[發(fā)明專利]用于使用不安全共享通信介質(zhì)的具有前向保密性的線性密鑰協(xié)定的方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201880070047.1
• 申請(qǐng)日: 2018-08-29
• 公開（公告）號(hào): CN111247769B
• 公開（公告）日: 2023-04-28
• 發(fā)明（設(shè)計(jì)）人: J.瓜哈爾多梅爾尚;S.賈因
• 申請(qǐng)（專利權(quán)）人: 羅伯特·博世有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/06
• 代理公司: 中國(guó)專利代理(香港)有限公司 72001
• 代理人: 李雪娜;申屠偉進(jìn)

1.一種用于具有前向保密性的共享秘密協(xié)定的方法，包括：

用第一節(jié)點(diǎn)中的控制器，使用應(yīng)用于存儲(chǔ)在存儲(chǔ)器中的第一節(jié)點(diǎn)種子值和至少一個(gè)索引值的密碼安全偽隨機(jī)數(shù)生成器PRNG來生成第一多個(gè)數(shù)據(jù)位；

用第一節(jié)點(diǎn)中的控制器和收發(fā)器，與來自連接到共享通信介質(zhì)的第二節(jié)點(diǎn)并由第一節(jié)點(diǎn)中的收發(fā)器接收的第二多個(gè)數(shù)據(jù)位的發(fā)射同時(shí)地，通過共享通信介質(zhì)來發(fā)射第一多個(gè)數(shù)據(jù)位中的每個(gè)位；

用第一節(jié)點(diǎn)中的控制器，使用第一多個(gè)數(shù)據(jù)位的一部分來識(shí)別與第二節(jié)點(diǎn)的共享秘密數(shù)據(jù)，所述第一多個(gè)數(shù)據(jù)位是由第一節(jié)點(diǎn)和第二節(jié)點(diǎn)同時(shí)發(fā)射的第二多個(gè)數(shù)據(jù)位的邏輯補(bǔ)碼；

用第一節(jié)點(diǎn)中的控制器，使用應(yīng)用于共享秘密數(shù)據(jù)的密碼安全單向函數(shù)來生成共享種子值，所述共享種子值存儲(chǔ)在存儲(chǔ)器中；以及

用第一節(jié)點(diǎn)中的控制器，使用應(yīng)用于第一節(jié)點(diǎn)種子值的密碼安全單向函數(shù)來生成經(jīng)更新的節(jié)點(diǎn)種子值，所述經(jīng)更新的節(jié)點(diǎn)種子值存儲(chǔ)在存儲(chǔ)器中以替換第一節(jié)點(diǎn)種子值。

2.根據(jù)權(quán)利要求1所述的方法，還包括：

用第一節(jié)點(diǎn)中的控制器，使用應(yīng)用于共享秘密數(shù)據(jù)的密鑰生成函數(shù)來生成第一共享秘密密碼密鑰，所述第一共享秘密密碼密鑰存儲(chǔ)在存儲(chǔ)器中。

3.根據(jù)權(quán)利要求2所述的方法，還包括：

用第一節(jié)點(diǎn)中的控制器，使用應(yīng)用于共享種子值的密鑰生成函數(shù)來生成第二共享秘密密碼密鑰，所述第二共享秘密密碼密鑰存儲(chǔ)在存儲(chǔ)器中以替換第一共享秘密密碼密鑰；以及

用第一節(jié)點(diǎn)中的控制器，使用應(yīng)用于共享種子值的密碼安全單向函數(shù)來生成經(jīng)更新的共享種子值，所述經(jīng)更新的共享種子值存儲(chǔ)在存儲(chǔ)器中以替換共享種子值。

4.根據(jù)權(quán)利要求1所述的方法，所述第一多個(gè)數(shù)據(jù)位的發(fā)射還包括：

用第一節(jié)點(diǎn)中的收發(fā)器，將第一多個(gè)數(shù)據(jù)位中的每個(gè)位作為兩次發(fā)射的序列進(jìn)行發(fā)射，第一發(fā)射具有第一多個(gè)數(shù)據(jù)位中的位，并且第二發(fā)射具有第一多個(gè)數(shù)據(jù)位中的位的邏輯補(bǔ)碼。

5.根據(jù)權(quán)利要求1所述的方法，其中所述密碼安全單向函數(shù)是密碼哈希函數(shù)。

6.根據(jù)權(quán)利要求2所述的方法，其中所述密鑰生成函數(shù)是密碼安全PRNG。

7.根據(jù)權(quán)利要求1所述的方法，其中所述第一節(jié)點(diǎn)中的收發(fā)器通過CAN總線共享通信介質(zhì)發(fā)射第一多個(gè)數(shù)據(jù)位中的每個(gè)位。

8.一種用于具有前向保密性的共享秘密協(xié)定的方法，包括：

用第二節(jié)點(diǎn)中的控制器，使用應(yīng)用于存儲(chǔ)在第二節(jié)點(diǎn)的存儲(chǔ)器中的第一共享種子值和至少一個(gè)索引值的密碼安全偽隨機(jī)數(shù)生成器PRNG來生成第一多個(gè)數(shù)據(jù)位，所述第一共享種子值在連接到共享通信介質(zhì)的第二節(jié)點(diǎn)和第一節(jié)點(diǎn)之間共享；

用第二節(jié)點(diǎn)中的控制器和收發(fā)器，與來自連接到共享通信介質(zhì)的第三節(jié)點(diǎn)并由第二節(jié)點(diǎn)中的收發(fā)器接收的第二多個(gè)數(shù)據(jù)位的發(fā)射同時(shí)地，通過共享通信介質(zhì)來發(fā)射第一多個(gè)數(shù)據(jù)位中的每個(gè)位；

用第二節(jié)點(diǎn)中的控制器，使用第一多個(gè)數(shù)據(jù)位的一部分來識(shí)別與第三節(jié)點(diǎn)的第一共享秘密數(shù)據(jù)，所述第一多個(gè)數(shù)據(jù)位是由第二節(jié)點(diǎn)和第三節(jié)點(diǎn)同時(shí)發(fā)射的第二多個(gè)數(shù)據(jù)位的邏輯補(bǔ)碼；

用第二節(jié)點(diǎn)中的控制器，使用應(yīng)用于第一共享秘密數(shù)據(jù)的密碼安全單向函數(shù)來生成第二共享種子值，所述第二共享種子值存儲(chǔ)在存儲(chǔ)器中；以及

用第二節(jié)點(diǎn)中的控制器，使用應(yīng)用于第一共享種子值的密碼安全單向函數(shù)來生成經(jīng)更新的第一共享種子值，所述經(jīng)更新的第一共享種子值存儲(chǔ)在存儲(chǔ)器中以替換第一共享種子值。