[發明專利]聽力設備與用戶應用間創建可信綁定的系統、設備及方法

有效

• 申請號: 201711292166.5
• 申請日: 2017-12-08
• 公開（公告）號: CN108183800B
• 公開（公告）日: 2022-05-24
• 發明（設計）人: A·M·文德爾伯
• 申請（專利權）人: 大北歐聽力公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/06;H04R25/00
• 代理公司: 北京尚誠知識產權代理有限公司 11322
• 代理人: 顧小曼

1.一種在用戶應用中進行的在聽力設備與所述用戶應用之間創建可信綁定的方法，其中，所述方法包括：

-從所述聽力設備獲取安全數據；

-從所述聽力設備獲取第一認證材料，所述第一認證材料包括聽力設備標識符和第一聽力設備質詢值；

-將包括第一認證類型標識符和第一認證數據的第一認證請求發送至所述聽力設備，其中所述第一認證類型標識符基于所述安全數據；

-如果所述安全數據指示主認證類型，則：

接收認證接受消息；

獲取包括第二聽力設備質詢值的第二認證材料；

基于所述第二認證材料來確定第二認證數據；以及

將包括第二認證類型標識符和第二認證數據的第二認證請求發送至所述聽力設備；

-接收包括認證密鑰標識符的認證響應；

-存儲認證密鑰和所述認證密鑰標識符，其中，所述認證密鑰基于所述第一認證材料；以及

-使用所述認證密鑰和所述認證密鑰標識符將所述用戶應用連接至所述聽力設備。

2.根據權利要求1所述的方法，其中，所述方法包括基于所述第一認證材料來確定第一公密。

3.根據權利要求1至2中任一項所述的方法，其中，所述方法包括確定應用會話密鑰并且基于所述應用會話密鑰來計算所述第一認證數據。

4.根據權利要求1至3中任一項所述的方法，其中，所述方法包括驗證所述認證響應，并且其中，如果成功驗證所述認證響應，則進行存儲認證密鑰和認證密鑰標識符和/或使用所述認證密鑰和所述認證密鑰標識符將所述用戶應用連接至所述聽力設備的動作。

5.根據權利要求1至4中任一項所述的方法，其中，所述方法包括基于所述第一認證材料來計算所述認證密鑰。

6.根據權利要求1所述的方法，其中，如果所述安全數據指示輔認證類型，則所述方法包括從所述用戶應用的使用者獲取密碼并且基于所述密碼創建所述第一認證請求。

7.根據權利要求1至6中任一項所述的方法，其中，所述方法包括獲取所述聽力設備的公鑰，并且其中，所述認證密鑰基于所述聽力設備的公鑰。

8.一種在聽力設備中進行的在所述聽力設備與用戶應用之間創建可信綁定的方法，其中，所述方法包括：

-發送所述聽力設備的安全數據，其中，所述安全數據指示在所述聽力設備中應用的認證類型；

-發送第一認證材料，所述第一認證材料包括聽力設備標識符和第一聽力設備質詢值；

-接收包括第一認證類型標識符和第一認證數據的第一認證請求；

-驗證所述第一認證數據；以及

-如果成功驗證所述第一認證數據，則確定并存儲認證密鑰，

其中，如果所述安全數據指示主認證類型并且成功驗證所述第一認證數據，則所述方法包括：

-發送認證接受消息；

-發送包括第二聽力設備質詢值的第二認證材料；

-接收包括第二認證類型標識符和第二認證數據的第二認證請求；

-驗證所述第二認證數據；以及

-如果成功驗證所述第二認證數據，則發送包括指示所述聽力設備中的認證密鑰的認證密鑰標識符的認證響應。

9.根據權利要求8所述的方法，其中，所述方法包括：

-如果成功驗證所述第一認證數據，則啟動定時器；

-如果所述定時器達到定時器閾值，則刪除或重寫所述認證密鑰。

10.根據權利要求8至9中任一項所述的方法，其中，如果所述安全數據指示輔認證類型，則所述方法包括：

-檢索密碼；

-基于所述密碼來驗證所述第一認證數據；以及

-如果成功驗證所述第一認證數據，則發送包括指示所述聽力設備中的認證密鑰的認證密鑰標識符的認證響應。