发明名称 使用授权传送资料的方法与装置
摘要
申请公布号 TWI357250 申请公布日期 2012.01.21
申请号 TW096144972 申请日期 2007.11.27
申请人 三星电子股份有限公司 发明人 刘容国;金成洙;权昶烈
分类号 H04L9/16 主分类号 H04L9/16
代理机构 代理人 詹铭文 台北市中正区罗斯福路2段100号7楼之1;萧锡清 台北市中正区罗斯福路2段100号7楼之1
主权项 一种使用授权在第一元件与第二元件之间传送资料的方法,所述方法包括:使用所述第一元件与所述第二元件所共用的共用金钥加密所述第一元件的凭证,并且传送已加密的所述第一元件的所述凭证到所述第二元件;若测定为所述第一元件的所述凭证有效且尚未作废,则在所述第一元件接收用以产生授权金钥的所述第一元件的授权金钥产生资讯;在所述第一元件产生所述第一元件的第一乱数;在所述第一元件根据所述第一乱数及所述第一元件的所述授权金钥产生资讯产生所述授权金钥;在所述第一元件使用所述授权金钥加密内容资料;以及从所述第一元件传送已加密的所述内容资料到所述第二元件。如申请专利范围第1项所述之使用授权在第一元件与第二元件之间传送资料的方法,更包括:在所述第一元件产生所述第一元件的第二乱数;使用所述共用金钥加密所述第二乱数;传送已加密的所述第二乱数到所述第二元件;在所述第二元件解密已加密的所述第二乱数;以及在所述第一元件接收所解密的所述第二乱数,其中只有在接收到所解密的所述第二乱数时才执行在所述第一元件产生所述授权金钥的步骤。如申请专利范围第1项所述之使用授权在第一元件与第二元件之间传送资料的方法,更包括:在所述第一元件接收所述第二元件的凭证;以及在所述第一元件产生所述第一元件的第二乱数,其中使用所述共用金钥加密所述第二乱数与所述第一元件的所述凭证,并且传送已加密之所述第二乱数与所述第一元件的所述凭证到所述第二元件,其中在所述第一元件,接收所述第一元件的所述授权金钥产生资讯的步骤包括,接收使用所述第二元件的秘密金钥加密之所述第一元件的所述授权金钥产生资讯与使用所述共用金钥加密的所述第二乱数之资料,以及其中产生所述授权金钥的步骤包括,使用包含于所述第二元件的所述凭证之所述第二元件的公开金钥,解密使用所述第二元件的所述秘密金钥加密的所述资料。如申请专利范围第3项所述之使用授权在第一元件与第二元件之间传送资料的方法,更包括:使用所述共用金钥解密已加密的所述第二乱数,其乃藉由解密使用所述第二元件的所述秘密金钥加密的所述资料而获得;以及测定藉由解密已加密的所述第二乱数所获得的所述第二乱数是否等于所产生的所述第二乱数,其中只有在解密已加密的所述第二乱数,所获得的所述第二乱数,等于所产生的所述第二乱数时,才执行产生所述授权金钥的步骤。如申请专利范围第1项所述之使用授权在第一元件与第二元件之间传送资料的方法,其中使用所述共用金钥加密所述第一元件的所述授权金钥产生资讯,以及其中在所述第一元件产生所述授权金钥的步骤,更包括使用所述共用金钥,解密已加密的所述第一元件的所述授权金钥产生资讯。如申请专利范围第1项所述之使用授权在第一元件与第二元件之间传送资料的方法,其中所述第一元件的所述授权金钥产生资讯,使用所述第二元件所产生的第三乱数产生所述授权金钥及用加密的椭圆曲线上固定点的座标加密。如申请专利范围第1项所述之使用授权在第一元件与第二元件之间传送资料的方法,其中所述授权金钥,是所述第一元件的所述授权金钥产生资讯,乘以所述第一乱数的乘积。如申请专利范围第6项所述之使用授权在第一元件与第二元件之间传送资料的方法,其中所述授权金钥,是使用所述第一元件的所述授权金钥产生资讯乘以所述第一乱数的乘积的X-轴座标产生。