CN1342356A - 加密系统中协商弱密钥的方法 - Google Patents

加密系统中协商弱密钥的方法 Download PDF

Info

Publication number
CN1342356A
CN1342356A CN99814695A CN99814695A CN1342356A CN 1342356 A CN1342356 A CN 1342356A CN 99814695 A CN99814695 A CN 99814695A CN 99814695 A CN99814695 A CN 99814695A CN 1342356 A CN1342356 A CN 1342356A
Authority
CN
China
Prior art keywords
key
duty factor
factor value
word
hash function
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN99814695A
Other languages
English (en)
Other versions
CN1211976C (zh
Inventor
G·G·罗斯
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Qualcomm Inc
Original Assignee
Qualcomm Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Qualcomm Inc filed Critical Qualcomm Inc
Publication of CN1342356A publication Critical patent/CN1342356A/zh
Application granted granted Critical
Publication of CN1211976C publication Critical patent/CN1211976C/zh
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/088—Usage controlling of secret information, e.g. techniques for restricting cryptographic keys to pre-authorized uses, different access levels, validity of crypto-period, different key- or password length, or different strong and weak cryptographic algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/061—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying further key derivation, e.g. deriving traffic keys from a pair-wise master key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W92/00—Interfaces specially adapted for wireless communication networks
    • H04W92/16—Interfaces between hierarchically similar devices
    • H04W92/18—Interfaces between hierarchically similar devices between terminal devices

Abstract

一种允许两个站间加密通信的方法,这两个站可用加密算法工作,加密算法采纳具有不同值的工作因素的加密密钥,该方法包含:在第1确定步骤中,确定不同值中较低的一个;提供具有第1工作因素值的原始加密密钥:将第1工作因素值与在确定步骤中确定的较低一个工作因素值进行比较;当在比较步骤中第1工作因素值大于确定步骤中确定的较低一个工作因素值时,执行下面步骤:对原始加密密钥执行第1散列函数以产生第1输出,从第1输出导出第1中间密钥,第1中间密钥的工作因素值不大于确定步骤中确定的不同工作因素值中较低的一个值;对第l中间密钥执行散列函数以产生第2输出,从第2输出导出最终加密密钥,最终加密密钥的工作因素值不大于确定步骤中确定的不同工作因素值中较低的一个值;使用该最终加密密钥在这两个站间进行加密通信;当在比较步骤中发现第1工作因素值不大于确定步骤中确定的较低一个工作因素值时,使用该原始加密密钥在这两个站间进行加密通信。

