CN119452596A 用于加密传输数据的方法 （梅赛德斯-奔驰集团股份公司）

2024.12.27PCT/EP2023/0704932023.07.25WO2024/037836DE2024.02.22本发明涉及一种用于在终端(14,16)之间加该验证证书在后端(12)中由根证书(Z)签名，将签名的验证证书(Z**)发送回第二终端(16)，将签名的验证证书(Z**)的公共第二数字密钥传输到第一终端(14)，并且使用公共第二数字密钥并借助于签名的验证证书(Z**)的私有密钥解21.一种用于通过网络在传输数据的第一终端(14)和接收数据的至少一个第二终端生成私有第一数字密钥(S1)和公共第二数字密钥(一为相应的终端(14,16)生成和存储所述公共第二数字密钥(S2)的相应的密钥副本借助于从所述终端(14,16)中的一个终端传输到所述后端(12)的命令开始生成所述私所述公共第二数字密钥(S2)以加密方式存储在所述网络外部的存所述私有第一数字密钥(S1)以加密方式存储在所述网络外部的存所述公共第二数字密钥(S2)最初存储在所述终端(14,134[0002]越来越多的机密数据和个人数据通过基于IP的通信在两方或多方(包括技术系统别是在嵌入式系统中，必须在存储和传输过程中保护高度敏感数据免受未经授权的访问，[0004]DE10355865B4公开了一种用于采用密钥加密数据的方法[0006]此外，CA2703612A1公开了用于零售环境中的安全通信的安全支付模块和控制5[0009]本发明的一个方面涉及一种用于通过网络在传输数据的第一终端和接收数据的两方或多方(包括技术系统，特别是用于嵌入式系统)之间进行高度敏感通信的认证和授6[0016]在本发明的另一个有利设计方案中，公共第二数字密钥最初存储在每个终端[0018]本发明的另一设计方案也是有利的，其中在计数器的计[0019]在本发明的其他有利设计方案中，提供了验证证书或签[0021]通过根证书和验证证书(经过认证和授权的)，确保发送者终端仅在验证证书的[0023]通过为当前通信会话生成的验证证书(经过认证的)，确保高度敏感数据用由验[0024]用非对称验证密钥加密或解密的对称会话密钥可以在嵌入式系统中加密或解密[0025]如果终端或组件(例如嵌入式系统中没有后端连接的ECU)需要以受保护的方式7[0028]其他终端或组件可以通过其专用验证证书和公共根证书更容易地插入到受保护附图描述中提到的和/或单独在附图中示出的特征和特征组合，不仅可以在各自的组合中[0030]在这种情况下，单个图1示出了用于说明根据本发明的用于加密数据传输10的方书Z(未示出)以及私有第一数字密钥S1(未示出)和公共第二数字密钥S2(未示出)。以这样二数字密钥S2或签名的验证证书Z**的密钥副本K1发送8[0039]在第四步骤50中，对会话密钥S*分别用公共第二数字密钥S2或签名的验证证书[0042]生成私有第一数字密钥S1和公共第二数字[0044]在相应的终端14、16中生成和存储公共第二数字密钥S2的相应的密钥副本K1、下，生成用签名的验证证书Z**的公共第二数字密钥的密钥副本K1加密的唯一对称会话密9