[发明专利]用于验证密钥的设备和方法

权利要求书

1.一种在包括启动器节点的系统中和在分布式网络中验证密钥的方法，其特征在于，所述分布式网络包括连接到所述分布式网络的共享媒体的多个节点(100.1到100.6)，其中所述多个节点的每个节点是多个逻辑组(LG 1-LG 4)的至少一个逻辑组的成员，其中每个逻辑组与组密钥(K_LID1-K_LID5)相关联，其中所述多个节点的每个节点只具备所述一个或多个组密钥，所述每个节点是所述一个或多个组密钥的成员，

所述方法包括：

所述启动器节点在所述共享媒体上广播验证请求以由所述多个节点接收；

所述多个节点中的每一个通过所述启动器节点接收在所述共享媒体上广播的验证请求，

所述多个节点中的每一个基于与一个或多个逻辑组中的一个相关联的一个组密钥产生一个码序列，每个码序列是从预定义数据序列产生的，

所述多个节点中的每一个产生包括对于所述一个或多个逻辑组中的每个逻辑组的一个码序列的验证响应，

所述多个节点中的每一个广播将被所述启动器节点接收的在所述共享媒体上的所述验证响应，

所述启动器节点在所述共享媒体上接收从所述多个节点广播的验证响应，

所述启动器节点收集包括在所述接收到的验证响应中的所述码序列；并且

所述启动器节点通过比较所述码序列来确认所述多个节点的完整性；

其中每个组密钥仅对各个逻辑组的成员是已知的，而对于所述启动器节点是未知的，所述验证响应的每个码序列是通过加密散列函数或消息认证码算法使用各个所述组密钥并应用到所述预定义数据序列产生的。

2.根据权利要求1所述的方法，其特征在于，其中所述验证请求是经认证的验证请求，所述经认证的验证请求包括启动器真实性相关信息，

其中所述启动器真实性相关信息使得所述多个节点能够基于所述启动器真实性相关信息进行认证验证。

3.根据权利要求1或权利要求2所述的方法，其特征在于，

所述验证响应进一步包括节点真实性相关信息，所述节点真实性相关信息使得所述启动器节点能够基于所述节点真实性相关信息进行认证验证。

4.一种在分布式网络中验证密钥的方法，其特征在于，所述分布式网络包括连接到所述分布式网络的共享媒体的多个节点(100.1到100.6)，其中所述多个节点的每个节点是多个组(LG 1-LG 4)的至少一个组的成员，其中每个组与组密钥(K_LID1-K_LID5)相关联，其中所述多个节点的每个节点只具备所述一个或多个组密钥，所述每个节点是所述一个或多个组密钥的成员，

所述方法包括：

接收由启动器节点(200)在所述共享媒体上广播的验证请求以由所述多个节点中的节点接收；

基于与所述一个或多个逻辑组中的一个相应逻辑组相关联的每个组密钥从预定义数据序列产生码序列，所述接收的节点是所述一个或多个逻辑组的成员，

产生包括对于所述一个或多个逻辑组中的每个逻辑组的一个码序列的验证响应，所述接收的节点是所述一个或多个逻辑组的成员，

在所述共享媒体上广播所述验证请求以由所述启动器节点接收，

其中所述启动器节点被配置成收集包括在从所述多个节点接收的验证响应中的所述码序列并通过比较所述码序列来确认所述多个节点的完整性；

其中每个组密钥仅对各个逻辑组的成员是已知的，而对于所述启动器节点是未知的，所述验证响应的每个码序列是通过加密散列函数或消息认证码算法使用各个所述组密钥并应用到所述预定义数据序列产生的。

5.根据权利要求4所述的方法，其特征在于，

所述预定义数据序列由一个或多个子序列形成，所述一个或多个子序列包括时间变量内容的子序列。

6.根据权利要求5所述的方法，其特征在于，

时间变量内容的所述子序列是时间戳或严格单调计数器。

7.根据权利要求4到6中任一权利要求所述的方法，其特征在于，在所述多个节点的所有节点处提供识别序列，其中所述一个或多个子序列进一步包括所述识别序列。