保护和识别消息的保密设备和方法

摘要

本发明涉及保密设备(3)和方法，通过可修改的当前标识密钥(K’_i)，保护向包括识别控制装置(21)的接收机(2)发送的消息(MSG)。本发明也涉及识别消息的相应设备(4)和方法。保密设备包括：编码控制单元(11)，通过可修改的当前编码密钥(K_i)，对每个消息的至少一部分的编码进行控制，以这种方式，从而产生附加在消息上的签名。还包括：改变单元(12)，用于改变当前编码密钥，从可用编码密钥(K₁…K_n)的预定集合(16)中选择此密钥；以及记录单元(13)，用于将密钥标识符(KeyID)记录在此消息(MSG)中。密钥标识符使接收机能够以当前编码密钥与当前识别密钥相互对应的方式从可用标识密钥(K’₁…K’_n)的预定集合(26)中选择当前标识密钥。

主权项

1、一种保密设备(3)，用于保护设计用于在网络上向包括控制装置(21)的至少一个接收机(1)发送的消息(MSG)，所述控制装置(21)通过可修改的当前标识密钥(K’i、K’i，j)，对消息(MSG)的识别进行控制，所述消息(MSG)是服务通知消息，以及所述保密设备(3)包括：-编码控制单元(11)，通过可修改的当前编码密钥(Ki、Ki，j)，对每个所述消息(MSG)的至少一部分的编码进行控制，-控制装置(11A、11A’)，控制将通过所述当前编码密钥(Ki、Ki，j)对所述消息的所述部分进行编码的结果组成的签名(SGN)加到每个所述消息(MSG)上，-以及记录单元(13)，用于在所述消息(MSG)中记录密钥标识符(KeyID)，使接收机(2)能够从可用标识密钥(K’1…K’n；K’1，1…K’n，ln)的预定集合(26、86)中选择当前标识密钥(K’i、K’i，j)，所述密钥标识符(KeyID)使所述接收机(2)能够以所述当前标识密钥(K’i、K’i，j)对应于当前编码密钥(Ki、Ki，j)的方式修改当前标识密钥(K’i、K’i，j)，其特征在于，所述保密设备(3)包括改变单元(12)，用于改变所述当前编码密钥(Ki、Ki，j)，被设计为从与所述发送机(1)相关联并与可用标识密钥(K’1…K’n；K’1，1…K’n，ln)的所述预定集合(26，86)相对应的可用编码密钥(K1…Kn、K1，1…Kn，ln)的预定集合(16、76)中选择所述密钥(Ki、Ki，j)，所述改变单元在发送任意消息或给定类型的任意消息时，授权对密钥的改变。