[发明专利]用于设备认证的同步测试

权利要求书

1.一种认证方法，包括：

提供与同第一设备相关联的第一用户输入设备的至少一个致动时间有关 的第一指示；

接收与同第二设备相关联的第二用户输入设备的至少一个致动时间有关 的第二指示；

将所述第一指示与所述第二指示作比较以确定所述第一用户输入设备的 所述至少一个致动时间是否足够类似于所述第二用户输入设备的所述至少一 个致动时间；

基于所述比较认证所述第二设备；以及

在同步测试期间以及在所述接收所述第二指示之后拒绝声称代表所述第 二用户输入设备的至少一个致动时间的任何指示，其中结合所述同步测试提供 所述第一指示以及接收所述第二指示。

2.如权利要求1所述的方法，其特征在于：

所述第一指示指示所述第一用户输入设备被致动的时间；以及

所述第二指示与所述第二用户输入设备被致动的时间有关。

3.如权利要求2所述的方法，其特征在于，所述第二指示指示在所述第一 设备处接收到来自所述第二设备的消息的时间。

4.如权利要求2所述的方法，其特征在于：

所述比较包括计算所述第一用户输入设备被致动的所述时间与所述第二 用户输入设备被致动的所述时间之间的时间差；以及

所述对所述第二设备的认证是基于所述时间差是否小于或等于阈值时间 间隔的。

5.如权利要求4所述的方法，其特征在于，还包括在所述时间差小于或等 于所述阈值时间间隔的情况下传送与所述第一用户输入设备被致动的另一时 间有关的第三指示。

6.如权利要求4所述的方法，其特征在于：

所述第一指示指示所述第一用户输入设备加入的时间；以及

所述第三指示指示所述第一用户输入设备脱离的时间。

7.如权利要求4所述的方法，其特征在于，还包括在所述时间差小于或等 于所述阈值时间间隔的情况下执行密钥协定计算，其中所述密钥协定计算基 于：

与所述第一设备相关联的第一密码密钥；以及

与所述第二设备相关联并连同所述第二指示一起被接收到的第二密码密 钥。

8.如权利要求7所述的方法，其特征在于，所述密钥协定计算提供用于保 护所述第一与第二设备之间的通信安全的密码密钥。

9.如权利要求1所述的方法，其特征在于：

所述第一用户输入设备的所述至少一个致动时间包括定义第一时间间隔 集的多个致动时间；以及

所述第二用户输入设备的所述至少一个致动时间包括定义第二时间间隔 集的多个致动时间。

10.如权利要求9所述的方法，其特征在于，所述比较包括：

计算所述第一时间间隔集中的每个间隔与所述第二时间间隔集中的相应 间隔之间的一系列时间差；以及

基于有多少所述时间差小于或等于阈值时间间隔来生成验证计数。

11.如权利要求10所述的方法，其特征在于，所述对所述第二设备的认 证是基于所述验证计数是否大于或等于阈值计数的。

12.如权利要求9所述的方法，其特征在于，还包括接收基于所述第二时 间间隔集的第一承诺值。

13.如权利要求12所述的方法，其特征在于，所述第一承诺值包括散列 码或消息认证码。

14.如权利要求12所述的方法，其特征在于，所述第一承诺值还基于将 被认证的数据。

15.如权利要求14所述的方法，其特征在于，所述将被认证的数据包括 含以下各项的组中的至少一项：预共享密钥、公钥、和设备标识符。

16.如权利要求12所述的方法，其特征在于，所述第一承诺值包括进一 步基于由所述第一和第二设备共享的密码密钥的消息认证码。