[发明专利]低等待时间的对等体会话建立

摘要

源设备和目标设备可以尝试形成安全的通信会话，据此可以在诸如互联网之类的不可信网络上传送加密消息。然而，在建立通信会话的过程中，众多消息的交换有可能涉及大量的等待时间和计算资源，在描绘众多通信会话（例如对等通信会话）的情景中尤其如此。可以设计用于发起通信会话的技术，使得能够使用仅两个交换消息或者甚至使用从源设备被传送到目标设备的单个消息来发起通信会话。在没有增加通信会话发起过程中涉及的消息的数量的情况下，这些技术的一些实施例还可以允许包含有利的安全特征，例如经由公共证书来检测中间人攻击的认证，以及包含用于检测重放攻击的现时。

主权项

一种通过具有处理器（88）和源私钥（64）的源设备（12）与具有目标公共证书（74）的目标设备（14）建立通信会话（32）的方法（90），该方法（90）包括：在处理器（88）上执行（94）指令，所述指令被配置成：     生成（96）源会话密钥（74）；     向目标设备（14）传送（98）包含了源地址（78）和源会话密钥（74）的会话邀请（82），该会话邀请（82）用目标公共证书（72）加密；以及     在从目标设备（14）接收到（100）包含目标地址（78）和目标会话密钥（76）的会话接受（84）时：          使用源私钥（64）来解密（102）所述会话接受（84），          使用源会话密钥（74）和目标会话密钥（76）生成（104）会话密钥（86）；以及          发起（106）与处于目标地址（78）的目标设备14的通信会话（32），所述通信会话（32）用会话密钥（86）加密。