[发明专利]用于认证便携式数据载体的方法

权利要求书

1.一种用于在采用便携式数据载体（10）的公共密钥（PKG）和秘密密钥（SK1）、以及终端设备的公共会话密钥（PK_T）和秘密会话密钥（SK_T）的同时向所述终端设备认证所述便携式数据载体（10）的方法，其特征在于，所述数据载体（10）

采用公共组密钥（PKG）作为公共密钥（PKG），以及

采用从与所述公共组密钥（PKG）关联的秘密组密钥（SKG）得出的秘密密钥（SK1）作为秘密密钥（SK1）。

2.如权利要求1所述的方法，其特征在于，在所述认证方法的进一步执行之前，用从所述秘密密钥（SK1）得出的所述数据载体（10）的秘密会话密钥（SK_S）替换所述数据载体（10）的秘密密钥（SK1）。

3.如权利要求1或2所述的方法，其特征在于，通过所述数据载体（10）的公共组密钥（PKG）和秘密密钥（SK1）、以及所述终端设备的公共会话密钥（PK_T）和秘密会话密钥（SK_T），优选通过Diffie-Hellman密钥交换方法在所述数据载体（10）与所述终端设备之间协商通信密钥（KK）。

4.如权利要求1至3中的任何一项所述的方法，其特征在于，所述终端设备通过所述公共组密钥（PKG）的证书（C_PKG）验证被用作所述数据载体（10）的公共密钥（PKG）的公共组密钥（PKG）。

5.如权利要求1至4中的任何一项所述的方法，其特征在于，在采用第一随机数（RND1）的同时从所述秘密组密钥（SKG）得出所述秘密密钥（SK1）。

6.如权利要求1至5中的任何一项所述的方法，其特征在于，在采用会话参数的同时从所述秘密密钥（SK1）得出所述数据载体（10）的秘密会话密钥（SK_S），至少使得第二随机数（RND_S）和/或所述终端设备的参数可用作会话参数。

7.如权利要求1至6中的任何一项所述的方法，其特征在于，通过对指定的本原根（g）取所述秘密组密钥（SKG）次幂而确定所述公共组密钥（PKG），通过将所述秘密组密钥（SKG）乘以第一随机数（RND1）而形成所述秘密密钥（SK1），以及通过对所述本原根（g）取所述第一随机数（RND1）的倒数次幂而形成第一底数值（g1）。

8.如权利要求7所述的方法，其特征在于，通过将所述秘密密钥（SK1）乘以会话参数（RND_S）而确定所述便携式数据载体（10）的秘密会话密钥（SK_S），以及对第一底数（g1）取所述会话参数（RND_S）的倒数次幂而形成会话底数（gs），所述会话参数（RND_S）由第二随机数和/或所述终端装置的参数指定，并且，用所述秘密会话密钥（SK_S）替换所述秘密密钥（SK1），用所述会话底数（gs）替换所述第一底数（g1）。

9.如权利要求7或8所述的方法，其特征在于，所述数据载体（10）使得所述终端设备的第一底数（g1）可用。

10.如权利要求9所述的方法，其特征在于，通过对由所述数据载体（10）使得可用的第一底数（g1）取所述终端设备的秘密会话密钥（SK_T）次幂而确定所述终端设备的公共会话密钥（PK_T）。

11.一种便携式数据载体（10），包括处理器（30）、存储器（40；50；60）、向终端设备的数据通信接口（20；20’）、以及认证装置（52），所述认证装置（52）被适配为在采用所述数据载体（10）的公共密钥（PKG）和秘密密钥（SK1）、以及所述终端设备的公共会话密钥（PK_T）和秘密会话密钥（SK_T）的同时向所述终端设备执行认证，其特征在于，所述认证装置（52）还被适配为用从所述秘密密钥（SK1）得出的所述数据载体（10）的秘密会话密钥（SK_S）替换所述数据载体（10）的秘密密钥（SK1）。

12.如权利要求11所述的便携式数据载体（10），其特征在于，所述数据载体（10）被适配为根据如权利要求1至10中的任一项所述的方法向终端设备认证它自己。