[發明專利]安全通信方法和系統

有效

• 申請號: 201710862474.0
• 申請日: 2017-09-22
• 公開（公告）號: CN107872450B
• 公開（公告）日: 2021-12-31
• 發明（設計）人: D·塔扎里;F·韋爾尼阿;L·拉莫格里
• 申請（專利權）人: ABB瑞士股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 曹瑾

1.一種用于第一設備(3)和第二設備(5A，5B，5C)之間的安全數據傳送的方法；所述方法包括以下步驟：

a)使用安全傳送協議通過握手處理在第一設備(3)與第二設備(5A，5B，5C)之間建立安全通信信道，所述安全傳送協議提供在安全傳送信道上傳送的數據的機密性和整合性以及在其間進行傳送的第一設備和第二設備的身份；

b)一旦建立了所述安全通信信道，通過安全通信信道使用所述安全傳送協議在安全傳送條件下從第一設備(3)向第二設備傳送一組對稱加密密鑰(sekj(k))，并且將所述一組對稱加密密鑰(sekj(k))存儲于第一設備(3)和第二設備(5A，5B，5C)處的相應的被保護的存儲器區域中；

c)一旦從第一設備(3)向第二設備傳送了所述一組對稱加密密鑰(sekj(k))，關閉安全通信信道；

以及其中，當要求第二設備(5A，5B，5C)向第一設備(3)傳送數據時，執行以下步驟：

d)在第二設備(5A，5B，5C)處選擇所述對稱加密密鑰(sekj(k))中的一個；

e)在第二設備(5A，5B，5C)處產生數據束并且用選擇的對稱加密密鑰(sekj(k))對數據束加密；

f)在無需所述握手處理的情況下在第二設備和第一設備之間建立通信信道，并且從第二設備(5A，5B，5C)向第一設備(3)傳送加密的數據束；

g)使用選擇的對稱加密密鑰(sekj(k))在第一設備(3)處對加密的數據束解密。

2.根據權利要求1所述的方法，包括將到期時間或日期歸于各對稱加密密鑰的步驟。

3.根據權利要求2所述的方法，其中，對各對稱加密密鑰單獨地提供到期時間或日期，或者，全局地向所述一組對稱加密密鑰分配到期時間或日期。

4.根據權利要求2所述的方法，其中，選擇所述對稱加密密鑰中的一個的步驟包括以下步驟：檢查選擇的對稱加密密鑰是否已到期，并且，如果選擇的對稱加密密鑰已到期，則舍棄選擇的對稱加密密鑰并且選擇另一對稱加密密鑰。

5.根據權利要求3所述的方法，其中，選擇所述對稱加密密鑰中的一個的步驟包括以下步驟：檢查選擇的對稱加密密鑰是否已到期，并且，如果選擇的對稱加密密鑰已到期，則舍棄選擇的對稱加密密鑰并且選擇另一對稱加密密鑰。

6.根據權利要求1所述的方法，其中，第二設備向第一設備傳送識別選擇的對稱加密密鑰的信息。

7.根據權利要求2-5中任一項所述的方法，其中，第二設備向第一設備傳送識別選擇的對稱加密密鑰的信息。

8.根據權利要求6所述的方法，其中，識別選擇的對稱加密密鑰的信息既不包含選擇的對稱加密密鑰，也不包含由選擇的對稱加密密鑰的摘要導出的信息。

9.根據權利要求7所述的方法，其中，識別選擇的對稱加密密鑰的信息既不包含選擇的對稱加密密鑰，也不包含由選擇的對稱加密密鑰的摘要導出的信息。

10.根據權利要求1-6和8中的任一項所述的方法，還包括在傳送加密的數據束之前檢查選擇的對稱加密密鑰是否仍有效的步驟。

11.根據權利要求10所述的方法，其中，檢查選擇的對稱加密密鑰是否仍有效的步驟包括以下步驟：

－從第二設備向第一設備傳送適于第一設備識別由第二設備選擇的對稱加密密鑰的信息；

－在第一設備處檢查選擇的對稱加密密鑰是否有效，并且，

i.如果選擇的對稱加密密鑰仍有效，則從第一設備向第二設備傳送有效密鑰消息，或者，

ii.如果選擇的對稱加密密鑰無效，則從第一設備向第二設備傳送無效密鑰消息，

以及其中：

－如果通過第二設備接收到有效密鑰消息，則執行傳送加密數據束的步驟；

－如果通過第二設備接收到無效密鑰消息，則不執行傳送加密數據束的步驟。