[发明专利]密码密钥的确定

摘要

第一通信单元（101）包括：处理器（203），该处理器用于从受信任第三方（TTP）获得限定第一密钥生成函数的本地密钥材料。身份处理器（205）获得用于第二通信单元（103）的身份，并且密钥生成器（207）根据第一密钥生成函数基于所述身份确定第一密码密钥。生成器（209）在本地生成扰动值，该扰动值不由起源于TTP的数据唯一确定。密钥修改器（211）通过将扰动值应用到第一密码密钥而确定共享密码密钥。第二通信单元（103）也获得密钥修改数据并且使用它以确定用于第一通信单元（101）的密码密钥。接着，它生成扰动值的可能值并且随后生成可能共享密码密钥。然后，它选择与来自第一通信单元（101）的密码数据匹配的共享密码密钥。扰动值可以提供增大的对于合谋攻击的防范。

主权项

一种用于第一通信单元（101）的操作方法，该方法包括：‑ 获得（401）用于第一通信单元（101）的本地密钥材料，该本地密钥材料起源于受信任第三方并且限定用于根据至少一个身份生成密码密钥的第一密钥生成函数；‑ 获得（403）用于第二通信单元（103）的身份，该第二通信单元（103）不同于第一通信单元（101）；‑ 根据第一密钥生成函数基于所述身份确定（405）第一密码密钥；‑ 在本地生成（407）用于第一密码密钥的扰动值，该扰动值不由起源于受信任第三方的数据唯一确定；以及‑ 通过将扰动值应用到第一密码密钥而确定（409）第二密码密钥。