[发明专利]用于与半连通设备群进行虚拟配对的方法和装置

摘要

一种特征提供了用于使客户端节点通过以下操作来与群节点建立会话密钥的方法：获得与当前历元相关联的历元身份值，其中获得历元身份值包括基于节点实际时间计算历元身份值或与该群节点协商历元身份值中的一者；使用共享机密密钥、历元身份值、以及与该群节点相关联的群节点身份来计算受限密钥；以及与该群节点执行会话密钥建立协议以推导会话密钥，其中在该会话密钥建立协议中使用该受限密钥作为主密钥。即使在当前历元期间该群节点与中央节点之间的通信仅间歇性地可用，也能在该群节点与客户端节点之间建立会话密钥。

主权项

一种在客户端节点处操作的用于在所述客户端节点与群节点之间建立会话密钥的方法，所述方法包括：获得与当前历元相关联的历元身份值，其中获得所述历元身份值包括基于节点实际时间计算所述历元身份值或与所述群节点协商所述历元身份值中的一者；使用共享机密密钥、所述历元身份值、以及与所述群节点相关联的群节点身份来计算受限密钥，所述共享机密密钥是所述客户端节点和中央节点所知晓的；以及与所述群节点执行会话密钥建立协议以推导所述会话密钥，其中在所述会话密钥建立协议中使用所述受限密钥作为主密钥。