[發明專利]基于身份的加密方法和設備

無效

• 申請號: 201210174692.2
• 申請日: 2012-05-30
• 公開（公告）號: CN102811123A
• 公開（公告）日: 2012-12-05
• 發明（設計）人: 尹爻珍
• 申請（專利權）人: 三星SDS株式會社
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30;H04L29/12;H04W12/04
• 代理公司: 北京銘碩知識產權代理有限公司 11286
• 代理人: 韓明星

1.一種基于身份的加密方法，包括：

產生包括終端的地址的標識；

使用所述標識作為公鑰來從密鑰服務器接收私鑰。

2.一種基于身份的加密方法，包括：

從終端接收包括所述終端的地址的標識；

使用所述標識作為公鑰來產生私鑰；

將私鑰發送到終端。

3.如權利要求1或2所述的基于身份的加密方法，其中，所述終端的地址包括：通過使用所述終端的媒體訪問控制(MAC)地址產生的EUI-64地址、16位短地址、或包括16位短地址和所述終端所屬的路由器的前綴的地址。

4.如權利要求3所述的基于身份的加密方法，其中，16位短地址包括：使用所述終端的MAC地址或EUI-64地址、版本信息和索引作為輸入的無沖突偽隨機哈希函數的16位輸出值，以及

其中，所述索引是為了防止無沖突偽隨機哈希函數的16位輸出值與另一終端的16位短地址碰撞的情況而改變的值。

5.如權利要求1或2所述的基于身份的加密方法，其中，所述標識包括根據日期類型或預定類型更新的版本信息，所述版本信息與所述終端的地址一起被存儲。

6.一種在使用包括終端的地址和版本信息的標識的基于身份的加密方法中更新密鑰的方法，所述方法包括：

將包括所述終端的地址和新版本信息的新標識以及先前版本信息發送到密鑰服務器；

使用所述新標識作為新公鑰來從密鑰服務器接收包括新私鑰的數據，其中，使用包括先前版本信息的先前標識對所述數據進行了加密；

通過使用與先前標識對應的先前私鑰對所述數據進行解碼來獲得新私鑰。

7.一種在使用包括終端的地址和版本信息的標識的基于身份的加密方法中更新密鑰的方法，所述方法包括：

從所述終端接收包括所述終端的地址和新版本信息的新標識以及先前版本信息；

使用所述新標識作為公鑰來產生新私鑰；

通過使用包括所述終端的地址和先前版本信息的先前標識來對新私鑰加密；

將關于加密的新私鑰的信息發送到所述終端。

8.如權利要求6所述的方法，其中，發送所述新標識的步驟包括：

當更新密鑰所花的時間段是預定時間段或密鑰被使用的次數達到預定臨界值時，將所述新標識發送到密鑰服務器。

9.如權利要求7所述的方法，其中，所述終端的地址包括：通過使用所述終端的MAC地址產生的EUI-64地址、16位短地址、或包括16位短地址和所述終端所屬的路由器的前綴的地址。

10.一種在使用包括終端的地址和版本信息的標識的基于身份的加密方法中的通信方法，所述通信方法包括：

使用基于身份的加密方法產生包；以及

將所述包發送到接收終端，

其中，使用基于身份的加密方法的所述包包括：

接收方地址字段，包括接收終端的地址；

代碼頭字段，包括版本信息以及指示是否使用了基于身份的加密方法的標志信息；

凈荷字段，包括使用包括接收終端的地址和版本信息的標識進行加密的數據。

11.如權利要求10所述的通信方法，其中，所述接收方地址字段包括：接收終端的EUI-64地址、16位短地址、或包括16位短地址和所述接收終端所屬的路由器的前綴的地址。

12.如權利要求10所述的通信方法，其中，所述接收方地址字段包括以下值作為接收終端的地址：使用所述終端的MAC地址或EUI-64地址、版本信息以及索引作為輸入的無沖突偽隨機哈希函數的16位輸出值。

13.一種在使用包括終端的地址和版本信息的標識的基于身份的加密方法中的通信方法，所述通信方法包括：

在發送終端中產生基于包括接收終端的版本信息和地址的標識進行加密的數據；

在發送終端中產生包括接收終端的版本信息和地址以及加密的數據的包；

由發送終端將所述包發送到接收終端。

14.如權利要求13所述的通信方法，其中，所述發送終端從接收終端或接收終端所屬的路由器的周期性廣播消息識別版本信息，或者所述發送終端自身產生具有日期類型的版本信息。