[发明专利]认证设备和系统

权利要求书

1.一种用于创建轻量签名(382)的方法(370)，所述方法包括：

根据签名格式形成格式化数据元素(330)，其中所述签名格式包括对数据的表示(340)以及用于存储填充值的填充字段(332)，其中包含所述填充字段的格式化数据元素(330)具有比RSA模量的数值小的数值；以及其中所述填充值的数值是使所述格式化数据元素(330)的数值小于RSA模量的数值的最大可能数值，

所述方法还包括：使用不包括散列函数的操作来产生所述格式化数据元素(330)，以及在RSA私有操作中使用所述格式化数据元素(330)。

2.根据权利要求1所述的方法(370)，其中，所述签名格式还包括针对至少一个冗余编码元素(336，342)的至少两个字段。

3.根据权利要求2所述的方法(370)，其中，所述至少一个冗余编码元素(336，342)包括冗余编码版本元素(334)和冗余编码常量元素(338)。

4.根据权利要求2所述的方法(370)，其中，所述至少一个冗余编码元素(336，342)的熵等于或高于熵阈值。

5.根据权利要求1所述的方法(370)，其中，所述签名格式还包括针对至少一个常量元素(338)的至少一个字段。

6.根据权利要求1所述的方法(370)，其中，将所述填充字段(332)定位为所述格式化数据元素(330)的数值解释的最高有效位。

7.一种产品认证系统(320)，包括：

存储设备(326)，存储数据和私钥；

处理器(322)，耦接至所述存储设备(326)，其中所述处理器(322)配置为根据签名格式形成格式化数据元素(330)，其中所述签名格式包括对数据的表示(340)以及用于存储填充值的填充字段(332)，其中包含所述填充字段的所述格式化数据元素(330)具有比RSA模量的数值小的数值；以及其中所述填充值的数值是使所述格式化数据元素(330)的数值小于RSA模量的数值的最大可能数值，

其中所述处理器(322)还配置为使用不包括散列函数的操作来产生所述格式化数据元素(330)，以及在RSA私有操作中使用所述格式化数据元素(330)。

8.根据权利要求7所述的系统(320)，其中，所述签名格式还包括针对至少一个冗余编码元素(336，342)的至少两个字段。

9.根据权利要求8所述的系统(320)，其中，所述至少一个冗余编码元素(336，342)包括冗余编码版本元素(334)和冗余编码常量元素(338)。

10.根据权利要求8所述的系统(320)，其中，所述至少一个冗余编码元素(336，342)的熵等于或高于熵阈值。

11.根据权利要求7所述的系统(320)，其中，所述签名格式还包括针对至少一个常量元素(338)的至少一个字段。

12.根据权利要求7所述的系统(320)，其中，将所述填充字段(332)定位为所述格式化数据元素(330)的数值解释的最高有效位。

13.根据权利要求7所述的系统(320)，其中，所述处理器(322)还配置为将配置参数包括在认证有效载荷(340)的可完全恢复的消息部分中。