用于提供数字证书功能的方法技术

描述了一种用于提供证明功能的方法。所述方法包括：（ａ）在证明权威机构（２０），产生秘密Ｐ，应用所述秘密Ｐ来为代表第一设备（３０，Ａ）的数据串（ｍ↓［Ａ］）签名，继而把所签名的串传送（５０）到所述第一设备（３０，Ａ）；（ｂ）把秘密信息从所述权威机构（２０）传送（６０）到所述第二设备（Ｂ，４０），所述秘密信息用于验证所述串（ｍ↓［Ａ］）的可靠性，所述第二设备（４０，Ｂ）可操作来使用所述秘密信息以产生第二密钥（ｋ↓［ＡＢ２］）；（ｃ）在所述第一设备（３０，Ａ）使用与所述第二设备（４０，Ｂ）有关的公共信息来产生第一密钥（ｋ↓［ＡＢ１］），如果所述串是可信的那么易于产生所述第一密钥（ｋ↓［ＡＢ１］）；（ｄ）应用所述第二密钥（ｋ↓［ＡＢ２］）以便保护数据从所述第二设备（４０，Ｂ）传送到所述第一设备（３０，Ａ）；并且（ｅ）在所述第一设备（３０，Ａ），应用所述第一密钥（ｋ↓［ＡＢ１］）以便访问从所述第二设备（４０，Ｂ）传送到所述第一设备（３０，Ａ）的保护数据。

【技术实现步骤摘要】
【国外来华专利技术】

【技术保护点】
一种用于在包括证明权威机构（２０）和至少第一和第二设备（３０，４０）的网络（１０）中提供数字证明功能的方法，其中所述第一和第二设备（３０，４０）可连接来与所述权威机构（２０）通信，所述方法包括步骤：（ａ）在所述权威机构（２０），产生 秘密Ｐ，应用所述秘密Ｐ来为代表第一设备（３０，Ａ）的数据串（ｍ↓［Ａ］）签名，继而把所签名的串传送（５０）到所述第一设备（３０，Ａ）；（ｂ）把秘密信息从所述权威机构（２０）传送（６０）到所述第二设备（Ｂ，４０），所述秘密信息用于验证 所述串（ｍ↓［Ａ］）的可靠性，所述第二设备（４０，Ｂ）可操作来使用所述秘密信息以产生用于验证所述串（ｍ↓［Ａ］）可靠性的第二密钥（ｋ↓［ＡＢ２］）；（ｃ）在所述第一设备（３０，Ａ）使用与所述第二设备（４０，Ｂ）有关的公共信息来产生第 一密钥（ｋ↓［ＡＢ１］），如果所述串（ｍ↓［Ａ］）是可信的那么易于产生所述第一密钥（ｋ↓［ＡＢ１］）；（ｄ）应用所述第二密钥（ｋ↓［ＡＢ２］）以便保护从所述第二设备（４０，Ｂ）传送到所述第一设备（３０，Ａ）的数据；并且（ｅ） 在所述第一设备（３０，Ａ），应用所述第一密钥（ｋ↓［ＡＢ１］）以便访问所保护的从所述第二设备（４０，Ｂ）传送到所述第一设备（３０，Ａ）的数据。...

【技术特征摘要】
【国外来华专利技术】...

【专利技术属性】
技术研发人员：TAM克弗纳尔，GJ施里詹，
申请(专利权)人：皇家飞利浦电子股份有限公司，
类型：发明
国别省市：NL[荷兰]