[发明专利]基于椭圆曲线同源的密钥协商协议

摘要

提供了基于椭圆曲线同源的密钥协商协议，具体提供一种电子密钥预分配设备(110)，用于为多个网络节点(210、211)配置本地密钥信息。密钥预分配设备包括将至少第一散列函数(147)和第二散列函数(148)应用于网络节点的数字标识符。第一和第二散列函数将数字标识符映射到第一椭圆曲线(131)和第二椭圆曲线(132)上的第一公共点(141；H1(ID))和第二公共点(142；H2(ID))。第一和第二秘密同源(135)被应用于第一和第二公共椭圆曲线点(141、142)，以获得第一私有椭圆曲线点(151)和第二私有椭圆曲线点(152)，其是网络节点(210)的私有秘钥材料(155)的一部分。

主权项

1.一种电子密钥预分配设备(110)，用于为多个网络节点(210、211)配置本地密钥信息，所述密钥预分配设备包括：‑存储设备(130)，其包括表示针对第一椭圆曲线(131；E₁)的第一秘密同源和针对第二椭圆曲线(132；E₂)的第二秘密同源的信息(135)，同源被布置为接收椭圆曲线上的点并且产生椭圆曲线上的点作为输出，‑处理器电路，其被配置为：‑获得针对网络节点(210)的数字标识符(ID)，‑将至少第一散列函数(147)和第二散列函数(148)应用于所述数字标识符，所述第一散列函数和所述第二散列函数将所述数字标识符映射到第一椭圆曲线(131)和第二椭圆曲线(132)上的第一公共点(141；H₁(ID))和第二公共点(142；H₂(ID))，所述第一椭圆曲线不同于所述第二椭圆曲线，所述第一公共点和所述第二公共点是针对所述网络节点(210)的公共秘钥材料(145)的一部分，‑将所述第一秘密同源和所述第二秘密同源(135)应用于所述第一公共椭圆曲线点(141)和所述第二公共椭圆曲线点(142)，从而获得第一私有椭圆曲线点(151)和第二私有椭圆曲线点(152)，所述第一私有椭圆曲线点和所述第二私有椭圆曲线点是针对所述网络节点(210)的私有秘钥材料(155)的一部分，以及‑通信接口(120)，其被配置为为所述网络节点配置所述第一私有椭圆曲线点和所述第二私有椭圆曲线点。