快速多播消息传送加密和认证

摘要

为了防止合法消息接收者(202‑206)伪造新消息并且为了加密用于特定的一组接收者(信道)的消息，将根密钥(300)加密并且与基本会话管理密钥(304)组合以提供组合根密钥，所述组合根密钥继而用至少一个接收者装置的公共密钥(310)加密(308)，以提供会话管理密钥(312)。“N”个预期接收者装置中的每一个的所述公共密钥加密所述组合根密钥，以提供“N”个会话管理密钥。所述会话管理密钥然后与所述组合根密钥组合(305)，以提供多播根密钥(318)，所述多播根密钥用发送装置(200)的私有密钥(316)加以签名。所述已签名多播根密钥与所述会话管理密钥组合，以提供加密的已签名多播根密钥(320)，所述加密的已签名多播根密钥用来在传输数字信息之前加密所述数字信息。

主权项

一种发送方装置，其包括：至少一个计算机存储器，所述至少一个计算机存储器不是瞬时信号并且包括指令，所述指令可由至少一个处理器执行以进行以下操作：存取根密钥；用根会话管理密钥(RSMK)加密所述根密钥，以提供加密根密钥；用至少第一接收者装置的公共密钥加密所述RSMK，以提供第一装置会话管理密钥(DSMK)；将所述第一DSMK和所述加密根密钥级联以提供级联；对所述级联签名以提供已签名根密钥blob；并且将所述已签名根密钥blob分配至至少所述第一接收方以供在安全地交换数字信息中使用。