[发明专利]管理与单个公共密钥相关联的多个用户设备的中央私密密钥

权利要求书

1.一种用于管理与单个公共密钥相关联的多个用户设备(2a至2c)的中央私密密钥的方法，所述方法在密钥管理器(1)中执行并且包括以下步骤：

从第一用户设备(2a)接收(40)转换数据和第二用户设备(2b)的标识符；

获得(42)与所述第一用户设备(2a)相关联的第一中央私密密钥；

通过将所述转换数据应用于所述第一中央私密密钥来生成(44)第二中央私密密钥，其中，以与所述第一用户设备(2a)将所述转换数据应用于所述第一用户设备(2a)的设备私密密钥的方式相反的方式应用相同的转换数据；以及

存储(46)与所述第二用户设备(2b)相关联的所述第二中央私密密钥。

2.根据权利要求1所述的方法，其中，生成(44)所述第二中央私密密钥的步骤包括：将所述转换数据作为数值偏移应用于现有的中央私密密钥。

3.根据权利要求1或2所述的方法，还包括以下步骤：

接收(48)对所述用户设备(2a至2c)中的一个用户设备执行密码动作的请求，所述请求与所述用户设备(2a至2c)中的特定的一个用户设备相关联；

选择(50)与所述请求的用户设备(2a)相对应的中央私密密钥，从而产生选择的私密密钥；以及

与所述请求的用户设备(2a)协作(52)，使得所述选择的中央私密密钥由所述密钥管理器(1)应用以及所述请求的用户设备(2a)的设备私密密钥由所述请求的用户设备(2a)应用，由此执行所述密码动作。

4.根据权利要求3所述的方法，其中，与所述请求的用户设备(2a)协作(52)的步骤包括以下子步骤：

将所述选择的中央私密密钥应用于(52a)数据集，从而产生所得到的数据；以及

发送(52b)所述所得到的数据。

5.根据权利要求3或4所述的方法，其中，所述密码动作是对数据集进行解密。

6.根据权利要求3至5中任一项所述的方法，其中，所述密码动作是对数据集进行签名。

7.根据权利要求中任一项所述的方法，其中，所述转换数据包括数值。

8.一种用于管理与单个公共密钥相关联的多个用户设备(2a至2c)的中央私密密钥的密钥管理器(1)，所述密钥管理器(1)包括：

处理器(60)；以及

存储指令(67)的存储器(64)，所述指令(67)在由所述处理器执行时使所述密钥管理器(1)进行以下操作：

从第一用户设备(2a)接收转换数据和第二用户设备(2b)的标识符；

获得与所述第一用户设备(2a)相关联的第一中央私密密钥；

通过将所述转换数据应用于所述第一中央私密密钥来生成第二中央私密密钥，其中，以与所述第一用户设备(2a)将所述转换数据应用于所述第一用户设备(2a)的设备私密密钥的方式相反的方式应用相同的转换数据；以及

存储与所述第二用户设备(2b)相关联的所述第二中央私密密钥。

9.根据权利要求8所述的密钥管理器(1)，其中，用于生成所述第二中央私密密钥的指令包括在由所述处理器执行时使所述密钥管理器(1)将所述转换数据作为数值偏移应用于现有的中央私密密钥的指令(67)。

10.根据权利要求8或9所述的密钥管理器(1)，还包括在由所述处理器执行时使所述密钥管理器(1)进行以下操作的指令(67)：

接收对所述用户设备(2a至2c)中的一个用户设备执行密码动作的请求，所述请求与所述用户设备(2a至2c)中的特定的一个用户设备相关联；

选择与所述请求的用户设备(2a)相对应的中央私密密钥，从而产生选择的私密密钥；以及

与所述请求的用户设备(2a)协作，使得所述选择的中央私密密钥由所述密钥管理器(1)应用以及所述请求的用户设备(2a)的设备私密密钥由所述请求的用户设备(2a)应用，由此执行所述密码动作。