[发明专利]用于提供数字证书功能的方法

摘要

描述了一种用于提供证明功能的方法。所述方法包括：(a)在证明权威机构(20)，产生秘密P，应用所述秘密P来为代表第一设备(30，A)的数据串(m_A)签名，继而把所签名的串传送(50)到所述第一设备(30，A)；(b)把秘密信息从所述权威机构(20)传送(60)到所述第二设备(B，40)，所述秘密信息用于验证所述串(m_A)的可靠性，所述第二设备(40，B)可操作来使用所述秘密信息以产生第二密钥(k_AB2)；(c)在所述第一设备(30，A)使用与所述第二设备(40，B)有关的公共信息来产生第一密钥(k_AB1)，如果所述串是可信的那么易于产生所述第一密钥(k_AB1)；(d)应用所述第二密钥(k_AB2)以便保护数据从所述第二设备(40，B)传送到所述第一设备(30，A)；并且(e)在所述第一设备(30，A)，应用所述第一密钥(k_AB1)以便访问从所述第二设备(40，B)传送到所述第一设备(30，A)的保护数据。

主权项

1.一种用于在包括证明权威机构(20)和至少第一和第二设备(30，40)的网络(10)中提供数字证明功能的方法，其中所述第一和第二设备(30，40)可连接来与所述权威机构(20)通信，所述方法包括步骤：(a)在所述权威机构(20)，产生秘密P，应用所述秘密P来为代表第一设备(30，A)的数据串(mA)签名，继而把所签名的串传送(50)到所述第一设备(30，A)；(b)把秘密信息从所述权威机构(20)传送(60)到所述第二设备(B，40)，所述秘密信息用于验证所述串(mA)的可靠性，所述第二设备(40，B)可操作来使用所述秘密信息以产生用于验证所述串(mA)可靠性的第二密钥(kAB2)；(c)在所述第一设备(30，A)使用与所述第二设备(40，B)有关的公共信息来产生第一密钥(kAB1)，如果所述串(mA)是可信的那么易于产生所述第一密钥(kAB1)；(d)应用所述第二密钥(kAB2)以便保护从所述第二设备(40，B)传送到所述第一设备(30，A)的数据；并且(e)在所述第一设备(30，A)，应用所述第一密钥(kAB1)以便访问所保护的从所述第二设备(40，B)传送到所述第一设备(30，A)的数据。