多重匹配控制方法

摘要

本发明的目的是在主模块不能提供和管理中心的链接的环境下使一个保密模块和一个或多个主部件匹配。这是通过一种控制第一部件，例如可移动保密模块，和第二部件，例如主部件，之间的匹配的方法达到的。所述匹配包括利用单个匹配密钥保密数据交换。该方法包括检验这两个部件间的匹配并且若已实现匹配使用该单个匹配密钥。若不是这种情况，在第一部件为匹配数据保留的空间中寻找一个空的空间。若为此情况，启动匹配过程，其中发送一个包含在第二部件中的并含有专用于所述部件的标识符的密码。通过一个所有第一部件公用的密码密钥加密所述密码。通过第一部件解密该密码并且从中提取第二部件的标识符。生成一个基于该标识符的匹配密钥。在第一部件中存储用来和第二部件匹配的数据。

主权项

1.一种在第一部件-例如可移动保密模块(MS)和第二部件-例如主设备(MH)之间的配对控制方法，所述配对在于利用一个唯一配对密钥(KA)对数据交换进行保密，该方法包括步骤：检验两个部件间的配对，如果已经进行了配对，使用该唯一配对密钥(KA)；否则，在第一部件(MS)中为配对数据保留的位置中搜索一个空闲位置(PDT)，并在此情况下，通过发送一个包含在第二部件(MH)中的并且含有属于该第二部件的标识符(SN)的密码(CY)启动一个配对过程，通过第一部件的一个秘密密钥(k)加密该密码，在第一部件内解密该密码(CY)并从该密码提取第二部件的标识符(SN)，根据该标识符生成一个配对密钥(KA)，在第一部件(MS)中存储和第二部件的配对数据。