用于确保在网络中传送的数据的安全的方法和系统的制作方法
【专利摘要】根据本发明的第一方面，构想一种用于确保在网络中传送的数据的安全的方法，所述方法包括：通过所述网络中的目标节点接收由所述网络中的源节点发射的至少一个消息；通过所述目标节点通过执行单向函数来产生会话密钥，所述单向函数将所接收的上一消息中的至少一部分和初始密钥用作输入参数；通过所述目标节点将所述会话密钥用于对所述数据进行加密或解密。此外，根据本发明的第二方面，构想一种相对应的计算机程序产品。此外，根据本发明的第三方面，构想一种相对应的系统。
【专利说明】
用于确保在网络中传送的数据的安全的方法和系统
技术领域
[0001]本发明涉及一种用于确保在网络中传送的数据的安全的方法。此外，本发明涉及一种用于确保在网络中传送的数据的安全的相对应的计算机程序产品，且涉及一种用于确保在网络中传送的数据的安全的相对应的系统。
【背景技术】
[0002]现今，电子装置通常是可联网装置。也就是说，此类装置通常可以并入到有线网络或无线网络中，所述有线网络例如以太网，所述无线网络例如蜂窝式网络、ZigBee网络、蓝牙网络和W1-Fi网络。装置的网络的另一实例是车载网络。可联网装置可以经由有线或无线通信信道将大量数据发射到彼此。为了保护所发射的数据，通常对该数据进行加密。例如，可以通过执行加密算法来对该数据进行加密，所述加密算法将加密密钥和所述数据用作输入，或换句话说，可以用加密密钥对该数据进行加密。此类加密算法的实例是所谓的高级加密标准(AES)算法。在对称密钥加密算法的情况下，加密密钥是在数据传输中所涉及的源节点和目标节点之间共享的秘密密钥，且所述秘密密钥应该优选地具有有限的使用期限。因此，通常产生所谓的会话密钥。会话密钥仅可以在较短持续时间的特定会话期间使用，以便防止重放攻击。
【发明内容】
[0003]根据本发明的第一方面，构想一种用于确保在网络中传送的数据的安全的方法，该方法包括:通过网络中的目标节点接收由网络中的源节点发射的至少一个消息;通过所述目标节点通过执行单向函数来产生会话密钥，所述单向函数将所接收的上一消息中的至少一部分和初始密钥用作输入参数;通过所述目标节点将会话密钥用于对所述数据进行加密或解密。
[0004]在一个或多个实施例中，所接收的上一消息中的所述部分是消息认证码。
[0005]在一个或多个实施例中，单向函数是加密函数。
[0006]在一个或多个实施例中，会话密钥还由源节点产生，且会话密钥由源节点和目标节点用于对在其间传送的数据进行加密和解密。
[0007]在一个或多个实施例中，源节点是网络网关。
[0008]在一个或多个实施例中，初始密钥是秘密主密钥。
[0009]在一个或多个实施例中，通过执行所述单向函数来对数据进行加密和解密。
[0010]在一个或多个实施例中，产生会话密钥包括在执行单向函数之后执行密钥提取过程。
[0011]在一个或多个实施例中，该方法进一步包括:通过目标节点通过执行单向函数来产生新会话密钥，其中该单向函数将所接收的上一消息中的所述部分和会话密钥用作输入参数;通过目标节点将新会话密钥用于对所述数据进行加密或解密。
[0012]在一个或多个实施例中，新会话密钥还由源节点产生，且新会话密钥由源节点和目标节点用于对在其间传送的数据进行加密和解密。
[0013]根据本发明的第二方面，提供一种计算机程序产品，所述计算机程序产品包括可执行指令，所述可执行指令在由处理单元执行时使得所述处理单元执行或控制根据在前的任一项权利要求所述的方法。
[0014]根据本发明的第三方面，构想一种用于确保在网络中传送的数据的安全的系统，该系统包括:网络中的目标节点，所述目标节点被布置成从网络中的源节点接收消息;所述目标节点进一步被布置成通过执行单向函数来产生会话密钥，所述单向函数将所接收的上一消息中的至少一部分和初始密钥用作输入参数;所述目标节点进一步被布置成将会话密钥用于对所述数据进行加密或解密。
