[发明专利]用于使在几个实体的控制下利用数据处理装置的会话安全的方法

摘要

本发明涉及一种用于在至少两个实体、诸如服务器的控制下使利用处理装置、诸如智能卡(CA)执行会话安全的方法，包含传输(X2，Y2)会话数目(NSX，NSY)和会话密钥(KSX，KSY)给实体；在处理装置和相应的实体中应用(X6，X，Y6，Y8)会话数目和密钥到一种算法(ASX，ASY)，以生成一个结果(REX，REY)和签名(SGX，SGY)；向处理装置传输(X7，Y7)该数目和签名；以及当签名与结果相同(X9，Y9)时，对应于来自处理装置的数目执行(F10)会话。在另一个实施例中，实体中的一个接收第三实体的委托以授权执行会话。

主权项

1.一种用于在至少两个电子实体(EX，EY)的控制下使利用一个数据处理装置(CA)执行会话安全的方法，其特征在于它包含下列步骤：分别从处理装置(CA)传输(X2，Y2)会话数目(NSX，NSY)和会话密钥(KSX，KSY)到实体(EX，EY)，在处理装置(CA)和相应的实体(EX，EY)中把相应的会话数目(NSX，NSY)和相应的会话密钥(KSX，KSY)应用(X6，X8；Y6，Y8)于一种相应的安全算法(ASX，ASY)，以便生成一个相应的结果(REX，REY)和一个相应的签名(SGX，SGY)，从相应的实体传输(X7，Y7)相应的会话数目(NSX，NSY)和相应的签名(SGX，SGY)到处理装置，以及当签名分别与结果相同(x9，y9)时，对应于从处理装置(CA)重新传输的会话数目(NSX，NSY)执行(F10)会话。