[发明专利]认证装置和用户

权利要求书

1.一种认证装置(10)和用户(20)的方法包括：

-接收用户输入(28，34)，

-从所述用户输入(28，34)产生第一密钥(40)，

-执行对所述装置(10)的物理测量(36)，

-获得对于所述装置(10)的辅助数据(42)，

-从所述物理测量(36)和所述辅助数据(44)计算第二密钥(44)，以及

-使用所述第一密钥(40)和所述第二密钥(44)执行操作(46)。

2.根据权利要求1所述的方法，其中，使用所述第一密钥(40)和所述第二密钥(44)执行操作(46)的步骤包括对所述第一密钥(40)和所述第二密钥(44)执行定义的函数以获得第三密钥。

3.根据权利要求1或2所述的方法，其中，接收用户输入(28)的步骤包括接收口令(28)，并且从所述用户输入(28)产生第一密钥(40)的步骤包括从所述口令(28)计算所述第一密钥(40)。

4.根据权利要求1或2所述的方法，其中，接收用户输入(34)的步骤包括执行所述用户(20)的生物特征测量(34)，并且从所述用户输入(34)产生第一密钥(40)的步骤包括获得对于所述用户(20)的辅助数据(38)并从所述生物特征测量(34)和所述用户辅助数据(38)计算所述第一密钥(40)。

5.一种根据权利要求4所述的方法，其中，获得对于所述装置(10)的辅助数据(42)的步骤包括从所述第一密钥(40)和存储的部分计算所述辅助数据(42)。

6.根据前述权利要求中的任一项所述的方法，还包括获得用户份额，获得装置份额，并对所述用户份额、装置份额、第一密匙(40)和第二密钥(44)执行定义的函数以获得第三密钥。

7.一种用于认证装置(10)和用户(20)的系统包括：

-布置成接收用户输入(28，34)的用户接口(32)，

-布置成执行对所述装置(10)的物理测量(36)的问询部件，以及

-连接到所述用户接口(32)和所述问询部件的处理部件(30)，所述处理部件(30)布置成：从所述用户输入(28，34)产生第一密钥(40)、获得对于所述装置(10)的辅助数据(42)、从所述物理测量(36)和所述辅助数据(42)计算第二密钥(44)并使用所述第一密钥(40)和所述第二密钥(44)执行操作(46)。

8.根据权利要求7所述的系统，其中，所述处理部件(30)布置成，在使用所述第一密钥(40)和所述第二密钥(44)执行操作(46)时，对所述第一密钥(40)和所述第二密钥(44)执行定义的函数以获得第三密钥。

9.根据权利要求7或8所述的系统，其中，所述用户输入(28)包括口令(28)，并且所述处理部件(30)布置成，在从所述用户输入(28)产生第一密钥(40)时，从所述口令(28)计算所述第一密钥(40)。

10.根据权利要求7或8所述的系统，其中，所述用户输入(34)包括所述用户(20)的生物特征测量(34)，并且所述处理部件(30)布置成，在从所述用户输入(34)产生第一密钥(40)时，获得对于所述用户(20)的辅助数据(38)并从所述生物特征测量(34)和所述用户的辅助数据(38)计算所述第一密钥(40)。

11.根据权利要求10所述的系统，其中，所述处理部件(30)布置成，在获得对于所述装置(10)的辅助数据(42)时，从所述第一密钥(40)和存储的部分计算所述辅助数据(42)。

12.根据权利要求7到11中的任一项所述的系统，其中，所述处理部件(30)进一步布置成获得用户份额，获得装置份额，并对所述用户份额、装置份额、第一密钥(40)和第二密钥(44)执行定义的函数以获得第三密钥。

13.根据权利要求7到12中的任一项所述的系统，其中，所述用户接口、所述问询部件和所述处理部件包含在单一装置之内。

14.根据权利要求7到12中的任一项所述的系统，其中，所述用户接口(32)、所述问询部件(10)和所述处理部件(30)分布于多个装置上。