[發明專利]位置簽名

有效

• 申請號: 201380075862.4
• 申請日: 2013-04-24
• 公開（公告）號: CN105144181B
• 公開（公告）日: 2018-04-10
• 發明（設計）人: 克里斯托弗·牛頓;帕特里克·戈德薩克;克里斯·I·道爾頓
• 申請（專利權）人: 慧與發展有限責任合伙企業
• 主分類號: G06F21/30
• 分類號: G06F21/30
• 代理公司: 北京德琦知識產權代理有限公司11018
• 代理人: 康泉,宋志強

1.一種處理器可讀介質，包括表示指令的代碼，當所述指令在處理器處執行時，引起所述處理器：

訪問可信位置簽名；

訪問候選位置簽名，其中所述可信位置簽名和所述候選位置簽名兩者都是位置的環境信號的表示；

如果所述候選位置簽名的一部分與所述可信位置簽名的一部分相比滿足相似度閾值，則確定所述候選位置簽名與所述可信位置簽名相關；以及

響應于確定所述候選位置簽名與所述可信位置簽名相關，建立實體的可信狀態。

2.根據權利要求1所述的處理器可讀介質，其中所述可信位置簽名是第一可信位置簽名，所述候選位置簽名是第一候選位置簽名，并且所述實體的可信狀態在第一時間建立，所述處理器可讀介質進一步包括表示指令的代碼，當所述指令在所述處理器處執行時，引起所述處理器：

在所述第一時間之后的第二時間訪問第二可信位置簽名；

在所述第一時間之后的第三時間訪問第二候選位置簽名；以及

確定所述第二候選位置簽名是否與所述第二可信位置簽名相關。

3.根據權利要求1所述的處理器可讀介質，其中所述可信位置簽名是第一可信位置簽名，所述候選位置簽名是第一候選位置簽名，并且所述實體的可信狀態在第一時間建立，所述處理器可讀介質進一步包括表示指令的代碼，當所述指令在所述處理器處執行時，引起所述處理器：

在所述第一時間之后的第二時間訪問第二可信位置簽名；

在所述第一時間之后的第三時間訪問第二候選位置簽名；

確定所述第二候選位置簽名是否與所述第二可信位置簽名相關；以及

如果所述第二候選位置簽名與所述第二可信位置簽名不相關，則撤銷所述實體的可信狀態。

4.根據權利要求1所述的處理器可讀介質，其中所述可信位置簽名和所述候選位置簽名中的每一個均包括振動數據。

5.根據權利要求1所述的處理器可讀介質，進一步包括表示指令的代碼，當所述指令在所述處理器處執行時，引起所述處理器：

經由通信鏈路接收所述可信位置簽名；以及

基于在加速度計處輸出的值，定義所述候選位置簽名。

6.根據權利要求1所述的處理器可讀介質，進一步包括表示指令的代碼，當所述指令在所述處理器處執行時，引起所述處理器：

經由通信鏈路接收所述可信位置簽名；以及

經由所述通信鏈路接收所述候選位置簽名。

7.根據權利要求1所述的處理器可讀介質，其中建立所述實體的可信狀態包括向所述實體提供憑證。

8.一種安全管理系統，包括：

協調模塊，用于在時間上協調可信位置簽名和候選位置簽名的定義，其中所述可信位置簽名和所述候選位置簽名兩者都是位置的環境信號的表示；

相關模塊，用于基于來自所述候選位置簽名中的第一候選位置簽名的一部分與來自所述可信位置簽名中的第一可信位置簽名的一部分相比是否滿足相似度閾值，確定所述第一候選位置簽名是否與所述第一可信位置簽名相關；以及

安全模塊，用于如果來自所述候選位置簽名中的第一候選位置簽名與來自所述可信位置簽名中的第一可信位置簽名相關，則建立實體的可信狀態，以及如果來自所述候選位置簽名中的第二候選位置簽名與來自所述可信位置簽名中的第二可信位置簽名不相關，則撤銷所述實體的可信狀態。

9.根據權利要求8所述的系統，進一步包括：

與所述協調模塊通信的位置簽名模塊，所述位置簽名模塊用于定義所述候選位置簽名。

10.根據權利要求8所述的系統，進一步包括：

與所述協調模塊通信的位置簽名模塊，所述位置簽名模塊包括加速度計，所述位置簽名模塊用于定義所述候選位置簽名。

11.根據權利要求8所述的系統，其中如果在接收前一候選位置簽名之后超時時間期滿之前，未接收到一候選位置簽名，則所述安全模塊撤銷所述實體的可信狀態。

12.根據權利要求8所述的系統，其中，

如果來自所述候選位置簽名中的所述第一候選位置簽名與來自所述可信位置簽名中的所述第一可信位置簽名相關，則所述安全模塊向所述實體提供憑證；并且

如果來自所述候選位置簽名中的所述第二候選位置簽名與來自所述可信位置簽名中的所述第二可信位置簽名不相關，則所述安全模塊撤銷所述憑證。