[發明專利]任務關鍵數據通信中用于密鑰管理的方法和裝置

在審

• 申請號: 202080020223.8
• 申請日: 2020-03-10
• 公開（公告）號: CN113597753A
• 公開（公告）日: 2021-11-02
• 發明（設計）人: 尼桑特·古普塔;拉加維瑟曼·拉加杜萊
• 申請（專利權）人: 三星電子株式會社
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 王達佐;楊莘

1.一種在一對一任務關鍵數據McData通信中由客戶端設備進行的用于離線密鑰管理的方法，所述方法包括：

發起用于與另一客戶端設備進行通信的離線McData服務；

在用于所述另一客戶端設備的有效McData保護密鑰不可用的情況下，獲取McData消息，所述McData消息包括McData保護密鑰和所述McData保護密鑰的標識符；以及

將所述McData消息發送到所述另一客戶端設備。

2.根據權利要求1所述的方法，其中，所述McData消息包括消息類型、有效載荷標識、有效載荷序列號、加密的有效載荷創建的日期時間、所述McData保護密鑰的ID和MIKEY-SAKKEI消息。

3.根據權利要求2所述的方法，其中，所述McData保護密鑰封裝在所述McData消息中所包括的MIKEY-SAKKE I消息內。

4.根據權利要求1所述的方法，還包括：在用于所述另一客戶端設備的所述有效McData保護密鑰可用的情況下，發送不具有所述McData保護密鑰的所述McData消息。

5.根據權利要求4所述的方法，其中，所述McData消息包括消息類型、有效載荷標識、有效載荷序列號、加密的有效載荷創建的日期時間以及所述McData保護密鑰的ID。

6.根據權利要求1所述的方法，其中，所獲取的McData保護密鑰是私人呼叫密鑰(PCK)。

7.根據權利要求1所述的方法，其中，在所述客戶端設備中設置密鑰材料，并且基于所述密鑰材料獲取所述McData保護密鑰。

8.根據權利要求7所述的方法，其中，所述密鑰材料的有效性受時間限制。

9.一種在一對一任務關鍵數據McData通信中用于離線密鑰管理的客戶端設備，所述客戶端設備包括：

收發器；以及

至少一個處理器，與所述收發器聯接并且配置為：

發起用于與另一客戶端設備進行通信的離線McData服務，

在用于所述另一客戶端設備的有效McData保護密鑰不可用的情況下，獲取McData消息，所述McData消息包括McData保護密鑰和所述McData保護密鑰的標識符，以及

控制所述收發器以將所述McData消息發送到所述另一客戶端設備。

10.根據權利要求9所述的客戶端設備，其中，所述McData消息包括消息類型、有效載荷標識、有效載荷序列號、加密的有效載荷創建的日期時間、所述McData保護密鑰的ID和MIKEY-SAKKE I消息。

11.根據權利要求10所述的客戶端設備，其中，所述McData保護密鑰封裝在所述McData消息中所包括的MIKEY-SAKKE I消息內。

12.根據權利要求9所述的客戶端設備，其中，所述至少一個處理器還配置為：

在用于所述另一客戶端設備的所述有效McData保護密鑰可用的情況下，控制所述收發器發送不具有所述McData保護密鑰的所述McData消息。

13.根據權利要求12所述的客戶端設備，其中，所述McData消息包括消息類型、有效載荷標識、有效載荷序列號、加密的有效載荷創建的日期時間以及所述McData保護密鑰的ID。

14.根據權利要求9所述的客戶端設備，其中，所獲取的McData保護密鑰是私人呼叫密鑰(PCK)。

15.根據權利要求9所述的客戶端設備，其中，在所述客戶端設備中設置密鑰材料，并且基于所述密鑰材料獲取所述McData保護密鑰。