[发明专利]用于第一应用和第二应用之间的互相对称认证的方法有效
申请号: | 201880039580.1 | 申请日: | 2018-04-04 |
公开(公告)号: | CN110800248B | 公开(公告)日: | 2022-11-22 |
发明(设计)人: | L.M.华帕雅;A.M.普拉登 | 申请(专利权)人: | 泰雷兹数字安全法国股份有限公司;赛孚耐信息技术加拿大有限公司 |
主分类号: | H04L9/08 | 分类号: | H04L9/08;H04L9/32 |
代理公司: | 中国专利代理(香港)有限公司 72001 | 代理人: | 李湘;陈岚 |
地址: | 法国*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 第一服务器与第二服务器交换(一个或多个)主(对称)密钥。第一服务器向第一应用发送(一个或多个)主密钥。第二服务器通过使用(一个或多个)生成参数和第一主密钥而动态地生成第一导出密钥。第二服务器向第二应用发送第一导出密钥和(一个或多个)生成参数。第二应用生成第一(密钥拥有)证明和(一个或多个)生成参数并将其发送到第一应用。第一应用通过使用(一个或多个)生成参数、第一主密钥和第一证明来成功检验第一证明已经通过使用第一导出密钥而被生成,第一应用生成第二(密钥拥有)证明并将其发送到第二应用。第二应用成功地检验第二证明已经通过使用第一导出密钥而被生成作为动态地生成的和证明的共享密钥。 | ||
搜索关键词: | 用于 第一 应用 第二 之间 互相 对称 认证 方法 | ||
【主权项】:
1.一种用于第一应用和第二应用之间的互相对称认证的方法,包括以下步骤:/n—— 作为包括在分布式信任链内的第一元件的第一服务器向作为包括在所述分布式信任链内的第二元件的至少一个第二服务器发送和/或从其接收至少一个主对称密钥;/n—— 所述第一服务器向所述第一应用发送所述至少一个主对称密钥;/n—— 所述第二服务器通过使用至少一个密钥生成参数和包括在所述至少一个主对称密钥内的第一主对称密钥而动态地生成第一导出对称密钥;/n—— 所述第二服务器向所述第二应用发送所述第一导出对称密钥和所述至少一个密钥生成参数;/n—— 所述第二应用通过使用所述第一导出对称密钥而生成第一密钥拥有证明;/n—— 所述第二应用向所述第一应用发送所述第一密钥拥有证明和所述至少一个密钥生成参数;/n—— 所述第一应用通过使用所述至少一个密钥生成参数、所述第一主对称密钥和所述第一密钥拥有证明来成功地检验所述第一密钥拥有证明已经通过使用所述第一导出对称密钥而被生成;/n—— 所述第一应用通过使用所述第一导出对称密钥而生成第二密钥拥有证明;/n—— 所述第一应用向所述第二应用发送至少所述第二密钥拥有证明;以及/n—— 所述第二应用通过使用所述第二密钥拥有证明来成功地检验所述第二密钥拥有证明已经通过使用所述第一导出对称密钥而被生成作为动态地生成的和证明的共享密钥。/n
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于泰雷兹数字安全法国股份有限公司;赛孚耐信息技术加拿大有限公司,未经泰雷兹数字安全法国股份有限公司;赛孚耐信息技术加拿大有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201880039580.1/,转载请声明来源钻瓜专利网。
- 上一篇:发送器和发送方法及接收器和接收方法
- 下一篇:维护系统以及维护方法