[發(fā)明專利]用于防操縱的密鑰管理的方法

有效

• 申請?zhí)枺?/td>: 201180051966.2
• 申請日: 2011-10-24
• 公開（公告）號: CN103168458A
• 公開（公告）日: 2013-06-19
• 發(fā)明（設(shè)計）人: R.法爾克;C.薩特勒;M.賽費爾特
• 申請（專利權(quán)）人: 西門子公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/22
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 張濤;盧江

1.?一種用于對虛擬私人網(wǎng)絡(luò)（15a）進行防操縱的密鑰管理的方法（30），包括：

借助第一密鑰經(jīng)由公共網(wǎng)絡(luò)（15）進行通信終端設(shè)備（13）在認證服務(wù)器（18）上的認證；

經(jīng)由公共網(wǎng)絡(luò)（15）為經(jīng)認證的通信終端設(shè)備（13）提供通信密鑰，該通信密鑰適合于經(jīng)由在公共網(wǎng)絡(luò)（15）中的虛擬私人網(wǎng)絡(luò)（15a）的通信；

借助第二密鑰在通信終端設(shè)備（13）中對通信密鑰進行加密，該第二密鑰通過防操縱保護的監(jiān)控裝置（14）來提供。

2.?根據(jù)權(quán)利要求1所述的方法（30），還包括：

在防操縱保護的監(jiān)控裝置（14）上檢測操縱過程；并且

在于防操縱保護的監(jiān)控裝置（14）上檢測到操縱過程的情況下使第二密鑰無效。

3.?根據(jù)權(quán)利要求1或2所述的方法（30），還包括：

存儲借助第二密鑰加密的通信密鑰。

4.?根據(jù)權(quán)利要求3所述的方法（30），其中，能夠僅僅借助第二密鑰進行通過通信終端設(shè)備（13）對所存儲的通信密鑰的解密。

5.?根據(jù)權(quán)利要求3或4所述的方法（30），還包括：

借助第二密鑰產(chǎn)生完整性密鑰以用于檢驗所存儲的通信密鑰的完整性。

6.?根據(jù)前述權(quán)利要求之一所述的方法（30），還包括：

監(jiān)控防操縱保護的監(jiān)控裝置（14）的能量供給狀態(tài)；以及

在防操縱保護的監(jiān)控裝置（14）中能量供給不夠的情況下使得第二密鑰無效。

7.?一種用于對虛擬私人網(wǎng)絡(luò)（15a）進行防操縱的密鑰管理的裝置（20），包括：

具有第一密鑰的通信終端設(shè)備（13），其中該通信終端設(shè)備（13）被設(shè)計用于借助第一密鑰經(jīng)由公共網(wǎng)絡(luò)（15）在認證服務(wù)器（18）上進行認證并且經(jīng)由公共網(wǎng)絡(luò)（15）中的虛擬私人網(wǎng)絡(luò)（15a）利用通過認證服務(wù)器（18）提供的通信密鑰進行通信；

監(jiān)控裝置（14），其被設(shè)計用于提供第二密鑰、檢測對該裝置（20）的操縱過程以及在檢測到操縱過程的情況下使得第二密鑰無效；以及

存儲器（22），其被設(shè)計用于存儲借助第二密鑰加密的通信密鑰。

8.?根據(jù)權(quán)利要求7所述的裝置（20），其中通信終端設(shè)備（13）和監(jiān)控裝置（14）包括微處理器。

9.?根據(jù)權(quán)利要求7或8所述的裝置（20），其中通信終端設(shè)備（13）被設(shè)計用于能夠僅僅借助第二密鑰訪問存放在存儲器（22）中的加密的通信密鑰。

10.?根據(jù)權(quán)利要求7至9之一所述的裝置（20），還包括：

能量供給裝置（26），其給監(jiān)控裝置（14）和通信終端設(shè)備（13）供給能量；以及

儲能器（25），其與能量供給裝置（26）連接并且被設(shè)計用于，在通過能量供給裝置（26）的能量供給中斷時暫時地給監(jiān)控裝置（14）供給能量。

11.?根據(jù)權(quán)利要求10所述的裝置（20），其中監(jiān)控裝置（14）被設(shè)計用于：當通過能量供給裝置（26）的能量供給出現(xiàn)中斷時，使得第二密鑰無效。

12.?根據(jù)權(quán)利要求8所述的裝置（20），其中監(jiān)控裝置（14）包括連接到微處理器的操縱傳感器（23）。