[發(fā)明專利]用于多因素安全的移動設(shè)備和密鑰卡配對

在審

• 申請?zhí)枺?/td>: 201380044967.3
• 申請日: 2013-09-16
• 公開（公告）號: CN104583044A
• 公開（公告）日: 2015-04-29
• 發(fā)明（設(shè)計）人: S.伯克爾;R.沃海比;T.科倫伯格;S.莫;J.D.斯圖特曼
• 申請（專利權(quán)）人: 英特爾公司
• 主分類號: B60W50/08
• 分類號: B60W50/08;B60R25/20;B60R25/24;B60R16/02;E05B49/00
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 張凌苗;姜甜

背景技術(shù)

實施例一般地涉及安全系統(tǒng)。更特別地，實施例涉及使用多個因素來控制對車輛的訪問。

車輛進入系統(tǒng)可包括基于接近的無鑰匙遙控裝置（例如，密鑰卡（key?fob）），其可用來訪問和/或啟動車輛。雖然這些解決方案在某些情況下可能是適當?shù)模源嬖谙喈敶蟮母倪M空間。例如，可以通過簡單地獲得密鑰卡的擁有來實現(xiàn)車輛的未授權(quán)訪問和/或操作，其可以是相對于車輛的唯一用戶認證因素。此外，如果密鑰卡丟失或被盜，則可能需要訂購新的密鑰卡，其對于所有者而言可能是相當昂貴、耽擱時間且不方便的。雖然某些智能電話應(yīng)用可允許車輛的遙控，但這些應(yīng)用也可局限于登錄證書的使用以將電話確立為相對于車輛的僅有用戶認證因素，其中，登錄證書可容易地被損害。此外，基于智能電話的解決方案可涉及到電話與車輛之間的媒介（例如，服務(wù)提供商）的使用。

附圖說明

通過閱讀以下說明書和所附權(quán)利要求以及通過參考以下各圖，本發(fā)明的實施例的各種優(yōu)點將變得對于本領(lǐng)域的技術(shù)人員而言清楚，在所述附圖中：

圖1是根據(jù)實施例的認證環(huán)境的示例的框圖；

圖2A和2B是根據(jù)實施例的因素替換情形的示例的框圖；

圖3是根據(jù)實施例的邏輯架構(gòu)的示例的框圖；

圖4是根據(jù)實施例的一組用戶簡檔的示例的框圖；

圖5是根據(jù)實施例的管理多因素認證環(huán)境的方法的示例的流程圖；

圖6是根據(jù)實施例的處理器的示例的框圖；以及

圖7是根據(jù)實施例的系統(tǒng)的示例的框圖。

具體實施方式

現(xiàn)在轉(zhuǎn)到圖1，示出了其中相對于與車輛14配對的多個移動設(shè)備16、18管理對車輛14的訪問和對車輛14的控制的認證環(huán)境10。在所示示例中，第一移動設(shè)備16是密鑰卡（例如，無線硬件安全令牌）且第二移動設(shè)備18是智能電話。移動設(shè)備16、18還可包括其他類型的設(shè)備，諸如智能平板電腦、個人數(shù)字助理（PDA）、媒體播放器、成像設(shè)備等，其中，用戶12可在用戶接近車輛14且與之相交互時將移動設(shè)備16、18隨身攜帶。如將更詳細地討論的，可要求移動設(shè)備16、18的存在以便對用戶12進行認證，其中，成功的認證可導致使得車輛14的某些功能可用于用戶12。例如，可在允許用戶12訪問車輛14（例如，門和/或行李箱（trunk）解鎖功能）、啟動車輛14（例如，點火功能）、自定義各種設(shè)置（例如，用戶設(shè)置功能）、駕駛車輛14（例如，車輛操作功能）、將設(shè)備與車輛14配對（例如，設(shè)備配對功能）等之前要求移動設(shè)備16、18兩者的存在。因此，所示環(huán)境10表示“多因素”認證環(huán)境，其中，車輛14的安全是多個移動設(shè)備16、18的接近狀態(tài)的函數(shù)。

如也將更詳細地討論的，還可使用用戶策略和/或簡檔來使得諸如車輛訪問和設(shè)備配對之類的某些功能可用于用戶12，即使移動設(shè)備16、18中的僅一個存在。另外，雖然示出了兩個移動設(shè)備，但超過兩個移動設(shè)備也可以被給定用戶用來訪問車輛功能。例如，用戶12可將智能電話、智能平板電腦和媒體播放器與車輛14配對，并將智能電話指定為主要（例如，“主”）設(shè)備，其中，主要設(shè)備可用來將其他設(shè)備與車輛14配對。

例如，圖2A舉例說明可實現(xiàn)如下策略，其中如果第一移動設(shè)備16存在但第二移動設(shè)備18不存在的話則允許用戶12進入車輛14。如果第二移動設(shè)備18丟失或被盜，或者如果用戶12僅僅忘記帶第二移動設(shè)備18，則可能發(fā)生這種情況。可實現(xiàn)為對應(yīng)于用戶12的用戶簡檔或?qū)崿F(xiàn)為適用于所有用戶或用戶群組的全局策略（例如，默認簡檔）的策略還可允許替換設(shè)備20（例如，智能電話）與車輛14配對，條件是用戶12成功地滿足與用戶12的用戶簡檔相關(guān)聯(lián)的登錄約束（例如，輸入預定義密碼）并完成配對過程。

類似地，圖2B舉例說明如果第二移動設(shè)備18存在但第一移動設(shè)備16不存在，則用戶簡檔可允許用戶12進入車輛14。如果第一移動設(shè)備16丟失或被盜，或者如果用戶12僅僅忘記帶第一移動設(shè)備16，則可能發(fā)生這種情況。用戶簡檔還可允許替換設(shè)備22（例如，密鑰卡）與車輛14配對，條件是用戶12成功地滿足與用戶12的用戶簡檔相關(guān)聯(lián)的登錄約束并完成配對過程。因此，多因素認證方案的使用可以以對用戶12明顯更少的成本、延遲和不便而使得新的因素與車輛14配對，同時保持相對于車輛14的相對高的安全水平。