[发明专利]用于加密密钥的迁移的方法和设备

摘要

各种实施例的各方面是针对利用用于认证及/或加密通信的秘密密钥的应用。在某些实施例中，将认证数据从源网络通信装置提供到目标网络通信装置，以使计算服务器验证所述源网络通信装置已授权密钥迁移。所述认证数据亦能够使所述数据提供商和所述目标网络通信装置独立地确定用于建立所述服务提供商与所述目标网络通信装置之间的安全通信信道的临时密钥和/或确定用于所述目标网络通信装置的新密钥。在一些实施方案中，在无所述计算服务器参与的情况下，所述认证数据可在脱机的所述源网络通信装置与所述目标网络通信装置之间交换。当所述目标网络通信装置随后连接到所述计算服务器时，所述认证数据可用于验证所述密钥迁移经过授权和/或生成密钥。

主权项

一种方法，其特征在于，包括：将主密钥存储于非易失性存储器中；使用计算服务器上的通信电路，使用从所述主密钥导出的第一密钥和存储于所述第一网络通信装置上的第一组密钥导出数据认证数据网络中的第一网络通信装置，以及接收来自所述数据网络中的第二网络通信装置的数据迁移请求，所述数据迁移请求指定所述第一组密钥导出数据并指定存储于所述第二网络通信装置处的第二组密钥导出数据；响应于接收所述数据迁移请求，使用所述计算服务器上的处理电路以基于所述第一组导出数据和所述第二组导出数据以及所述主密钥，确定供所述第二网络通信装置使用的临时密钥，且基于所述主密钥和所述第二组密钥导出数据生成第二密钥；且使用所述通信电路通过使用所述临时密钥建立的安全通信信道将所述第二密钥提供到所述第二网络通信装置，且使用所述第二密钥认证所述第二网络通信装置。