СЕТЬ И СПОСОБ ДЛЯ ИНИЦИАЛИЗАЦИИ КЛЮЧА ДЛЯ ЛИНИИ ЦЕНТРА УПРАВЛЕНИЯ БЕЗОПАСНОСТЬЮ

1. Сеть, содержащая:
новый узел (106), содержащий специфический для узла материал криптографического ключа, причем этот новый узел выполнен с возможностью задания криптографического ключа на основе специфического для узла материала криптографического ключа,
первый узел (102), требующий криптографический ключ для инициализации защиты сети, и
средство для обеспечения (108) отсутствующего криптографического ключа в первый узел из запоминающего устройства, отличного от нового узла, причем отсутствующий криптографический ключ равен упомянутому криптографическому ключу, причем
запоминающее устройство является защищенным сервером (210), содержащим материал криптографического ключа, соответствующий новому узлу (106), причем
средство обеспечения (108) выполнено с возможностью загрузки отсутствующего криптографического ключа из защищенного сервера (210), причем
новый узел (106) может вычислять разные криптографические ключи, отличительной чертой каждого из которых служит индекс ключа, и причем
новый узел выполнен с возможностью обеспечения индекса ключа, который служит отличительной чертой связанного с ним ключа, в первый узел (102), и причем первый узел выполнен с возможностью запроса криптографического ключа, отличительной чертой которого служит индекс ключа, после приема индекса ключа.
2. Сеть по п.1, в которой материал криптографического ключа сохраняется в новом узле (106) до того, как новый узел будет связан с сетью.
3. Сеть по п.1 или 2, в которой новый узел (106) выполнен с возможностью спецификации криптографического ключа после соединения с сетью или после реконфигурации сети.
4. Сеть по п.1, в которой криптографическая функция реализована в новом узле (106), и причем новый узел выполнен с возможностью вычисления криптографического ключа исходя из специфического для узла материала криптографического ключа с использованием криптографической функции.
5. Сеть по п.1, в которой первый узел (102) выполнен с возможностью обнаружения присутствия нового узла (106) и выполнен с возможностью запроса криптографического ключа после обнаружения присутствия нового узла.
6. Сеть по п.1, в которой средство обеспечения (108) содержит интерфейс пользователя, который обеспечивает возможность пользователю вводить отсутствующий криптографический ключ.
7. Сеть по п.1, в которой защищенный сервер (210) выполнен с возможностью вычисления отсутствующего криптографического ключа исходя из материала криптографического ключа, соответствующего новому узлу (106).
8. Сеть по п.7, в которой материал криптографического ключа, соответствующий новому узлу (106), сохраняется в защищенном сервере (210) до того, как новый узел будет связан с сетью.
9. Сеть по п.1, в которой средство обеспечения (108) содержит интерфейс аутентификации, который обеспечивает возможность пользователю вводить данные аутентификации, необходимые для обеспечения отсутствующего криптографического ключа.
10. Сеть по п.9, в которой данные аутентификации являются специфическими для нового узла (106).
11. Сеть по п.1, причем эта сеть является беспроводной сенсорной сетью, и новый узел (106) является сенсором беспроводной сенсорной сети.
12. Сертификационный центр, пригодный для инициализации защиты сети, содержащий:
средство для обнаружения присутствия нового узла в сети, причем этот новый узел содержит криптографический ключ,
средство для запроса криптографического ключа посредством индекса ключа, принятого из нового узла, и
средство для приема отсутствующего криптографического ключа из защищенного сервера, причем этот отсутствующий криптографический ключ равен упомянутому криптографическому ключу.
13. Способ инициализации сетевого ключа, содержащий этапы:
задания (422) криптографического ключа новым узлом сети на основе специфического для узла материала криптографического ключа,
запроса (424) криптографического ключа первым узлом сети посредством индекса ключа, принятого из нового узла,
обеспечения (426) отсутствующего криптографического ключа в первый узел из защищенного сервера, причем этот отсутствующий криптографический ключ равен упомянутому криптографическому ключу.
14. Носитель записи, сохраняющий компьютерную программу, обеспечивающую возможность выполнения способа по п.13 при исполнении компьютером.