[发明专利]用于认证的方法及装置

权利要求书

1.一种用于认证的装置，包括：

-存储器，其被配置为存储第一令牌和第二令牌；

-至少一个处理核，其被配置为使所述装置：

从服务器获得第二散列，其中，所述第二散列是基于所述第一令牌和第三令牌的，并且所述装置不知道所述第三令牌；

至少部分地基于所述第二散列和所述第二令牌，获得第一散列；以及

至少部分地基于所述第一散列而参与与第二装置的安全过程。

2.根据权利要求1所述的装置，其中，所述至少一个处理核进一步被配置为通过被包括在所述装置中的发射机向所述第二装置发送所述第一令牌和所述第一散列。

3.根据权利要求1所述的装置，其中，所述至少一个处理核进一步被配置为从短程装置获得所述第二令牌。

4.根据权利要求3所述的装置，其中，所述短程装置包括射频标签。

5.根据权利要求1所述的装置，其中，所述至少一个处理核进一步被配置为从所述第二装置获得所述第一令牌。

6.根据权利要求1所述的装置，其中，所述至少一个处理核进一步被配置为向所述服务器提供所述第一令牌。

7.根据权利要求1所述的装置，其中，所述装置被配置为：

从所述第二装置接收第三散列、第四散列和第四令牌；

至少部分地基于所述第二令牌和所述第四令牌而获得所述第四散列；以及

向所述服务器提供所述第三散列和所述第四散列。

8.根据权利要求1或3至7中任一项所述的装置，其中，所述安全过程包括认证过程，所述认证过程包括所述装置向所述第二装置发送所述第一散列。

9.根据权利要求1或3至7中任一项所述的装置，其中，所述安全过程包括加密过程，所述加密过程包括所述装置向所述第二装置发送所述装置已经使用所述第一散列或者从所述第一散列导出的密钥作为加密密钥进行加密的信息。

10.一种用于认证的装置，包括至少一个处理核、包括计算机程序代码的至少一个存储器，所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理核一起使所述装置至少：

-与第一装置交换第一令牌；

-基于所述第一令牌和第三令牌，获得第二散列，其中，所述第三令牌被存储在所述装置和服务器中；

-至少部分地基于所述第二散列和第二令牌，获得第一散列；以及

-至少部分地基于所述第一散列，参与与所述第一装置的安全过程。

11.根据权利要求10所述的装置，其中，所述安全过程包括认证过程，所述认证过程包括所述装置从所述第一装置接收散列，并验证所接收的散列是否与所述第一散列相同。

12.根据权利要求10所述的装置，其中，所述安全过程包括加密过程，所述加密过程包括所述装置向所述第一装置发送所述装置已经使用所述第一散列或者从所述第一散列导出的密钥作为加密密钥进行加密的信息。

13.一种用于在第一装置中的认证的方法，包括：

-存储第一令牌和第二令牌；

-从服务器获得第二散列，其中，所述第二散列是基于所述第一令牌和第三令牌的，并且所述第一装置不知道所述第三令牌；

-至少部分地基于所述第二散列和所述第二令牌，获得第一散列；以及

-至少部分地基于所述第一散列而参与与第二装置的安全过程。

14.根据权利要求13所述的方法，还包括：

通过所述第一装置中的发射机向所述第二装置发送所述第一令牌和所述第一散列。

15.根据权利要求13所述的方法，还包括：

从短程装置获得所述第二令牌。