Description

加密系统中协商弱密钥的方法
发明背景
本发明涉及无线通信信号的加密，尤其涉及具有不同加密要求的系统间的通信。以数字数据形式经无线通信系统和/或英特网发送消息已成常事。
两种普通类型的加密术是保密密钥加密术和公开密钥加密术。在保密密钥加密术中，从发送端发送到预定接收端的常称为“明文”的消息使用保密密钥加密，而接收端使用同样的保密密钥对常称为“密文”或“密码报文”的加密消息进行解密。只有该保密密钥可用来加密和解密，而企图用其它密钥解密该消息将注定失败。一种广泛应用的保密密钥系统是数据加密标准(DES)，它采用56比特密钥和8比特非密钥的奇偶校验比特。DES作为美国联邦信息处理标准已于1977年公开。
本发明实质上是针对保密密钥密码术。
给定加密系统提供的保密程度取决于该系统的强度或工作因素，它们一般用密钥的比特数来恒量。
工作因素是以比特为单位的数，它是基本解密操作必须执行的最大数的以2为底的对数。这种解密操作就是使用不同的试用密钥可靠地确定哪个试用密钥对应于加密时使用的实际密钥。例如，DES算法给密钥提供256可能的值，因而其工作因素为56比特。本领域已知，任何试用密钥都可以是正确密钥(correct key)。因此，一般在少于256次试用后就会找到该正确密钥。平均而言，将在大约一半试用密钥值测试后能找到该正确密钥。但是公用实践是将工作因素建立在可能密钥值的最大数上，这对比较不同工作因素提供了有效的基础。
于是，在一个保密密钥加密系统中，一个密钥例如3字节长，由24比特组成，通过试用所有224个可能的密钥直到获得可理解的明文为止，这样能相当容易地破译该密钥。这种技术是一种称为“强力破译”或“穷举密码分析”形式。密钥的比特数越大，它的强度越强。至今人们认为，用于加密算法的例如一个128比特的密钥，至少采用强力方法将完全不能破译。
一个加密密钥的工作因素可以或不可以小于该密钥的物理大小。但是，工作因素不能大于该密钥的物理大小。这是由于工作因素仅仅取决于该密钥中保密信息量。如果增加不保密的信息来加大加密密钥的物理大小，它的工作因素不加大。
另一类破译依靠对该明文的部分消息的预先知识或设定的预先知识。例如，可以知道电子邮件消息总是包含如节头(section heading)等某些节段。寻求截取和解密这样消息的人可用各个可能的密钥预先计算确定该已知节段的加密形式并将各密钥的结果及密钥本身存放在表中。然后，当截取消息时，从该表中找到已知的上下文的加密部分，产生正确密钥。这种技术称为预计算破译。
预计算破译使得截取的消息即便当加密密钥有高工作因素也能相当快和省钱地被解密，但是利用撒“盐(salt)”能阻止这种破译，下面将会详细描述这一点。
另一方面，利用强力方法解密截取消息所需的时间和花费实质上取决于加密密钥的工作因素。然而在某些情况下，必须使用减少工作因素的密钥。例如，美国法律允许出口有限密钥长度的密码术算法或产品。例如，某种算法，如果限定为40比特密钥长度，目前可以出口。此外，某些外国国家的法律将密钥长度设定了上限。
本发明概述
本发明目的在于促进具有不同工作因素的用户或站间的通信。
本发明的更具体的目的在于在两个站之间建立工作因素，这两个具有各自不同工作因素能力的站能使用所建立的工作因素使两站间能通信。
按照本发明，通过允许两个站间加密通信的方法可获得上面和其它目的，这两个站可用加密算法工作，该加密算法可采纳具有各自不同值的工作因素的加密密钥，该方法包含：
在第1确定步骤中，确定不同工作因素值中较低的一个；
提供具有第1工作因素值的原始加密密钥：
将该第1工作因素值与在所述确定步骤中确定的较低一个工作因素进行比较；
当在该比较步骤中发现第1工作因素值大于所述确定步骤中确定的所述较低一个工作因素值时，执行下面步骤：
对所述原始加密密钥执行散列函数以产生第1输出，从该第1输出导出第1中间密钥，该第1中间密钥的工作因素值不大于所述确定步骤中确定的不同工作因素值中较低一个值；
对该第1中间密钥执行散列函数以产生第2输出，从该第2输出导出最终加密密钥，该最终加密密钥的工作因素值不大于所述确定步骤中确定的不同工作因素值中较低一个值；
使用该最终加密密钥在这两个站间进行加密通信；和
当在该比较步骤中发现第1工作因素值不大于所述确定步骤中确定的所述较低一个工作因素值时，使用该原始加密密钥在这两个站间进行加密通信。
