[发明专利]用于在设备上进行认证的系统和方法

权利要求书

1.一种用于在设备（105）上进行认证的方法（300），其中所述方法（300）包括：

- 提供（301）证书（102），其中所述证书（102）能够实现N个有限数目的认证过程；

- 在所述设备（105）上执行（302）认证过程；以及

- 减少（303）所述证书（102）的仍然可能的认证过程的数目N。

2.根据权利要求1所述的方法（300），其中所述方法（300）包括：

- 在所述认证过程的框架内，检查仍然可能的认证过程的数目N是否大于零；以及

- 如果确定仍然可能的认证过程的数目N不大于零，则拒绝在所述设备（105）上的所述认证过程。

3.根据上述权利要求中任一项所述的方法（300），其中所述方法（300）包括：

- 从多个不同的用户类型中确定一个用户类型；并且

- 提供证书（102），所述证书能够实现对所述设备（105）的一个或多个取决于该用户类型的访问权限。

4.根据上述权利要求中任一项所述的方法（300），其中所述方法（300）在所述认证过程的框架内包括：

- 从所述设备（105）接收质询（113）；

- 确定对所述质询（113）的应答（114），其中所述应答（114）取决于所述质询（113）和所述证书（102）；以及

- 将所述应答（114）发送给所述设备（105）。

5.根据上述权利要求中任一项所述的方法（300），其中在硬件安全模块（103）上提供所述证书（102）。

6.根据权利要求5所述的方法（300），其中借助于所述硬件安全模块（103）的计数器来减少仍然可能的认证过程的数目N。

7.根据权利要求5至6之一所述的方法（300），其中

- 所述方法（300）被设计为在所述设备（105）上对计算机单元（104）进行认证；以及

- 所述方法（300）包括：通过在所述计算机单元（104）与所述硬件安全模块（103）之间的通信接口来访问所述证书（102）。

8.根据上述权利要求中任一项所述的方法（300），其中所述证书（102）由服务器（101）提供，所述服务器负责管理对所述设备（105）的访问。

9.根据权利要求8所述的方法（300），其中所述方法（300）包括：

- 在所述服务器（101）上执行服务器认证过程，以便对想要从所述服务器（101）取得所述证书（102）的单元进行认证；以及

- 在服务器认证过程成功之后提供所述证书（102）。

10.根据权利要求8至9之一所述的方法（300），其中所述方法包括：由所述服务器（101）与所述证书（102）一起提供关于所述设备（105）的信息。

11.根据上述权利要求中任一项所述的方法（300），其中所述证书（102）的可能的认证过程的数目N在由服务器（101）提供所述证书（102）时在2到10之间。

12.根据上述权利要求中任一项所述的方法（300），其中所述设备（105）是家用电器，尤其是洗衣机、烘干机、厨房多功能机、炉灶、烤箱、冰箱和/或洗碗机。

13.根据上述权利要求中任一项所述的方法（300），其中

- 所述证书（102）被构造为：使所述证书（102）的用户（202）能够在认证过程成功之后访问所述设备（105）；以及

- 所述证书（102）被构造为：将所述访问限于访问权限总集中的访问权限子集。

14.一种用于在设备（105）上进行认证的系统（100），其中所述系统（100）被构造为：

- 提供证书（102），其中所述证书（102）能够实现N个有限数目的认证过程；

- 在所述设备（105）上执行认证过程；以及

- 减少所述证书（102）的仍然可能的认证过程的数目N。