[發明專利]管理與單個公共密鑰相關聯的多個用戶設備的中央私密密鑰

在審

• 申請號: 201980042114.3
• 申請日: 2019-06-27
• 公開（公告）號: CN112400295A
• 公開（公告）日: 2021-02-23
• 發明（設計）人: 哈坎·奧爾松;弗蘭斯·倫德貝里
• 申請（專利權）人: 亞薩合萊有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06;H04L9/32
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 唐京橋;楊林森

1.一種用于管理與單個公共密鑰相關聯的多個用戶設備(2a至2c)的中央私密密鑰的方法，所述方法在密鑰管理器(1)中執行并且包括以下步驟：

從第一用戶設備(2a)接收(40)轉換數據和第二用戶設備(2b)的標識符；

獲得(42)與所述第一用戶設備(2a)相關聯的第一中央私密密鑰；

通過將所述轉換數據應用于所述第一中央私密密鑰來生成(44)第二中央私密密鑰，其中，以與所述第一用戶設備(2a)將所述轉換數據應用于所述第一用戶設備(2a)的設備私密密鑰的方式相反的方式應用相同的轉換數據；以及

存儲(46)與所述第二用戶設備(2b)相關聯的所述第二中央私密密鑰。

2.根據權利要求1所述的方法，其中，生成(44)所述第二中央私密密鑰的步驟包括：將所述轉換數據作為數值偏移應用于現有的中央私密密鑰。

3.根據權利要求1或2所述的方法，還包括以下步驟：

接收(48)對所述用戶設備(2a至2c)中的一個用戶設備執行密碼動作的請求，所述請求與所述用戶設備(2a至2c)中的特定的一個用戶設備相關聯；

選擇(50)與所述請求的用戶設備(2a)相對應的中央私密密鑰，從而產生選擇的私密密鑰；以及

與所述請求的用戶設備(2a)協作(52)，使得所述選擇的中央私密密鑰由所述密鑰管理器(1)應用以及所述請求的用戶設備(2a)的設備私密密鑰由所述請求的用戶設備(2a)應用，由此執行所述密碼動作。

4.根據權利要求3所述的方法，其中，與所述請求的用戶設備(2a)協作(52)的步驟包括以下子步驟：

將所述選擇的中央私密密鑰應用于(52a)數據集，從而產生所得到的數據；以及

發送(52b)所述所得到的數據。

5.根據權利要求3或4所述的方法，其中，所述密碼動作是對數據集進行解密。

6.根據權利要求3至5中任一項所述的方法，其中，所述密碼動作是對數據集進行簽名。

7.根據權利要求中任一項所述的方法，其中，所述轉換數據包括數值。

8.一種用于管理與單個公共密鑰相關聯的多個用戶設備(2a至2c)的中央私密密鑰的密鑰管理器(1)，所述密鑰管理器(1)包括：

處理器(60)；以及

存儲指令(67)的存儲器(64)，所述指令(67)在由所述處理器執行時使所述密鑰管理器(1)進行以下操作：

從第一用戶設備(2a)接收轉換數據和第二用戶設備(2b)的標識符；

獲得與所述第一用戶設備(2a)相關聯的第一中央私密密鑰；

通過將所述轉換數據應用于所述第一中央私密密鑰來生成第二中央私密密鑰，其中，以與所述第一用戶設備(2a)將所述轉換數據應用于所述第一用戶設備(2a)的設備私密密鑰的方式相反的方式應用相同的轉換數據；以及

存儲與所述第二用戶設備(2b)相關聯的所述第二中央私密密鑰。

9.根據權利要求8所述的密鑰管理器(1)，其中，用于生成所述第二中央私密密鑰的指令包括在由所述處理器執行時使所述密鑰管理器(1)將所述轉換數據作為數值偏移應用于現有的中央私密密鑰的指令(67)。

10.根據權利要求8或9所述的密鑰管理器(1)，還包括在由所述處理器執行時使所述密鑰管理器(1)進行以下操作的指令(67)：

接收對所述用戶設備(2a至2c)中的一個用戶設備執行密碼動作的請求，所述請求與所述用戶設備(2a至2c)中的特定的一個用戶設備相關聯；

選擇與所述請求的用戶設備(2a)相對應的中央私密密鑰，從而產生選擇的私密密鑰；以及

與所述請求的用戶設備(2a)協作，使得所述選擇的中央私密密鑰由所述密鑰管理器(1)應用以及所述請求的用戶設備(2a)的設備私密密鑰由所述請求的用戶設備(2a)應用，由此執行所述密碼動作。