[发明专利]使接收方初始化向量与发送方初始化向量同步的方法

权利要求书

1.用于在从发送方（1）到接收方（2）连续传输加密的数据分组（11）时使所述接收方（2）的接收方初始化向量（3）与所述发送方（1）的发送方初始化向量（4）同步的方法，

其中，一方面产生密钥（5）并且另一方面产生具有N位计数器的初始化向量，

其中，向所述发送方（1）和所述接收方（2）预给定所述密钥（5），并且使用所述初始化向量来初始化所述发送方初始化向量（4）和所述接收方初始化向量（3），

其中，由发送方（1）

-利用所述发送方初始化向量（4）的计数器（8）中小于N位的最低M位形成发送方子计数器（9），

-使用所述密钥（5）和所述发送方初始化向量（4）根据加密方法对消息（10）进行加密，以保证机密性，

-利用加密的消息（10）和所述发送方子计数器（9）产生数据分组（11），并发送所述数据分组（11），

-然后将所述发送方初始化向量（4）的计数器（8）递增，

其中，由所述接收方（2）

-接收具有加密的消息（10）和发送方子计数器（9）的数据分组（11），

-从所述数据分组（11）中提取所述发送方子计数器（9），

-利用所述接收方初始化向量（3）的计数器（7）中小于N位的最低M位形成接收方子计数器（13），

-在所述接收方子计数器（13）和所述发送方子计数器（9）之间进行比较，

-如果所述比较得出发送方子计数器（9）比接收方子计数器（13）高，则将所述接收方初始化向量（3）的计数器（7）的最低M位替换为所述发送方子计数器（9），

-如果所述比较得出发送方子计数器（9）比接收方子计数器（13）低，则将所述接收方初始化向量（3）的计数器（7）的最低M位替换为所述发送方子计数器（9），然后将所述接收方初始化向量（3）的计数器（7）的值增加2^M，

-然后，使用所述密钥（5）和所述接收方初始化向量（3）根据所述加密方法对所述消息（10）进行解密，然后将所述接收方初始化向量（3）的计数器（7）递增。

2.根据权利要求1所述的方法，其中，所述接收方（2）检查所述解密是否成功，并且如果所述解密不成功，则将所述接收方初始化向量（3）的计数器（7）的值进一步增加2^M，然后根据所述加密方法使用所述密钥（5）和所述接收方初始化向量（3）重新对所述消息（10）解密。

3.根据权利要求1或2所述的方法，其中，由初始化器产生所述密钥（5）和所述初始化向量并向所述发送方（1）和所述接收方（2）预给定。

4.根据权利要求1至3中任一项所述的方法，其中，所述加密方法实现了高级加密标准。

5.根据权利要求1至4中任一项所述的方法，其中，所述发送方（1）一方面产生用于所述消息（10）的消息认证码（12），以保证所述消息（10）的真实性和/或完整性，并且另一方面产生具有所述消息认证码（12）的数据分组（11），并且所述接收方（2）对应地通过评估所述消息认证码（12）来检查所述消息（10）的真实性和/或完整性。

6.根据权利要求1至4中任一项所述的方法，其中，所述发送方（1）一方面产生用于所述消息（10）和所述发送方子计数器（9）的消息认证码（12），以保证所述消息（10）和所述发送方子计数器（9）的真实性和/或完整性，并且另一方面产生具有所述消息认证码（12）的数据分组（11），并且所述接收方（2）对应地通过评估所述消息认证码（12）来检查所述消息（10）和所述发送方子计数器（9）的真实性和/或完整性。

7.根据权利要求5或6所述的方法，其中，所述发送方（1）和所述接收方（2）实现CCM或GCM模式，优选地具有AES，以产生和检查所述消息认证码（12）。

8.根据权利要求1至7中任一项所述的方法，其中，产生具有随机数（6）的所述初始化向量，以改善对机密性或真实性和完整性的保证。

9.根据权利要求1至8中任一项所述的方法，其中，为了将数据分组（11）从所述发送方（1）传输到所述接收方（2）而使用无线电技术，优选蓝牙低功耗。