[發明專利]參考位置和身份的認證方法和通信系統

在審

• 申請號: 201911209986.2
• 申請日: 2019-11-28
• 公開（公告）號: CN111242629A
• 公開（公告）日: 2020-06-05
• 發明（設計）人: 托馬斯·蘇瓦爾德
• 申請（專利權）人: 恩智浦有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;H04W12/00;H04W12/06;H04W12/08
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 倪斌

一種用于向第二方(102)認證第一方(101)的方法，所述方法包括：i)提供令牌(150)，其中所述令牌(150)是移動實體(105，106)的至少一部分，并且其中所述令牌(150)與指示所述第一方(101)的身份的秘密(112)結合；ii)通過建立物理接觸而將所述令牌(150)與接入點(130)耦合；iii)將所述秘密(112)傳輸到所述接入點(130)；iv)將所述秘密(112)與所述接入點(130)的位置信息鏈接，由此提供指示所述第一方(101)的所述身份和位置的認證令牌(110)；以及v)將所述認證令牌(110)提供給所述第二方(102)。

技術領域

本發明涉及一種認證方法和通信系統。

背景技術

服務交易(如支付交易)通常由包括智能卡和PIN碼的雙因素認證來認證。所述服務還可以與授權持卡人訪問例如設施、汽車、船只、住宅或公寓相關聯。雙方之間的相互協議可以由此構成交易的基礎。

如果i)接觸合作伙伴可以見證所有步驟(例如，在商店中付款)和/或ii)交付物的交換可以及時分開，使得提前付款并且之后交付商品或反之亦然，則安全交易可能是可適用的。

如果一方授權對例如設施或車輛進行身份受限的物理訪問，則安全交易可能會更加復雜。如果應用時間分離，這可能需要首先在物理訪問時檢查請求訪問設施的個體的身份，并且之后再授權訪問。

如果交易類型要求一方在達成相互協議時檢查另一方的身份以確保已在真實方之間建立協議，則安全交易也可能很復雜。如果要通過不提供位置參考的通信信道建立協議，并且因此不允許見證執行交易所需的所有步驟，則無法保證交易可以在真實的合作伙伴之間執行。

具體地，移動裝置利用不允許參考精確位置并且因此不適合認證對參考位置的服務的訪問的通信信道。此類服務可以例如為乘坐公共交通工具、參加足球比賽或參加音樂會。一些現有技術例子可以利用一次性令牌，所述一次性令牌可以是光學編碼的證書。這些一次性令牌可以授權單個個體訪問服務或事件，但不能區分哪個個體可以利用所述一次性令牌。因此，可能無法提供個體服務。

發明內容

本發明的目的是在雙方之間提供穩健、安全和獨立的認證，即使涉及移動實體。

為了實現上文限定的目的，提供了根據獨立權利要求的方法和通信系統。

根據本發明的示例性實施例，提供了一種用于向第二方認證第一方的方法。所述方法包括：i)提供令牌(例如，移動電話的一部分或人的手指)，其中所述令牌是移動實體的至少一部分，其中所述令牌與指示所述第一方的身份的秘密結合；ii)通過(在所述令牌與接入點之間)建立物理接觸而將所述令牌與所述接入點(例如，銷售點的接口)耦合；iii)將所述秘密傳輸到所述接入點；iv)將所述秘密與所述接入點的位置信息鏈接(例如，通過所述接入點的處理器)，由此提供指示所述第一方的所述身份和位置的認證令牌；以及v)將所述認證令牌提供給所述第二方(通過其來認證所述第一方)。

根據本發明的另一個示例性實施例，提供了一種通信系統。所述通信系統包括：i)令牌，其中所述令牌是移動實體的至少一部分，并且其中所述令牌與指示第一方的身份的秘密結合；ii)接入點，所述接入點被配置成能夠通過建立物理接觸而耦合到所述令牌，使得所述秘密可以被傳輸到所述接入點。所述接入點耦合到處理器，其中所述處理器被配置成將所述秘密與所述接入點的位置信息鏈接，由此提供指示所述第一方的所述身份和位置的認證令牌。所述通信系統另外包括：iii)所述第二方的認證單元，所述認證單元被配置成接收認證令牌(并且向所述第二方認證所述第一方)。