[发明专利]管理和生成用于密码通信的设备密钥的系统和方法

权利要求书

1.一种系统，包括：

第一通信装置；以及

管理装置，其执行第一通信装置与外部第二通信装置之间的密码通信；

管理装置包括：

密钥存储部分，其存储与第二通信装置共享的第一设备密钥；

密钥生成部分，其通过传送从密钥存储部分读取的第一设备密钥到密钥控制的单向函数来执行计算，以生成作为第二设备密钥的计算结果；以及

密钥输出部分，其将第二设备密钥和单向函数的密钥输出到第一通信装置；并且

第一通信装置包括：

密钥生成控制部分，其将从管理装置接收的单向函数的密钥发送到第二通信装置，并且因此使得第二通信装置通过将存储的第一设备密钥传送到密钥控制的单向函数来执行计算，从而生成第二设备密钥；以及

密码通信部分，其通过利用从管理装置接收的第二设备密钥执行与第二通信装置的密码通信。

2.如权利要求1所述的系统，其中：

为了有选择地使多个第二通信设备中的至少一个能解密广播给多个第二通信装置的加密数据，密钥存储部分存储多个第一设备密钥，每个第一设备密钥都由管理装置和第二通信装置中的至少一个所共享，

密钥生成部分接收指定多个第二通信装置中的至少一个被使得能够解密由第一通信装置广播的加密数据的输入，从密钥存储部分读取每个都与指定的第二通信装置共享的第一设备密钥，以及通过将每个第一设备密钥传送到密钥控制的单向函数以执行计算，来生成作为第二设备密钥的计算结果，

密钥生成控制部分将从管理装置接收的单向函数的密钥广播给多个第二通信装置，以及

通过利用从管理装置接收的第二设备密钥加密和广播数据，密码通信部分执行与所指定的第二通信装置的密码通信。

3.如权利要求2所述的系统，其中

密钥存储部分与多路树结构数据的不同节点一对一相关地存储多个第一设备密钥，

多路树结构数据的叶节点一对一地与第二通信装置相关，

预先向每个第二通信装置传送第一设备密钥，所述第一设备密钥与从对应于第二通信装置的叶节点到根节点的路径上的节点相对应，

密钥生成部分接收一个输入，该输入指定被使得能够解密由第一通信装置广播的加密数据的一组第二通信装置，密钥生成部分从密钥存储部分读取包括多路树中所指定的组的子树中的每一个所述第一设备密钥，通过将每一个所述第一设备密钥传送到密钥控制的单向函数来执行计算，以生成作为相应的第二设备密钥的计算结果，

密钥输出部分将每一个所述第二设备密钥和单向函数的密钥输出到第一通信装置，

密钥生成控制部分将从管理装置接收的单向函数的密钥发送到所指定的组，并且使得组中的每一个所述第二通信装置通过将存储的第一设备密钥传送到密钥控制的单向函数来执行计算，以生成第二设备密钥，以及

密码通信部分通过利用从管理装置接收的多个第二设备密钥中的至少一个来加密数据，并且因此执行与所指定的组中的第二通信装置中的至少一个的密码通信。

4.如权利要求3所述的系统，其中

密码通信部分通过利用由第一设备密钥生成的第二设备密钥加密被用来加密数据的设备密钥来生成后加密设备密钥，然后广播附加于加密数据的后加密设备密钥，所述第一设备密钥已被传递给第二通信装置中被使得能够解密数据的至少一个，但是尚未被传递给其它第二通信装置，以及

密钥生成控制部分进一步将从管理装置接收的单向函数的密钥附加到将由密码通信部分广播的数据，然后发送所述密钥和所述数据。

5.如权利要求2所述的系统，其中

管理装置进一步包括泄露管理部分，其接收一个输入，该输入指示多个第一设备密钥中由于被泄露给第三方而变得不可用的一个第一设备密钥，并且其通知第一通信装置由密钥生成部分根据所指示的第一设备密钥生成的第二设备密钥被无效。