[0015]在一个或多个实施例中，源节点还被布置成产生会话密钥，且源节点和目标节点被布置成使用会话密钥来对在其间传送的数据进行加密和解密。
[0016]在一个或多个实施例中，目标节点进一步被布置成通过执行单向函数来产生新会话密钥，其中该单向函数将所接收的上一消息中的所述部分和会话密钥用作输入参数;且目标节点进一步被布置成将新会话密钥用于对所述数据进行加密或解密。
[0017]在一个或多个实施例中，源节点还被布置成产生新会话密钥，且源节点和目标节点被布置成使用新会话密钥来对在其间传送的数据进行加密和解密。
【附图说明】
[0018]将参考附图更详细地描述实施例，在附图中:
[0019]图1示出用于确保所传送的数据的安全的方法的说明性实施例；
[0020]图2示出用于确保所传送的数据的安全的方法的另一说明性实施例；
[0021]图3示出在硬件中以及可选地部分在软件中的用于确保所传送的数据的安全的方法的说明性实施方案；
[0022]图4示出在硬件中以及可选地部分在软件中的用于确保所传送的数据的安全的方法的另一说明性实施方案；
[0023]图5示出网关消息发射过程的说明性实施例；
[0024]图6示出网关消息接收过程的说明性实施例。
【具体实施方式】
[0025]如上文所提及，根据本发明的第一方面，构想一种用于确保在网络中传送的数据的安全的方法。该方法包括以下步骤。网络中的目标节点接收由网络中的源节点发射的至少一个消息。此外，目标节点通过执行单向函数来产生会话密钥，所述单向函数将所接收的上一消息中的至少一部分和初始密钥用作输入参数。随后，目标节点将此会话密钥用于对数据进行加密或解密。举例来说，目标节点可以用所产生的会话密钥对将传送回到源节点的数据进行加密。由此，可以避免用于产生会话密钥的相对较复杂的步骤，所述步骤是基于例如伪随机数产生器。这可以用于许多种类的网络，例如以太网、ZigBee网络、蓝牙W1-Fi以及车载网络。取决于可联网装置的性能，可能相对较难以产生会话密钥。本发明所公开的方法和系统可以简化会话密钥的产生。
[0026]应注意，在下文描述的说明性实施例中，所接收的上一消息中被单向函数用作输入参数的部分是消息认证码。将消息认证码用作输入参数可以实现相对较简单而又安全的实施方案。替代地，但非限制性地，所接收的上一消息中的另一部分可以用作输入参数。例如，可以使用已加密数据中被包括在所述消息中的一部分。此外，可以设想，终端用户选择将所接收的上一消息中的哪一部分用作输入参数。举例来说，终端用户可以选择以下选项中的一个选项:将消息认证码用作输入参数;将来自所接收的上一消息的前128位用作输入参数;将来自所接收的上一消息的后128位用作输入参数;将所接收的上一消息的偶数或奇数字节用作输入参数;将来自所接收的上一消息的前64位和后64位用作输入参数。用户可以经由网络网关的用户接口选择这些选项，且在网络网关的初始化阶段期间，用户可以将选定的选项传送到所有节点。此外，该选项可以通过系统周期性地和自动地改变。
[0027]此外，应注意，在下文描述的实施例中，单向函数是加密函数，具体来说，单向函数是基于AES算法的加密函数。技术人员将了解，为实施本发明所公开的方法，还可以应用其它单向函数，例如，基于其它已知算法的加密函数。
