用于验证便携式数据载体的方法技术

本发明专利技术涉及一种用于关于终端验证便携式数据载体（10）的方法，包括下列步骤：在所述数据载体（10）中，从所述数据载体特有的公开密钥（PKi）导出（S5）公开会话密钥（PKSession）。从公开组密钥（PK）导出（TS32；S1）所述数据载体特有的公开密钥（PKi）。此外，从所述数据载体的特有的保密密钥（SKi）导出（S4）保密会话密钥（SKSession），从保密组密钥（SK）导出（TS31）所述数据载体特有的保密密钥（SKi）。随后在所述数据载体（10）和所述终端之间商定（S7）保密通信密钥（KK）。最后，所述终端核实（S8）所述数据载体（10）的公开会话密钥（PKSession）。

【技术实现步骤摘要】
【国外来华专利技术】
本专利技术涉及一种用于向终端设备验证(authenticate)便携式数据载体的方法，以及相应适配的数据载体和终端设备。
技术介绍
便携式数据载体(例如以电子身份证件的形式)包括具有处理器和存储器的集成电路。在存储器中，存储了关于数据载体的用户的数据。在处理器上可执行验证应用程序(application),数据载体可以经由该验证应用程序而向终端设备验证其自身(例如在身份证件的情况下的边境控制等中)。 在这种验证方法期间，通过用于被商定的随后数据通信的对称加密的保密通信密钥(例如通过根据迪菲和赫尔曼(Diffie and Heilman)的已知密钥交换方法或其它合适方法)来准备数据载体和终端设备之间的安全数据通信。此外，至少终端通常核实(verify)数据载体的真实性(例如在证书的基础上)。为了执行用于商定保密通信密钥的方法，需要终端以及数据载体分别使保密密钥(secret key)和公开密钥(public key)可用。数据载体的证书例如可以与其公开密钥有关。当具有由公开密钥和保密密钥组成的特有(individual)密钥对的数据载体的集合或组中的每个数据载体被个性化(personalize)时,会产生关于数据载体的用户的匿名性(anonymity)的问题。接着可以将数据载体的每次使用唯一地与对应用户相关联，并且以这种方式创建例如用户的完整动作设置文件(profile)。为了考虑这个方面，已经提出利用由公开组密钥和保密组密钥组成的相同的所谓组密钥对分别配备多个或一组数据载体。这至少在组内能够恢复用户的匿名性。这种解决方案的缺点是如果组中的一个数据载体受损(compromise)，则必须替换数据载体的整个组。例如,如果组中的一个数据载体的保密组密钥已经被侦破，则组中的每个数据载体都不能再安全地使用。必要的替换工作的努力和成本可能是巨大的。
技术实现思路
本专利技术的目的是提出一种验证方法，其保护用户的匿名性，并且其中一个数据载体受损不会对其它数据载体的安全性产生反作用。通过具有独立权利要求特征的方法、数据载体、终端设备以及系统实现这个目的。在从属权利要求中陈述有利的实施例和发展。根据本专利技术的用于向终端设备验证便携式数据载体的方法包括下列步骤在数据载体中，从数据载体特有的公开密钥导出公开会话密钥。这个数据载体特有的公开密钥已经从公开组密钥导出。此外，在数据载体中，保密会话密钥从数据载体特有的保密密钥导出，数据载体特有的保密密钥已经从保密组密钥导出。数据载体特有的公开密钥和数据载体特有的保密密钥被存储于数据载体中，而不是保密组密钥和公开组密钥被存储于数据载体中。在向终端设备的数据载体的验证的框架(framework)内，使用公开和保密会话密钥。数据载体将使用其保密会话密钥。数据载体使公开会话密钥对于终端设备变为可用，所述终端设备在数据载体的验证的框架内使用它。特别地，可以在数据载体和终端设备之间商定保密通信密钥。为了这个目的，数据载体具有公开和保密会话密钥。为了这个目的，终端设备于是具有公开终端密钥和保密终端密钥。最后，终端设备核实数据载体的公开会话密钥。因此，根据本专利技术的便携式数据载体包括处理器、处理器和用于与终端设备数据通信的数据通信接口、以及验证装置。验证装置适配于从存储在存储器中的、数据载体特有的保密密钥导出保密会话密钥。