[发明专利]IC卡上的密钥多样化的方法

权利要求书

1.一种用于在存储主密钥(K_M)的主IC卡(1)和与标识号(ICC.SN)相关的用户IC卡(2)之间的相互验证期间产生密钥多样化的方法，所述用户IC卡(2)通过通信接口(ITF)连接到所述主IC卡(1)上，该方法包括以下步骤：

-从所述主密钥(K_M)导出至少一对子密钥(K_Ma，K_Mb)；

-利用所述子密钥(K_Ma，K_Mb)通过对字符串(T)的相应加密计算来计算至少一对加密字符串(A，B)，所述字符串(T)通过对所述标识号(ICC.SN)的加工而获得；

-建立连接所述加密字符串(A，B)的字节组合的多样化密钥(K_ICC)。

2.根据权利要求1所述的用于产生密钥多样化的方法，其特征在于以下事实，即所述计算步骤包括所述标识号(ICC.SN)的CRC操作(C)。

3.根据权利要求2所述的用于产生密钥多样化的方法，其特征在于以下事实，即所述计算步骤中的所述加工包括所述标识号(ICC.SN)与固定文本字符串和/或所述CRC操作(C)的最高有效字节和/或最低有效字节的连接。

4.根据权利要求2所述的用于产生密钥多样化的方法，其特征在于以下事实，即所述建立所述多样化密钥(K_ICC)的步骤中的所述字节组合包括对所述加密字符串(A，B)的XOR操作。

5.根据权利要求1所述的用于产生密钥多样化的方法，其特征在于包括调整所述多样化密钥(K_ICC)的奇偶校验位的步骤。

6.根据权利要求1所述的用于产生密钥多样化的方法，其特征在于包括调整所述多样化密钥(K_ICC)的至少一个奇偶校验位的步骤。

7.根据权利要求1所述的用于产生密钥多样化的方法，其特征在于以下事实，即所述计算步骤中的所述加密计算包括一个或者多个DES计算。

8.一种IC卡，存储标识号(ICC.SN)，意图用于与存储主密钥(K_M)的主IC卡的通信会话中，所述IC卡能够通过通信接口连接到所述主IC卡上，其特征在于包括装置，该装置用于：

-从所述主密钥(K_M)导出至少一对子密钥(K_Ma，K_Mb)；

-利用所述子密钥(K_Ma，K_Mb)通过对字符串(T)的相应加密计算来计算一对加密字符串(A，B)，所述字符串(T)通过对所述标识号(ICC.SN)的加工而获得；

-建立连接所述加密字符串(A，B)的字节组合的多样化密钥(K_ICC)。