[发明专利]基于参数的密钥推导

摘要

本发明公开了基于参数的密钥推导以及用于从认证方与认证者之间共享的秘密证书认证产生密钥的系统和方法。密钥的产生可以涉及利用专业信息，其由于用来产生密钥而使所产生的密钥可用的使用范围小于秘密证书。此外，密钥产生可以涉及函数的多次调用，其中所述函数的调用的至少子集中的每个产生密钥，所述密钥具有小于从所述函数的先前调用产生的密钥的可允许使用范围。所产生的密钥可以用作签名密钥以签名消息。取决于消息和/或提交消息的方式是否遵守密钥使用的限制，可以采取一个或多个行动。

主权项

一种计算机实施方法，其包括：从第一实体接收委托请求，所述委托请求的满足涉及授予第二实体对计算资源的访问特权；至少部分地基于一限制以及与所述第一实体共享的秘密证书来产生会话密钥，所述限制指示对要授予给所述第二实体的访问的限制；将所述会话密钥提供给所述第一实体；从所述第二实体接收一访问请求以访问所述计算资源，所述访问请求包括证明对提供给所述第一实体的所述会话密钥的访问的信息；至少部分地基于与所述访问请求一起包括的所述信息来确认所述访问请求；以及向所述第二实体授予对所述计算资源的访问。