[发明专利]用于操作权的远程授予的安全方法和设备

摘要

在建立可信关系的方法和系统中，首先在钥匙设备和至少一个锁设备之间建立虚拟专用网。之后，为了建立可信关系，钥匙设备将使用其私有密码密钥加密的消息发送到至少一个锁设备。该消息包括可信钥匙设备的证书和某个其它设备的证书，接收该消息的锁设备应与所述其它设备建立新可信关系。通过使用所建立的可信关系，在锁设备和新钥匙设备之间的可信关系或在两个或更多锁设备之间的可信关系被建立，由此，可在锁设备之间建立虚拟专用网。

主权项

一种用于在资产的致动器的远程控制系统（1）中的虚拟专用网（41）中利用的可信钥匙设备（34）和/或锁设备（61）之间建立新可信关系的方法，在所述方法中：‑ 可信钥匙设备（34）电连接（210、310）到数据处理设备（32），所述数据处理设备（32）与因特网（2）连接，‑ 所述可信钥匙设备（34）确定它到因特网（2）的网络路径并将它的网络路径保存在连接到因特网（2）的服务器（21）中，‑ 所述可信钥匙设备（34）接收至少一个锁设备（61）的网络路径信息，以及‑ 所述可信钥匙设备（34）与至少一个锁设备（61）形成虚拟专用网（41），其特征在于，‑ 所述可信钥匙设备（34）将使用所述可信钥匙设备（34）的私有加密密钥加密的消息传输（220）到至少一个锁设备（61），所述消息包括所述可信钥匙设备的证书和至少一个其它设备的证书，进行接收的锁设备（61）应与所述至少一个其它设备建立可信关系，‑ 锁设备（61）使用已知的所述可信钥匙设备（34）的公共加密密钥来打开并确认（230、330）它所接收的消息的发送者的真实性，‑ 所述锁设备将与由所识别的设备发送的消息有关的设备的证书保存在其存储器中，‑ 所述锁设备（61）与在所述消息中声明的至少一个其它设备建立可信关系（250、350）。