[发明专利]利用在线服务向装置传递直接证明私有密钥的方法无效
申请号: | 200580030718.4 | 申请日: | 2005-07-08 |
公开(公告)号: | CN101019369A | 公开(公告)日: | 2007-08-15 |
发明(设计)人: | J·苏顿二世;E·布里克尔;C·哈尔;D·格劳罗克 | 申请(专利权)人: | 英特尔公司 |
主分类号: | H04L9/08 | 分类号: | H04L9/08 |
代理公司: | 中国专利代理(香港)有限公司 | 代理人: | 李亚非;梁永 |
地址: | 美国加利*** | 国省代码: | 美国;US |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 向安装在客户端计算机系统中的现场的装置传递直接证明私有密钥可以以安全的方式来完成,而不需要该装置中相当大的非易失性存储器。在制造时生成唯一的伪随机值并将其存储在该装置中。该伪随机值被用来生成用于加密数据结构的对称密钥,该数据结构保存直接证明私有密钥和与该装置相关的私有密钥摘要。在客户端计算机系统可访问的受保护在线服务器上存储所得到的加密的数据结构。当在客户端计算机系统上初始化该装置时,该系统检查在该系统中是否存在本地化的加密的数据结构。如果不存在,该系统就利用安全协议从受保护在线服务器获得相关的加密的数据结构。该装置利用从其存储的伪随机值再生的对称密钥对该加密的数据结构进行解密,以获得直接证明私有密钥。如果该私有密钥是有效的,它就可以用于客户端计算机系统中该装置随后的验证处理。 | ||
搜索关键词: | 利用 在线 服务 装置 传递 直接 证明 私有 密钥 方法 | ||
【主权项】:
1.一种方法,包括:建立受保护在线服务器以支持来自客户端计算机系统的密钥检索请求;生成供安全密钥检索处理使用的密钥服务公共/私有密钥对;生成用于装置的伪随机值;生成与该装置相关的加密的数据结构,该加密的数据结构包括私有密钥;基于伪随机值生成用于加密的数据结构的标识符;在受保护在线服务器上存储该标识符和加密的数据结构;以及将伪随机值和密钥服务公共密钥的散列值存储到该装置内的非易失性存储器中。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于英特尔公司,未经英特尔公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200580030718.4/,转载请声明来源钻瓜专利网。
- 上一篇:移动台装置和上行线路发送功率控制方法
- 下一篇:无线通信装置