[0028]图1示出用于确保所传送的数据的安全的方法100的说明性实施例。该方法包括，在106处，用初始密钥102对消息认证码104进行加密106。消息认证码(MAC) 104是与由网络中的源节点发射的消息相关联的代码。例如，源节点可以将MAC 104附加到消息的有效负载，且目标节点可以从所述消息中提取MAC 104。在此实例中，所述加密106通过执行AES算法106来实现，所述AES算法将初始密钥102和MAC 104用作输入。加密106的结果是已加密密钥108，所述已加密密钥在需要时可以被输入到密钥提取110步骤，在该步骤中可以提取已加密密钥的一部分(例如，前128位)，这样做产生会话密钥112。应注意，如果已加密密钥108具有适用于以下加密操作的合适的大小(例如，128位)，那么可以省略密钥提取110步骤。在此实例中，输入数据114用所产生会话密钥112来加密116。所述加密116可以通过执行另一AES算法116实现。AES包括三个算法变体或分块密码，S卩，AES-128、AES-192以及AES-256。每个密码使用对应地具有128位、192位以及256位的长度的加密密钥来对128位的块中的数据进行加密和解密。密钥提取功能可以根据选定变体来配置。两个AES算法106和116可以相同，这可能产生尤其有效的实施方案。加密116产生已加密数据118，所述已加密数据可以经由网络来发射。举例来说，网络中的目标节点可以执行此方法100，以便产生会话密钥112，借助于所述会话密钥，所述目标节点对输入数据114进行加密116，使得所述目标节点可以将已加密数据118发送到源节点，所述目标节点已经从所述源节点接收到用于产生会话密钥112的MAC 104。源节点随后可以使用相同的会话密钥112来对已加密数据118进行解密，所述源节点可能已经通过执行此方法100的一部分，具体来说执行步骤106，且如果需要，执行步骤110，来产生所述会话密钥。尽管未明确地在图1中示出，但目标节点可以(例如)将所述会话密钥112用于对在第二消息中的从源节点接收的数据进行解密，而不是将所产生的会话密钥112用于对将被发射回到源节点的数据进行加密。在此情况下，假设源节点已经产生相同的会话密钥且所述源节点已经用所述会话密钥对所述数据进行加密;下文将参考图5解释此假设，其中所谓的网络网关示出为源节点的具体实例。
[0029]因此，源节点可以是网络网关。举例来说，在ZigBee网络中，所谓的“协调器”可以被视为此网络网关。初始密钥可以是所谓的主密钥。具体来说，初始密钥可以是可以在网络节点当中共享的秘密密钥，且所述秘密密钥可以通过网络网关分配给这些节点。
[0030]加密会话密钥通常借助于相对较困难的过程产生。例如，为产生会话密钥，可能必需部署在防篡改安全元件中实施或由防篡改安全元件执行的安全真随机数发生器。此外，由网络中的中心节点(例如网络网关)产生的会话密钥应该被安全地分配给其它节点，这可能需要相对较复杂的安全性措施。不幸的是，一些网络网关可能不配备有(例如)安全元件。此外，实施复杂的安全性措施可能对网络的性能具有负面影响。根据本发明所公开的方法和系统，可以相对较简单的方式产生会话密钥。具体来说，初始密钥(例如，主密钥)并不用于对数据进行加密和解密，但会话密钥通过用初始密钥对来自源节点(例如网关)的最少接收消息中的一部分进行加密来产生。因此，例如，初始密钥是强加密密钥且所述初始密钥被安全地分配给其它节点可能不太重要。
[0031 ]在一个或多个实施例中，如上文所提及，会话密钥还可以由源节点产生，且会话密钥可以由源节点和目标节点用于对在其间传送的数据进行加密和解密。以此方式，会话密钥可以针对每一所发射的消息改变且因此提供高安全防护水平。
[0032]在一个或多个实施例中，产生会话密钥112可以包括在用初始密钥102对消息认证码104进行加密106之后执行密钥提取过程110。如果加密步骤106的输出并不适于用作加密步骤116的输入，那么执行密钥提取过程110可以是有用的。例如，如果加密步骤116是基于AES-128算法，那么会话密钥112应该具有128位的大小。如果已加密密钥108大于128位，那么密钥提取过程110可以例如从已加密密钥108提取前128位。顺便提一下，已加密密钥108可以小于128位;在此情况下，密钥提取过程110可以将填补位添加到已加密密钥108以便产生128位会话密钥112。