如申请专利范围第1项所述之使用授权在第一元件与第二元件之间传送资料的方法,其中所述第一元件的所述凭证,包含所述第一元件的识别码(ID)、所述第一元件的公开金钥、以及使用凭证管理中心的秘密金钥加密所述第一元件的所述识别码(ID),与所述第一元件的所述公开金钥的杂凑值之资料。如申请专利范围第1项所述之使用授权在第一元件与第二元件之间传送资料的方法,更包括测定所述第一元件的所述授权金钥产生资讯是否已经被改变,其中根据测定所述第一元件的所述授权金钥产生资讯是否已经被改变的结果,选择性执行在所述第一元件产生所述授权金钥。如申请专利范围第10项所述之使用授权在第一元件与第二元件之间传送资料的方法,更包括在所述第一元件接收所述第二元件的凭证,其中之测定所述第一元件的所述授权金钥产生资讯是否已经被改变的步骤包括:接收所述授权金钥产生资讯的电子签章,其中所述电子签章包括使用所述第二元件的秘密金钥加密的所述第一元件的所述授权金钥产生资讯及所述第一元件的所述授权金钥产生资讯的杂凑值之资料;使用包含于所述第二元件的所述凭证之所述第二元件的公开金钥,解密已加密的所述第一元件的所述授权金钥产生资讯;以及比较藉由解密已加密的所述第一元件的所述授权金钥产生资讯,所获得的所述第一元件的所述授权金钥产生资讯的杂凑值,与包含于所述电子签章之所述第一元件的所述授权金钥产生资讯的所述杂凑值。如申请专利范围第10项所述之使用授权在第一元件与第二元件之间传送资料的方法,其中若测定为所述第一元件的所述授权金钥产生资讯并未被改变,则执行在所述第一元件产生所述授权金钥的步骤。如申请专利范围第1项所述之使用授权在第一元件与第二元件之间传送资料的方法,其中所述共用金钥是由使用者所设定的值。如申请专利范围第1项所述之使用授权在第一元件与第二元件之间传送资料的方法,其中所述共用金钥是所述第一元件或所述第二元件的固有识别号码。如申请专利范围第1项所述之使用授权在第一元件与第二元件之间传送资料的方法,其中加密所述内容资料的步骤,包括使用先进加密标准(AES)、密文区块链结模式(CBC)演算法、以及先进加密标准(AES)计数器模式演算法之一加密所述内容资料。如申请专利范围第1项所述之使用授权在第一元件与第二元件之间传送资料的方法,更包括:在所述第一元件接收所述第二元件的凭证;测定所述第二元件的所述凭证是否有效且尚未作废;以及根据所述测定的结果,选择性传送用以在所述第二元件产生授权金钥之所述第二元件的授权金钥产生资讯到所述第二元件。如申请专利范围第16项所述之使用授权在第一元件与第二元件之间传送资料的方法,其中若测定为所述第二元件的所述凭证有效且尚未作废,则执行选择性传送所述第二元件的所述授权金钥产生资讯,到所述第二元件的步骤。一种使用授权在第一元件与第二元件之间传送资料的方法,所述方法包括:传送所述第一元件的凭证到所述第二元件;若测定为所述第一元件的所述凭证有效且尚未作废,则在所述第一元件接收用以产生授权金钥之已加密的所述第一元件的授权金钥产生资讯;解密已加密的所述授权金钥产生资讯;产生乱数,并且根据所述乱数及解密已加密的所述第一元件的所述授权金钥产生资讯所获得的所述第一元件的所述授权金钥产生资讯产生所述授权金钥;使用所述授权金钥加密内容资料;以及从所述第一元件传送已加密的所述内容资料到所述第二元件。