[發明專利]用于加密密鑰的遷移的方法和設備

有效

• 申請號: 201710319829.1
• 申請日: 2017-05-08
• 公開（公告）號: CN107404472B
• 公開（公告）日: 2021-03-30
• 發明（設計）人: 弗洛里安·博埃爾;讓·勒內·布蘭茨
• 申請（專利權）人: 恩智浦有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 王洵

1.一種用于加密密鑰的遷移的方法，其特征在于，包括：

將主密鑰存儲于非易失性存儲器中；

使用計算服務器上的通信電路，

使用從所述主密鑰導出的第一密鑰和存儲于第一網絡通信裝置上的第一組密鑰導出數據認證數據網絡中的第一網絡通信裝置，以及

接收來自所述數據網絡中的第二網絡通信裝置的數據遷移請求，所述數據遷移請求指定所述第一組密鑰導出數據并指定存儲于所述第二網絡通信裝置處的第二組密鑰導出數據；

響應于接收所述數據遷移請求，使用所述計算服務器上的處理電路以

基于所述第一組導出數據和所述第二組導出數據以及所述主密鑰，確定供所述第二網絡通信裝置使用的臨時密鑰，且

基于所述主密鑰和所述第二組密鑰導出數據生成第二密鑰；且

使用所述通信電路

通過使用所述臨時密鑰建立的安全通信信道將所述第二密鑰提供到所述第二網絡通信裝置，且

使用所述第二密鑰認證所述第二網絡通信裝置。

2.根據權利要求1所述的方法，其特征在于，另外包括：

使用計算服務器的所述通信電路，從連接到所述通信電路的數據網絡中的所述第一網絡通信裝置接收第一組密鑰導出數據；且

使用所述計算服務器的所述處理電路，基于主密鑰和所述第一組密鑰導出數據生成所述第一密鑰。

3.根據權利要求1所述的方法，其特征在于

供所述第二網絡通信裝置使用的所述臨時密鑰通過使用第一密鑰和所述第二組導出數據由所述第一網絡通信裝置生成；且

所述臨時密鑰的所述確定包括

從所述數據遷移請求中的所述第一組導出數據中和所述主密鑰中導出所述第一密鑰，且

從所述第一密鑰和所述第二組密鑰導出數據中導出所述臨時密鑰。

4.根據權利要求1所述的方法，其特征在于，另外包括

使用所述處理電路，從所述數據遷移請求中的所述第一組導出數據中和所述主密鑰中導出所述第一密鑰；

其中從所述第二網絡通信裝置接收的所述數據遷移請求包括

采用非對稱密鑰對的公鑰對所述臨時密鑰進行編碼，和

通過使用所述第一密鑰、所述第二組密鑰導出數據和所述經編碼臨時密鑰由所述第一網絡通信裝置生成的認證數據值；且

其中響應于使用所述經導出第一密鑰驗證所述數據遷移請求中的所述認證數據值而執行所述將所述第二密鑰提供到所述第二網絡通信裝置。

5.根據權利要求1所述的方法，其特征在于，另外包括響應于認證所述第一網絡通信裝置，通過安全通信信道將由所述計算服務器存儲的受保護數據組提供到第一網絡通信裝置。

6.根據權利要求1所述的方法，其特征在于，另外包括響應于認證所述第一網絡通信裝置，執行用于所述第一網絡通信裝置的密鑰受限的操作組。

7.一種用于加密密鑰的遷移的方法，其特征在于，包括：

使用數據網絡中連接的第一網絡通信裝置的通信電路，

通過所述數據網絡將第一組密鑰導出數據提供到連接到所述通信電路的第二網絡通信裝置，所述第二網絡通信裝置被配置成與使用用于認證的第一密鑰的所述數據網絡中連接的計算服務器通信，所述第一密鑰從所述計算服務器處存儲的主密鑰中以及從所述第二網絡通信裝置處存儲的第二組密鑰導出數據中導出，

從所述第二網絡通信裝置接收通過使用單向函數從所述第一密鑰和所述第一組密鑰導出數據導出的授權數據，且

從所述第二網絡通信裝置接收所述第二組密鑰導出數據；

使用第一網絡通信裝置的處理電路，

確定臨時密鑰，且

生成數據遷移請求，所述數據遷移請求包括驗證數據，從所述驗證數據中，可使用所述主密鑰確定所述臨時密鑰且可通過所述第二網絡通信裝置驗證授權，所述驗證數據包括所述第一組密鑰導出數據和所述第二組密鑰導出數據；且

使用所述通信電路，

將所述數據遷移請求提供到所述計算服務器，

通過使用所述臨時密鑰建立的安全通信信道從所述計算服務器接收第二密鑰；且

使用用于認證的所述第二密鑰與所述計算服務器通信。