[0033]图2示出用于确保所传送的数据的安全的方法200的另一说明性实施例。如上文所提及，在一个或多个实施例中，目标节点可以通过用会话密钥对消息认证码进行加密来产生新会话密钥，且目标节点可以将新会话密钥用于对所传送的数据进行加密和解密。通过在迭代过程中产生会话密钥，安全防护水平可以相对较容易的方式增加，在所述迭代过程中，用当前会话密钥对所接收的上一消息的消息认证码进行加密，这样做会产生新会话密钥。图2示出在此迭代过程中的步骤。技术人员将了解，图2中示出的步骤可重复。具体来说，每当已经使用会话密钥时，可以通过执行这些步骤产生新会话密钥。同时，源节点还可能已经将包含新消息认证码的消息发送到目标节点。在此情况下，使用新消息认证码。
[0034]更确切地说，方法200包括与图1中示出的方法100相同的步骤。然而，在加密步骤106中，MAC 104不用初始密钥102而是用当前会话密钥进行加密。当前会话密钥可以例如是会话密钥112，所述会话密钥已经在第一迭代中通过用初始密钥102对MAC 104进行加密来产生，如图1中所示。当前会话密钥还可以是已经依赖于前一会话密钥产生的会话密钥。在任一情况下，MAC 104都可以用当前会话密钥进行加密106，这样做产生已加密密钥108。在此实例中，密钥提取过程110从已加密密钥108提取新会话密钥104。如上文所提及，密钥提取过程110是可选过程。随后，输入数据114用新会话密钥204来加密116，这样做产生已加密数据118。
[0035]图3示出在硬件中以及可选地部分在软件中的用于确保所传送的数据的安全的方法的说明性实施方案300。具体来说，示出图1的方法100的说明性实施方案300 ο实施方案300可以完全在硬件中实现。可选地，一些功能，例如AES功能302和密钥提取功能304，可以部分或完全在软件中实现。实施方案300包括多路复用器306、308、310，所述多路复用器通过选择信号控制。取决于选择信号的值，选择会话密钥产生过程(即，图1的步骤106和110)或数据加密过程(即，图1的步骤116)。
[0036]图4示出在硬件中以及可选地部分在软件中的用于确保所传送的数据的安全的方法的另一说明性实施方案400 ο具体来说，示出图2的方法200的说明性实施方案400。实施方案400可以完全在硬件中实现。可选地，一些功能，例如AES功能302和密钥提取功能304，可以部分或完全在软件中实现。实施方案400包括多路复用器306、308、310，所述多路复用器通过选择信号控制。取决于选择信号的值，选择新会话密钥产生过程(即，图2的步骤106和110)或数据加密过程(S卩，图2的步骤116)。
[0037]图5示出网关消息发射过程500的说明性实施例。具体来说，该图示出网络网关将包括已加密数据和MAC两者的消息发射到目标节点的方法，使得该目标节点可以取决于所述MAC视具体情况而产生会话密钥或新会话密钥，且使用会话密钥或新会话密钥对下一消息的已加密数据进行解密。应注意，为对当前消息的已加密数据进行解密，目标节点应该视具体情况仍使用初始密钥或先前产生的会话密钥。另外，目标节点可以根据图1或图2中示出的方法，使用所产生的会话密钥或所产生的新会话密钥来对新数据进行加密，所述新数据将被传送回到网关。因此，网关消息发射过程500包括步骤526，在所述步骤526中，网关计算与期望目标节点计算的会话密钥相同的会话密钥，使得，在网关消息接收过程(图6中详细地示出)中，网关将能够对从目标节点接收的已加密新数据进行解密。
