[发明专利]用于认证信息的检索设备、系统和用于安全认证的方法

说明书

本发明涉及用于认证信息的检索设备、系统和用于安全认证的方法。一种用于从第二设备的光源安全检索针对第一设备的光学信息的检索设备，包括：‑外壳，由对于从所述光源发射的光而言不透明的至少一种材料制成，其中所述外壳被布置成包含来自所述光源的至少部分的光，‑附着装置，被适配成将所述外壳可拆卸地附着到所述第二设备，‑光接收器，被布置成从所述光源接收光学信息，所述光接收器位于所述外壳内部，‑连接装置，被布置成将来自所述光接收器的光学和/或电信号传送到所述第一设备。

技术领域

本发明的各种示例总体上涉及安全认证和用于检索认证信息的检索设备。

背景技术

使用加密设备以经由开放网络来发送和接收数据通信并保护该通信免于操控、监视和/或拦截。加密设备可以通过使用密码校验和（消息认证码、数字签名）或者通过使用经认证的加密模式、保护所发送和接收的数据通信的完整性并确保通信对等端的真实性，来保护数据通信免于操控。加密设备可以通过使用只有完整性的密码套件来仅对数据通信的完整性进行密码保护。它可以通过对数据进行加密/解密来保护数据通信的机密性。加密设备可以保护数据通信的完整性和机密性两者。许多工业现场设备要求安全性配置，例如用于连接到远程实体，例如远程网络，像虚拟专用网（VPN）接入设备。在其他现场设备中，可以要求用户的认证，例如用于对医学成像设备的服务接入。

用户的这种安全性配置和/或认证的建立和/或激活被已知为通过若干手段而成为可能，这些手段例如是：通过管理接口进行的显式配置；从配置存储器模块对配置的加载；从配置服务器对配置的加载；自动配置（所谓的“即插即用”）。此外，训练是从来自诸如蓝牙和Wi-Fi连接之类的应用领域的诸如配对、示教（teach-in）、Wi-Fi保护设置（WPS）之类的方法已知的。在这样的情况下，安全性配置是例如在设备的首次激活时或者在按键时训练的。训练可以由不同方法保护。例如，训练仅可以在设备的按键后的短时间间隔中才是可能的。保护还可以由其他技术措施提供。例如，个人标识号（PIN）或密码必须由用户录入，或者PIN由设备以另一种形式校验。

在在线银行服务的领域中，所谓的“闪烁码”是已知的。这种基于闪烁码的系统的示例可以在这里找到：

2018年4月12日检索到的https://agses.net/the-agses-technology/three-basic-components/flicker-code-generator/，

2018年4月12日检索到的https://agses.net/how-agses-works-simple-and-secure/。

在基于闪烁码的认证过程中，对安全码进行光学调制并将其显示在屏幕上。在屏幕上显示可以是通过使用网页上的图像来实现的，该图像由屏幕显示。然后使用接收设备以接收闪烁码并对其进行解码。为此，接收设备必须由用户以给定角度抵靠显示闪烁码的屏幕而握持。

录入PIN可能是繁琐的任务，要求用户的至少一只手。尽管具有较多数目的数位的PIN提供提高级别的安全性（至少当使用不同数位时），但PIN的长度实际上是有限的，这是由于较长的PIN增加了由用户作出错误输入的风险且对于用户而言不方便录入。类似于PIN，还可以使用密码或另一认证码。串密码或认证码（例如，十六进制认证码）对录入来说是冗长的，特别是在没有字母数字键盘的设备上。

另一方面，闪烁码可能由攻击者通过观察在其上显示该闪烁码的屏幕来记录，从而给出攻击的可能性。接收设备对闪烁码的正确检测可能取决于环境条件，例如，其他光源对屏幕的照明。而且，以对于检测而言所要求的角度握持接收设备要求用户的关注，且可能在一些应用中繁琐或甚至不实际，例如，如果现场设备具有处于对于认证而言不方便的位置中的屏幕或者根本不具有屏幕的话。