全模塊的私人密鑰對(duì)隨機(jī)數(shù)和設(shè)備標(biāo)識(shí)符解密；利用設(shè)備標(biāo)識(shí)符對(duì)該設(shè)備確認(rèn)；對(duì)設(shè)備確認(rèn)后，利用隨機(jī)數(shù)對(duì)在安全模塊和設(shè)備之間傳送的數(shù)據(jù)加密和解密。

21.依據(jù)權(quán)利要求20的方法，其中設(shè)備標(biāo)識(shí)符被包括在由設(shè)備產(chǎn)生的證書(shū)中，證書(shū)被利用安全模塊的公用密鑰加密。

22.依據(jù)權(quán)利要求20或21的方法，其中隨機(jī)數(shù)被設(shè)備在加密前隨機(jī)化，在對(duì)隨機(jī)數(shù)解密后，隨機(jī)化被安全模塊復(fù)原。

23.一種依據(jù)權(quán)利要求17到19的任一項(xiàng)或21的方法，其中隨機(jī)數(shù)和含有設(shè)備標(biāo)識(shí)符的證書(shū)被設(shè)備在加密前隨機(jī)化，在對(duì)隨機(jī)數(shù)和證書(shū)解密后，隨機(jī)化被安全模塊復(fù)原。