[0038]更具体地说，网关消息发射过程500包括以下步骤。在502处，网关消息发射过程开始。在504处，例如通过网关中的处理单元从网关中的存储器单元读取纯数据。在506处，处理单元检查计数器值是否大于零。在508处，如果计数器值不大于零，那么从存储器单元读取初始密钥。在510处，如果计数器值大于零，那么读取先前产生的会话密钥。在512处，将所得密钥用作输入参数。在514处，用所得密钥对消息有效负载进行加密。在516处，使用散列函数基于已加密有效负载来计算MAC，且将所述MAC附加到已加密消息有效负载，这样做产生可发射消息。在520处，处理单元暂时地存储消息的MAC，以便使得能够在步骤526中计算会话密钥或新会话密钥。在522处，处理单元将消息发射到空中接口。在524处，处理单元检查发射是否已完成。如果是，在526处，处理单元计算且存储会话密钥以用于网关消息接收过程。在528处，处理单元使计数器值递增。在530处，处理单元检查是否应该发射更多的消息。如果是，那么过程500返回到步骤504。如果否，那么网关消息发射过程在532处结束。
[0039]图6示出网关消息接收过程的说明性实施例。
[0040]具体来说，该图示出网络网关使用在网关消息发射过程500中计算出的会话密钥或新会话密钥来对数据进行解密的方法，所述网络网关已从目标节点接收所述数据。更具体地说，网关消息接收过程在602处开始。在604处，网关从目标节点接收已加密消息。在606处，处理单元检查接收是否已完成。在608处，处理单元读取所存储的会话密钥或新会话密钥。在610处，处理单元用会话密钥或新会话密钥对消息进行解密。在612处，处理单元存储已解密数据。在614处，处理单元检查是否应该接收更多的消息。如果是，过程600返回到步骤604。如果否，网关消息接收过程在616处结束。
[0041]本文中所描述的系统和方法可以由某一计算机程序或多个计算机程序实施，所述计算机程序可以在单一计算机系统中或跨多个计算机系统以激活和闲置两者呈多种形式而存在。例如，所述计算机程序可以作为由程序指令组成的软件程序存在于源代码、目标代码、可执行码或其它格式中以用于执行一些步骤。以上格式中的任一格式可以压缩或未压缩形式在计算机可读媒体上实施，所述计算机可读媒体可以包括存储装置和信号。
[0042]如本文中所使用，术语“移动装置”是指任何类型的便携式电子装置，包括蜂窝式电话、个人数字助理(PDA)、智能电话、平板计算机等。此外，术语“计算机”是指包括处理器(例如，通用中央处理单元(CPU)、专用处理器或微控制器)的任何电子装置。计算机能够接收数据(输入)，能够对数据执行一系列预定操作，并且由此能够产生呈信息或信号形式的结果(输出)。取决于上下文，术语“计算机”将意指(具体来说)处理器或(更一般地说)与单一机箱或外壳内容纳的相关元件的组合相关联的处理器。
[0043]术语“处理器”是指数据处理电路，所述数据处理电路可以是微处理器、协同处理器、微控制器、微型计算机、中央处理单元、现场可编程门阵列(FPGA)、可编程逻辑电路、和/或基于存储于存储器中的可操作指令而控制信号(模拟信号或数字信号)的任何电路。术语“存储器”是指某一存储电路或多个存储电路，例如只读存储器、随机存取存储器、易失性存储器、非易失性存储器、静态存储器、动态存储器、快闪存储器、高速缓冲存储器和/或存储数字信息的任何电路。
[0044]如本文中所使用，“计算机可读媒体”或“存储媒体”可以是能够容纳、存储、传达、传播或传输计算机程序以供指令执行系统、设备或装置使用或结合指令执行系统、设备或装置使用的任何构件。计算机可读媒体可以是例如(但不限于)电子的、磁性的、光学的、电磁的、红外线的或半导体的系统、设备、装置或传播媒体。计算机可读媒体的更加具体的实例(非穷尽性列表)可以包括以下各项:具有一根或多根导线的电连接、便携式计算机磁盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便携式光盘只读存储器(CDROM)、数字多功能光盘(DVD)、蓝光光盘(BD)以及存储卡。
