[发明专利]消息的安全传输

摘要

本发明涉及用于产生消息的安全传输的方法和设备。所述方法基于基础密钥的产生，所述基础密钥被用于为多个发送器产生各自的发送器密钥。然而，为了通过各自的接收器求得接收器密钥，仅将基础密钥传输给接收器，所述接收器能够自己基于基础密钥和发送器的识别码来求得接收器密钥，以检查各自的发送器的消息完整性。最后，通过接收器求得密码校验和，并且在完整性检查的范畴中将所述密码校验和与由发送器产生并且借助各自的消息一同发送的密码校验和进行比较。本发明可以使用在自动化网络和传感器网络的范畴中。

主权项

用于产生消息（N1,N2）的安全传输的方法，包括以下步骤：‑通过密钥单元（SUN）生成基础密钥（BS1），其中所述基础密钥（BS1）选自哈希链的元素（h2）；‑通过所述密钥单元（SUN），借助密钥导出函数（KDF）基于（i）所述基础密钥（BS1）和（ii）识别码（KS1，KS2），其中所述识别码（KS1，KS2）明确识别至少一个发送器（SEND1）为所述至少一个发送器（SEND1，SEND2）产生发送器密钥（SS1，SS2）；‑将所述发送器密钥（SS1，SS2）传输给所述至少一个发送器（SEND1，SEND2）；‑通过所述至少一个发送器（SEND1，SEND2）基于所述发送器密钥（SS1，SS2）和各自的消息（N1）为该消息（N1，N2）求得第一密码校验和（KP11，KP12）；‑将所述消息（N1，N2）与所述第一密码校验和（KP1，KP2）一同传输给接收器（EMP1）；‑将所述基础密钥（BS1）传送给所述接收器（EMP1），其中所述基础密钥（BS1）和所述发送器密钥（SS1）的有效性仅被选择在第一时间间隔（ZI1）内，所述基础密钥（BS1）的传送在经过所述第一时间间隔（ZI1）之后被执行；‑通过所述接收器（EMP1）借助所述密钥导出函数（KDF）基于（i）所述基础密钥（BS1）和（ii）所述消息（N1，N2）的发送器（SEND1，SEND2）的所述识别码（KS1，KS2）产生接收器密钥（ES1，ES2）；‑通过所述接收器（EMP1）基于所述接收器密钥（ES1，ES2）和所述消息（N1，N2）为所述消息（N1，N2）产生第二密码校验和（KP21，KP22），其中哈希链锚点被传送给所述接收器，并且所述接收器检验所接收的HASH元素和所述HASH链锚点是否真的属于一个HASH链；‑通过比较所述第一密码校验和（KP11，KP12）与所述第二密码校验和（KP21，KP22）来检查所述消息（N1，N2）的完整性，其中如果所述第一密码校验和（KP11，KP12）与所述第二密码校验和（KP21，KP22）相同，则存在所述消息（N1，N2）的完整性。