[發明專利]無線現場設備的雙因子認證

有效

• 申請號: 202010792704.2
• 申請日: 2020-08-07
• 公開（公告）號: CN112350984B
• 公開（公告）日: 2022-12-02
• 發明（設計）人: 馬修·M·特恩
• 申請（專利權）人: 羅斯蒙特公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 潘劍穎

1.一種用于移動設備到現場設備的雙因子認證的方法，所述方法包括：

發起所述移動設備與所述現場設備之間的連接，其中，發起所述移動設備與所述現場設備之間的連接包括將所述移動設備移動到所述現場設備的通信范圍內；

由所述現場設備接收主密鑰；

使用所述現場設備生成輔密鑰；

使用可信通信信道向所述移動設備的用戶發送所述輔密鑰；

由所述現場設備接收發送給所述移動設備的用戶的所述輔密鑰；以及

至少基于所接收的第一密鑰和第二密鑰來認證所述移動設備。

2.根據權利要求1所述的方法，其中，所述可信通信信道包括可信網絡。

3.根據權利要求2所述的方法，其中，所述可信網絡選自包括以下項的組：手持式收發器、電子郵件、文本消息和電話呼叫。

4.根據權利要求1所述的方法，其中，所述輔密鑰是一次性使用密鑰。

5.根據權利要求4所述的方法，其中，所述輔密鑰將在預定的時間量之后到期。

6.根據權利要求1所述的方法，其中，由所述現場設備生成所述輔密鑰是在所述現場設備接收所述主密鑰之后自動發生的。

7.根據權利要求1所述的方法，其中，由所述現場設備生成所述輔密鑰是通過遠程系統對所述輔密鑰的請求來提示的。

8.根據權利要求1所述的方法，其中，在發起所述移動設備與所述現場設備之間的連接之前，所述輔密鑰被發送給遠程系統。

9.根據權利要求1所述的方法，其中，所述輔密鑰在發起連接并且已經輸入主密鑰之后發送。

10.根據權利要求1所述的方法，其中，所述移動設備是手持式現場維護工具。

11.根據權利要求1所述的方法，其中，所述可信通信信道包括遠程系統。

12.根據權利要求1所述的方法，其中，發起所述移動設備與所述現場設備之間的連接包括：發起所述移動設備與所述現場設備之間的無線連接。

13.根據權利要求1所述的方法，其中，所述可信通信信道包括過程通信網絡。

14.一種手持式現場維護工具，包括：

無線通信協議模塊，被配置為將所述手持式現場維護工具通信地耦合到現場設備；

用戶接口，被配置為顯示用戶認證指令，其中，所述用戶認證指令被配置為接收用戶輸入；

控制器，耦合到所述無線通信協議模塊，所述控制器被配置為執行所述用戶認證指令；

存儲器組件，被配置為存儲所述用戶認證指令；以及

其中，所述控制器被配置為：

接收主密鑰輸入；

向所述現場設備提供所述主密鑰輸入；

接收輔密鑰輸入；

向所述現場設備發送所述輔密鑰；以及

基于所述主密鑰和所述輔密鑰發起經認證的通信會話。

15.根據權利要求14所述的手持式現場維護工具，其中，所述控制器被配置為顯示在通信范圍內的現場設備的列表，并且接收指示用戶想要連接的現場設備的用戶輸入。

16.根據權利要求14所述的手持式現場維護工具，其中，所述存儲器包含被配置為存儲所述手持式現場維護工具的認證嘗試的數據存儲裝置。