[发明专利]安全数据交换方法及实施该方法的通信设备和系统

摘要

本发明涉及用于通过通信网络（3）在服务提供者（2）的服务器（8）与通信设备（1）之间安全地交换数据（5）的一种方法，通信设备（1）使得通信设备（1）的至少一个用户（13）能够使用由该服务提供者（2）提供的服务（4），该方法的特征在于，该方法包括用于在服务提供者（2）的至少一个服务器（8）与通信设备（1）之间交换数据（5）的以下步骤：为了发送数据（5），使用物理密钥（7）加密所发送数据（5）的至少一部分，其中，物理密钥（7）对服务提供者（2）来说是已知的，并被物理地写入通信设备（1）的电子芯片（6）的只读存储器中；以及，在接收数据（5）时，使用所述物理密钥（7）将接收的数据解密。

主权项

1.用于通过通信网络(3)在服务提供者(2)的服务器(8)与通信设备(1)之间安全地交换数据(5)的方法，所述方法的特征在于，在至少一个所述服务器(8)与所述通信设备(1)之间交换的所述数据(5)允许创建和访问社区(20、21、23)，所述社区(20、21、23)将多个用户和特定服务分组，其中，所述数据(5)的交换步骤包括：‑关联一个或多个用户的非对称公开密钥(11)与由所述一个或多个用户请求的至少一个所述社区，所述通信设备的多个用户中每个都具有对其特定的所述非对称公开密钥(11)，‑通过识别每个用户的所述非对称公开密钥，允许所述用户访问所述社区的所述服务和/或与所述社区的其他用户进行交换，以及‑通过硬件密钥(7)加密被发送的所述数据(5)的至少一部分，并在接收所述数据(5)时通过所述硬件密钥(7)将接收的所述数据(5)解密，保护所述用户与所述社区之间和/或同一所述社区的用户之间的数据交换，其中，所述硬件密钥(7)对所述服务提供者(2)是已知的，并且在物理上写入每个用户的所述通信设备(1)的电子芯片(6)的只读存储器(9)中。