Patent ES-2906343-T3 (ES)
Title: Método de transmisión segura y método de intercambio bidireccional seguro de paquetes de datos electrónicos en una red
Inventor: MERZ MICHAEL
IPC: H04L9/32
Filed: 2018-04-11
Granted: 2022-04-18
Abstract: Un método para la transmisión segura de paquetes de datos electrónicos en una red, que tiene: - proporcionar componentes de red, que en cada caso tienen un procesador para procesamiento de datos electrónicos y se configuran para enviar y/o recibir paquetes de datos electrónicos entre los componentes de red en una red a través de conexiones de comunicación de datos; - en uno primero de los componentes de red, - en el contexto de una primera operación de procesamiento de datos, - proporcionar un primer par de claves criptográficas para firmar digitalmente con una primera clave pública y una primera clave privada; - proporcionar un ID de primer componente, que identifica de forma biunívoca el primer componente de red en la red; - proporcionar una primera carga útil; - crear un primer paquete de datos electrónicos, que comprende el primer ID de componente y la primera carga útil; - crear una primera firma digital, en que el primer paquete de datos electrónicos se firma digitalmente mediante el uso de la primera clave privada; - enviar el primer paquete de datos electrónicos y la primera firma digital desde el primer componente de red a un segundo de los componentes de red; y - enviar la primera clave pública desde el primer al segundo componente de red; y - en el contexto de una segunda operación de procesamiento de datos, - proporcionar una segunda carga útil, que es diferente de la primera carga útil; - crear un segundo paquete de datos electrónicos, que comprende el primer ID de componente, la segunda carga útil y la primera firma digital; - crear una segunda firma digital, en que el segundo paquete de datos electrónicos se firma digitalmente mediante el uso de la primera clave privada; y - enviar el segundo paquete de datos electrónicos y la segunda firma digital desde el primer componente de red al segundo componente de red; y - en el segundo componente de red, - recibir el primer paquete de datos electrónicos y la primera firma digital, y el segundo paquete de datos electrónicos y la segunda firma digital; - guardar el primer paquete de datos electrónicos y la primera firma digital, y el segundo paquete de datos electrónicos y la segunda firma digital en un dispositivo de almacenamiento, que se asigna al segundo componente de red; - recibir la primera clave pública; y - guardar la primera clave pública en el dispositivo de almacenamiento; en donde además se proporciona lo siguiente: - en el primer componente de red, en el contexto de una n-ésima (n>2) operación de procesamiento de datos, - proporcionar una n-ésima carga útil, que es al menos diferente de la primera y la segunda carga útil; - crear un n-ésimo paquete de datos electrónicos, que comprende el primer ID de componente, la n-ésima carga útil y una (n-1)ésima firma digital, que se creó mediante el uso de la primera clave privada para un (n-1)ésimo paquete de datos con una (n-1)ésima carga útil, el primer ID de componente y una (n-2)ésima firma digital; - crear una n-ésima firma digital, en la que el n-ésimo paquete de datos electrónicos se firma digitalmente mediante el uso de la primera clave privada; y - enviar el n-ésimo paquete de datos electrónicos y la n-ésima firma digital desde el primer componente de red al segundo componente de red; y - en el segundo componente de red, - recibir el n-ésimo paquete de datos electrónicos y la n-ésima firma digital, y - guardar el n-ésimo paquete de datos electrónicos y la n-ésima firma digital en el dispositivo de almacenamiento.