[发明专利]无需事先分配通讯密钥的密钥信托系统与方法

权利要求书

1.一种无需事先分配通讯密钥的密钥信托系统，其特征在于：该通讯系统用于在复数个使用者间传输一密文，该复数个使用者中之任何一个都具有一唯一密钥，该密钥信托系统至少包含：

开启密钥产生装置，系用于产生一数字以代表一开启密钥；

芯片资料储存装置，系用于储存一使用者认证资料、该唯一密钥以及一团体密钥；

公私密钥对产生装置，系用于产生一公密钥以及一私密钥，该公密钥会被传送到公开目录上；

加密装置，系用于以使用者A的该唯一密钥对该开启密钥加密以产生一第一码，并产生一第二码，然后产生一法律授权存取单元，以及随机的产生一初始向量，以该第一码和该开启密钥进行一逻辑运算，将该逻辑运算之结果对一信息进行加密，而收讯者的公密钥是由公开目录所获得；

解密装置，系用于首先利用团体密钥对该法律授权存取单元解密，再利用该第二码解密以得出该开启密钥，以开启密钥与该法律授权存取单元进行该逻辑运算，以该逻辑运算之结果对该密文解密，即可以得到该信息；以及

传送装置，系用于传送该法律授权存取单元以及该初始向量到该解密装置。

2.如权利要求1所述之系统，其特征在于：所述之法律授权存取单元至少包含该第二码、该第一码、一第一唯一身份信息、一第二唯一身份信息以及一验证元。

3.如权利要求2所述之系统，其特征在于：所述之第一唯一身份信息，是该复数个使用者中的使用者A之唯一身份信息。

4.如权利要求2所述之系统，其特征在于：所述之第二唯一身份信息，是该复数个使用者中的使用者B之唯一身份信息。

5.如权利要求1所述之系统，其特征在于：所述之第二码是以使用者A的私密钥及使用者B的公密钥对该开启密钥加密而产生该第二码((KS)_SKA)_PKB。

6.如权利要求1所述之系统，其特征在于：所述之第二码是以使用者B的公密钥对该开启密钥加密而产生该第二码((KS)_PKB。

7.如权利要求2所述之系统，其特征在于：所述之验证元是一第三码之单向哈希函数值，该第三码至少包含：该第一唯一身份信息、该第二唯一身份信息、该开启密钥以及该初始向量。

8.如权利要求7所述之系统，其特征在于：所述之单向哈希函数是用来将该第三码产生一128位元以上之码字。

9.如权利要求1所述之系统，其特征在于：所述之逻辑运算为一异或运算，其运算的结果是KS(KS)_KUA。

10.一种无需事先分配通讯密钥而用密钥通讯的方法，其特征在于：该通讯方法用于在复数个使用者间传输一密文，该复数个使用者中之任何一个都具有一唯一密钥，该通讯方法至少包含：

产生一数字以代表一开启密钥；

储存一使用者认证资料、该唯一密钥以及一团体密钥；

产生一公密钥以及一私密钥，该公密钥传送到公开目录上；

以使用者A的该唯一密钥对该开启密钥加密以产生一第一码，并产生一第二码，产生一法律授权存取单元，以及随机的产生一初始向量，以该第一码和该开启密钥进行一逻辑运算，并以该逻辑运算的结果对一信息进行加密，而收讯者的公密钥是由公开目录所获得；以及

利用团体密钥对该法律授权存取单元解密，再利用该第二码解密以得出该开启密钥，以开启密钥与该法律授权存取单元进行该逻辑运算，以该逻辑运算之结果对该密文解密，即可以得到该信息。

11.如权利要求10所述之方法，其特征在于：所述之法律授权存取单元至少包含该第二码、该第一码、一第一唯一身份信息、一第二唯一身份信息以及一验证元。

12.如权利要求10所述之系统，其特征在于：所述之第二码是以使用者A的私密钥及使用者B的公密钥对该开启全钥加密而产生该第二码((KS)_ska)_pkb。

13.如权利要求10所述之系统，其特征在于：所述之第二码是以使用者B的公密钥对该开启密钥加密而产生该第二码(KS)_PKB。

14.如权利要求11所述之方法，其特征在于：所述之第一唯一身份信息，是该复数个使用者中的使用者A之唯一身份信息。