[发明专利]用于获得加密密钥序列的方法

权利要求书

1.一种用于通过电子接收器组来获得L个加密密钥k_1，m，...,k_i,m,k_i+1，m，...,k_L,m的序列的方法，其中：

-下标i是密钥k_i,m在密钥序列中的顺序号，

-L是大于或等于二的整数，以及

-无论介于1至L的所述下标i是何值，所述密钥k_i,m仅在时长为V_i,m的有效性区间[t_i，m，t_i+1，m]期间被使用，其中，t_i，m和t_i+1，m分别是该有效性区间的起始时刻和终止时刻，

其中：

-在时刻t_1，m之前，所述接收器组建立(140)与密钥服务器的第一连接，并在该第一连接期间接收获得所述密钥k_1，m所需的信息，然后

-对于介于2至L的每个下标i，在所述时刻t_i，m之前，所述接收器组获得(150)密钥k_i，m，

其特征在于，对于介于2至L的每个下标i，并按照这些下标的递增顺序：

-所述接收器组通过执行通过使用之前的密钥k_i-1，m进行初始化的密钥推导算法来获得(150；182；192)之后的密钥k_i,m，而无需借助于在所述第一连接期间接收到的信息以外的信息，并且

-由所述接收器组执行密钥推导算法以获得密钥k_i,m所花费的平均时间TC_i,m大于0.2V_i-1,m。

2.根据权利要求1所述的方法，其中，对于介于2至L的至少一个下标i：

-在时刻t_i-1,m之后且在时刻t_i,m之前，所述接收器组验证(126)是否已经完成获得密钥k_i,m的过程，

-如果在所述时刻t_i,m之前没有完成获得密钥k_i,m的过程，所述接收器组建立(140)与密钥服务器的第二连接并经由该第二连接向该密钥服务器传输用于指示在时刻t_i,m之前不能获得密钥k_i,m的信息，并在相反的情况下，所述接收器组不向密钥服务器传输用于指示在时刻t_i,m之前不能获得密钥k_i,m的信息。

3.根据权利要求2所述的方法，其中：

-响应于接收到用于指示在所述时刻t_i,m之前不能获得密钥k_i,m的信息，所述密钥服务器更改(162)密钥推导算法的复杂性参数PC_p的值，所述参数PC_p的更改的值对应于小于当前平均执行时间的平均执行时间TC_i,m，或者

-响应于没有接收到用于指示在所述时刻t_i,m之前不能获得密钥k_i,m的信息，所述密钥服务器更改(164)参数PC_p的值，以使得所述参数的值对应于大于当前平均执行时间的平均执行时间TC_i,m。

4.根据权利要求3所述的方法，其中，响应于接收到用于指示在所述时刻t_i,m之前不能获得密钥k_i,m的信息：

-所述密钥服务器更新(142)每单位时间建立的连接数量的计数器，然后

-所述密钥服务器将该计数器的值与预定高阈值进行比较(160)，然后，如果该计数器的值越过该预定高阈值，作为响应，所述密钥服务器更改(162)复杂性参数的值以减小每单位时间建立的连接数量，和/或

-所述密钥服务器将该计数器的值与预定低阈值进行比较(142)，然后，如果该计数器的值越过该预定低阈值，作为响应，所述密钥服务器更改(164)复杂性参数的值以增大每单位时间建立的连接数量。