[发明专利]电子电路中的加密密钥的分层

权利要求书

1.一种用于在电子电路(5)中根据同一电路中包含的至少一个第二密钥(BRK，RK，ID)获得用于密码机制的至少一个第一密钥(BMK，BK，BK(ID))的方法，其特征在于：所述第一密钥被存储在所述电路的至少一个第一存储元件(100)中，所述第一存储元件在与所述电路是否加电无关的时间段之后自动重置。

2.根据权利要求1所述的方法，其中，在给定时间段中使用第一密钥(BMK，BK)的次数由存储在第二存储元件(100)中的计数器(RC(BMK)，RC(BK))限制，该第二存储元件在与所述电路是否加电无关的时间段之后自动重置。

3.根据权利要求1或2所述的方法，其中，第二密钥(BRK，RK)包含在电路的非易失性存储元件(52)中。

4.根据权利要求1到3中任一权利要求所述的方法，其中，通过对第二密钥(RK，ID)的推导而获得第一密钥(BK，BK(ID))。

5.根据权利要求1到3中任一权利要求所述的方法，其中，第二密钥(BRK)用于通过解密获得第一密钥(BMK)。

6.根据权利要求1到5中任一权利要求所述的方法，其中，第一密钥(BMK，BK)用作导出第三密钥(CW，SK)的基础，该第三密钥用于对来自电路(5)外部的数据进行加密或认证。

7.一种用于数字数据的加密传输的方法，其中，用于对数据进行解密的密钥(CW)对应于权利要求6所述方法中的第三密钥。

8.一种用于导出EMV应用的会话密钥(SK)的方法，其中，会话密钥对应于权利要求6所述方法中的第三密钥。

9.一种用于借助与打印机(41)关联的电路(5)以及根据由墨盒提供的标识符(ID)导出的密钥(BK(ID))来控制墨盒(44)的使用的方法，其中，所述导出的密钥对应于权利要求4所述方法中的第一密钥。

10.一种电子电路(5)，包括密码处理装置和至少一个非易失性存储器(52)，其特征在于：包括至少一个存储元件(100)，该存储元件(100)配备有至少一个第一电容性元件(C1)，该第一电容性元件(C1)呈现出通过其电介质空间泄漏，该第一存储元件形成权利要求1到9中任一权利要求所述的方法中的所述第一存储元件。

11.根据权利要求10所述的电路，包括用于实现权利要求1到9中任一权利要求所述的方法的装置。

12.一种集成电路卡(1)，其特征在于：包括权利要求10或11中任一权利要求所述的电路(5)。

13.一种电子密钥，其特征在于：包括权利要求10或11所述的电路(5)。

14.一种用于广播数字内容(MEDIA)的系统，包括：

发送器(21)，能够基于周期性变化的控制字(CW)来对内容进行加密，该控制字以基于至少一个第一临时密钥(BMK)的加密方式与加密的内容一起传送，其中，第一临时密钥(BMK)的时间段大于控制字的时间段；以及

接收器(23)，与电子电路关联(5)，该电子电路(5)能够基于所述第一密钥对控制字进行解密，然后基于控制字对内容进行解密，所述电路符合权利要求10或11。

15.一种根据权利要求14所述的系统的接收器，包括所述电子电路(5)。

16.一种根据权利要求14所述的系统的接收器，包括集成电路卡读取器，所述卡(1)符合权利要求12。

17.一种用于通过打印机来控制墨盒的使用的系统，包括：

至少一个打印机(41)，其与权利要求10或11所述的至少一个电子电路(5)关联；以及

至少一个墨盒(44)，其用于传送使得打印机的电路能够产生所述第一密钥的标识符(ID)。

18.一种根据权利要求17所述的系统的打印机(41)。

19.一种用于权利要求18所述的打印机的墨盒(44)，包括配备有存储元件(100)的电子电路(6)，该存储元件(100)在与电路是否加电无关的时间段之后自动重置，该元件包含所述标识符(ID)。

20.一种使用权利要求12所述的集成电路卡(1)的银行交易系统，所述第一密钥(BK)用于导出与交易对应的会话密钥(SK)。