技术总结
本发明涉及一种可编程硬件安全模块以及一种用于保护密码学的密钥对的私钥的方法和一种用于在可编程硬件安全模块上安全提供密码学的密钥对的私钥的方法。利用所描述的设备和方法构建分布式PKI，借助PKI能够产生设备密钥和设备证书并且能够以受保护的方式提供目标设备。在此，扮演核心角色的是密钥对专用的传输密钥，其用于保护所产生的且要传输的私钥。密钥对专用的传输密钥通过利用密钥对专用的推导参数的从主密钥出发的密钥推导来结合于分别为目标设备所设的密钥对。
技术研发人员：汉斯·阿绍尔;赖纳·法尔克;丹尼尔·施奈德
受保护的技术使用者：西门子股份公司
技术研发日：2017.12.28
技术公布日：2019.09.20