[发明专利]通信设备、通信系统及其方法

权利要求书

1.一种通信设备，包括：

消息选择单元，所述消息选择单元适合于选择至少一个消息的明文和一个或多个秘密；

耦合到所述消息选择单元的加密单元，所述加密单元适合于将所述一个或多个秘密加密为密文；

耦合到所述消息选择单元的签名单元，所述签名单元适合于通过对所述一个或多个秘密中的每个秘密的哈希值与所述明文的组合进行签名，来生成签名；和

耦合到通信网络的发送单元，所述发送单元适合于将具有所述签名的所述明文和所述密文发送到接收设备。

2.根据权利要求1所述的通信设备，其中：

所述发送单元适合于将具有所述签名的所述明文和所述密文发送到用于将数据转送到多个接收者的设备的安全转送中心；并且

所述消息选择单元适合于选择要公开给全部所述多个接收者的明文，以及一个或多个秘密，所述一个或多个秘密中的每个秘密要公开给所述多个接收者中的至少一个。

3.根据权利要求2所述的通信设备，还包括耦合到所述发送单元的转送策略设置单元，所述转送策略设置单元适合于设置转送策略信息，所述转送策略信息为所述一个或多个秘密中的每一个定义该秘密要被公开给的一个或多个接收者。

4.根据权利要求3所述的通信设备，其中，所述转送策略信息是二元矩阵，所述二元矩阵的每个元素对应于所述一个或多个秘密中的一个以及所述多个接收者中的一个，其中，所述元素的一个值指示相应的秘密要公开给该接收者，并且所述元素的另一个值指示相应的秘密不公开给该接收者。

5.一种通信方法，包括：

选择至少一个消息的明文和一个或多个秘密；

将所述一个或多个秘密加密为密文；

通过对所述一个或多个秘密中的每个秘密的哈希值与所述明文的组合进行签名，来生成签名；以及

将具有所述签名的所述明文和所述密文发送到接收设备。

6.根据权利要求5所述的通信方法，其中：

所述接收设备是用于将数据转送到多个接收者的设备的安全转送中心；并且

所述一个或多个秘密中的每个秘密要公开给所述多个接收者中的至少一个，并且所述明文要公开给全部所述多个接收者。

7.根据权利要求6所述的通信方法，还包括：

设置转送策略信息，所述转送策略信息为所述一个或多个秘密中的每一个定义该秘密要被公开给的一个或多个的接收者；以及

将所述转送策略信息发送给所述安全转交中心。

8.根据权利要求7所述的通信方法，其中，所述转送策略信息是二元矩阵，所述二元矩阵的每个元素对应于所述一个或多个秘密中的一个以及所述多个接收者中的一个，其中，所述元素的一个值指示相应的秘密要公开给该接收者，并且所述元素的另一个值指示相应的秘密不公开给该接收者。

9.一种通信设备，包括：

接收单元，所述接收单元适合于接收具有签名的被部分加密的消息；

耦合到所述接收单元的提取单元，所述提取单元适合于从所述被部分加密的消息提取明文和密文；

耦合到所述提取单元的解密单元，所述解密单元适合于将所述密文解密为一个或多个秘密；和

耦合到所述提取单元和所述解密单元的验证单元，所述验证单元适合于通过检查所述一个或多个秘密中的每个秘密的哈希值与所述明文的组合是否是用所述签名被签名的，来验证所述消息。

10.根据权利要求9所述的通信设备，还包括：

模式设置单元，所述模式设置单元适合于设置仲裁模式；和

耦合到所述模式设置单元的发送单元，

其中，如果所述模式设置单元将所述仲裁模式设置为秘密解除模式，则所述发送单元向受信第三方发送所述明文、所述一个或多个秘密、以及所述接收的签名；并且

如果所述模式设置单元将所述仲裁模式设置为秘密保持模式，则所述发送单元向所述受信第三方发送所述明文、所述一个或多个秘密中的每个秘密的哈希值、以及所述接收的签名。

11.根据权利要求9所述的通信设备，还包括发送单元，所述发送单元适合于向多个接收者的设备转送数据，

其中，被转送给所述多个接收者的设备中的任何一个接收者的设备的数据至少包括：所述明文、不公开给该接收者的秘密的哈希值、要公开给该接收者的秘密、以及所述接收的签名。