按照本发明，通过允许两个站间加密通信的方法可获得本发明的进一步的目的，这两个站的每一个可用加密算法工作，该加密算法可采纳具有给定工作因素值的加密密钥，该方法包含：
提供具有第1工作因素值的原始加密密钥，该第1工作因素值小于各站能采纳的加密密钥的所述给定工作因素值；
对包含原始加密密钥的第1字执行散列函数以产生中间密钥，从该中间密钥导出修正后的中间密钥，该修正后的中间密钥的工作因素值对预先计算破译具有比第1工作因素值有更大抗译力而不大于各站能采纳的加密密钥的给定工作因素值；
对包含修正后的中间加密密钥的第2字执行散列函数以产生第2中间密钥，从该第2中间密钥导出最终加密密钥，该最终加密密钥具有与第1中间密钥的工作因素值相等的工作因素值；和
使用最终加密密钥在这两个站间进行加密通信。
几幅附图的概述
图1为能按照本发明方法工作的通信系统的方框图。
图2为说明本发明方法一实施例的编程流程图。
本发明的详细说明
图1示出可应用本发明的移动站通信系统的基本构成。该系统包含多个移动站，各移动站实质上由CPU2、存储器4和无线接口6组成。所有数据处理和信号处理按照该领域中常规原理由CPU2控制。存储器4储存移动系统需要的数据，包括加密密钥、“盐(salt)”和其它系统操作所需的数据。该数据可以响应接口6接收到的信号永久性地存储在存储器中或写入存储器中。接口6执行发送和接收无线通信所需操作。
该系统进一步包含连接移动站控制器10的基站8。移动站控制器10与主网络(home network)12通信，该主网络12其中之一包含鉴别中心14。控制器10可通过无线链路、专用线路或通信网络耦连到网络12。图1所示全部结构组成是该领域中已知的，本发明已知工作间的基本差别在于数据加密发送和授权接收站接收后解密数据的方法。
下面描述本发明方法的一个例子。在蜂窝网中基站和移动站间出现通信时可执行该方法。
实施本发明方法需输入下面4项：
密钥K，具有给定的工作因素WK，如上所述，它对某些应用可能太强(strong)。移动站的密钥K也是鉴别中心知道的，它可通过电话交换网发送到基站，该基站的发送设定为保密，使得在该两站是知道的。这可以是如北美IS-41移动电话系统中使用的长期密钥(long term key)、从这样的长期密钥导出的临时密钥(temporary key)、或如在欧洲GSM系统中发送的临时密钥；该密钥能被基础加密算法(underlying encryption algorithm)采纳的以比特为单位的字长Lc；该基础加密算法可以是上面提到的DES算法(此时，Lc为56比特)，或任何其它保密密钥算法；
整数WB，表示某选定基站设备允许的最大工作因素。在基站与移动站间设置通信期间该整数将在某时刻从选定基站发送到移动站，或它能从某些其它信息，如协议标识符、协议版本号等导出，当移动站进入基站覆盖区时，这些信息按照本领域中已知的过程事先从基站发送到移动站；
整数Wm，表示该移动站允许的最大工作因素。它可以在制造时存入该移动站，或可在此后编程进入该移动站，但受到这样的限制，即该编程试图设置Wm的值大于该移动站中已编程的值时，该编程将被拒绝；和
数据项(data item)，为该基站和移动站两者所知，但对于能截取两站间通信的其它方事先不知道，并且能以只让授权方知道的时刻和方法变化。它被称为“盐(salt)”S，用来防止利用预先计算的查找表识别该密钥。该“盐”S，如可以是移动站的设备电子系列号或鉴别过程期间使用的RAND值，或它们的串联。引证一个例子，移动站的电子系列号一般在呼叫开始时发送，并且双方都知道。对某个特定电话，它不随时间变化，但从试图解密来自不同人们的通信的破译者方面看，它是变化的，所以破译者一般不能预先计算确定。该破译者顶多能预先计算确定一个或多个特定电话，但不能截取其它电话通信；和
单向函数H，其特性是很难反转。换句话说，对于函数y＝H(x)的任何输出都不可能从输出值y执行计算确定输入值，或者找到产生同一输出值的两个输入值。该输出y通常称为散列，而H通常称为散列函数。变化强度的散列函数是已知的并可作为商品购得。
IS-41标准设备中存在这样的一种散列函数，称为CAVE。可选择的是，保密散列标准(FIPS 180-1)指定也能使用的函数SHA-1。散列函数的输入可有任意长度。散列函数的输出设定为具有比特数Lh，至少有表示各Wm、Wb和Lc的比特数那么大。
