[發(fā)明專利]以安全代碼驗證進行的消息認證

在審

• 申請?zhí)枺?/td>: 201710248860.0
• 申請日: 2017-04-17
• 公開（公告）號: CN107306184A
• 公開（公告）日: 2017-10-31
• 發(fā)明（設計）人: 凱麗·馬萊特斯凱;奧斯卡·桑切斯;尼古拉斯·希利
• 申請（專利權）人: 愛特梅爾公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京律盟知識產(chǎn)權代理有限責任公司11287
• 代理人: 蕭輔寬

1.一種系統(tǒng)，其包括：

客戶端裝置，其存儲代碼；及

安全裝置，其耦合到所述客戶端裝置且經(jīng)配置以：

接收由所述客戶端裝置產(chǎn)生的所述代碼的第一性質(zhì)；

基于與所述代碼相關聯(lián)的信息驗證所述代碼的所述第一性質(zhì)的正確性以確定所述代碼是經(jīng)授權代碼，所述信息存儲在所述安全裝置內(nèi)；

響應于確定所述代碼是所述經(jīng)授權代碼，使得所述安全裝置能夠存取存儲在所述安全裝置內(nèi)的第一數(shù)據(jù)；及

基于所述第一數(shù)據(jù)產(chǎn)生第一消息的第二性質(zhì)。

2.根據(jù)權利要求1所述的系統(tǒng)，其中所述客戶端裝置經(jīng)配置以：

從所述安全裝置接收所述第一消息的所述經(jīng)產(chǎn)生第二性質(zhì)；

基于存儲在所述客戶端裝置內(nèi)的第二數(shù)據(jù)產(chǎn)生第二消息的所述第二性質(zhì)，所述第二數(shù)據(jù)對應于存儲在所述安全裝置內(nèi)的所述第一數(shù)據(jù)；

基于所述第一消息的所述接收的經(jīng)產(chǎn)生第二性質(zhì)確定所述第二消息的所述經(jīng)產(chǎn)生第二性質(zhì)是否有效；

響應于確定所述第二消息的所述經(jīng)產(chǎn)生第二性質(zhì)有效，在所述客戶端裝置處使用所述代碼運行所述客戶端裝置上的應用程序；及

否則響應于確定所述第二消息的所述經(jīng)產(chǎn)生性質(zhì)無效，約束所述客戶端裝置使用所述代碼運行所述客戶端裝置上的所述應用程序。

3.根據(jù)權利要求2所述的系統(tǒng)，其中所述客戶端裝置經(jīng)配置以向所述安全裝置發(fā)送隨機值，及

其中所述第一消息包括所述隨機值，且所述第二消息包括所述隨機值。

4.根據(jù)權利要求3所述的系統(tǒng)，其中所述第一消息包括所述代碼的所述經(jīng)接收第一性質(zhì)，且其中所述第二消息包括所述代碼的所述第一性質(zhì)。

5.根據(jù)權利要求2所述的系統(tǒng)，其中所述安全裝置經(jīng)配置以：

響應于確定所述代碼是所述經(jīng)授權代碼，向所述客戶端裝置發(fā)送指示所述代碼的成功驗證的值；及

從所述客戶端裝置接收隨機值，

其中所述第一消息包括所述值及所述隨機值，且所述第二消息包括所述經(jīng)接收值及隨機值。

6.根據(jù)權利要求1所述的系統(tǒng)，其中所述安全裝置經(jīng)配置以：

從所述客戶端裝置接收所述第一消息，所述第一消息被引導到遠程裝置；

向所述第一消息增補所述第一消息的所述經(jīng)產(chǎn)生第二性質(zhì)；及

致使向所述遠程裝置發(fā)送所述第一消息連同所述第一消息的所述經(jīng)增補第二性質(zhì)。

7.根據(jù)權利要求1所述的系統(tǒng)，其中所述代碼包括存儲在所述客戶端裝置內(nèi)的啟動代碼。

8.根據(jù)權利要求1所述的系統(tǒng)，其中所述第一消息的所述第二性質(zhì)包括所述第一消息的消息認證代碼MAC。

9.一種其上存儲有指令的非暫時性計算機可讀存儲媒體，所述指令在由一或多個處理器執(zhí)行時使所述一或多個處理器執(zhí)行包括以下項的操作：

存取代碼的性質(zhì)，所述代碼存儲在客戶端裝置內(nèi)；

基于與所述代碼相關聯(lián)且存儲在安全裝置內(nèi)的信息驗證所述代碼的所述性質(zhì)的正確性以確定所述代碼是經(jīng)授權代碼；

響應于確定所述代碼是所述經(jīng)授權代碼，存取存儲在所述安全裝置內(nèi)的數(shù)據(jù)；及

基于所述數(shù)據(jù)產(chǎn)生消息的性質(zhì)。

10.根據(jù)權利要求9所述的計算機可讀存儲媒體，其中所述操作包括：

響應于確定所述代碼是所述經(jīng)授權代碼，致使向所述客戶端裝置發(fā)送指示所述代碼的成功驗證的值；及

從所述客戶端裝置存取隨機值，

其中所述消息包括所述值及所述隨機值。

11.根據(jù)權利要求9所述的計算機可讀存儲媒體，其中所述操作包括：

在所述安全裝置處從所述客戶端裝置存取隨機值，及

其中所述消息包括所述隨機值。

12.根據(jù)權利要求9所述的計算機可讀存儲媒體，其中所述消息包括所述代碼的所述性質(zhì)。