Secure interface for versatile key derivation function support

Details Secure interface for versatile key derivation function support Secure interface for versatile key derivation function support

H - Electricity

04

L

H04L 9/00 (2006.01) H04L 9/28 (2006.01)

Patent

CA 2586816

Improper re-use of a static Difhe-Hellman (DH) private key may leak information about the key. The leakage is prevented by a key derivation function (KDF), but standards do not agree on key derivation functions. The module for performing a DH private key operation must somehow support multiple different KDF standards. The present invention provides an intermediate approach that neither attempts to implement all possible KDF operations, nor provide unprotected access to the raw DH private key operation. Instead, the module performs parts of the KDF operation, as indicated by the application using the module. This saves the module from implementing the entire KDF for each KDF needed. Instead, the module implements only re-usable parts that are common to most DFs.Furthermore, when new KDFs are required, the module may be able to support them if they built on the parts that the module has implemented.

Une réutilisation incorrecte d'une clé privée Difhe-Hellman (DH) statique peut entraîner la perte d'information concernant la clé. On évite cette perte grâce à la fonction de dérivation de clé (KDF), mais les normes ne sont pas compatibles avec les fonctions de dérivation de clé. Le module de réalisation de l'opération de clé privée DH doit en quelque sorte prendre en charge de multiples normes différentes KDF. L'invention porte sur une approche intermédiaire qui n'essaie ni d'effectuer toutes les opérations possibles KDF, ni d'assurer un accès non protégé à une opération brute de clé privée DH. Au contraire, le module met en marche des parties de l'opération KDF, comme illustré dans l'application utilisant le module. Ceci évite au module de mettre en oeuvre toute la fonction KDF pour chaque KDF nécessaire. En effet, le module ne met en oeuvre que les parties réutilisables communes au plus grand nombre de KDF. Par ailleurs, lorsque de nouvelles fonctions KDF sont nécessaires, le module est apte à la prendre en charge si elles sont construites sur les parties que le module à mis en oeuvre.

Affiliated with

Also associated with

Rating

Secure interface for versatile key derivation function support does not yet have a rating. At this time, there are no reviews or comments for this patent.

If you have personal experience with Secure interface for versatile key derivation function support, we encourage you to share that experience with our LandOfFree.com community. Your opinion is very important and Secure interface for versatile key derivation function support will most certainly appreciate the feedback.

Rate now

Comments { 0 }

Profile ID: LFCA-PAI-O-1962562