[发明专利]便携式电子认证设备

说明书

本发明涉及一种便携式电子认证设备(10)，用于提供对网站或计算机资源或安全场所的访问。便携式电子设备包括第一通信部件(11)和与第一通信部件不同的第二通信部件(12)。第一通信部件旨在从控制系统的控制设备接收询问信号(Ssubgt;P/subgt;)，该控制系统包括便携式电子设备。第二通信部件旨在发送包括便携式电子设备的标识数据的响应信号(Ssubgt;L/subgt;)，以认证控制系统中的便携式电子设备并允许对网站或计算机资源或安全场所的访问。

技术领域

本发明涉及用于访问定义的计算机站点或特定装置或场所的便携式电子认证设备。

本发明还涉及包括便携式电子认证设备的控制系统。

背景技术

由于当前正在发生身份和个人数据盗窃，因此有必要采用认证手段，该手段对于各种攻击都是可靠且稳健的，并且易于使用。特别是已知用于提高计算机帐户安全性的若干设备，诸如USB密钥、认证徽章、智能卡、生物度量传感器，并且甚至是移动电话的应用。然而，所有这些技术具有许多问题，诸如丢失或被盗，复制和伪造的风险以及繁琐的使用，这些都是不利的。

专利EP 1 420 524 B1描述了一种诸如手表的无线信息通信设备以及在该设备和电子装置之间的短距离无线信息通信系统。该设备可以接收射频信号并通过其它信号(主要是来自振荡器的寄生信号)发送信息。还提供了其它信号通信部件，诸如声信号或光信号。另一方面，没有描述关于便携式电子认证设备的任何描述，该便携式电子认证设备提供对定义的网站或确定场所的访问。

专利申请WO 2012/166115 A1描述了一种移动电信网络，以便与移动通信设备交换认证数据。可以使用第一传播方式，诸如红外、紫外线或可见光辐射源，并且可以使用第二传播方式，诸如射频信号。第一传播方式不能在移动通信设备的位置之外被接收。移动通信设备采用已经向其发送查询信号的设备但是不用第三方设备来认证自身，这是不利的。

专利申请EP 3 419 241 A1描述了一种用于防止中间中继站的攻击以获取对车辆的访问的方法和系统。两种不同传播方式的组合用于便携式设备(车钥匙)和车辆之间的通信以对设备进行认证，以便获取对车辆的访问。通过采用声学发射器测量便携式设备与车辆之间的距离来执行便携式设备的认证。如果设备距离太远，则车辆将拒绝通过射频信号发送的命令。这使此类设备的认证复杂化，这是不利的。

发明内容

因此，本发明旨在采用便携式电子认证设备克服上述缺点，以半自动和局部化的方式获得对定义的计算机站点或确定的装置或场所的访问而不会复杂化。

为此，本发明涉及一种便携式电子认证设备，其包括独立权利要求1的特征。

便携式电子设备的特定实施例在从属权利要求2至6中定义。

便携式电子认证设备的优点在于以下事实：两个不同的通信部件用于与链接到计算机连接组件的加密狗或控制设备通信的便携式设备的认证通信。一方面，如果便携式设备靠近加密狗或控制设备，则第一通信部件用于邻近距离通信或短距离通信。另一方面，第二通信部件与第一通信部件正交，并且可以是长距离通信部件。

有利地，第一通信部件发送或接收红外、光学、声音、超声或近场(NFC)信号。第二通信部件发送或接收RF、HF、UHF或蓝牙信号。因此，由于允许进行认证的数据交换发生在两个正交部件上，因此允许将附加安全层添加到认证机制，其中两个正交部件中的一个正交部件非常局部化在需要用户认证的资源周围。认证机制本身基于本领域技术人员已知的技术。

本发明仅涉及便携式设备的认证，而不涉及通信的保护。另外，要被访问的资源的位置对于通信媒体无需不透明。

有利地，通过便携式设备的认证，可以自动访问计算机站和资源、文档或电子邮件的数字签名、各种文档或电子邮件的加密或解密、密码的安全存储以及具有用户访问管理的自动开门。