[发明专利]安全无线锁启动交换

权利要求书

1.一种用于安全无线锁启动交换的控制器，所述控制器包括：

用于启动锁的锁启动器；以及

处理电路，其：

从装置接收用于启动锁的请求；

针对所述请求计算质询计数；

执行验证迭代直到满足结束条件，针对每一个验证迭代，所述处理电路：

从新鲜度值和所述请求的一部分创建车辆签名；

将所述车辆签名传送到所述装置；

从所述车辆签名计算本地-远程车辆签名；以及

将所述本地-远程车辆签名与从所述装置传送的验证签名进行比较，所述验证签名源自所述车辆签名，其中所述结束条件是验证迭代的数量达到所述质询计数或所述比较确定所述本地-远程车辆签名与所述验证签名不匹配中的至少一项；以及

响应于所述验证迭代的数量等于或大于所述质询计数，启动所述锁启动器以启动所述锁。

2.根据权利要求1所述的控制器，其中所述新鲜度值由单调计数器产生。

3.根据权利要求1所述的控制器，其中所述质询计数高于阈值。

4.根据权利要求3所述的控制器，其中所述质询计数是随机数。

5.根据权利要求4所述的控制器，其中为了计算所述质询计数，所述处理电路选择使用密钥、所述请求的所述部分和第二新鲜度值生成的消息认证码MAC的一部分。

6.根据权利要求1所述的控制器，其中所述车辆签名是使用密钥、所述请求的所述部分和在每次验证迭代时改变的所述新鲜度值生成的消息认证码MAC。

7.根据权利要求6所述的控制器，其中，为了计算所述本地-远程车辆签名，所述处理电路使用所述密钥和所述车辆签名来计算第二MAC。

8.一种用于安全无线锁启动交换的方法，所述方法包括：

从装置接收用于启动锁的请求；

针对所述请求计算质询计数；

执行验证迭代直到满足结束条件，验证迭代包括：

从新鲜度值和所述请求的一部分创建车辆签名；

将所述车辆签名传送到所述装置；

从所述车辆签名计算本地-远程车辆签名；以及

将所述本地-远程车辆签名与从所述装置传送的验证签名进行比较，所述验证签名源自所述车辆签名，其中所述结束条件是验证迭代的数量达到所述质询计数或所述比较确定所述本地-远程车辆签名与所述验证签名不匹配中的至少一项；以及

响应于所述验证迭代的数量等于或大于所述质询计数，启动所述锁。

9.根据权利要求8所述的方法，其中所述新鲜度值由单调计数器产生。

10.根据权利要求8所述的方法，其中所述质询计数高于阈值。

11.根据权利要求10所述的方法，其中所述质询计数是随机数。

12.根据权利要求11所述的方法，其中计算所述质询计数包括选择使用密钥、所述请求的所述部分和第二新鲜度值生成的消息认证码MAC的一部分。

13.根据权利要求8所述的方法，其中所述车辆签名是使用密钥、所述请求的所述部分和在每次验证迭代时改变的所述新鲜度值生成的消息认证码MAC。

14.根据权利要求13所述的方法，其中，计算所述本地-远程车辆签名包括使用所述密钥和所述车辆签名来计算第二MAC。