[发明专利]为安全通信准备控制装置

权利要求书

1.用于制造控制装置（115）的方法（300），其中所述方法（300）包括下列步骤：

- 通过所述控制装置（115），产生（305）第一非对称加密密钥对，所述第一非对称加密密钥对具有第一私钥（135）和第一公钥（140）；

- 向外部实体（235）传送（310）所述第一公钥（140）；

- 通过所述外部实体（235），产生（325）第二非对称加密密钥对（245），所述第二非对称加密密钥对（245）具有第二私钥（250）和第二公钥（255）；

- 通过所述外部实体（235），利用所述第一公钥（140）来对所述第二私钥（250）进行加密（330）；

- 从所述外部实体（235）向所述控制装置（115）传送（340）经过加密的第二私钥（250）；和

- 通过所述控制装置（115），利用所述第一私钥（135）来对所述经过加密的第二私钥（250）进行解密（350）。

2.根据权利要求1所述的方法（300），其中，基于所述第二公钥（140），所述外部实体（235）创建加密证书（155），并将所述加密证书（155）寄存在密钥服务器（145）处。

3.根据权利要求1或者2所述的方法（300），其中，通过所述外部实体（235）确定多个第二密钥对（145），并且多个第二私钥（250）被加密，向所述控制装置（115）传送所述多个第二私钥（250），并在那里对所述多个第二私钥（250）进行解密。

4.根据上述权利要求之一所述的方法（300），其中，在使用所述第二密钥对（245）的情况下，所述控制装置（115）以经过加密的方式与另一外部实体（235）进行通信。

5.用于预先确定的设备的控制装置（115），其中所述控制装置（115）设立为：

- 产生具有第一私钥（135）和第一公钥（140）的第一非对称加密密钥对；

- 向外部实体（235）传送所述第一公钥（140）；

- 接收利用所述第一公钥（140）来加密的第二私钥（250），其中所述第二私钥（250）是第二非对称加密密钥对（245）的部分；以及

- 利用所述第一私钥（135）来对接收到的第二私钥（250）进行解密。

6.根据权利要求5所述的控制装置（115），此外还包括接口（125），用于与外部实体（235）进行通信。

7.根据权利要求5或者6所述的控制装置（115），其中，所述控制装置（115）设立为，控制预先确定的设备（105），并利用所述第一私钥（135）来对在控制所述设备（105）的范围内出现的信息进行加密，且对所述信息进行本地储存。

8.家用电器（105），其包括根据权利要求5至7中任一项所述的控制装置（115）。

9.一种用于控制装置（115）的外部实体（235），其中所述外部实体（235）设立为：

- 从所述控制装置（115）接收第一公钥，其中所述第一公钥是第一加密密钥对的部分；

- 产生具有第二私钥和第二公钥的第二非对称加密密钥对；

- 利用所述第一公钥来对所述第二私钥进行加密；以及

- 向所述控制装置（115）传送经过加密的第二私钥。