[0045]应注意，已经参考不同标的物描述了以上实施例。具体来说，一些实施例可能已参考方法类的权利要求来描述，而其它实施例可能已参考设备类的权利要求来描述。然而，本领域的技术人员将从上述内容了解到，除非另外指明，否则除属于一种类型的标的物的特征的任意组合外，与不同标的物相关的特征的任意组合，特别是方法类的权利要求的特征和设备类的权利要求的特征的组合，也视为与此文档一起公开。
[0046]此外，应注意图式是示意性的。在不同图式中，类似或相同的元件具有相同的附图标记。此外，应注意，为了提供对说明性实施例的简洁描述，可能并未描述属于技术人员的习惯做法的实施细节。应了解，在任何此类实施方案的研发中，如在任何工程或设计项目中，必须制定大量实施方案特定的决策以便实现研发者的特定目标，例如遵守系统相关的和商业相关的约束条件，所述约束条件在不同的实施方案中可能不同。此外，应了解，此类研发工作可能是复杂且耗时的，但不过是本领域技术人员进行设计、制造和生产的例行任务。
[0047]最后，应注意，技术人员将能够在不脱离所附权利要求书的范围的情况下设计许多替代实施例。在权利要求书中，置于圆括号之间的任何附图标记不应解释为限制权利要求。单词“包括”不排除在权利要求中列出那些元件或步骤之外的元件或步骤的存在。在元件之前的单词“一 (a)”或“一 (an)”不排除多个此类元件的存在。权利要求书中所叙述的措施可以借助于包括若干不同元件的硬件和/或借助于适当编程设计的处理器来实施。在列出若干构件的装置权利要求项中，可以通过硬件中的同一个物件实施若干这些构件。在彼此不同的从属权利要求中叙述某些措施这一单纯事实并不表示不能使用这些措施的组合来获得优势。
[0048]附图标记列表
[0049]100用于确保所传送的数据的安全的方法
[0050]102初始密钥[0051 ]104消息认证码
[0052]106 AES算法
[0053]108已加密密钥
[0054]HO密钥提取
[0055]112会话密钥
[0056]114输入数据
[0057]116 AES算法
[0058]118已加密数据
[0059]200用于确保所传送的数据的安全的方法
[0060]202新会话密钥[0061 ]300说明性实施方案
[0062]302 AES功能
[0063]304密钥提取功能
[0064]306多路复用器
[0065]308多路复用器
[0066]310多路复用器
[0067]400说明性实施方案
[0068]500网关消息发射过程
[0069]502开始网关消息发射过程
[0070]504读取纯数据
[0071]506检查计数器是否大于零
[0072]508读取初始密钥
[0073]510读取会话密钥
[0074]512所得密钥
[0075]514对消息有效负载进行加密
[0076]516使用散列函数来计算消息认证码
[0077]520存储消息的消息认证码
[0078]522将消息发射到空中接口
[0079]524检查发射是否已完成
[0080]526计算且存储网关消息接收过程的会话密钥[0081 ]528使计数器递增
[0082]530检查是否应该发射更多的消息
[0083]532结束网关消息发射过程
[0084]600网关消息接收过程
[0085]602开始网关消息接收过程
[0086]604从目标节点接收已加密消息
[0087]606检查接收是否已完成
[0088]608读取所存储的会话密钥
[0089]610用会话密钥对消息进行解密
[0090]612存储已解密数据
