[发明专利]生成标识符的方法

权利要求书

1.一种生成标识符以识别组合对的方法，其中，所述的组合对包括密码设备(100)和计算机系统(1，2，...，i，...l)；所述的密码设备具有第一密钥(102)，所述的计算机系统分配了第二密钥(118.i)；禁止系统(120)设置为能存取计算机系统的第二密钥，该禁止系统具有第三密钥(126)；该方法执行如下步骤以生成标识符：

-通过所述禁止系统，从所述第二密钥和归属于所述第三密钥的第三公钥(128)，生成第二公钥(116.i)；

-向计算机系统(i)传输该第二公钥(116.i)；

-通过所述密码设备，从所述第一密钥和第二公钥生成标识符。

2.如权利要求1所述的方法，其进一步包括：向计算机系统传输所述密码设备的标识符。

3.如权利要求1或2所述的方法，其中，所述的禁止系统具有第一分系统(134)和第二分系统(136)，其中，只有所述的第一分系统读取第三密钥，只有所述的第二分系统读取第二密钥，所述的第二分系统设置为能从第二密钥和第三公钥生成第二公钥。

4.如权利要求3所述的方法，其中，所述的计算机系统属于计算机系统集合中的一员；所述的禁止系统具有多个第二分系统(j)，每个第二分系统分配给一个计算机系统的子集；每个计算机系统分配有一个第二密钥；每个第二分系统能够读取这样的密钥，该密钥分配给该第二分系统之计算机系统子集；对于每一由密码设备和一计算机系统构成的组合对，通过第一密钥和相关计算机系统的第二公钥，来确定其标识符。

5.如前述权利要求之一所述的方法，其中，所述禁止系统的第一和第二分系统是通过公共网络(114)相互连接的。

6.一种禁止密码设备的方法，其中，根据前述权利要求之一所述的方法而为由密码设备和一计算机系统构成的组合对分配标识符，通过该标识符能够识别该组合对；该方法包括如下的步骤：

-通过禁止系统(120)，从第一公钥、第二密钥和第三密钥计算出标识符，其中，所述的第一公钥归属于所述密码设备的第一密钥，并与之一起形成一非对称的密钥组；

-将标识符传输给所述计算机系统；

-将标识符储存在所述计算机系统的禁止清单(138.i)中。

7.如权利要求6所述的方法，其中，为了计算标识符，通过第一分系统从第三密钥和第一公钥生成第四公钥，其中，该第四公钥从第一分系统传输给相关计算机系统所属的第二分系统，使得该第二分系统能从第四公钥和相关计算机系统所分配的第二密钥，计算出标识符。

8.如权利要求7所述的方法，其中，第一分系统根据禁止命令声称第四公钥，该第四公钥传输给所有的第二分系统；其中，第二分系统为每一可能的组合对查明其标识符，并传输给计算机系统，使得在每一个计算机系统中，在其相应的禁止清单中，将用于识别包含有相关计算机系统和密码设备之组合对的标识符进行存储。

9.如前述权利要求之一所述的方法，其中，所述的秘密设备是指有价文件或安全文件，特别是芯片卡。

10.一种计算机程序产品，特别是数字媒介，其包括用于执行上述权利要求之一所述方法的、可执行的指令。

11.一种用于禁止密码设备(100)在一计算机系统集合(1，2，...，i，...l)中使用的禁止系统，其中，该密码设备具有一第一密钥(102)，每一计算机系统都分配有其禁止清单和一第二密钥(118.i)，该禁止系统包括：

-从相关的第二密钥和第三公钥(128)为每一第二密钥生成第二公钥(116.i)的工具(130、132)，其中，第三公钥归属于第三密钥(126)，所述的禁止系统能读取该第三密钥；通过每一第二公钥和所述密码设备的第一密钥能确定标识符，该标识符能识别由所述密码设备和分配有相关第二公钥的计算机系统所构成的组合对；

-接收禁止命令的工具(130、132)；

-为每一由所述密码设备的第一公钥、第二密钥和第三密钥所构成的组生成标识符的工具(130、132)，其中，第一公钥归属于所述密码设备的第一密钥，而且与之一起形成非对称的密钥组；以及

-将标识符传输给相关计算机系统、以储存在相应禁止清单(138i)中的工具(130、132)。