本发明的一实施例由下面步骤组成，这些步骤图示在图2的流程图中，并在可能出现数据交换前在移动站和基站中执行：
步骤1
目标工作因素Wt设置成等于移动站的工作因素Wm；
步骤2
将基站的工作因素Wb与Wm作比较；如果比较表明Wb小于或等于Wm，那么将Wt设置得等于Wb。要不然Wt保持步骤1中设置的值；
步骤3
如果目标工作因素Wt大于或等于加密算法Lc可接纳的密钥的长度，则至少密钥K的最低有效的Lc比特直接用于对发送进行加密，并省略下面的步骤。如果Wt小于Lc，则执行下面的步骤，产生新的加密密钥。
步骤4
具有工作因素Wk的密钥K与“盐”S相连，并且产生的字作为输入用于单向函数H。产生的输出是具有长度Lh，但仍然只是工作因素Wb的中间密钥K’，这是因为假定没有授权而截取和解密消息的人知道该“盐”S。
步骤5
通过将K’中最高有效的(Lh-Wt)比特设定为0，将K’修改成只包含有意义的Wt比特，其中，Wt具有步骤1和2中产生的值。与K’相关的工作因素现在减少到Wt比特。
步骤6
步骤5中修改后的密钥K’与“盐”S相串连，所产生的字作为输入用于单向函数H以形成输出值Kout。
步骤7
Kout的最低有效的Lc比特用作加密密钥K”。
步骤4到7同时在两站中执行。
在上面描述的过程中，密钥K”可以有比Wt的比特数长的比特数，但是，由于在步骤5中修改密钥K’，故密钥K”只有工作因素Wt，它不大于Wk或Wh。由于在该计算中使用了“盐”S，所以预先计算破译要作更大的努力，并且必须为表准备更大的存储容量。这种努力和存储容量对应于Lc或Wt+Ls中较小的工作因素。
在上面描述的过程中，还设定在步骤4和6中使用相同的单向函数H，在实践中通常这样做。但是，也可以在步骤4中使用第1单向函数，而在步骤6中使用与第1单向函数不同的第2单向函数。
按照上面描述的方法的具体例子，初始按照本领域中传统方法产生的密钥K具有工作因素Wk等于64比特。利用具有32比特长度的“盐”S。在该例中，Wm为64比特的值，Wb为40比特的值。因此，在步骤1中，Wt先设置成64比特，然后在步骤2将其设置成40比特。
在该例中，DES是具有密钥长Lc为56比特的基础加密算法，使得在步骤3中找到Wt小于Wc。因此，进行到步骤4时，产生长度Lh的K’，这里等于160比特。
在步骤5，该K’的120比特最高有效比特设置成零，使得产生的修改后的密钥K’的有意义的比特为40比特，因此工作因素Wt为40比特。
步骤6中执行的处理产生具有长度160比特的输出值Kout。由于基础加密算法容纳的密钥长度为56比特，因此Kout中56比特最低有效比特用作加密密钥。
按照本发明另一实施例，加密密钥能变换为长密钥。两站必须能使用相同的加密算法，具有该算法可接纳的密钥的相同长度。如果该密钥长度大于当局可接纳的长度，则上面描述的协商确保工作因素适当地受到限制。例如，可要求使用密码算法能接纳长度大于初始提供的密钥的长度的密钥。在这种情况下，本发明的方法可用来产生同样工作因素的密钥。虽然这种更长因素能通过穷举搜索加以破译，该穷举搜索不长于破译原始密钥所需长度，但是任何预先计算结果的企图，因“盐”的参与而要求更长的计算和更大容量的存储。
本发明上述实施例的方法只要求通过将Wt设置为Wb、Wm和Wk中最小的那个来改变本发明第1描述实施例中步骤1和2。
上面描述涉及建立的加密密钥仅与两方相关。然而在特定的环境中，可能出现虽然在过程中的任何给定点，交换只发生在各方中的两方之间，但是加密密钥的计算可能涉及2个以上的各方。例如，可能出现从美国出口基站8或移动站控制器10，结果对它的工作因素存在某种限制。还可能出现移动站2-6在法国应用，对工作因素构成更大的限制。在这种情况下，本发明方法借助有鉴别中心14而能实施，当与控制器10通信时，使得受法国法律的限制影响较小。然而，移动站2-6可能有更强的限制，通过与控制器10交互时出现这种限制。尤其是，步骤1-3在主网络与访问网络间执行，使得Wb达到一个可接受的值。该值将由移动站和基站使用。
上面的描述虽然涉及本发明的特定实施例，但应当看到在不脱离本发明精神实质范围内可作种种修改。因此，所附权利要求书用来涵盖落入本发明真正范围内的这种修改。
因此，当前揭示的实施例只是说明性的而不是限定，所附权利要求书(而不是前面所作的说明)表明本发明的范围，因此，落入权利要求书等价含义和范围内的所有变化均涵盖在其中。

