[发明专利]用于基于密钥块的验证的系统和方法

摘要

本发明涉及一种用于基于密钥块的验证的系统(70，80)和方法，包括有包括多个子集的多个驱动单元(3)，其中一个驱动单元(3)具有一个节点密钥(KMd)集和一个指示所述驱动单元(3)是其一部分的子集的标识符(IDd)，并且其中应用单元(1)具有密钥块(AKB)。为了允许标识受攻击的驱动单元(3)，以便从所述基于密钥块的验证中撤销被攻击的驱动单元(3)，其中所述系统在很大程度上与现有的用于基于密钥块的验证的系统和方法是相兼容的，建议所述密钥块(AKB)包括多个授权和验证密钥对(KAx，KR authx)，其中每个密钥对与所述子集中的一个相关联。

主权项

1.一种用于基于密钥块的验证的系统(70，80)，包括：-包括多个子集的多个驱动单元(3)，其中一个驱动单元(3)具有一个节点密钥(KNd)集和一个指示所述驱动单元(3)是其一部分的子集的标识符(IDd)，-具有一个密钥块(AKB)的应用单元(1)，该密钥块包括多个授权和验证密钥对(KAx，KRauthx)，其中每个密钥对与所述的子集中的一个相关联，-通信装置(72)，用于将所述标识符(IDd)从所述驱动单元(3)提交给所述应用单元(1)，以及用于将授权密钥(KAx)从所述应用单元(1)提交给所述驱动单元(3)，以及-验证装置(54)，用于通过一个密钥对来验证所述驱动单元(3)以及所述应用单元(1)，其中所述应用单元(1)包括选择装置(62)，该选择装置(62)用于从对应于所述标识符(IDd)的所述密钥块(AKB)中选择所述密钥对，其中所述驱动单元(3)包括解码装置(52)，该解码装置(52)用于通过所述节点密钥(KNd)集从所述密钥对的所述授权密钥(KAx)中导出所述密钥对的所述验证密钥(KRauthx)。