[发明专利]高效可信的通信系统和方法

权利要求书

1.一种方法，包括：

由访问装置向通信装置传输资源提供商证书和访问装置证书；

使用来自所述资源提供商证书和所述访问装置证书的数据在所述访问装置与所述通信装置之间建立安全信道；以及

使用所述安全信道将数据传输到所述通信装置或从所述通信装置接收数据。

2.根据权利要求1所述的方法，其中在所述安全信道被建立之前，所述通信装置：

使用所述资源提供商证书中的数据和证书颁发机构公钥来确定资源提供商公钥；

使用所述访问装置证书中的数据和所述资源提供商公钥来确定访问装置公钥；并且

使用所述访问装置公钥和通信装置私钥导出第一会话密钥，其中所述第一会话密钥用于形成所述安全信道。

3.根据权利要求2所述的方法，还包括：

由所述访问装置接收通信装置公钥；以及

使用访问装置私钥和所述通信装置公钥来确定对应于所述第一会话密钥的第二会话密钥。

4.根据权利要求3所述的方法，其中所述通信装置公钥是盲公钥。

5.根据权利要求4所述的方法，其中所述第一会话密钥和所述第二会话密钥还各自使用不可预测的数字和随机数来确定。

6.根据权利要求4所述的方法，其中在所述安全信道被建立之后，所述方法还包括：

由所述访问装置接收所述通信装置公钥和盲因子；以及

由所述访问装置验证所述盲公钥等于用所述盲因子盲化的所述通信装置公钥。

7.根据权利要求1所述的方法，还包括：

由所述访问装置从资源提供商计算机接收所述资源提供商证书和所述访问装置证书。

8.根据权利要求7所述的方法，其中所述资源提供商证书从证书颁发机构计算机被接收，随后所述资源提供商证书被所述访问装置接收。

9.根据权利要求1所述的方法，其中所述访问装置和所述通信装置形成所述安全信道而无需彼此认证。

10.根据权利要求1所述的方法，还包括：

由所述访问装置从所述通信装置接收至少一个证书；以及

由所述访问装置验证所述至少一个证书，由此验证从所述通信装置接收的数据的真实性。

11.一种访问装置，包括：

处理器；

存储器装置；以及

计算机可读介质，其耦合到所述处理器，所述计算机可读介质包括能由所述处理器执行以实施方法的代码，所述方法包括：

向通信装置传输资源提供商证书和访问装置证书；

使用来自所述资源提供商证书和所述访问装置证书的数据在所述访问装置与所述通信装置之间建立安全信道；以及

使用所述安全信道将数据传输到所述通信装置或从所述通信装置接收数据。

12.根据权利要求11所述的访问装置，其中在所述安全信道被建立之前，所述通信装置：

使用所述资源提供商证书中的数据和证书颁发机构公钥来确定资源提供商公钥；

使用所述访问装置证书中的数据和所述资源提供商公钥来确定访问装置公钥；并且

使用所述访问装置公钥和通信装置私钥导出第一会话密钥，其中所述第一会话密钥用于形成所述安全信道。

13.根据权利要求12所述的访问装置，其中所述方法还包括：

接收通信装置公钥；以及

使用访问装置私钥和所述通信装置公钥来确定对应于所述第一会话密钥的第二会话密钥。

14.根据权利要求13所述的访问装置，其中所述通信装置公钥是盲公钥。