[发明专利]用于在网络中传输数据的方法、计算机可读存储介质和系统

权利要求书

1.一种用于在网络（NW）中传输数据的方法，所述网络包括数量为M的多个通信设备（20，30），其中M≥2，其中数量为M的多个通信设备（20，30）包括第一通信设备（20）和第二通信设备（30），所述第一通信设备和第二通信设备经由网络连接段（NVA）连接以用于传输数据，所述方法具有：

a）分别由所述第一通信设备（20）和所述第二通信设备（30）确定（S101）在所述第一通信设备（20）和所述第二通信设备（30）之间经由所述网络连接段（NVA）所传输的数据的运行时间特性，其中所述网络连接段（NVA）构成为有线网络连接段（NVA）或光网络连接段（NVA），

b）分别由所述第一通信设备（20）和所述第二通信设备（30）在使用相应的所确定的运行时间特性的情况下导出（S102）秘密，并且

c）在所述第一和所述第二通信设备（20，30）之间传输（S103）借助所导出的秘密保护的消息。

2.根据权利要求1所述的方法，

其特征在于，

在所述第一通信设备（20）和所述第二通信设备（30）之间的连接建立的时间点进行所述运行时间特性的确定。

3.根据权利要求1或2所述的方法，

其特征在于，

在步骤b）中，所述秘密分别由所述第一通信设备（20）和所述第二通信设备（30）借助使用多个导出参数的密钥导出函数导出，其中所述导出参数至少具有所述相应的所确定的运行时间特性。

4.根据权利要求3所述的方法，

其特征在于，

所述导出参数此外分别包括先前配置的数据和/或分别包括动态数据。

5.根据权利要求3所述的方法，

其特征在于，

所述相应的所确定的运行时间特性包括第一时间信息和第二时间信息，其中所述第一和第二时间信息的级联、所述第一和第二时间信息的差、所述第一和第二时间信息的确定的数据或根据所述第一和第二时间信息所生成的密钥位被用作所述密钥导出函数中的导出参数。

6.根据权利要求4所述的方法，

其特征在于，

所述相应的所确定的运行时间特性包括第一时间信息和第二时间信息，其中所述第一和第二时间信息的级联、所述第一和第二时间信息的差、所述第一和第二时间信息的确定的数据或根据所述第一和第二时间信息所生成的密钥位被用作所述密钥导出函数中的导出参数。

7.根据权利要求4所述的方法，

其特征在于，

所述先前配置的数据构成为固定标签、主秘钥和/或其他先前配置的导出信息。

8.根据权利要求6所述的方法，

其特征在于，

所述先前配置的数据构成为固定标签、主秘钥和/或其他先前配置的导出信息。

9.根据权利要求4所述的方法，

其特征在于,

所述动态数据构成为经由所述网络连接段（NVA）交换的消息的设备地址、只使用一次的随机数和/或校验和。

10.根据权利要求6所述的方法，

其特征在于,

所述动态数据构成为经由所述网络连接段（NVA）交换的消息的设备地址、只使用一次的随机数和/或校验和。

11.根据权利要求1或2所述的方法，

其特征在于，

在步骤b）中，所述秘密分别由所述第一通信设备（20）和所述第二通信设备（30）借助使用多个密钥生成参数的密钥生成函数生成，其中所述密钥生成参数至少具有所述相应的所确定的运行时间特性。