[發(fā)明專利]密鑰信息供應(yīng)方法及利用密鑰信息供應(yīng)方法的裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201811096960.7
• 申請(qǐng)日: 2018-09-20
• 公開（公告）號(hào): CN109560925B
• 公開（公告）日: 2023-03-24
• 發(fā)明（設(shè)計(jì)）人: 尹爻珍;崔珪映;文德財(cái);趙志勛
• 申請(qǐng)（專利權(quán)）人: 三星SDS株式會(huì)社
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08
• 代理公司: 北京銘碩知識(shí)產(chǎn)權(quán)代理有限公司 11286
• 代理人: 孫昌浩;李盛泉

本發(fā)明公開了一種密鑰信息供應(yīng)方法及利用密鑰信息供應(yīng)方法的裝置。根據(jù)本發(fā)明的一實(shí)施例的密鑰信息供應(yīng)方法包括以下步驟：利用密鑰信息生成算法從種子信息生成用于加密/解密的密鑰信息；以及在生成所述密鑰信息的情況下，刪除所述密鑰信息生成算法。

技術(shù)領(lǐng)域

本申請(qǐng)涉及一種用于供應(yīng)密鑰信息的技術(shù)。

背景技術(shù)

為了認(rèn)證單個(gè)裝置，必須供應(yīng)(provisioning)各個(gè)裝置固有的信息，即用于認(rèn)證的密鑰(key)信息。

為此，以往采用了在工廠的生產(chǎn)階段向各個(gè)裝置分別獨(dú)立地供應(yīng)互不相同的密鑰信息，或者將內(nèi)置有互不相同的密鑰的昂貴的硬件搭載到各個(gè)裝置的方式，然而對(duì)于這樣的方式而言，具有裝置的生產(chǎn)成本增加，并且生產(chǎn)效率性降低的問題。

并且，對(duì)于在物聯(lián)網(wǎng)(IoT：Internet of Things)環(huán)境中呈幾何級(jí)數(shù)增長(zhǎng)的低配置IoT裝置而言，在工廠端無法一一進(jìn)行密鑰供應(yīng)作業(yè)。即，對(duì)于低配置IoT裝置而言，在工廠中只能對(duì)所有裝置搭載相同的軟件，而最終無法認(rèn)證單個(gè)裝置的方法。

[現(xiàn)有技術(shù)文獻(xiàn)]

[專利文獻(xiàn)]

韓國(guó)公開專利第10-2013-0026352號(hào)(2013.03.13公布)

發(fā)明內(nèi)容

本發(fā)明的實(shí)施例用于提供一種密鑰信息供應(yīng)方法及利用此密鑰信息供應(yīng)方法的裝置。

根據(jù)本發(fā)明的一實(shí)施例的密鑰信息供應(yīng)方法，在包括一個(gè)以上的處理器、存儲(chǔ)器及一個(gè)以上的程序的裝置中執(zhí)行，其中，包括以下步驟：利用密鑰信息生成算法從種子信息生成用于加密/解密的密鑰信息；以及在生成所述密鑰信息的情況下，刪除所述密鑰信息生成算法。

所述密鑰信息生成算法可以與利用所述密鑰信息而執(zhí)行加密/解密的加密算法一同在所述裝置的生產(chǎn)過程中預(yù)搭載(pre-install)于所述裝置。

生成所述密鑰信息的步驟可以在所述預(yù)搭載之后，在所述加密算法的測(cè)試運(yùn)行過程中執(zhí)行。

在刪除所述密鑰信息生成算法的步驟中，可以利用用于刪除所述密鑰信息生成算法的刪除算法而刪除所述密鑰信息生成算法，所述密鑰信息生成算法可以與所述加密算法及所述刪除算法一同在所述裝置的生產(chǎn)過程中預(yù)搭載于所述裝置。

所述種子信息可以包括所述裝置的固有信息。

所述固有信息可以包括所述裝置的序列號(hào)、硬件信息以及介質(zhì)訪問控制(MAC：Media Access Control)地址中的至少一個(gè)。

所述密鑰信息供應(yīng)方法在刪除所述密鑰信息生成算法的步驟之后還可以包括向服務(wù)器提供所述固有信息的步驟。

所述種子信息可以包括由服務(wù)器預(yù)先分配至所述裝置的信息。

根據(jù)本發(fā)明的一實(shí)施例的利用密鑰信息供應(yīng)方法的裝置包括一個(gè)以上的處理器、存儲(chǔ)器及一個(gè)以上的程序，并且所述一個(gè)以上的程序存儲(chǔ)于所述存儲(chǔ)器，并構(gòu)成為通過所述一個(gè)以上的處理器運(yùn)行，所述一個(gè)以上的程序包括用于運(yùn)行以下步驟的指令：利用密鑰信息生成算法從種子信息生成用于加密/解密的密鑰信息；以及在生成所述密鑰信息的情況下，刪除所述密鑰信息生成算法。

所述密鑰信息生成算法可以與利用所述密鑰信息而執(zhí)行加密/解密的加密算法一同在所述裝置的生產(chǎn)過程中預(yù)搭載(pre-install)于所述裝置。

所述生成步驟在所述預(yù)搭載之后，可以在所述加密算法的測(cè)試運(yùn)行過程中執(zhí)行。

在刪除所述密鑰信息生成算法的步驟中，可以利用用于刪除所述密鑰信息生成算法的刪除算法而刪除所述密鑰信息生成算法，所述密鑰信息生成算法可以與所述加密算法及所述刪除算法一同在所述裝置的生產(chǎn)過程中預(yù)搭載于所述裝置。