[發(fā)明專利]用于認(rèn)證的無(wú)線密鑰管理

在審

• 申請(qǐng)?zhí)枺?/td>: 201580049331.7
• 申請(qǐng)日: 2015-07-29
• 公開(kāi)（公告）號(hào): CN107209983A
• 公開(kāi)（公告）日: 2017-09-26
• 發(fā)明（設(shè)計(jì)）人: N·康拉德;Y·張;N·斯蒂芬諾維奇;J·巴爾圖奇;S·卡勞斯
• 申請(qǐng)（專利權(quán)）人: 總鎖有限責(zé)任公司
• 主分類號(hào): G08C19/00
• 分類號(hào): G08C19/00
• 代理公司: 北京市磐華律師事務(wù)所11336
• 代理人: 高偉,趙楠

1.一種認(rèn)證方法，包括：

由移動(dòng)裝置將請(qǐng)求發(fā)送到鎖定裝置；

由所述鎖定裝置將安全挑戰(zhàn)發(fā)送到所述移動(dòng)裝置；

由所述移動(dòng)裝置發(fā)送對(duì)所述安全挑戰(zhàn)的響應(yīng)和用于所述鎖定裝置的加密的用戶配置文件，其中所述響應(yīng)包括利用由所述移動(dòng)裝置和所述鎖定裝置二者存儲(chǔ)的訪問(wèn)密鑰產(chǎn)生的數(shù)據(jù)，并且其中，所述用戶配置文件由服務(wù)器使用由所述服務(wù)器和所述鎖定裝置存儲(chǔ)的秘密密鑰進(jìn)行加密；

由所述鎖定裝置驗(yàn)證對(duì)所述安全挑戰(zhàn)的響應(yīng)，其中所述響應(yīng)使用所述訪問(wèn)密鑰進(jìn)行驗(yàn)證；

響應(yīng)于驗(yàn)證所述響應(yīng)，由所述鎖定裝置確認(rèn)來(lái)自所述移動(dòng)裝置的數(shù)據(jù)，其中確認(rèn)所述數(shù)據(jù)包括：

對(duì)所述加密的用戶配置文件進(jìn)行解密，其中所述用戶配置文件使用所述秘密密鑰進(jìn)行解密；以及

驗(yàn)證解密的用戶配置文件；以及

響應(yīng)于確認(rèn)所述數(shù)據(jù)，由所述鎖定裝置發(fā)起所述請(qǐng)求所指定的所述鎖定裝置的動(dòng)作，其中所述動(dòng)作包括激活所述鎖定裝置的物理鎖定組件以對(duì)所述鎖定裝置解鎖。

2.如權(quán)利要求1所述的方法，其中驗(yàn)證所述解密的用戶配置文件包括：基于所述秘密密鑰和所述用戶配置文件，確認(rèn)消息認(rèn)證碼(MAC)。

3.如權(quán)利要求1所述的方法，還包括：由所述移動(dòng)裝置發(fā)送所述移動(dòng)裝置的時(shí)間戳，其中確認(rèn)來(lái)自所述移動(dòng)裝置的所述數(shù)據(jù)還包括：通過(guò)將所述時(shí)間戳與由所述鎖定裝置維持的時(shí)間進(jìn)行比較來(lái)驗(yàn)證所述時(shí)間戳。

4.如權(quán)利要求3所述的方法，其中驗(yàn)證所述解密的用戶配置文件還包括：使用由所述鎖定裝置維持的時(shí)間來(lái)比較所述用戶配置文件的訪問(wèn)時(shí)間表，其中所述訪問(wèn)時(shí)間表指定所述移動(dòng)裝置能夠訪問(wèn)所述鎖定裝置的時(shí)間。

5.如權(quán)利要求3所述的方法，還包括：由所述鎖定裝置通過(guò)將所述時(shí)間戳與由所述鎖定裝置維持的時(shí)間進(jìn)行比較來(lái)確定所述移動(dòng)裝置是否為信任裝置。

6.如權(quán)利要求1所述的方法，其中所述安全挑戰(zhàn)包括與在所述移動(dòng)裝置和所述鎖定裝置之間的通信會(huì)話對(duì)應(yīng)的唯一會(huì)話標(biāo)識(shí)符。

7.如權(quán)利要求1所述的方法，其中所述用戶配置文件由所述服務(wù)器基于CCM模式加密算法進(jìn)行加密，并且其中，所述秘密密鑰具有128比特的長(zhǎng)度。

8.如權(quán)利要求1所述的方法，還包括：

將所述鎖定裝置從睡眠功能喚醒；

由所述鎖定裝置廣播與所述鎖定裝置對(duì)應(yīng)的唯一標(biāo)識(shí)符，其中所述唯一標(biāo)識(shí)符響應(yīng)于從所述睡眠功能喚醒所述鎖定裝置而被廣播；

在所述移動(dòng)裝置處接收所述唯一標(biāo)識(shí)符，其中將所述請(qǐng)求發(fā)送到所述鎖定裝置是基于確定所述唯一標(biāo)識(shí)符與所述用戶配置文件相關(guān)聯(lián)。

9.如權(quán)利要求8所述的方法，其中確定所述唯一標(biāo)識(shí)符與所述用戶配置文件相關(guān)聯(lián)包括：

將所述唯一標(biāo)識(shí)符與在所述移動(dòng)裝置上的用戶配置文件的列表進(jìn)行比較，其中所述用戶配置文件的列表包括所述用戶配置文件，并且其中，所述列表的用戶配置文件中的每一個(gè)與至少一個(gè)鎖定裝置相關(guān)聯(lián)；以及

確定所述唯一標(biāo)識(shí)符與所述用戶配置文件的標(biāo)識(shí)符信息匹配。

10.如權(quán)利要求1所述的方法，其中所述移動(dòng)裝置在用戶配置文件產(chǎn)生過(guò)程期間從所述服務(wù)器接收所述加密的用戶配置文件和所述訪問(wèn)密鑰。

11.如權(quán)利要求1所述的方法，其中所述鎖定裝置和所述移動(dòng)裝置中的每一個(gè)被配置為使用藍(lán)牙協(xié)議、近場(chǎng)通信協(xié)議、ZigBee協(xié)議和射頻識(shí)別(RFID)協(xié)議中的至少一個(gè)無(wú)線發(fā)送數(shù)據(jù)。