[发明专利]用于网络通信的密钥推导函数

权利要求书

1.一种用于计算用来使与网络中的多个远程设备的通信安全的组密钥的控制器，其中所述多个远程设备按照网状拓扑配置，所述控制器包括：

密钥逻辑，被配置用于通过使用组主密钥和关于所述多个远程设备中的第一远程设备的唯一信息来计算第一组密钥，其中所述第一组密钥用于使与所述第一远程设备的通信安全并且用于向所述第一远程设备通信，其中从所述第一远程设备接收的通信利用第二组密钥被加密，并且其中所述第一组密钥与所述第二组密钥不同；以及

通信逻辑，被配置用于通过使用所述第一组密钥来使通信安全，其中所述通信将被发送至所述第一远程设备。

2.根据权利要求1所述的控制器，其中所述密钥逻辑被配置用于通过与哈希函数一起使用所述组主密钥和所述唯一信息以产生所述组密钥来计算所述组密钥。

3.根据权利要求1所述的控制器，其中所述密钥逻辑被配置用于通过使用所述组主密钥和关于所述网络中的所述多个远程设备中的每个远程设备的唯一信息来为所述多个远程设备中的每个远程设备计算不同的组密钥。

4.根据权利要求1所述的控制器，其中所述唯一信息包括所述远程设备的唯一标识符。

5.根据权利要求4所述的控制器，其中所述唯一信息包括所述远程设备的临时数。

6.根据权利要求1所述的控制器，其中所述通信逻辑被配置用于从以下各项之一获取所述组主密钥：

响应于向所述多个远程设备之一的请求而接收的通信，其中所述请求是对于加入所述网络的请求，或者

带外输入。

7.根据权利要求1所述的控制器，其中所述通信逻辑还被配置用于通过以下操作来获取所述唯一信息：

嗅探所述网络的无线通信，或者

使所述远程设备响应于请求而发送所述唯一信息。

8.一种用于计算用来使在无线设备与网络中的多个远程设备之间的通信安全的组密钥的方法，其中所述多个远程设备按照网状拓扑配置，所述方法包括：

由所述无线设备通过使用组主密钥和关于所述多个远程设备中的第一远程设备的唯一信息来计算第一组密钥，其中所述第一组密钥用于使与所述第一远程设备的通信安全并且用于向所述第一远程设备通信，其中从所述第一远程设备接收的通信利用第二组密钥被加密，并且其中所述第一组密钥与所述第二组密钥不同；以及

通过使用所述第一组密钥来使将向所述第一远程设备发送的通信安全。

9.根据权利要求8所述的方法，其中计算所述组密钥包括与哈希函数一起使用所述组主密钥和所述唯一信息以产生所述组密钥。

10.根据权利要求8所述的方法，还包括：

通过使用所述组主密钥和关于所述网络中的所述多个远程设备中的每个远程设备的唯一信息来为所述多个远程设备中的每个远程设备计算不同的组密钥。

11.根据权利要求8所述的方法，其中所述唯一信息包括所述远程设备的唯一标识符。

12.根据权利要求11所述的方法，其中所述唯一信息包括所述远程设备的临时数。

13.根据权利要求8所述的方法，其中所述组主密钥从以下各项之一获取：

由所述无线设备响应于向所述多个远程设备之一的请求而接收的通信，其中所述请求是对于加入网络的请求，或者

带外输入。

14.根据权利要求8所述的方法，还包括：

由所述无线设备通过以下操作来获取所述唯一信息：

嗅探所述网络的无线通信，或者

使所述远程设备响应于请求而发送所述唯一信息。