[发明专利]移动装置与基站之间的安全会话通信

权利要求书

1.一种计算系统，包括：

主远程信息处理模块，

连接模块，所述连接模块包括天线、处理器，所述连接模块配置成：

(a)经由车辆访问密钥(VAK)认证移动装置；

(b)，如果(a)，则向所述移动装置发出短暂会话密钥(DSK)；

(c)，如果(b)，则建立与所述移动装置的有效会话；

(d)在(a)期间利用所述车辆访问密钥并且在(c)期间利用所述短暂会话密钥加密到所述移动装置的消息；

(e)仅在所述连接模块发送的签名心跳挑战满足来自所述移动装置的签名心跳应答时保持与所述移动装置的有效会话。

2.根据权利要求1所述的计算系统，其中所述连接模块配置成自动撤消所述短暂会话密钥。

3.根据权利要求2所述的计算系统，其中所述连接模块配置成一经预定时间间隔结束即自动撤销所述短暂会话密钥。

4.根据权利要求3所述的计算系统，其中所述时间间隔在(b)期间开始。

5.根据权利要求4所述的计算系统，其中所述连接模块配置成：在(c)期间拒绝来自所述移动装置的利用所述车辆访问密钥加密的消息，但是接受来自另一个移动装置的利用不同车辆访问密钥加密的消息。

6.根据权利要求1、2、3、4或5所述的计算系统，其中所述连接模块配置成一经接收到包含有效车辆访问密钥标识和有效车辆访问密钥散列的未加密消息即开始(a)。

7.根据权利要求1、2、3、4或5所述的计算系统，其中所述连接模块配置成在包含车辆访问密钥加密数据的消息中包含未加密的车辆访问密钥认证码。

8.根据权利要求7所述的计算系统，其中所述连接模块配置成在包含短暂会话密钥加密数据的消息中包含未加密的短暂会话密钥散列。

9.根据权利要求1、2、3、4或5所述的计算系统，其中所述连接模块配置成将所述短暂会话密钥分成第一块(DSK1)和第二块(DSK2)。

10.根据权利要求9所述的计算系统，其中所述第一块和所述第二块均是计算短暂会话密钥所必需的。

11.根据权利要求9所述的计算系统，其中所述连接模块配置成通过分解所述短暂会话密钥使得所述第一块为第一因子并且所述第二块为第二因子来拆分所述短暂会话密钥。

12.根据权利要求9所述的计算系统，其中所述连接模块配置成在第一消息中发送所述第一块并且在随后的第二消息中发送所述第二块。

13.根据权利要求12所述的计算系统，其中所述连接模块配置成发送所述第二块以答复来自所述移动装置的有效应答。

14.根据权利要求13所述的计算系统，其中所述连接模块配置成向所述移动装置发送加密的随机数，并且其中所述应答必须包括基于所述随机数的值，以便所述应答有效。

15.根据权利要求14所述的计算系统，其中所述连接模块配置成发送具有所述第一块或所述第二块的短暂会话密钥汇编指令，并且其中所述连接模块配置成递增所述随机数并且在(c)之前将递增的所述随机数发送到所述移动装置。