[发明专利]基于身份的加密方法和设备

权利要求书

1.一种基于身份的加密方法，包括：

产生包括终端的地址的标识；

使用所述标识作为公钥来从密钥服务器接收私钥。

2.一种基于身份的加密方法，包括：

从终端接收包括所述终端的地址的标识；

使用所述标识作为公钥来产生私钥；

将私钥发送到终端。

3.如权利要求1或2所述的基于身份的加密方法，其中，所述终端的地址包括：通过使用所述终端的媒体访问控制(MAC)地址产生的EUI-64地址、16位短地址、或包括16位短地址和所述终端所属的路由器的前缀的地址。

4.如权利要求3所述的基于身份的加密方法，其中，16位短地址包括：使用所述终端的MAC地址或EUI-64地址、版本信息和索引作为输入的无冲突伪随机哈希函数的16位输出值，以及

其中，所述索引是为了防止无冲突伪随机哈希函数的16位输出值与另一终端的16位短地址碰撞的情况而改变的值。

5.如权利要求1或2所述的基于身份的加密方法，其中，所述标识包括根据日期类型或预定类型更新的版本信息，所述版本信息与所述终端的地址一起被存储。

6.一种在使用包括终端的地址和版本信息的标识的基于身份的加密方法中更新密钥的方法，所述方法包括：

将包括所述终端的地址和新版本信息的新标识以及先前版本信息发送到密钥服务器；

使用所述新标识作为新公钥来从密钥服务器接收包括新私钥的数据，其中，使用包括先前版本信息的先前标识对所述数据进行了加密；

通过使用与先前标识对应的先前私钥对所述数据进行解码来获得新私钥。

7.一种在使用包括终端的地址和版本信息的标识的基于身份的加密方法中更新密钥的方法，所述方法包括：

从所述终端接收包括所述终端的地址和新版本信息的新标识以及先前版本信息；

使用所述新标识作为公钥来产生新私钥；

通过使用包括所述终端的地址和先前版本信息的先前标识来对新私钥加密；

将关于加密的新私钥的信息发送到所述终端。

8.如权利要求6所述的方法，其中，发送所述新标识的步骤包括：

当更新密钥所花的时间段是预定时间段或密钥被使用的次数达到预定临界值时，将所述新标识发送到密钥服务器。

9.如权利要求7所述的方法，其中，所述终端的地址包括：通过使用所述终端的MAC地址产生的EUI-64地址、16位短地址、或包括16位短地址和所述终端所属的路由器的前缀的地址。

10.一种在使用包括终端的地址和版本信息的标识的基于身份的加密方法中的通信方法，所述通信方法包括：

使用基于身份的加密方法产生包；以及

将所述包发送到接收终端，

其中，使用基于身份的加密方法的所述包包括：

接收方地址字段，包括接收终端的地址；

代码头字段，包括版本信息以及指示是否使用了基于身份的加密方法的标志信息；

净荷字段，包括使用包括接收终端的地址和版本信息的标识进行加密的数据。

11.如权利要求10所述的通信方法，其中，所述接收方地址字段包括：接收终端的EUI-64地址、16位短地址、或包括16位短地址和所述接收终端所属的路由器的前缀的地址。

12.如权利要求10所述的通信方法，其中，所述接收方地址字段包括以下值作为接收终端的地址：使用所述终端的MAC地址或EUI-64地址、版本信息以及索引作为输入的无冲突伪随机哈希函数的16位输出值。

13.一种在使用包括终端的地址和版本信息的标识的基于身份的加密方法中的通信方法，所述通信方法包括：

在发送终端中产生基于包括接收终端的版本信息和地址的标识进行加密的数据；

在发送终端中产生包括接收终端的版本信息和地址以及加密的数据的包；

由发送终端将所述包发送到接收终端。

14.如权利要求13所述的通信方法，其中，所述发送终端从接收终端或接收终端所属的路由器的周期性广播消息识别版本信息，或者所述发送终端自身产生具有日期类型的版本信息。