[發明專利]用于在網絡實體之間對數據協商進行認證的系統、方法和計算機程序產品

有效

• 申請號: 200680035266.3
• 申請日: 2006-09-18
• 公開（公告）號: CN101273572A
• 公開（公告）日: 2008-09-24
• 發明（設計）人: N·阿索坎;K·紐伯格
• 申請（專利權）人: 諾基亞公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 北京市金杜律師事務所
• 代理人: 吳立明

1.一種第一網絡實體，用于對與第二網絡實體進行的數據協商進行認證，所述第一網絡實體包括：

處理單元，能夠通過基于選擇的第一隨機值形成第一校驗串來承諾第一數據值，以及向所述第二網絡實體傳輸所述第一校驗串，

其中所述處理單元能夠從所述第二網絡實體接收選擇的第二隨機值；此后

其中所述處理單元能夠通過向所述第二網絡實體傳輸所述第一隨機值來打開對所述第一數據值的承諾，從而所述第二網絡實體能夠基于所述第一校驗串以及基于所述第一隨機值計算的第二校驗串來校驗所述承諾的第一數據值，此后所述第二網絡實體能夠基于所述第一數據值和所述第一和第二隨機值來計算第三校驗串，

其中所述處理單元能夠基于第二數據值以及所述第一和第二隨機值來計算第四校驗串，所述第四校驗串的計算無需所述第二網絡實體承諾所述第二數據值或者打開對所述第二數據值的所述承諾，

其中所述處理單元能夠比較所述第三和第四校驗串或者使該比較更為便利，基于該比較來對所述數據協商進行認證，以及

其中當所述第二網絡實體成功校驗所述承諾的第一數據值時，所述處理單元能夠比較所述第三和第四校驗串或者使該比較更為便利。

2.根據權利要求1所述的第一網絡實體，其中所述處理單元能夠承諾包括第一密鑰的第一數據值，其中處理單元能夠傳輸所述第一校驗串和所述第一密鑰，以及

其中所述處理單元能夠傳輸所述第一隨機值，從而所述第二網絡實體能夠基于已經進一步基于隨所述第一校驗串傳輸的所述第一密鑰計算的第二校驗串來校驗所述承諾的第一密鑰。

3.根據權利要求2所述的第一網絡實體，其中所述第二數據值包括第二密鑰，其中所述處理單元進一步能夠從所述第二網絡實體接收所述第二密鑰，以及

其中所述處理單元能夠基于所述接收的第二密鑰以及所述第一和第二隨機值來計算所述第四校驗串。

4.根據權利要求1所述的第一網絡實體，其中在認證所述數據協商之前，所述第一和第二數據值包括所述第一和第二網絡實體兩者已知的相同數據串，其中所述處理單元能夠承諾所述數據串，以及

其中所述處理單元能夠傳輸所述第一隨機值，從而所述第二網絡實體能夠基于已經進一步基于所述第二網絡實體已知的所述數據串計算的第二校驗串來校驗所述承諾的數據串。

5.根據權利要求4所述的第一網絡實體，其中所述處理單元能夠基于所述第一網絡實體已知的所述數據串以及所述第一和第二隨機值來計算所述第四校驗串。

6.根據權利要求1所述的第一網絡實體，其中在對與所述第二網絡實體或者至少一個其他網絡實體的所述數據協商進行認證的多種情況中，所述處理單元能夠承諾所述第一數據值、接收所述第二隨機值、打開所述承諾、計算所述第四校驗串、以及比較所述第三和第四校驗串或者使該比較更為便利，以及

其中所述選擇的第一隨機值至少在某些情況中不同，以及其中所述第一數據值至少在某些情況中相同。

7.根據權利要求1所述的第一網絡實體，其中所述處理單元能夠通過進一步基于所述第一數據值形成所述第一校驗串來承諾所述第一數據值。

8.根據權利要求1所述的第一網絡實體，其中所述處理單元能夠通過獨立于所述第一數據值形成所述第一校驗串來承諾所述第一數據值，并且向所述第二網絡實體傳輸所述第一校驗串和所述第一數據值。