验证装置还适配于从存储在存储器中的、数据载体特有的公开密钥导出公开会话密钥。此外，其可以与终端设备商 定保密通信密钥。为了这个目的，验证装置使用公开会话密钥和保密会话密钥。最后，根据本专利技术的终端设备适配于与根据本专利技术的便携式数据载体的数据通信、以及使用公开终端密钥和保密终端密钥与数据载体协商保密通信密钥。终端设备还适配于核实数据载体的公开会话密钥，该公开会话密钥已经从公开组密钥经由数据载体特有的公开密钥导出。在根据本专利技术的方法中，不再需要在数据载体中存储保密组密钥。因此，不能在攻击数据载体时侦破这样的密钥。还可以使用数据载体组中的其它未被攻击的数据载体的保密会话密钥。不能在数据载体的保密会话密钥的基础上追踪数据载体的用户(其可能在用于向终端设备的验证的质疑-响应方法(challenge-response method)中被采用)，因为这个会话密钥从一个使用到下一个使用是变化的。优选地，终端设备通过公开组密钥的证书核实数据载体的公开会话密钥，该证书存储在数据载体上。为了这个目的，终端设备首先检查证书。此后，终端设备从公开组密钥经由数据载体特有的公开密钥重建公开会话密钥的推导。数据载体使得为此所必需的推导信息成为可用。以这种方式，数据载体可被验证为与组密钥对相关联的组的数据载体，但是不能在数据载体特有的证书的基础上被追踪，根据本专利技术不提供该证书。仅公开组密钥的证书被存储于数据载体上，所述证书对于组中的所有数据载体是相同的，因此保护了数据载体的用户的匿名性。根据优选实施例，数据载体特有的公开密钥和数据载体特有的保密密钥从公开组密钥和保密组密钥导出，并在数据载体的个性化阶段被存储于数据载体中。公开组密钥的证书也可以被合并入数据载体中，并在此阶段存储。优选地，数据载体特有的保密密钥通过使用第一随机数而从保密组密钥导出。为了这个目的，可以使用将保密组密钥以及第一随机数等作为输入数据、(并且)将其处理为数据载体特有的保密密钥的任何合适的操作。例如，可以使用数学操作，诸如乘法、求幂等。接着可以通过之前导出的数据载体特有的保密密钥导出数据载体特有的公开密钥。例如当也使用保密组密钥形成了公开组密钥时，这是有利的，例如通过模数求幂(modularexponentiation),如从迪菲-赫尔曼密钥交换方法所知。也可以用不同方法从公开组密钥导出数据载体特有的公开密钥。以相同的方式，从数据载体特有的保密密钥推导保密会话密钥以及从数据载体特有的公开密钥推导公开会话密钥也以随机方式(例如依赖于第二随机数)的进行。这里，也可以使用不同的推导操作，其至少分别允许数据载体特有的各个密钥和第二随机数作为输入数据。通常，保密会话密钥的推导不同于公开会话密钥的推导。然而，通常将相同的第二随机数用于会话密钥对的两个密钥的推导。因为在每次使用数据载体时(例如向终端设备的每次验证时)导出新的会话密钥对，所以不能在会话密钥的基础上追踪数据载体。根据本专利技术的方法的优选实施例，通过已知的迪菲-赫尔曼密钥交换方法的手段来协商保密通信密钥。这种方法基于以指定的素数为模的指定本原根。数据载体特有的保密密钥从保密组密钥乘以第一随机数导出。数据载体特有的公开密钥通过数据载体特有的保密密钥对本原根的幂而计算。如此，通过保密组密钥对本原根的幂形成了公开组密钥。根据本专利技术的具有优选地以随机形式改变的会话密钥的方法可以因此在任何实质改变地情况下合并入已知的类似协议，其提供牢固地绑定到数据载体的密钥对并且使用迪菲-赫尔曼方法。可以通过将数据载体特有的保密密钥乘以第二随机数而形成保密会话密钥。接着 通过第二随机数对数据载体特有的密钥的幂而导出公开会话密钥。以这种方式，使得可以通过形成第一和第二随机数的乘积对公开组密钥的幂而计算公开会话密钥。为了终端能够核实数据载体的公开会话密钥，数据载体将公开会话密钥、第一和第二随机数的乘积、以及公开组密钥的证书发送到本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】...

【专利技术属性】
技术研发人员：J埃科霍尔兹，G迈斯特，
申请(专利权)人：德国捷德有限公司，
类型：发明
国别省市：