[發明專利]用于設備的機器對機器認證的系統以及計算機實施的方法

有效

• 申請號: 201810174027.0
• 申請日: 2018-03-02
• 公開（公告）號: CN108540445B
• 公開（公告）日: 2022-07-12
• 發明（設計）人: V·P·維拉爾;G·M·卡維科奇
• 申請（專利權）人: 波音公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04W4/70;H04W12/06;H04L9/32
• 代理公司: 北京紀凱知識產權代理有限公司 11245
• 代理人: 徐東升;趙蓉民

1.一種機器對機器的多因素認證方法，所述方法包括以下步驟：

i)響應于對設備(110)的認證請求而識別所述設備(110)的至少一個關鍵組件(102)；

ii)檢索所述關鍵組件(102)的認證信息，其中所述認證信息包括所述關鍵組件(102)的以及與所述關鍵組件(102)相關聯的至少一個額外組件(104)的多個預期物理簽名和數字簽名作為認證因素，其中所述預期物理簽名與唯一標識相應關鍵組件(102)或額外組件(104)的物理或行為特征相關；

iii)通過測量獲取所述關鍵組件(102)的以及與其相關聯的所述至少一個額外組件(104)的當前物理簽名，并且獲取所述關鍵組件(102)的以及與其相關聯的所述至少一個額外組件(104)的當前數字簽名；以及

iv)對于每個關鍵組件和額外組件(102、104)，用對應的預期物理簽名和數字簽名檢查每個當前物理簽名和數字簽名的有效性，并且如果每個關鍵組件和額外組件(102、104)的物理簽名和數字簽名有效，則認證所述設備(110)。

2.根據權利要求1所述的多因素認證方法，其中所述關鍵組件(102)的認證信息包括具有與所述關鍵組件(102)相關聯的將被依序檢查的一系列額外組件(104)的相關性列表。

3.根據權利要求1或2所述的多因素認證方法，其中識別所述關鍵組件(102)取決于將由所述設備(110)執行的功能。

4.根據權利要求1或2所述的多因素認證方法，其中在所述設備(110)中發生事件之后，觸發認證請求。

5.根據權利要求1或2所述的多因素認證方法，其中定期地觸發對所述設備(110)的所述認證請求。

6.根據權利要求1或2所述的多因素認證方法，其中從所述設備(110)的傳感器的測量獲取關鍵組件和額外組件(102、104)的物理簽名。

7.根據權利要求1或2所述的多因素認證方法，其中通過與監測所述設備(110)的一體化車輛健康管理系統通信來獲取關鍵組件和額外組件(102、104)的一個或多個簽名。

8.根據權利要求1或2所述的多因素認證方法，其中將關鍵組件和額外組件(102、104)的物理簽名轉換成數字格式來進行存儲或檢查。

9.根據權利要求1或2所述的多因素認證方法，其中在當前物理簽名和數字簽名處于所述對應的預期物理簽名和數字簽名的預定義范圍內時，所述當前物理簽名和數字簽名是有效的。

10.一種用于設備(110)的機器對機器多因素認證的系統，所述系統包括：

i)檢索單元(120)，所述檢索單元被配置成響應于對設備(110)的認證請求而識別所述設備(110)的至少一個關鍵組件(102)，所述檢索單元(120)進一步被配置成檢索所述關鍵組件(102)的認證信息，其中所述認證信息包括所述關鍵組件(102)的以及與其相關聯的至少一個額外組件(104)的多個預期物理簽名和數字簽名作為認證因素，其中所述預期物理簽名與唯一標識相應關鍵組件(102)或額外組件(104)的物理或行為特征相關；

ii)獲取單元(160)，所述獲取單元被配置成通過測量獲取所述關鍵組件(102)的以及所述至少一個額外組件(104)的當前物理簽名，并且被配置成獲取所述關鍵組件(102)的以及所述至少一個額外組件(104)的當前數字簽名；以及

iii)檢查單元(180)，對于每個關鍵組件和額外組件(102、104)，所述檢查單元被配置成用對應的預期物理簽名和數字簽名檢查每個當前物理簽名和數字簽名的有效性，所述檢查單元(180)進一步被配置成在每個關鍵組件和額外組件(102、104)的物理簽名和數字簽名有效的情況下認證所述設備(110)。