Claims (12)

1.一种允许两个站间加密通信的方法，这两个站可用兼容的加密算法工作，该加密算法采纳具有各自不同值的工作因素的加密密钥，该方法包含：
在第1确定步骤中，确定不同工作因素值中较低的一个；
提供具有第1工作因素值的原始加密密钥：
将该第1工作因素值与在所述确定步骤中确定的较低一个工作因素值进行比较；
当在该比较步骤中发现第1工作因素值大于所述确定步骤中确定的所述较低一个工作因素值时，执行下面步骤：
对包含所述原始加密密钥的第1字执行散列函数以产生中间密钥，从该中间密钥导出修改后的中间密钥，该修改后的中间密钥的工作因素值不大于所述确定步骤中确定的不同工作因素值中较低的一个值；
对包含该修改后的中间密钥执行散列函数以产生第2输出，从该第2输出导出最终加密密钥，该最终加密密钥的工作因素值不大于所述确定步骤中确定的不同工作因素值中较低的一个值；
使用该最终加密密钥在这两个站间进行加密通信；和
当在该比较步骤中发现第1工作因素值不大于所述确定步骤中确定的所述较低一个工作因素值时，使用该原始加密密钥在这两个站间进行加密通信。
2.如权利要求1所述的方法，其特征在于，还包含提供构成“盐”的多比特数据项，其中，所述第1字和第2字中至少一个是相应密钥和该“盐”的组合。
3.如权利要求2所述的方法，其特征在于，其中，各第1和第2字是相应密钥和“盐”的组合。
4.如权利要求3所述的方法，其特征在于，其中，各第1和第2字是相应密钥和“盐”的组合。
5.如权利要求1所述的方法，其特征在于，其中，所述中间密钥具有散列函数确定的比特长度和等于不同工作因素中较低一个的工作因素值。
6.如权利要求1所述的方法，其特征在于，其中，对第1字执行的散列函数与对第2字执行的散列函数相同。
7.一种允许两个站间加密通信的方法，这两个站的每一个可用加密算法工作，该加密算法可采纳具有给定工作因素值的加密密钥，该方法包含：
提供具有第1工作因素值的原始加密密钥，该第1工作因素值小于各站能采纳的加密密钥的所述给定工作因素值；
对包含原始加密密钥的第1字执行散列函数以产生中间密钥，从该中间密钥导出修正后的中间密钥，该修正后的中间密钥的工作因素值对预先计算破译具有比第1工作因素值有更大抗译力而不大于各站能采纳的加密密钥的给定工作因素值；
对包含修正后的中间加密密钥的第2字执行散列函数以产生第2输出，从该第2输出导出最终加密密钥，该最终加密密钥具有与第1中间密钥的工作因素值相等的工作因素值；和
使用最终加密密钥在这两个站间进行加密通信。
8.如权利要求7所述的方法，其特征在于，还包含提供构成“盐”的多比特数据项，其中，所述第1字和第2字中至少一个是相应密钥和该“盐”的组合。
9.如权利要求8所述的方法，其特征在于，其中，各第1和第2字是相应密钥和“盐”的组合。
10.如权利要求9所述的方法，其特征在于，其中，各第1和第2字是相应密钥和“盐”的组合。
11.如权利要求7所述的方法，其特征在于，其中，所述中间密钥具有对第1字执行散列函数和等于不同工作因素中较低一个的工作因素值所确定的比特长度。
12.如权利要求7所述的方法，其特征在于，其中，对第1字执行的散列函数与对第2字执行的散列函数相同。
CNB998146951A 1998-12-18 1999-12-17 加密系统中协商弱密钥的方法 Expired - Fee Related CN1211976C (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US09/216,348 US6578143B1 (en) 1998-12-18 1998-12-18 Method for negotiating weakened keys in encryption systems
US09/216,348 1998-12-18

Publications (2)

Publication Number Publication Date
CN1342356A true CN1342356A (zh) 2002-03-27
CN1211976C CN1211976C (zh) 2005-07-20

Family

ID=22806689

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB998146951A Expired - Fee Related CN1211976C (zh) 1998-12-18 1999-12-17 加密系统中协商弱密钥的方法

Country Status (9)

Country Link
US (3) US6578143B1 (zh)
EP (3) EP1142192B1 (zh)
JP (1) JP4611527B2 (zh)
KR (1) KR100675472B1 (zh)
CN (1) CN1211976C (zh)
AU (1) AU2203400A (zh)
DE (2) DE69937200T2 (zh)
HK (1) HK1042391B (zh)
WO (1) WO2000036787A1 (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101192919B (zh) * 2006-11-21 2010-09-08 中兴通讯股份有限公司 实现用户自定义安全等级的方法
CN101162557B (zh) * 2006-09-01 2010-10-13 索尼株式会社 密码处理装置和密码处理方法
CN101553857B (zh) * 2006-12-11 2011-04-20 索尼株式会社 加密处理装置、加密处理方法以及计算机程序
CN103973651A (zh) * 2013-02-01 2014-08-06 腾讯科技（深圳）有限公司 基于加盐密码库的账户密码标识设置、查询方法及装置

