[發明專利]安全智能海報

無效

• 申請號: 201210026238.2
• 申請日: 2012-02-07
• 公開（公告）號: CN102638446A
• 公開（公告）日: 2012-08-15
• 發明（設計）人: 弗朗西斯科·加洛;克里斯汀·米歇爾·萊斯杰克
• 申請（專利權）人: NXP股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 王波波

1.一種智能海報系統，包括：

-智能海報，所述智能海報包括近場通信NFC設備，

-移動設備，所述移動設備用于與NFC設備通信，

-服務器單元，所述服務器單元用于向移動設備提供內容，

其中，NFC設備被布置為給移動設備提供服務器單元的地址(SP-URL)，地址包括計數器值(C#)，所述計數器值(C#)表示對NFC設備執行的讀取訪問的數目。

2.如權利要求1所述的智能海報系統，

其中地址(SP-URL)還包括NFC設備的標識符值(UID)。

3.如權利要求2所述的智能海報系統，

其中地址(SP-URL)還包括針對計數器值(C#)和NFC設備的標識符值(UID)計算出的消息認證碼(MAC)。

4.如權利要求1所述的智能海報系統，

其中服務器單元是互聯網上的遠程服務器，地址(SP-URL)是由統一資源定位符表示的互聯網地址。

5.如權利要求1所述的智能海報系統，

其中利用數字簽名(SP-SIG)來對地址(SP-URL)簽名。

6.如權利要求1所述的智能海報系統，

其中NFC設備被布置為在計數器值(C#)到達預定閾值的情況下防止對NFC設備的數據的進一步讀取訪問。

7.如權利要求1所述的智能海報系統，

其中移動設備被布置為通過以下操作來驗證服務器單元的真實性：

-對從服務器單元接收到的已加密計數器值進行哈希處理，

-將從服務器單元接收到的經哈希處理的已加密計數器值(h(TOKEN))與從NFC設備接收到的經哈希處理的已加密計數器值(SP-HASH)相比較，以及

-如果從服務器單元接收到的已加密計數器值(h(TOKEN))等于NFC設備接收到的已加密計數器值(SP-HASH)，則斷定服務器單元是真實的，

-否則斷定服務器單元是不真實的。

8.一種在智能海報系統中提供移動設備與服務器單元之間的安全通信信道的方法，

其中智能海報系統包括用于給移動設備提供服務器單元的地址(SP-URL)的NFC設備，以及

其中NFC設備在產生地址(SP-URL)時將計數器值(C#)并入地址(SP-URL)中，所述計數器值(C#)表示對NFC設備執行的讀取訪問的數目。

9.如權利要求8所述的方法，

其中NFC設備還將NFC設備的標識符值(UID)并入地址(SP-URL)中。

10.如權利要求9所述的方法，

其中NFC設備還將針對計數器值(C#)和NFC設備的標識符值(UID)計算出的消息認證碼MAC并入地址(SP-URL)中。

11.如權利要求8所述的方法，

其中服務器單元是互聯網上的遠程服務器，地址(SP-URL)是由統一資源定位符表示的互聯網地址。

12.如權利要求8所述的方法，

其中NFC設備利用數字簽名(SP-SIG)來對地址(SP-URL)簽名。

13.如權利要求8所述的方法，

其中如果計數器值(C#)到達預定閾值，則NFC設備防止對NFC設備的數據的進一步讀取訪問。

14.如權利要求8所述的方法，

其中移動設備通過以下操作來驗證服務器單元的真實性：

-對從服務器單元接收到的已加密計數器值進行哈希處理，

-將從服務器單元接收到的經哈希處理的已加密計數器值(h(TOKEN))與從NFC設備接收到的經哈希處理的已加密計數器值(SP-HASH)相比較，以及

-如果從服務器單元接收到的已加密計數器值(h(TOKEN))等于NFC設備接收到的已加密計數器值(SP-HASH)，則斷定服務器單元是真實的，

-否則斷定服務器單元是不真實的。