[0091]614检查是否应该接收更多的消息
[0092]616结束网关消息接收过程
【主权项】
1.一种用于确保在网络中传送的数据的安全的方法，其特征在于，包括: 通过所述网络中的目标节点接收由所述网络中的源节点发射的至少一个消息； 通过所述目标节点通过执行单向函数来产生会话密钥，所述单向函数将所接收的上一消息中的至少一部分和初始密钥用作输入参数； 通过所述目标节点将所述会话密钥用于对所述数据进行加密或解密。2.根据权利要求1所述的方法，其特征在于，所述所接收的上一消息中的所述部分是消息认证码。3.根据权利要求1或2所述的方法，其特征在于，所述单向函数是加密函数。4.根据在前的任一项权利要求所述的方法，其特征在于，所述会话密钥还由所述源节点产生，并且其中所述会话密钥由所述源节点和所述目标节点用于对在其间传送的数据进行加密和解密。5.根据在前的任一项权利要求所述的方法，其特征在于，所述源节点是网络网关。6.根据在前的任一项权利要求所述的方法，其特征在于，所述初始密钥是秘密主密钥。7.根据在前的任一项权利要求所述的方法，其特征在于，所述数据通过执行所述单向函数来加密或解密。8.根据在前的任一项权利要求所述的方法，其特征在于，产生所述会话密钥包括在执行所述单向函数之后执行密钥提取过程。9.根据在前的任一项权利要求所述的方法，其特征在于，进一步包括: 通过所述目标节点通过执行所述单向函数来产生新会话密钥，其中所述单向函数将所述所接收的上一消息中的所述部分和所述会话密钥用作输入参数； 通过所述目标节点将所述新会话密钥用于对所述数据进行加密或解密。10.根据权利要求9所述的方法，其特征在于，所述新会话密钥还由所述源节点产生，并且其中所述新会话密钥由所述源节点和所述目标节点用于对在其间传送的数据进行加密和解密。11.一种包括可执行指令的计算机程序产品，其特征在于，所述可执行指令在由处理单元执行时使得所述处理单元执行或控制根据在前的任一项权利要求所述的方法。12.—种用于确保在网络中传送的数据的安全的系统，其特征在于，包括: 所述网络中的目标节点，所述目标节点被布置成从所述网络中的源节点接收消息； 所述目标节点进一步被布置成通过执行单向函数来产生会话密钥，所述单向函数将所接收的上一消息中的至少一部分和初始密钥用作输入参数； 所述目标节点进一步被布置成将所述会话密钥用于对所述数据进行加密或解密。13.根据权利要求12所述的系统，其特征在于，所述源节点还被布置成产生所述会话密钥，并且其中所述源节点和所述目标节点被布置成使用所述会话密钥来对在其间传送的数据进行加密和解密。14.根据权利要求12或13所述的系统，其特征在于: 所述目标节点进一步被布置成通过执行所述单向函数来产生新会话密钥，其中所述单向函数将所述所接收的上一消息的所述部分和所述会话密钥用作输入参数； 所述目标节点进一步被布置成将所述新会话密钥用于对所述数据进行加密或解密。15.根据权利要求14所述的系统，其特征在于，所述源节点还被布置成产生所述新会话密钥，并且其中所述源节点和所述目标节点被布置成使用所述新会话密钥来对在其间传送的数据进行加密和解密。
【文档编号】H04L29/06GK106067871SQ201610246837
【公开日】2016年11月2日
【申请日】2016年4月20日 公开号201610246837.3, CN 106067871 A, CN 106067871A, CN 201610246837, CN-A-106067871, CN106067871 A, CN106067871A, CN201610246837, CN201610246837.3
【发明人】吉亚斯·阿尔-卡迪, 彼得·波拉克, 尤尔根·盖林斯, 简-威廉·沃热尔
【申请人】恩智浦有限公司