[发明专利]过程完整性验证

权利要求书

1.一种包括服务器和远程设备的系统，所述系统适于在所述服务器和远程设备之间实现数据的安全交易，其中

所述远程设备包括：适于根据安全性过程来处理输入数据的处理装置；适于存储根据加密算法从输入数据中得出的验证信息的数据存储装置；以及用于将安全性过程处理后的输入数据通信至所述服务器的通信装置；以及

所述服务器适于将验证请求传送至所述远程设备；以及响应于所述验证请求，基于从所述远程设备的通信装置接收到的验证信息来验证安全性过程的完整性。

2.如权利要求1所述的系统，其中所述远程设备适于仅响应于从所述服务器接收验证请求，将验证信息通信至所述服务器。

3.如权利要求1或2所述的系统，其中所述远程设备是包括用于实现位置跟踪功能的全球导航系统接收器的车载单元，以及所述通信装置包括移动电话接收器。

4.如权利要求3所述的系统，其中所述输入数据是从所述全球导航系统接收器输出的数据中得出的。

5.如前述任一权利要求所述的系统，其中所述安全性过程适于处理输入数据，使得处理后的数据不公开与输入数据的内容相关的信息。

6.如权利要求5所述的系统，其中所述安全性过程是加密安全单向散列函数。

7.如前述任一权利要求所述的系统，其中所述服务器适于根据补充安全性过程来处理从所述远程设备接收到的验证信息，使得验证所述远程设备进行的安全性过程的完整性。

8.一种在服务器和远程设备之间实现数据安全交易的方法，所述方法包括：

根据安全性过程来处理远程设备中的输入数据；

存储根据加密算法从输入数据中得出的验证信息；

将处理后的输入数据通信至所述服务器；

将验证请求从所述服务器传送至所述远程设备；

响应于所述验证请求，将验证信息通信至所述服务器；以及

基于通信至所述服务器的验证信息，在所述服务器处验证安全性过程的完整性。

9.如权利要求8所述的方法，其中所述远程设备是包括用于实现位置跟踪功能的全球导航系统接收器的车载单元，以及通信步骤是使用移动电话接收器实现的。

10.如权利要求9所述的方法，其中从所述全球导航系统接收器输出的数据中得出所述输入数据。

11.如权利要求8至10中任一权利要求所述的方法，其中处理输入数据的步骤包括：处理输入数据，使得处理后的数据不公开与输入数据的内容相关的信息。

12.如权利要求11所述的方法，其中处理输入数据的步骤包括：使用加密安全单向散列函数来处理输入数据。

13.如权利要求8至12中任一权利要求所述的方法，其中验证步骤包括：根据补充安全性过程，处理从所述远程设备接收的验证信息。

14.一种包括计算机程序代码的计算机程序，当所述程序在计算机上运行时，适于执行权利要求8至13中任一权利要求所述的所有步骤。

15.如权利要求14所述的计算机程序，具体化在计算机可读介质上。