[发明专利]用于在分布式基础架构中确保数据交换安全的方法

权利要求书

1.一种用于使安全数据交换能够在节点网络的多个节点之间进行的方法，其中

-向每个节点提供至少两个秘密(S)，并且

-使用可用的相应秘密(S)和密钥生成算法，在每个节点中自动生成加密密钥对，

其中提供到所述节点的所述秘密(S)和所述密钥生成算法被选择成使得相同的加密密钥对自动生成，并且其中所述加密密钥对的所述生成发生于所述节点的安全存储器和/或处理区域(DCU)中，并且所述加密密钥对的至少私有密钥专门存储于所述安全存储器区域中。

2.根据前述权利要求所述的方法，其中所述安全存储器和/或处理区域(DCU)被设计的方式使得其仅含有易失性存储器介质。

3.根据前述权利要求中任一项所述的方法，其中所述加密密钥对的所述生成是由在所述安全存储器和/或处理区域中执行的软件模块(SSM)执行的。

4.根据前述权利要求中任一项所述的方法，其中所述至少两个秘密(S)各自由可信任实体提供到所述节点。

5.根据前述权利要求所述的方法，其中所述可信任实体是人。

6.根据前述权利要求中任一项所述的方法，其中所述至少两个秘密(S)是由主节点生成的。

7.根据权利要求6以及权利要求4或5中任一项所述的方法，其中所述节点中的每个节点使用所提供的所述相应秘密(S)生成主秘密，所述加密密钥与所述主秘密配对，其中所述秘密由所述主节点生成的方式使得所述主秘密能够由不同但同样大的秘密子集生成。

8.一种用于将节点添加到节点网络的方法，所述节点网络是根据前述权利要求中任一项优选地配置的，

-其中要添加的所述节点(从节点)生成临时加密密钥对，

-其中所述临时加密密钥对的公共密钥(PK_t)是由多个实体签名的，每个签名是通过分配到相应实体的私有密钥执行的，

-其中将通过所述签名生成的至少预定数量的证书(Z)传输到所述网络的主节点，并且

-其中所述主节点检查接收到的证书，并且如果所述检查成功，则将在所述主节点中生成的第二加密密钥对传输到要添加的所述节点。

9.根据前述权利要求所述的方法，其中所述第二加密密钥对是在传输之前用所述临时公共密钥(PK_t)加密的。

10.根据前述两项权利要求中的一项所述的方法，其中在所述证书检查期间确定所接收到的证书是否是可验证的以及至少预定数量的可验证证书是否已经被传输。

11.根据权利要求8到10中任一项所述的方法，其中所述第二加密密钥对能够用于处理要添加的所述节点与所述网络的其它节点之间的经加密数据交换。