[发明专利]用于认证系统的电子装置

权利要求书

1.一种电子装置，包括：

处理器，其被构造为：

基于第一数据和第一认证消息获得第一认证密钥，基于第一认证密钥验证第一认证消息，基于第二数据和第二认证消息获得第二认证密钥，以及基于第二认证密钥验证第二认证消息；以及

存储器，其被构造为存储第一数据、第一认证消息、第一认证密钥、第二数据、第二认证消息和第二认证密钥，

其中，第二认证消息与第一认证消息不同，第二认证密钥与第一认证密钥不同，第一认证密钥与第一终端装置关联，并且第二认证密钥与第二终端装置关联。

2.根据权利要求1所述的电子装置，其中，处理器被构造为基于包括在第一认证消息中的消息认证码以及与第一终端装置共享的验证标识符和电子装置接收到认证消息的时间中的至少一个验证第一认证消息。

3.根据权利要求1所述的电子装置，其中，处理器被构造为响应于包括在认证消息中的消息认证码与从包括在第一认证消息中的编码的消息中获得的消息认证码一致、与终端装置共享的验证标识符与从编码的消息中获得的验证标识符一致、电子装置接收到第一认证消息的时间与第一终端装置生成编码的消息的时间之间的差小于参考时长来验证第一认证消息。

4.根据权利要求3所述的电子装置，其中，第一认证密钥包括编码密钥和消息认证密钥，并且

其中，编码密钥用于从包括在编码的消息中的加密的消息中获得验证标识符和关于生成编码的消息的时间的信息，并且

其中，消息认证密钥用于从编码的消息中获得消息认证码。

5.根据权利要求1所述的电子装置，其中，第一数据包括与标识符关联的数据和与秘密密钥关联的数据，并且

其中，第一认证消息包括哈希消息认证码和编码的消息，编码的消息包括加密的消息，并且加密的消息包括与在第一终端装置生成加密的消息的时间关联的数据。

6.根据权利要求5所述的电子装置，其中，第一认证密钥包括编码密钥和消息认证密钥，并且

其中，处理器被构造为基于编码密钥和加密的消息获得与时间关联的数据和与验证标识符关联的数据，以及利用消息认证密钥和编码的消息获得哈希消息认证码。

7.根据权利要求5所述的电子装置，其中，处理器被构造为验证与时间关联的数据、与验证标识符关联的数据和哈希消息认证码。

8.一种电子装置，包括：

安全模块，其被构造为基于第一认证密钥生成第一认证消息；以及

存储器，其被构造为存储与第一认证消息关联的数据，

其中，第一认证密钥与安全模块关联，

其中，第一认证密钥与和另一安全模块关联的第二认证密钥不同，并且

其中，第一认证消息与和第二认证密钥关联的第二认证消息不同。

9.根据权利要求8所述的电子装置，其中，第一认证密钥包括：

编码密钥，其被构造为对验证标识符和时间戳中的至少一个进行编码；以及

消息认证密钥，其被构造为生成消息认证码。

10.根据权利要求9所述的电子装置，其中，安全模块在安全模式下生成第一认证密钥和与时间和验证标识符关联的加密的消息，并且

其中，安全模块在安全模式下基于第一认证密钥和加密的消息生成哈希消息认证码，并且

其中，基于第一认证密钥编码加密的消息。

11.根据权利要求10所述的电子装置，其中，所述时间包括与生成加密的消息的时间关联的数据。