СПОСОБ И УСТРОЙСТВО ДЛЯ ОСУЩЕСТВЛЕНИЯ СВЯЗИ СО СКВОЗНЫМ ШИФРОВАНИЕМ

1. Способ осуществления связи со сквозным шифрованием, включающий:
хранение в пользовательском терминале комплекта ключей, пригодных для сквозного шифрования коммуникаций, при этом один или более ключей ассоциированы с индикатором действительности, определяющим криптографическую группу из двух или более пользовательских терминалов, в которой должен применяться соответствующий ключ, и период, в течение которого указанный ключ применим в указанной криптографической группе;
подсоединение на пользовательском терминале к коммуникации криптографической группы и выбор подлежащего использованию ключа из хранящегося комплекта ключей на основе указанной криптографической группы и текущего времени в соответствии с ассоциированными индикаторами действительности.
2. Способ по п.1, отличающийся тем, что включает загрузку комплекта ключей в пользовательский терминал через воздушный интерфейс.
3. Способ по п.2, отличающийся тем, что комплект ключей загружают в пользовательский терминал в виде короткого сообщения.
4. Способ по п.1, отличающийся тем, что комплект ключей загружают в пользовательский терминал из компьютера, локально связанного с пользовательским терминалом.
5. Способ по п.4, отличающийся тем, что комплект ключей загружают в пользовательский терминал, используя процедуры компьютерного приложения, инсталлированного в пользовательский терминал и в компьютер.
6. Способ по любому из пп.2-5, отличающийся тем, что включает загрузку комплекта ключей и индикаторов действительности в виде массива последовательных записей, ассоциированных с одной криптографической группой, при этом каждая запись содержит поле для ключа сквозного шифрования и поле для ассоциированной временной метки.
7. Способ по п.6, отличающийся тем, что ключ, подлежащий использованию в указанной криптографической группе, выбирают из записей таким образом, чтобы временная метка в записи соответствовала моменту, более раннему, чем текущее время, а временная метка следующей записи-моменту, более позднему, чем текущее время.
8. Способ по одному из пп.1-5, отличающийся тем, что указанная криптографическая группа соответствует группе из двух пользовательских терминалов, а коммуникация соответствует индивидуальной коммуникации.
9. Способ по одному из пп.1-5, отличающийся тем, что комплект ключей хранится в модуле безопасности пользовательского терминала.
10. Элемент управления ключами, содержащий:
блок коммуникационного интерфейса для обмена информацией с пользовательским терминалом и
блок управления, функционирование которого, по меньшей мере, частично управляется программным кодом, конфигурирующим указанный элемент управления ключами для отправки пользовательскому терминалу комплекта ключей, применимых при сквозном шифровании коммуникаций, при этом один или более ключей ассоциированы с индикатором действительности, определяющим криптографическую группу из двух или более пользовательских терминалов, в которой может применяться соответствующий ключ, и период, в течение которого ключ применим в указанной криптографической группе.
11. Элемент по п.10, отличающийся тем, что содержит средство для передачи комплекта ключей на пользовательский терминал через воздушный интерфейс.
12. Элемент по п.11, отличающийся тем, что содержит средство для загрузки комплекта ключей в пользовательский терминал в виде короткого сообщения.
13. Элемент по п.10, отличающийся тем, что содержит средство для загрузки комплекта ключей в пользовательский терминал из компьютера, локально соединенного с пользовательским терминалом.
14. Элемент по п.13, отличающийся тем, что содержит инсталлированное компьютерное приложение для загрузки комплекта ключей в пользовательский терминал путем использования процедур указанного приложения.
15. Элемент по любому из пп.11-14, отличающийся тем, что содержит средство для загрузки комплекта ключей и индикаторы действительности в виде массива последовательных записей, ассоциированных с одной криптографической группой, при этом каждая запись содержит поле для ключа сквозного шифрования и поле для ассоциированной временной метки.
16. Элемент по любому из пп.10-14, отличающийся тем, что указанная группа соответствует группе из двух пользовательских терминалов, а коммуникация соответствует индивидуальной коммуникации.
17. Пользовательский терминал для коммуникационной сети, содержащий:
блок коммуникационного интерфейса для обмена информацией через коммуникационную сеть;
блок памяти;
блок управления, функционирование которого, по меньшей мере, частично управляется программным кодом, конфигурирующим пользовательский терминал для:
хранения в блоке памяти комплекта ключей, применимых при сквозном шифровании коммуникаций, при этом один или более ключей ассоциированы с индикатором действительности, определяющим криптографическую группу из двух или более пользовательских терминалов, в которой может применяться соответствующий ключ, и период, в течение которого ключ применим в указанной криптографической группе, и
выбора при подсоединении к коммуникации криптографической группы подлежащего использованию ключа из хранящегося комплекта ключей на основе указанной криптографической группы и текущего времени в соответствии с ассоциированными индикаторами действительности.
18. Терминал по п.17, отличающийся тем, что содержит средство для приема комплекта ключей через воздушный интерфейс.
19. Терминал по п.18, отличающийся тем, что содержит средство для загрузки комплекта ключей в пользовательский терминал в виде короткого сообщения.
20. Терминал по п.17, отличающийся тем, что содержит средство для загрузки комплекта ключей в пользовательский терминал из компьютера, локально соединенного с пользовательским терминалом.
21. Терминал по п.20, отличающийся тем, что содержит средство для загрузки комплекта ключей в пользовательский терминал путем использования процедур компьютерного приложения, инсталлированного в пользовательский терминал и в компьютер.
22. Терминал по любому из пп.17-21, отличающийся тем, что содержит средство для загрузки комплекта ключей и индикаторы действительности в виде массива последовательных записей, ассоциированных с одной криптографической группой, при этом каждая запись содержит поле для ключа сквозного шифрования и поле для ассоциированной временной метки.
23. Терминал по п.22, отличающийся тем, что содержит средство для выбора ключа, подлежащего использованию в указанной криптографической группе, таким образом, чтобы временная метка в записи соответствовала моменту, более раннему, чем текущее время, а временная метка следующей записи-моменту, более позднему, чем текущее время.
24. Терминал по любому из пп.17-21, отличающийся тем, что указанная криптографическая группа соответствует группе из двух пользовательских терминалов, а коммуникация соответствует индивидуальной коммуникации.
25. Терминал по любому из пп.17-21, отличающийся тем, что содержит модуль безопасности и средство для хранения комплекта ключей в модуле безопасности.
26. Компьютерный программный продукт, кодирующий компьютерный процесс выдачи команд на выполнение процесса компьютерного управления сквозным шифрованием коммуникаций, при этом указанный процесс включает:
хранение в пользовательском терминале комплекта ключей, пригодных для сквозного шифрования коммуникаций, при этом один или более ключей ассоциированы с индикатором действительности, определяющим криптографическую группу из двух или более пользовательских терминалов, в которой должен применяться соответствующий ключ, и период, в течение которого указанный ключ применим в указанной криптографической группе;
подсоединение на пользовательском терминале к коммуникации криптографической группы и выбор подлежащего использованию ключа из хранящегося комплекта ключей на основе указанной криптографической группы и текущего времени в соответствии с ассоциированными индикаторами действительности.