[发明专利]用于发现共享秘密而不泄漏非共享秘密的方法和设备

权利要求书

1.一种经通信信道发送来自应用服务器的应用至通信设备的方法，包括：

从通信设备接收第一组散列秘密，所述第一组散列秘密包括与所述通信设备相关联的散列数字证书；

将第一组散列秘密和与所述应用服务器相关联的第二组散列秘密相比较，其中所述第二组散列秘密是通过散列至少一部分保密信息形成的，所述保密信息包括不与所述通信设备共享的非共享保密信息，所述第二组散列秘密包括与所述应用服务器相关联的散列数字证书；

通过发现所述与所述通信设备相关联的散列数字证书和所述与所述应用服务器相关联的散列数字证书存在匹配，在第一和第二组散列秘密间标识共享秘密；及

经通信信道发送所述与共享秘密相关联的应用至通信设备。

2.如权利要求1所述的方法，其特征在于，在第一和第二组散列秘密间标识共享秘密包括标识共享数字证书。

3.如权利要求1所述的方法，其特征在于，接收第一组散列秘密包括接收已增广了随机数的秘密。

4.如权利要求1所述的方法，其特征在于，接收第一组散列秘密包括接收加密秘密。

5.一种用于保密数据通信的方法，包括：

经通信接口接收来自通信设备的第一组散列信息，所述第一组散列信息包括与所述通信设备相关联的散列数字证书；

散列至少一部分保密信息以形成第二组散列信息，其中所述保密信息包括不与所述通信设备共享的非共享保密信息，所述第二组散列信息包括与应用服务器相关联的散列数字证书；

比较第一组散列信息和第二组散列信息；及

通过发现所述与所述通信设备相关联的散列数字证书和所述与所述应用服务器相关联的散列数字证书存在匹配，在第一和第二组散列信息间标识一共享秘密。

6.如权利要求5所述的方法，其特征在于，所述通信接口包括无线通信接口。

7.一种发现共享秘密的设备，包括：

用于接收来自通信设备的第一组散列秘密的装置，所述第一组散列秘密包括与所述通信设备相关联的散列数字证书；

用于比较第一组散列秘密和与应用服务器相关联的第二组散列秘密的装置，其中所述第二组散列秘密是通过散列至少一部分保密信息形成的，所述保密信息包括不与所述通信设备共享的非共享保密信息，所述第二组散列秘密包括与所述应用服务器相关联的散列数字证书；

用于通过发现所述与所述通信设备相关联的散列数字证书和所述与所述应用服务器相关联的散列数字证书存在匹配，在第一和第二组散列秘密间标识一共享秘密的装置；及

用于经通信信道发送与共享秘密相关联的应用至通信设备的装置。

8.如权利要求7所述的设备，通过标识一共享数字证书而在第一和第二组散列秘密间标识该共享秘密。

9.一种用于保密数据通信的方法，包括：

经通信信道接收来自通信设备的第一组散列信息，所述第一组散列信息包括与所述通信设备相关联的散列数字证书；

散列至少一部分保密信息以形成第二组散列信息，其中所述保密信息包括不与所述通信设备共享的非共享保密信息，所述第二组散列信息包括与应用服务器相关联的散列数字证书；

比较第一和第二组散列信息以标识所述与所述通信设备相关联的散列数字证书和所述与所述应用服务器相关联的散列数字证书的匹配；及

基于匹配信息经通信信道接收数据。

10.如权利要求9所述的方法，其特征在于，所述通信信道包括公开通信信道。