[發(fā)明專利]用于驗證標識令牌的系統和方法

有效

• 申請?zhí)枺?/td>: 201480054437.1
• 申請日: 2014-10-06
• 公開（公告）號: CN105765595B
• 公開（公告）日: 2020-07-14
• 發(fā)明（設計）人: 約翰·維克基爾
• 申請（專利權）人: 迪科特公司
• 主分類號: G06F21/34
• 分類號: G06F21/34
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 徐川;姚開麗

1.一種信任證明系統，包括：

集中式系統(30)，包括連接器(27)和時鐘(31)；

至少一個標識設備(10)包括：

-令牌(11)，其包括用于存儲人或物體的信息的存儲器，該信息包括標識數據(43)，標識數據(43)包括代表許可數據(44)的第一子集，所述標識數據被布置為唯一標識所述人或物體；以及

-驗證器(20)，其包括顯示器(17)、處理器單元(21)、驗證器時鐘(28)以及用于與所述令牌(11)并且與所述集中式系統(30)的所述連接器(27)交互的驗證器通信裝置(25、26)，驗證器通信裝置(25、26)適于在初始化階段通過連接器(27)在所述集中式系統(30)與所述驗證器(20)之間安全地傳輸數據，所傳輸的數據包括時鐘同步信號和許可規(guī)則(32)，所述時鐘同步信號用于將所述驗證器時鐘(28)與所述集中式系統(30)的時鐘(31)同步，所述許可規(guī)則(32)基于存儲在所述令牌(11)中的許可數據(44)來指定該令牌(11)是否能夠被賦予第一許可狀態(tài)(46)，該第一許可狀態(tài)(46)指示所述物體或人被允許進行動作或獲得有效狀態(tài)，

其中，所述顯示器(17)還適于在操作階段顯示被稱為第一許可指示器代碼的、指示所述令牌的第一許可狀態(tài)(46)的第一安全代碼(15)，其中，所述第一安全代碼(15)通過在處理器單元(21)上編寫的第一許可指示器函數(23)基于所述第一許可狀態(tài)(46)和所述驗證器時鐘(28)來生成，所述第一許可指示器函數(23)為數字簽名或哈希函數，

其中，所述連接器(27)適于與所述標識設備的所述驗證器通信裝置(25、26)安全地交互，以在所述初始化階段在所述集中式系統(30)與所述標識設備的驗證器(20)之間傳輸數據，所傳輸的數據包括時鐘同步信號和許可規(guī)則(32)，所述時鐘同步信號用于將所述驗證器時鐘(28)與所述集中式系統(30)的時鐘(31)同步，所述許可規(guī)則(32)指定存儲在所述令牌(11)中的許可數據(44)是否指示所述物體或人被允許進行動作或獲得有效狀態(tài)，

并且其中，在所述初始化階段在所述集中式系統與所述驗證器之間傳輸的數據包括一組時間規(guī)則(34)，所述時間規(guī)則(34)使得所述驗證器(20)的處理器單元(21)能夠通過在所述驗證器(20)的處理器單元(21)上編寫的時間函數(51)來計算被稱為時間點組(52)的一組時間間隔，所述時間點組(52)被作為輸入提供給所述驗證器(20)上的所述第一許可指示器函數(23)，以使得針對所述時間間隔中的每一個生成相應的第一許可指示器代碼(15)。

2.根據權利要求1所述的信任證明系統，其中，所述標識數據(43)包括代表信任數據(45)的第二子集，其中，所述顯示器(17)適于顯示存儲在所述令牌(11)中的信任數據(45)，并且其中，所述顯示器(17)還適于在所述操作階段顯示被稱為第一信任證明代碼(16)的第二安全代碼(16)，所述第二安全代碼(16)通過在所述處理器單元(21)上編寫的第一消息認證碼函數(24)基于所述驗證器顯示器(17)上的信任數據(35)以及所述第一安全代碼(15)來生成。

3.根據權利要求2所述的信任證明系統，其中，在所述初始化階段在所述集中式系統(30)與所述驗證器(20)之間傳輸的所述數據包括一組信任規(guī)則(35)，該組信任規(guī)則(35)被用作所述第一消息認證碼函數(24)生成所述第一信任證明代碼(16)的附加輸入。

4.根據權利要求2所述的信任證明系統，其中，所述時間規(guī)則(34)還定義操作階段結束的時間期限，在所述操作階段期滿時，所述驗證器(20)停止生成第一許可指示器代碼(15)和/或第一信任證明代碼(16)直到新的初始化階段出現為止。

5.根據權利要求1所述的信任證明系統，其中，所述相應的第一許可指示器代碼(15)通過所述第一許可指示器函數(23)來生成，并且所述相應的第一許可指示器代碼(15)在具有有效的令牌(11)的所有驗證器(20)的所有顯示器(17)上是相同的。