RU98117608A

RU98117608A - Способ совместного использования криптоключа

Info

Publication number: RU98117608A
Application number: RU98117608/09A
Authority: RU
Inventors: Йошими Баба
Original assignee: Кад Кол Сэвис Ко., Лтд.
Priority date: 1996-02-21
Filing date: 1997-02-19
Publication date: 2000-07-20

Claims

1. Способ совместного использования общего криптоключа для зашифровки и расшифровки передаваемых данных между объектами в сети, которая включает в себя множество объектов и центр, содержащий следующие шаги: генерирование в упомянутом центре секретного частного ключа, присущего каждому из объектов, путем преобразования идентификатора, который присущ каждому из этих объектов и который является открытым, согласно центральному алгоритму, хранящемуся лишь упомянутым центром и являющемуся общим для объектов, отличающийся тем, что упомянутый центральный алгоритм включает в себя алгоритм интегрального преобразования с весовой функцией, а способ содержит также распределение из центра секретного частного ключа и упомянутого алгоритма интегрального преобразования с упомянутой весовой функцией каждому из объектов и прикладывание в каждом из объектов при осуществлении связи между объектами упомянутого алгоритма интегрального преобразования с упомянутой весовой функцией и упомянутого секретного частного ключа, которыми обладает каждый из объектов, к идентификатору другого объекта для генерирования общего криптоключа, для его совместного использования объектами.

2. Способ по п. 1, отличающийся тем, что упомянутую весовую функцию определяют в непредсказуемой конфигурации с помощью случайных числовых данных, вырабатываемых в центре.

3. Способ по п. 2, отличающийся тем, что упомянутые случайные числовые данные содержат одноразовые случайные числовые данные.

4. Способ по п. 1, отличающийся тем, что упомянутый алгоритм интегрального преобразования содержит алгоритм преобразования Фурье.

5. Способ по п. 1, отличающийся тем, что он дополнительно содержит следующие шаги: рандомизация в упомянутом центре идентификатора, преобразованного упомянутым центральным алгоритмом с помощью одноразовых персональных случайных числовых данных, которые присущи и неизвестны каждому из объектов, для генерирования упомянутого секретного частного ключа, и распределение из упомянутого центра каждому из объектов алгоритма преобразования идентификатора, включающего в себя алгоритм для отбрасывания элементов рандомизации, содержащихся в упомянутом секретном частном ключе, и упомянутый алгоритм интегрального преобразования вместе с упомянутым секретным частным ключом, а также прикладывание в каждом из объектов при осуществлении связи между объектами упомянутого алгоритма преобразования идентификатора и упомянутого секретного частного ключа, которыми обладает каждый из объектов, к идентификатору другого объекта для генерирования упомянутого общего криптоключа, для его совместного использования объектами.

6. Способ по п. 5, отличающийся тем, что упомянутый идентификатор, преобразованный упомянутым центральным алгоритмом, рандомизируют с помощью одноразовых персональных случайных числовых данных перестановкой последовательности данных, представляющих идентификатор, преобразованный центральным алгоритмом.

7. Способ по п. 6, отличающийся тем, что упомянутая последовательность данных содержит множество излишних разрядов, а упомянутый идентификатор, преобразованный центральным алгоритмом, рандомизируют путем рандомизации значений упомянутых излишних разрядов с помощью упомянутых одноразовых персональных случайных числовых данных с последующей полной перестановкой последовательности данных, включая и упомянутые излишние разряды.

8. Способ по п. 5, отличающийся тем, что упомянутые одноразовые персональные случайные числовые данные генерируют согласно заданному процессу каждого из объектов.

9. Способ по п. 8, отличающийся тем, что упомянутый заданный процесс содержит процесс ручного ввода данных, а упомянутые одноразовые персональные случайные числовые данные генерируют на основании хронометрирования упомянутого процесса ручного ввода данных.

10. Способ совместного использования общего криптоключа для зашифровки и расшифровки передаваемых данных между объектами в сети, которая включает в себя множество объектов и центр, содержащий следующие шаги: генерирование в упомянутом центре секретного частного ключа, присущего каждому из объектов, путем преобразования идентификатора, который присущ каждому из этих объектов и который является открытым, согласно центральному алгоритму, хранящемуся лишь упомянутым центром и являющемуся общим для объектов, отличающийся тем, что он включает в себя рандомизацию преобразованного идентификатора с помощью одноразовых персональных случайных числовых данных, которые присущи и неизвестны каждому из объектов, и распределение из центра секретного частного ключа и алгоритма преобразования идентификатора, включающего в себя алгоритм для отбрасывания элементов рандомизации, которые содержатся в упомянутом секретном частном ключе, каждому из объектов, а также прикладывание в каждом из объектов при осуществлении связи между объектами упомянутого алгоритма преобразования идентификатора и упомянутого секретного частного ключа, которыми обладает каждый из объектов, к идентификатору другого объекта для генерирования общего криптоключа, для его совместного использования.

11. Способ по п. 10, отличающийся тем, что упомянутый идентификатор, преобразованный упомянутым центральным алгоритмом, рандомизируют с помощью упомянутых одноразовых персональных случайных числовых данных перестановкой последовательности данных, представляющих идентификатор, преобразованный упомянутым центральным алгоритмом.

12. Способ по п. 11, отличающийся тем, что упомянутая последовательность данных содержит множество излишних разрядов, а упомянутый идентификатор, преобразованный центральным алгоритмом, рандомизируют путем рандомизации значений упомянутых излишних разрядов с помощью упомянутых одноразовых персональных случайных числовых данных с последующей полной перестановкой последовательности данных, включая и упомянутые излишние разряды.

13. Способ по п. 10, отличающийся тем, что упомянутые одноразовые персональные случайные числовые данные генерируют согласно заданному процессу каждого из объектов.

14. Способ по п. 13, отличающийся тем, что упомянутый заданный процесс содержит процесс ручного ввода данных, а упомянутые одноразовые персональные случайные числовые данные генерируют на основании хронометрирования упомянутого процесса ручного ввода данных.