[发明专利]共享秘密建立

摘要

一种用于第一实体和第二实体建立共享秘密的方法，其中第一实体和第二实体每个具有相应的非对称密钥对，所述相应的非对称密钥对包括公钥和对应的私钥，其中所述方法包括：第一实体生成受保护的软件项目，该受保护的软件项目包括第一实体的公钥的表示和被配置为使用认证密钥的消息生成器；第一实体向第二实体提供受保护的软件项目；第二实体执行受保护的软件项目，所述执行包括消息生成器生成表示第二实体的公钥的消息，并且该消息包括使用认证密钥生成的认证数据，使得使用对应于认证密钥的验证密钥可验证消息的完整性；第一实体从第二实体获得消息；响应于满足一个或多个条件的集合，第一实体和第二实体一起执行共享秘密建立以建立秘密，其中执行共享秘密建立包括第一实体使用如消息中表示的第二实体的公钥，并且第二实体使用如在受保护的软件项目中表示的第一实体的公钥，其中所述条件之一是由第一实体执行使用验证密钥对消息完整性的成功验证。