基于多项式的多用户密钥生成验证方法和系统技术方案

一种在第一方和第二方之间产生一个共有秘密的方法，其中所述各方优选是依照数字权利管理（ＤＲＭ）框架运作的家用网络（１００）中的设备（１０１～１０５）。这些设备使用由受信任的第三方先前发布的参数以及从另一方获取的参数来对两个多项式Ｐ（ｘ，ｙ）和Ｑ（ｘ，ｙ）的乘积进行求值，由此计算出所述共有秘密。优选地，各方随后使用零知识协议或是基于提交的协议来检验另一方是否产生了相同的秘密。所述方法尤其适合那些功率很低的设备，例如盘内芯片类设备。（*该技术在2023年保护过期，可自由使用*）

【技术实现步骤摘要】

【技术保护点】
一种在第一方与第二方之间产生一个共有秘密的方法，其中第一方持有一个数值ｐ↓［１］和一个由数值ｐ↓［１］固定的第一自变量的对称多项式Ｐ（ｘ，ｙ），并且第一方执行以下步骤：将数值ｐ↓［１］发送到第二方，从第二方那里接受数值ｐ↓［２］，通过用ｐ↓［２］对多项式Ｐ（ｐ１，ｙ）进行求值来计算共有秘密Ｓ↓［１］，其特征在于第一方额外持有一个数值ｑ↓［１］以及一个由数值ｑ↓［１］固定的第一自变量的对称多项式Ｑ（ｘ，ｚ），并且所述第一方还执行以下步骤：将ｑ↓［１］发送到第二方，从第二方那里接收一个数值ｑ↓［２］，以及依照Ｓ↓［１］＝Ｑ（ｑ↓［１］，ｑ↓［２］）.Ｐ（ｐ↓［１］，ｐ↓［２］）来计算秘密Ｓ↓［１］。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：PT图尔斯，TAM科维纳亚，GJ施里詹，ME范蒂克，
申请(专利权)人：皇家飞利浦电子股份有限公司，
类型：发明
国别省市：NL[荷兰]