[发明专利]密钥传输协议

摘要

本发明使得能够从发送器向接收器传输密钥。发送器包括用于生成或者获得虚拟密钥并且对虚拟密钥进行保全以便保护其真实性和保密性的装置。受保全虚拟密钥被提供到接收器。接收器包括用以从受保全虚拟密钥导出虚拟密钥的装置。发送器和接收器包括用以把虚拟密钥和与发送器相关联的签名验证密钥作为输入提供给密码函数以生成输出的装置。所述输出包括至少一个密钥。所述至少一个密钥又可以被用作针对密码机制的输入，从而为安全性应用提供服务。这样的服务的实例是内容的加密或解密或者生成针对挑战的响应。

主权项

一种用于在接收器中获得一个或更多密钥的方法，所述接收器能通信地连接到发送器，所述方法包括：在接收器处从发送器接收与该发送器相关联的签名验证密钥和密钥加载消息，其中密钥加载消息包括受保全虚拟密钥，所述受保全虚拟密钥受到发送器保全以便保护虚拟密钥的真实性和保密性；利用与接收器相关联的秘密密钥和与发送器相关联的签名验证密钥从所接收到的受保全虚拟密钥获得虚拟密钥；把与发送器相关联的虚拟密钥和签名验证密钥作为输入提供给密码函数从而产生给定输出，所述给定输出包括一个或更多密钥；以及其中，所述密码函数的属性使得以下做法是不可行的：确定另一个虚拟密钥以及包括签名密钥和与该签名密钥相关联的签名验证密钥的一个密钥对，从而使得所确定的签名验证密钥和所述另一个虚拟密钥映射到所述密码函数的给定输出，其中所述给定输出包括所述一个或更多密钥。