一种使用授权与第二元件互传资料的装置,所述装置包括:加密单元,其使用所述装置与所述第二元件所共用的共用金钥加密所述装置的凭证;发射器,其传送已加密的所述装置的所述凭证到所述第二元件;接收器,其在测定为所述装置的所述凭证有效且尚未作废时,接收用以产生授权金钥之所述第一元件的授权金钥产生资讯;乱数产生器,其产生用以产生所述授权金钥之所述第一元件的第一乱数;以及授权金钥产生器,其根据所述第一乱数及所述第一元件的所述授权金钥产生资讯产生所述授权金钥,其中所述发射器传送使用所述授权金钥加密的内容资料到所述第二元件。如申请专利范围第19项所述之使用授权与第二元件互传资料的装置,其中所述乱数产生器产生第二乱数,其中所述加密单元,使用所述共用金钥加密所述第二乱数,其中所述发射器,传送已加密的所述第二乱数到所述第二元件,所述接收器,接收在所述第二元件解密之已加密的所述第二乱数之资料,以及所述授权金钥产生器,只有在接收到在所述第二元件解密的所述第二乱数时,才产生所述授权金钥。如申请专利范围第19项所述之使用授权与第二元件互传资料的装置,更包括解密单元,其中所述接收器接收所述第二元件的凭证,其中所述乱数产生器产生第二乱数,其中所述加密单元,使用所述共用金钥加密所产生的所述第二乱数及所述装置的所述凭证,其中所述发射器,传送使用所述共用金钥加密的所述第二乱数及所述装置的所述凭证,到所述第二元件,其中所述接收器,接收使用所述第二元件的秘密金钥加密使用所述共用金钥加密的所述第一元件的所述授权金钥产生资讯与所述第二乱数之资料,以及其中所述解密单元,使用包含于所述第二元件的所述凭证之所述第二元件的公开金钥,解密使用所述第二元件的所述秘密金钥加密的所述资料,以便取出所述第一元件的所述授权金钥产生资讯及已加密的所述第二乱数。如申请专利范围第21项所述之使用授权与第二元件互传资料的装置,更包括乱数比较器,其测定所解密的所述第二乱数与所产生的所述第二乱数是否一样,其中所述授权金钥产生器,只有在藉由解密已加密的所述第二乱数所获得的所述第二乱数与所产生的所述第二乱数一样时,才产生所述授权金钥。如申请专利范围第19项所述之使用授权与第二元件互传资料的装置,更包括解密单元,其解密已加密的授权金钥产生资讯,其中所述解密单元在所述接收器接收使用所述共用金钥加密的所述授权金钥产生资讯时,将执行所述解密步骤,以及其中所述授权金钥产生器,根据所解密的所述授权金钥产生资讯及所述第一乱数,产生所述授权金钥。一种使用授权与第二元件互传资料的装置,所述装置包括:发射器,其传送所述装置的凭证到所述第二元件;接收器,其在测定为所述装置的所述凭证有效且尚未作废时,接收使用所述装置与所述第二元件所共用的共用金钥,加密之用以产生授权金钥的所述第一元件的授权金钥产生资讯;解密单元,其解密已加密的所述第一元件的所述授权金钥产生资讯;乱数产生器,其产生用以产生所述授权金钥的乱数;以及授权金钥产生器,其根据所述乱数及由所述解密单元所解密的所述第一元件的所述授权金钥产生资讯,产生所述授权金钥,其中所述发射器,传送使用所述授权金钥加密的内容资料到所述第二元件。一种电脑可读记录媒体,其上已经记录用以执行一种使用授权在第一元件与第二元件之间传送资料的方法的程式,所述方法包括:使用所述第一元件与所述第二元件所共用的共用金钥加密所述第一元件的凭证,并且传送已加密的所述第一元件的所述凭证到所述第二元件;藉由解密已加密的所述第一元件的所述凭证,在所述第二元件取出所述第一元件的所述凭证;若测定为所述第一元件的所述凭证有效且尚未作废,则在所述第一元件接收用以产生授权金钥之所述第一元件的授权金钥产生资讯;在所述第一元件产生所述第一元件的第一乱数;根据所述第一乱数及所述第一元件的所述授权金钥产生资讯,在所述第一元件产生所述授权金钥;在所述第一元件使用所述授权金钥加密内容资料;以及从所述第一元件传送已加密的所述内容资料到所述第二元件。
地址 南韩