[发明专利]用于保护移动设备与设备的首次联系建立的方法和系统

权利要求书

1.一种用于保护移动设备(12)与设备(14)的首次联系建立的方法，其中，所述设备(14)设置有通过信任机构(16)引入的对称密钥(48)，所述方法具有步骤：

-在所述移动设备和所述设备之间首次建立联系之前，通过在所述移动设备中安装程序，通过信任机构(16)将对称密钥(48)引入所述移动设备(12)中；

-在所述移动设备和所述设备之间首次建立联系时执行密钥交换方法(49)，其中，所述密钥交换方法直接在所述移动设备和所述设备之间执行，所述密钥交换方法使得在所述移动设备中和在所述设备中产生共同密钥；

-在所述移动设备(12)中经由共同密钥(56)利用对称密钥(48)生成第一签名(60a)；

-在所述设备(14)中经由共同密钥(56)利用对称密钥(48)生成第二签名(60b)；

-将第一签名(60a)传输到所述设备(14)，并且将第二签名(60b)传输到所述移动设备(12)，以在所述设备和所述移动设备之间交换签名；

-在所述移动设备(12)中通过利用对称密钥(48)对第二签名(60b)进行加密验证来对所述设备(14)进行认证；

-在所述设备(14)中通过利用对称密钥(48)对第一签名(60a)进行加密验证来对所述移动设备(12)进行认证；以及

-在相互成功进行认证(164)时，继续进行联系建立，

其中，在所述密钥交换方法期间，在与所述移动设备相关联的用户不需要接近所述设备的情况下，执行第一签名和第二签名的生成以及通过加密验证对所述设备和所述移动设备的认证。

2.根据权利要求1所述的方法，其特征在于，在生产所述设备(14)时将对称密钥(48)引入所述设备(14)中。

3.根据权利要求1所述的方法，其特征在于，密钥交换方法(49；149)基于Diffie-Hellman方法。

4.根据权利要求1所述的方法，其特征在于，通过交换签名(60a,60b；160a,160b)在密钥交换方法中进行确认。

5.根据权利要求1至4中任一项所述的方法，其特征在于，在相互进行认证(64；164)之后，才激活所述设备(14)中执行所述方法所需的其它系统(34,36)。

6.一种用于保护移动设备(12)与设备(14)的首次联系建立的系统，其特征在于，所述移动设备(12)和所述设备(14)被配置为执行根据权利要求1至5中任一项所述的方法。

7.根据权利要求6所述的系统，其特征在于，所述设备(14)是车辆，和/或所述移动设备(12)是智能电话。

8.根据权利要求6所述的系统，其特征在于，所述移动设备(12)和所述设备(14)分别具有用于根据Bluetooth Low Energy标准共同进行通信的发送/接收单元(38,42)。

9.根据权利要求6至8中任一项所述的系统，其特征在于，所述设备(14)具有发送/接收单元(38)以及与其连接的计算机单元(40)，被配置为用于执行根据权利要求1至5中任一项所述的方法，并且在进行认证(64,164)之后，才能通过所述计算机单元(40)的控制命令激活所述设备(14)的其它系统(34,36)。