[发明专利]基于参数的密钥推导

摘要

本发明公开了用于从认证方与认证者之间共享的秘密证书认证产生密钥的系统和方法。密钥的产生可以涉及利用专业信息，其由于用来产生密钥而使所产生的密钥可用的使用范围小于秘密证书。此外，密钥产生可以涉及函数的多次调用，其中所述函数的调用的至少子集中的每个产生密钥，所述密钥具有小于从所述函数的先前调用产生的密钥的可允许使用范围。所产生的密钥可以用作签名密钥以签名消息。取决于消息和/或提交消息的方式是否遵守密钥使用的限制，可以采取一个或多个行动。

主权项

一种用于提供服务的计算机实施方法，其包括：在以可执行指令配置的一个或多个计算机系统的控制下，从认证方接收电子信息，所述电子信息编码消息、所述消息的签名和对从与所述认证方共享的秘密证书导出的密钥的一个或多个限制的集合，所述签名可通过对所述消息、所述秘密证书和一个或多个限制的所述集合应用基于哈希的消息认证代码函数而确定，而且在只具有基于哈希的消息认证代码函数而没有一个或多个限制的所述集合时无法确定；获得至少部分使用一个或多个限制的所述集合的至少子集而产生的密钥；通过至少将以下项输入至所述基于哈希的消息认证代码函数中而由所述一个或多个计算机系统计算基于哈希的消息认证代码函数的值：至少部分基于所获得的密钥的第一输入；和至少部分基于一个或多个限制的所述集合的第二输入；由所述一个或多个计算机系统且至少部分基于所计算的值确定所述签名是否有效；和在确定所述签名有效时提供对一个或多个计算资源的访问。