[发明专利]安全计算两个设备之间的基于时间的长度的方法和设备

权利要求书

1.一种在第一设备(212)安全计算到网络(100)中的第二设备(216)的基于时间的长度的方法，包括步骤：

发送向第二设备发送的第一消息(242)；

从第二设备接收响应第一消息而发送的第二消息(246)；

基于第一消息的发送时间和第二消息的接收时间来计算(244；248；250)时间长度；

其特征在于随后的步骤：

接收其他消息(264)，所述其他消息包括加密地链接到下列之一的验证数据：至少第一消息(242)、至少第二消息(246)、以及至少第一消息(242)和第二消息(246)；和

检验(266)所述验证数据。

2.如权利要求1所述的方法，还包括步骤：如果所计算的基于时间的长度在预定界线以下，则发送消息(252)以请求包括验证数据的其他消息(264)。

3.如权利要求1或2所述的方法，其中所述第一消息(242)包括第一密码元素，所述第二消息(246)包括第二密码元素，并且所述验证数据是基于所述第一密码元素和所述第二密码元素计算的。

4.如权利要求3所述的方法，其中所述密码元素是随机数，并且所述验证数据是使用所述随机数计算的函数的结果，所述函数是个秘密。

5.如权利要求3所述的方法，还包括步骤：

向第二设备发送第四消息(222)以便让其知道已经开始所述方法；

生成(226)所述第一密码元素。

6.如权利要求5所述的方法，还包括步骤：等待(228)预定时间，从而给所述第二设备完成生成所述第二密码元素的时间。

7.如权利要求2所述的方法，其中所述验证数据是第二验证数据，所述方法还包括计算(451)第一验证数据的步骤，并且其中发送给所述第二设备以请求包括第二验证数据的所述其他消息(264)的消息(252)包括第一验证数据。

8.如权利要求1所述的方法，还包括步骤：一旦成功检验所述验证数据，使对所述第二设备的基于时间的长度的计算有效。

9.一种网络(100)中的第二设备(216)对用于在第一设备(212)安全计算到第二设备的基于时间的长度的协议响应的方法，包括步骤：

从第一设备接收第一消息(242)，所述第一消息请求对基于时间的长度的计算的响应；

响应所述消息，向第一设备发送第二消息(246)；

计算(262)验证数据，所述验证数据加密地链接到下列之一：至少第一消息(242)、至少第二消息(246)、以及至少第一消息(242)和第二消息(246)；和

向第一设备发送包括验证数据的第三消息(264)。

10.一种第一设备(212)，被适配成安全计算到网络(100)中的第二设备(216)的基于时间的长度，所述第一设备包括：

输入/输出单元(214)，被适配成：

发送第一消息(242)到第二设备；和

从第二设备接收响应第一消息(242)而发送的第二消息(246)；和

处理器(213)，被适配成：

基于第一消息的发送时间和第二消息的接收时间计算时间长度；

其特征在于：

所述输入/输出单元还被适配成接收包括验证数据的其他消息(264)，所述验证数据加密地链接到下列之一：至少第一消息(242)、至少第二消息(246)、以及至少第一消息(242)和第二消息(246)；和

所述处理器还被适配成检验所述验证数据。

11.如权利要求10所述的设备，其中所述输入/输出单元(214)还被适配成：仅当所计算的基于时间的长度在预定界线以下，发送消息(252)以请求验证数据。

12.如权利要求10或11所述的设备，其中所述处理器(213)还被适配成计算第一验证数据，并且其中所述输入/输出单元(214)还被适配成在发送给第二设备的消息(252)中包括第一验证数据，以请求作为第二验证数据的验证数据。