[发明专利]传输机密数据的方法

权利要求书

1.一种在两个通信设备之间传输机密数据的方法，其中：

a)在第一通信设备(D1)处产生第一随机密钥(K1)；

b)在第二通信设备(D2)处产生第二随机密钥(K2)；

c)用一个公钥(PuK)加密第二随机密钥(K2)并将其从第二通信设备(D2)发送给第一通信设备(D1)；

d)在第一通信设备(D1)处用对应的私钥(PrK)解密发送来的第二随机密钥(K2)；

e)在第一通信设备(D1)处加密第一随机密钥(k1)，并将其发送给第二通信设备(D2)；

f)第一通信设备(D1)解密发送来的第一随机密钥(K1)，以及

g)两个通信设备(1，2)都把随机密钥(K1，K2)组合成一个秘密的会话密钥(K)，每个设备(D1，D2)都用该秘密的会话密钥(K)对机密数据进行对称加密和解密。

2.根据权利要求1所述的方法，其中：

h)在第二通信设备(D2)处，除了产生第二随机密钥(K2)，还产生一个随机数(CHLG)；

i)该随机数(CHLG)也同样地被公钥(PuK)加密并被传输给第一通信设备(D1)；

j)该随机数(CHLG)被第一通信设备(D1)用其私钥(PrK)解密，

k)第一随机密钥(K1)在被发送给第二通信设备(D2)之前先被随机数(CHLG)加密。

3.根据权利要求2所述的方法，其中：

l)第一通信设备(D1)加密第二随机密钥(K2)，并把它发送给第二通信设备(D2)，

m)第二通信设备(D2)解密发送来的第二随机密钥(K2)，并通过和原始的第二随机密钥(K2)进行比较来验证其完整性。

4.根据权利要求2所述的方法，其中：

n)第一通信设备(D1)用随机数(CHLG)解密第二随机密钥(K2)，并把它发送给第二通信设备(D2)，

o)第二通信设备(D2)用随机数(CHLG)解密被发送的第二随机密钥(K2)，并通过和原始的第二随机密钥(K2)进行比较来验证其完整性。

5.根据前面任何一个权利要求所述的方法，其中，形成的会话密钥(K)的长度和第一、第二随机密钥(K1，K2)中的每一个都相同。

6.根据前面任何一个权利要求所述的方法，其中，第一和第二随机密钥(K1，K2)的每一个都是由第一和第二通信设备(D1，D2)的各随机数发生器(G1，G2)产生的。

7.根据前面任何一个权利要求所述的方法，其中，第一通信设备(D1)是一个智能卡，第二通信设备(D2)是一个条件接入模块(CAM)。

8.根据权利要求1到6任一项所述的方法，其中，第一通信设备(D1)是一个条件接入模块(CAM)，第二通信设备(D2)是一个机顶盒(STB)中的解码器。