Families Citing this family (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
SE8405493D0 (sv) * 1984-11-01 1984-11-01 Bror Morein Immunogent komplex samt sett for framstellning derav och anvendning derav som immunstimulerande medel
US7668315B2 (en) * 2001-01-05 2010-02-23 Qualcomm Incorporated Local authentication of mobile subscribers outside their home systems
US20020091931A1 (en) * 2001-01-05 2002-07-11 Quick Roy Franklin Local authentication in a communication system
US8261062B2 (en) * 2003-03-27 2012-09-04 Microsoft Corporation Non-cryptographic addressing
US7929689B2 (en) * 2004-06-30 2011-04-19 Microsoft Corporation Call signs
US7711120B2 (en) * 2004-07-29 2010-05-04 Infoassure, Inc. Cryptographic key management
US7119537B2 (en) * 2004-09-30 2006-10-10 Hitachi Global Storage Technologies, Netherlands B.V. Full track profile derivative method for read and write width measurements of magnetic recording head
DE102005013909A1 (de) * 2005-03-24 2006-09-28 Siemens Ag Vorrichtung und Verfahren zur Schlüsselreduktion
EP1710948B1 (en) * 2005-04-04 2007-03-14 Research In Motion Limited Securing a Communicaton Link Between Devices
US9143323B2 (en) * 2005-04-04 2015-09-22 Blackberry Limited Securing a link between two devices
US8316416B2 (en) 2005-04-04 2012-11-20 Research In Motion Limited Securely using a display to exchange information
US8086842B2 (en) * 2006-04-21 2011-12-27 Microsoft Corporation Peer-to-peer contact exchange
US8670566B2 (en) * 2006-05-12 2014-03-11 Blackberry Limited System and method for exchanging encryption keys between a mobile device and a peripheral output device
US7813505B2 (en) * 2006-06-28 2010-10-12 Nokia Corporation Sequence number synchronization for ciphering
US8737965B2 (en) * 2007-05-07 2014-05-27 Battelle Energy Alliance, Llc Wireless device monitoring systems and monitoring devices, and associated methods
KR101476164B1 (ko) * 2013-12-20 2014-12-24 건국대학교 산학협력단 멀티 해시 키 프레임을 이용한 스크램블링 암호화 시스템
US11716614B2 (en) * 2018-08-16 2023-08-01 Comcast Cable Communications, Llc Secured data derivation for user devices

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5172414A (en) * 1991-09-13 1992-12-15 At&T Bell Laboratories Speech and control message encrypton in cellular radio
US5323464A (en) * 1992-10-16 1994-06-21 International Business Machines Corporation Commercial data masking
EP1555591B1 (en) * 1995-02-13 2013-08-14 Intertrust Technologies Corp. Secure transaction management
JPH08279807A (ja) * 1995-04-04 1996-10-22 Sharp Corp 秘話装置
US5812819A (en) * 1995-06-05 1998-09-22 Shiva Corporation Remote access apparatus and method which allow dynamic internet protocol (IP) address management
US5689565A (en) 1995-06-29 1997-11-18 Microsoft Corporation Cryptography system and method for providing cryptographic services for a computer application
AU706247B2 (en) 1995-07-27 1999-06-10 Nextlevel Systems, Inc. Cryptographic system with concealed work factor
US5764772A (en) 1995-12-15 1998-06-09 Lotus Development Coporation Differential work factor cryptography method and system
GB2308282B (en) * 1995-12-15 2000-04-12 Lotus Dev Corp Differential work factor cryptography method and system
US5905779A (en) * 1996-03-06 1999-05-18 Rockwell Science Center Automatic dial-up software update system
US5892451A (en) * 1996-10-09 1999-04-06 Hewlett-Packard Company Remote management of computing devices
EP0951767A2 (en) * 1997-01-03 1999-10-27 Fortress Technologies, Inc. Improved network security device
US5838962A (en) * 1997-04-09 1998-11-17 Hewlett-Packard Company Interrupt driven dynamic adjustment of branch predictions
DE69840782D1 (de) * 1998-01-02 2009-06-04 Cryptography Res Inc Leckresistentes kryptographisches Verfahren und Vorrichtung

