[发明专利]安全信标

权利要求书

1.一种用于保护网络(10)中的信标信号的计算机实现的方法，该网络(10)包括用于广播所述信标信号的发射机(1a、1b)和用于接收所述信标信号的一个或多个接收机(3)，其中，所述信标信号包括数据包(103)，所述数据包包括有效载荷(106)，其中，所述有效载荷包括包含来自所述发射机的广播信息的第一字段(203)和用于存储认证信息的第二字段(204)，所述方法包括：

使用秘密密钥在有效载荷的至少一部分上计算消息认证码；

从所述消息认证码中提取预定义数量的字节以获取认证信息，字节的数量等于或小于第二字段的长度；以及

使用将秘密密钥和随机数作为参数的对称密码来加密所述第一字段的至少一部分，其中，随机数包括认证信息，所述加密导致加密的第一字段，

其中，所得到的安全信标信号(200)包括数据包，其中，所述有效载荷包括加密的第一字段(203)，并且所述第二字段(204)包含认证信息。

2.根据权利要求1所述的方法，其中，所述对称密码是以秘密密钥和随机数为参数的长度保持对称密码。

3.根据权利要求1或2所述的方法，其中，所述数据包还包括用于存储序列号的序列号字段(201)，其中，所述序列号针对由所述发射机发送的每个新信标信号而递增，并且其中，随机数基于认证信息和序列号，所述随机数优选地包括认证信息和序列号的级联，并且用零填充以获取具有预定长度的随机数。

4.根据权利要求1至3中任一项所述的方法，其中，所述数据包还包括：包含所述发射机的标识符的标识字段(202)，并且其中，所述秘密密钥与所述发射机的标识符相关联。

5.根据权利要求1至4中任一项所述的方法，其中，所述数据包是蓝牙低能量广告包数据单元。

6.一种用于在网络(10)中处理接收到的安全信标信号的计算机实现的方法，该网络(10)包括用于广播所述安全信标信号的发射机(1a、1b)和用于接收所述安全信标信号的一个或多个接收机(3)，其中，所述安全信标信号包括数据包(103)，所述数据包包括有效载荷(106)，其中，所述有效载荷包括包含加密广播信息的第一字段(203)和包含认证信息的第二字段(204)，所述方法包括：

在接收机中接收所述安全信标信号；以及

使用将秘密密钥和随机数作为参数的对称密码来解密加密的第一字段，其中，所述随机数包括所述认证信息，所述解密导致解密的第一字段。

7.根据权利要求6所述的方法，其中，所述对称密码是以秘密密钥和随机数为参数的长度保持对称密码。

8.根据权利要求6或7所述的方法，其中，所述数据包还包括序列号字段(201)，该序列号字段(201)包括序列号，并且其中，所述随机数基于认证信息和序列号，所述随机数优选地包括认证信息和序列号的级联，并且用零填充以获取具有预定长度的随机数。

9.根据权利要求6至8中任一项所述的方法，其中，所述数据包还包括包含所述发射机的标识符的标识字段(202)，其中，所述秘密密钥与所述发射机的标识符相关联，并且其中，所述方法还包括基于所述标识符获取秘密密钥。

10.根据权利要求6至9中任一项所述的方法，所述方法进一步包括：

在解密并使用所述秘密密钥之后，在有效载荷的至少一部分上计算消息认证码；

从所述消息认证码中提取预定义数量的字节以获取进一步的认证信息，字节的数量等于或小于第二字段的长度；以及

将进一步的认证信息与所述认证信息进行比较，以验证所述数据包的真实性。

11.根据权利要求10所述的方法，其中，在计算所述消息认证码之前，所述第二字段被设置为除了认证信息之外的预定值，该预定值优选为零。

12.根据权利要求6至11中任一项所述的方法，其中，所述数据包是蓝牙低能量广告包数据单元。