[发明专利]利用刷新密钥执行密钥刷新的方法和装置

权利要求书

1．一种刷新通信密钥(SSD)的方法，该通信密钥保持在与通信系统(65)通信的设备(64)中，所述方法的特征在于：

利用存储在所述设备(64)的一个加密值(A-KEY)生成一个新的通信密钥(SSD-NEW)；

利用存储在所述设备(14)的所述加密值(A-KEY)生成一个刷新密钥(SSD-KEY)；

利用所述刷新密钥(SSD-KEY)执行一个鉴定；以及

在所述鉴定之后，利用所述新通信密钥(SSD-NEW)刷新所述通信密钥(SSD)。

2．根据权利要求1的方法，其特征在于：

接收一个刷新序列(RANDSSD)；

利用存储在所述设备(14)的一个加密值(A-KEY)和所述序列(RANDSSD)生成所述新的通信密钥(SSD-NEW)；

利用所述刷新密钥(SSD-KEY)生成一个签名值(AUTHBS)；以及

比较所述签名值(AUTHBS)与从所述通信系统(65)接收的一个签名值(AUTHBS)，该签名值是利用所述刷新密钥(SSD-KEY)生成的，以执行所述鉴定。

3．根据权利要求2的方法，其特征还在于：

生成一个查询序列(RANDBS)；

发送所述查询序列(RANDBS)到所述通信系统(65)；

利用所述查询序列(RANDBS)和所述刷新密钥(SSD-KEY)生成所述签名值(AUTHBS)；

利用所述查询序列(RANDBS)和所述刷新密钥(SSD-KEY)，接收由所述通信系统(65)生成的一个签名字符串(AUTHBS)；以及

比较所述签名值(AUTHBS)与所述通信系统生成的所述签名值(AUTHBS)。

4．根据权利要求3的方法，其特征在于：

利用所述刷新序列(RANDSSD)和所述刷新密钥(SSD-KEY)生成第二个签名值(AUTHSSD)；以及

发送所述第二个签名值(AUTHSSD)到所述通信系统(65)，以比较利用所述序列(RANDSSD)由所述通信系统(65)生成的第二个签名值(AUTHSSD)与在所述通信系统(65)中生成的所述刷新密钥(SSD-KEY)。

5．根据权利要求3的方法，其特征在于，所述生成所述签名值(AUTHBS)包括：

生成一个签名字符串，该签名字符串至少包括部分所述刷新序列(RANDSSD)、部分所述查询序列(RANDBS)以及部分所述刷新密钥(SSD-KEY)；以及

根据至少所述签名字符串生成所述签名值(AHTUSSD)。

6．根据权利要求4的方法，其特征在于，所述生成所述签名值包括：

生成第二个签名字符串，该签名字符串至少包括部分所述刷新序列(RANDSSD)、部分所述查询序列(RANDBS)以及部分所述刷新密钥(SSD-KEY)；以及

根据至少所述第二签名字符串生成所述第二签名值(AHTUSSD)。

7．一种刷新通信密钥(SSD)的方法，该通信密钥保持在设备(64)和通信系统(65)中，所述方法的特征在于：

发送一个刷新序列(RANDSSD)到所述设备(64)，用于所述设备(64)利用所述所述设备(64)中的一个加密值(CA-KEY)生成一个新的通信密钥(SSD-NEW)；

发送一个签名值(AUTHBS)到所述设备(64)，用于所述设备(64)利用一个刷新密钥(SSD-KEY)比较所述通信系统生成的所述签名值(AUTHBS)，该刷新密钥是从存储在与所述设备(64)相关的所述通信系统(65)内的加密值(A-KEY)得到的；以及

接收一个刷新证实(77)，之后所述通信密钥(SSD)在所述鉴定之后被所述新的通信密钥(SSD-NEW)刷新。

8．根据权利要求7的方法，其特征在于：

从所述设备(64)接收一个查询序列(RANDBS)；以及

利用所述查询序列(RANDBS)和所述刷新密钥(SSD-KEY)生成所述签名值(AUTHBS)。