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101162557B (zh) * 2006-09-01 2010-10-13 索尼株式会社 密码处理装置和密码处理方法
CN101192919B (zh) * 2006-11-21 2010-09-08 中兴通讯股份有限公司 实现用户自定义安全等级的方法
CN101553857B (zh) * 2006-12-11 2011-04-20 索尼株式会社 加密处理装置、加密处理方法以及计算机程序
CN103973651A (zh) * 2013-02-01 2014-08-06 腾讯科技（深圳）有限公司 基于加盐密码库的账户密码标识设置、查询方法及装置
CN103973651B (zh) * 2013-02-01 2018-02-27 腾讯科技（深圳）有限公司 基于加盐密码库的账户密码标识设置、查询方法及装置

Also Published As

Publication number Publication date
EP1610489A3 (en) 2006-03-15
US6742115B2 (en) 2004-05-25
CN1211976C (zh) 2005-07-20
JP4611527B2 (ja) 2011-01-12
KR100675472B1 (ko) 2007-01-26
US20040184606A1 (en) 2004-09-23
JP2003521831A (ja) 2003-07-15
EP1142192B1 (en) 2007-09-26
KR20010089648A (ko) 2001-10-08
EP1610489A2 (en) 2005-12-28
EP1142192A1 (en) 2001-10-10
US20030169882A1 (en) 2003-09-11
US7366895B2 (en) 2008-04-29
HK1042391A1 (en) 2002-08-09
DE69937200D1 (de) 2007-11-08
DE69942653D1 (de) 2010-09-16
EP1610489B1 (en) 2010-08-04
EP2224636A3 (en) 2013-02-13
EP2224636A2 (en) 2010-09-01
WO2000036787A1 (en) 2000-06-22
AU2203400A (en) 2000-07-03
HK1042391B (zh) 2005-12-23
US6578143B1 (en) 2003-06-10
DE69937200T2 (de) 2008-06-26

Similar Documents

Publication Publication Date Title
CN1211976C (zh) 加密系统中协商弱密钥的方法
JP3034706B2 (ja) メッセージ信号の集合の処理方法および装置
CN1244998C (zh) 使用双重密钥的加密方法及其无线局域网系统
CN1154293C (zh) 对传输用的信号进行加密的方法和设备
US7395427B2 (en) Authenticated key exchange based on pairwise master key
JP4112623B2 (ja) 電気通信網における無線トラフィック暗号化方法および装置
US20070028088A1 (en) Polymorphic encryption method and system
CN1132479C (zh) 用于蜂窝通信系统的鉴权方法
US20040255121A1 (en) Method and communication terminal device for secure establishment of a communication connection
CN101882991B (zh) 基于分组密码算法的通讯数据流加密方法
US20060136714A1 (en) Method and apparatus for encryption and decryption, and computer product
Tao et al. WiRE: Security Bootstrapping for Wireless Device-to-Device Communication
KR102304831B1 (ko) 순열그룹 기반의 암호화 기술을 적용한 암호화시스템 및 방법
CN1229551A (zh) 改善无线电话消息安全性用的、使密钥扩展入查找表内以增强安全性的方法和装置
KR0144788B1 (ko) 대표성을 이용한 차세대 개인통신 암호화 시스템
CN114040366B (zh) 一种网络通信安全性高的蓝牙连接加密方法
CN1295395A (zh) 一种密码系统及其安全资料传输方法
KR100699276B1 (ko) 정보의 부호화, 복호화, 전송, 저장 및 제어 방법과 이방법을 실시하기 위한 시스템
CN116863565A (zh) 基于密钥的智能门锁控制方法及装置
CN117544418A (zh) 一种基于报文加解密实现不同终端互信的方法和系统
CN112543167A (zh) 通信加密方法、系统、介质及装置
MXPA99006932A (en) Method for transferring sensitive information queusa initially communication not insurance
Hammad et al. DLP SPONGE CONSTRUCTION FOR AUTHENTICATED ENCRYPTION
Mitani et al. A secure lightweight upload protocol for single-use RFID
MXPA98010503A (en) Methods and apparatus for multiple-iteration cmea encryption and decryption for improved security for wireless telephone messages

Legal Events

Date Code Title Description
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C06 Publication
PB01 Publication
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20050720

Termination date: 20151217

EXPY Termination of patent right or utility model