[发明专利]用于设备认证的同步测试

说明书

根据35U.S.C.§119的优先权要求

本申请要求2007年3月27日提交且被指派代理人案号061886P1的共同 拥有的美国临时专利申请No.60/908,271的权益和优先权，该临时申请的公开 通过援引纳入于此。

背景

领域

本申请一般涉及无线通信，尤其但不排他地涉及用于设备认证的同步测 试。

背景

无线设备可结合认证彼此或交换可被用于通过密码技术保护的服务的密 码密钥采用配对过程来力图形成彼此的信任级。例如，在蓝牙中，两个设备之 间的认证可涉及在这些设备之间交换通关码。在一些实现中，这样的过程可涉 及使用复杂的用户接口供通关码输入。相反，在采用相对简单的用户接口设备 供通关码输入的实现中，相关联的预设成本可能会相对较高。此外，由用户使 用的典型通关码可以是四至八位数字长，这可能并非强至足以防止设备的安全 性被常规密码分析损害。

蓝牙V2.1提议使用椭圆曲线Diffie-Hellman来进行密钥交换。在此，基 于从椭圆曲线Diffie-Hellman推导出的秘密，设备认证可以基于数值比较或通 关密钥输入。然而，这些方法可能利用复杂用户接口并且可能相对易于受到中 间人攻击。

近场通信技术也可被用于设备认证。例如，近场通信设备可被设计成仅在 设备进入彼此的所定义“接触”距离内时才执行握手。然而，将近场通信设备设 计成具有延长握手的起效距离的定制天线是可能的。在此情形中，未经授权的 个人或设备或许能与相距相对较远范围的另一设备进行认证，由此阻挠原本在 设备的相对靠近要求中提供的安全性。因此，如由近场通信所提供的基于相对 较小接触距离的认证可能无法提供足够的安全级。

概述

本公开的范例方面的概要如下。应当理解，对本文中诸方面的任何引述可 指代本公开的一个或多个方面。

本公开在一些方面涉及基于人类同步他或她的手指运动的能力的认证设 备或执行其他类似操作。例如，一个人可以同时的方式或以基本上同时的方式 按压或释放两个按钮。相反，对于旁观者而言，预计或同步至其他人的手指运 动的时基会是相对困难的。结果，用于两个无线设备的配对过程可涉及同步测 试，该同步测试基于这些无线设备中的每一个上的输入设备的相对致动时基。 在此，旁观者将能够按压或释放他或她自己的无线设备上的按钮来尝试干扰其 他人对无线设备的配对是不大可能的。

在一些方面，出于设备认证、存在性管理、或其他操作的目的，如果同一 个人物理地持握两个无线设备，则这对无线设备可被视为彼此可信。结果，当 正由同一个人持握的两个无线设备彼此通信时，由无线设备中的第一个发送的 与该第一设备上的本地同步事件(例如，用户输入设备的致动)有关的消息可 被无线设备中接收该消息的第二个视为可信。为了确保同一个人正持握这些设 备，接收设备验证收到消息的时基基本上与第二设备上的类似本地同步事件同 步。结果，认证或其他类似过程可涉及确定第一设备上的输入设备被致动(例 如，被压下和/或释放)是否基本上与第二设备上的输入设备被致动是同时的。

本公开在一些方面中涉及同步测试，该同步测试涉及确定两个不同无线设 备上的用户输入设备的致动是否彼此在定义时间间隔内发生。在此，可指令用 户同时致动每个无线设备上的用户输入设备。无线设备中的第一个可基于第一 设备从第二设备接收到与第二设备的致动有关的消息的时间来确定与无线设 备中的第二个相关联的致动时间。第一设备可由此将其用户输入设备的致动时 间与其从第二设备接收消息的时间作对比。第二设备可执行类似同步测试。如 果同步测试在两个设备上通过，则这些设备可认证彼此。在一些方面，可结合 同步测试采用密码密钥协定方案。另外，在一些方面，同步测试可基于每个用 户输入设备的一个以上致动的时基。