[發(fā)明專利]用于安全可信計(jì)時(shí)技術(shù)的方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 200980113270.0
• 申請(qǐng)日: 2009-02-19
• 公開(kāi)（公告）號(hào): CN102007787A
• 公開(kāi)（公告）日: 2011-04-06
• 發(fā)明（設(shè)計(jì)）人: I·查;Y·C·沙阿;A·U·施米特;N·孔策;C·黑特
• 申請(qǐng)（專利權(quán)）人: 交互數(shù)字專利控股公司
• 主分類號(hào): H04W12/10
• 分類號(hào): H04W12/10;H04L29/06;H04W56/00;G06F21/00
• 代理公司: 北京潤(rùn)平知識(shí)產(chǎn)權(quán)代理有限公司 11283
• 代理人: 劉國(guó)平

技術(shù)領(lǐng)域

本方法和裝置涉及無(wú)線通信。

背景技術(shù)

在各種不同的業(yè)務(wù)案例中會(huì)需要可信的本地時(shí)間來(lái)記錄特定事件的實(shí)際時(shí)間。例如，如果記錄了“脫機(jī)”情況中的某些消費(fèi)數(shù)據(jù)，則需要可靠的內(nèi)部時(shí)鐘來(lái)保證該消費(fèi)日期的準(zhǔn)確性。應(yīng)用領(lǐng)域包括在能源生產(chǎn)(例如分布式車(chē)間中的應(yīng)用、同步軟件和數(shù)字權(quán)限管理(DRM)使用案例。通常的情況是由于物理的或經(jīng)濟(jì)的外在因素而導(dǎo)致外部時(shí)間的權(quán)威性并不都是有效的。

可信計(jì)算(TC)在可信平臺(tái)模塊(TPM)中提供一種方法來(lái)向其他方傳達(dá)時(shí)間相關(guān)的計(jì)數(shù)器的值并將它們保護(hù)在可信平臺(tái)內(nèi)部。盡管如此，擴(kuò)展這些有限的功能來(lái)確保安全計(jì)時(shí)并提供準(zhǔn)確度報(bào)告仍將是有用的。

出于使用可信平臺(tái)的功能來(lái)獲取可信時(shí)間報(bào)告的目的，當(dāng)報(bào)告允許外部驗(yàn)證器信任刻度(tick)計(jì)數(shù)器值在較早時(shí)間與具有定義的、可查驗(yàn)的準(zhǔn)確度的某一實(shí)際時(shí)間值相對(duì)應(yīng)，在這種情況下，TCG規(guī)范也具有一些缺點(diǎn)。

首先，在特定的平臺(tái)P中沒(méi)有可信聯(lián)系。也就是說(shuō)，刻度戳單獨(dú)不能表明它是在哪個(gè)平臺(tái)上、在哪種狀態(tài)下產(chǎn)生的。它甚至不能表明該平臺(tái)是否是一個(gè)具有硬件TPM的可信平臺(tái)。任何人都可以偽造刻度戳的數(shù)據(jù)結(jié)構(gòu)，特別是通過(guò)使用TPM的軟件仿真技術(shù)。因此，期望得到一種可信的刻度戳方法。

其次，TIR是在TPM情況下預(yù)先安裝的出廠值，它可能精確也可能不十分精確，并且可能在TPM的有效期中喪失其精確性。因?yàn)門(mén)IR對(duì)于計(jì)算來(lái)自TCV的實(shí)際時(shí)間值而言是至關(guān)重要的，所以希望能夠有在任何時(shí)候都能夠獲得真實(shí)TIR的可靠的方法。

第三，由TCG規(guī)范進(jìn)行定義的精確性報(bào)告僅僅確定了與TCV相關(guān)的時(shí)間中的一點(diǎn)。希望能夠?qū)_性進(jìn)行改進(jìn)，即，在維持聲明(assertion)可信性的同時(shí)，對(duì)TCV間隔常量與實(shí)時(shí)時(shí)鐘值的關(guān)系進(jìn)行更嚴(yán)格的限制。

第四，為了獲得精確性，分布式系統(tǒng)中的時(shí)間同步可能包括多個(gè)時(shí)間源。因此希望將那些方法納入可信時(shí)間報(bào)告的擴(kuò)展內(nèi)容中。

最后，由于TCV必須根據(jù)TPM規(guī)范在不可預(yù)知的事件中重置，其有效性受到嚴(yán)重的限制。盡管TSN使得一個(gè)起作用的刻度計(jì)數(shù)器會(huì)話是唯一的一個(gè)，仍舊希望在刻度計(jì)數(shù)器會(huì)話之間建立TCV聯(lián)系到RTC值的橋梁。此外，還希望得到，例如，在數(shù)字權(quán)限管理(DRM)情況下的TCV的真實(shí)使用案例。

發(fā)明內(nèi)容

一種用于在無(wú)線通信中保護(hù)時(shí)間值的方法和裝置。該裝置裝配有TPM，該TPM執(zhí)行與時(shí)間機(jī)構(gòu)(TA)的信息交換，以利用由該TA提供的實(shí)時(shí)時(shí)鐘值來(lái)校準(zhǔn)來(lái)自本裝置的TPM的刻度計(jì)數(shù)器的刻度戳。該裝置傳送時(shí)間戳請(qǐng)求并接收響應(yīng)于該請(qǐng)求的時(shí)間戳。該裝置產(chǎn)生并傳送刻度戳，并接收作為響應(yīng)的替代的(alternate)精確性報(bào)告。

在第二實(shí)施方式中，該裝置接收時(shí)間戳并產(chǎn)生兩個(gè)連續(xù)的刻度戳以進(jìn)行傳送。在該實(shí)施方式中，該裝置接收作為對(duì)傳送的所述兩個(gè)刻度戳的響應(yīng)的修改的時(shí)間戳。在接收該修改的時(shí)間戳之后，該裝置對(duì)該修改的時(shí)間戳進(jìn)行刻度標(biāo)記。

在第三實(shí)施方式中，可以通過(guò)從證言身份密鑰(AIK)中生成簽名認(rèn)證密鑰(CSK)來(lái)保護(hù)精確性報(bào)告。在該實(shí)施方式中，生成精確性報(bào)告和可信時(shí)間報(bào)告(TTS)。可以公布(reveal)AIK證書(shū)、CSK的一部分、精確性報(bào)告、或簽名數(shù)據(jù)。

附圖說(shuō)明

結(jié)合附圖，從以下以實(shí)例給出的具體描述中可以更清楚地理解本發(fā)明，其中：

圖1是被配置成建立可信的本地時(shí)間的示例無(wú)線發(fā)射/接收單元(WTRU)的圖表；

圖2是被配置成建立可信的本地時(shí)間的示例WTRU的另一圖表；

圖3是表示替代的精確性報(bào)告產(chǎn)生的示例方法的流程圖；

圖4是表示替代的精確性報(bào)告產(chǎn)生的示例方法的另一流程圖；

圖5是表示替代的精確性產(chǎn)生的示例方法的一種變換方式的流程圖；

圖6是表示可信的TIR測(cè)量的示例方法的圖表；

圖7是表示保護(hù)精確性報(bào)告的示例方法的圖表；

圖8是示例遠(yuǎn)程證明(attestation)過(guò)程的流程圖；

圖9是表示元會(huì)話的示例方法的圖表；以及

圖10是在DRM中使用可信計(jì)算技術(shù)的示例方法的流程圖。

具體實(shí)施方式