[发明专利]公共加密密钥的产生

权利要求书

1.一种用于产生公共加密密钥的系统，用于确保装置之间的通信安全；该系统包括：

多个装置，每一个与至少一个最后唯一的装置标识符相关；多个装置被安排在装置的子组S_i(i＝1......n)中，以及至少一个子组包含多个装置，和

一个中心装置，所述中心装置包括算法产生器，用于为所述多个装置的每一个根据它相关的唯一装置标识符产生一个密钥产生算法KGA_i；每一个密钥产生算法KGA_i对与密钥产生算法KGA_i各自相关的子组S_i来说是唯一的，其中该密钥产生算法KGA_i对于同一子组Si中的每一个装置来说是相同的；对于每一个子组S_i，相关的密钥产生算法KGA_i操作为每一个子组S_j的装置产生一个公共子组密钥SGK_ij，用于子组S_i的一个装置和子组S_j的一个装置之间的通信；公共子组密钥SGK_ij响应接收与子组S_j中的装置有关的任何一个装置标识符而产生；

每个装置与各自的存储器有关，所述存储器用于存储相关的密钥产生算法和包括执行相关密钥产生算法的处理器。

2.如权利要求1所述的系统，其中算法产生器操作将唯一的装置标识符散列为与各个子组有关的子组标识符并根据子组标识符产生密钥产生算法。

3.如权利要求1所述的系统，其中密钥产生算法操作将唯一的装置标识符散列为与各个子组有关的子组标识符并根据子组标识符产生公共密钥。

4.如权利要求1所述的系统，其中至少一个装置的子组与预定的功能有关。

5.如权利要求4所述的系统，其中至少具有各自记录、翻译或处理功能的装置被安排成各自的子组。

6.如权利要求5所述的系统，其中具有至少两个不同功能的装置与至少两个不同的唯一标识符有关，每一个对应各自的子组。

7.如权利要求4所述的系统，其中一个装置响应接收来自系统中另一个装置的装置标识符，操作将装置标识符散列为与各个子组有关的子组标识符；根据该子组标识符确定另一个装置的功能和根据确定的功能与另一个装置通信。

8.如权利要求1所述的系统，其中算法产生器操作(伪)随机地为每一对子组S_i和S_j产生公共子组密钥SGK_i，j；与子组S_i的装置有关的密钥产生算法KGA_i包括表示公共子组密钥的一组SGIDR_i，它包括用于每个子组S_j的各个唯一的公共子组密钥SGK_i，j的表示。

9.如权利要求8所述的系统，其中通过从包含在算法中的表示公共子组密钥的一组SGIDR_i中选择公共子组密钥SGK_i，j的表示，与子组S_i的装置有关的密钥产生算法KGA_i操作产生公共子组密钥SGK_i，j，用于与子组S_j的装置通信。

10.如权利要求8所述的系统，其中对于每个i和j，算法产生器操作混合每个子组S_j有关装置的装置标识符与子组S_i有关的秘密信息，将混合输出用作加密公共子组密钥SGK_i，j的密钥，和将加密结果用作公共子组密钥SGK_i，j的表示。

11.如权利要求10所述的系统，其中与子组S_i有关的密钥产生算法KGA_i操作混合每个子组S_j有关装置的装置标识符与子组S_i有关的秘密信息，和将混合输出用作解密公共子组密钥SGK_i，j表示的密钥。