[发明专利]用于认证终端设备的方法、终端设备、系统和计算机程序

权利要求书

1.一种用于认证终端设备(12)的方法(100)，将终端设备(12)认证为在具有多个在空间上分布地布置的终端设备(12，14，16，18，20)的无线通信网络(10)中传输的消息(34；34')的发送者，其中，将所述消息(34；34')借助无线通信连接从第一终端设备(12)传输到至少一个第二终端设备(14)和/或第三终端设备(16)，其中，所述消息(34；34')包括有用数据(40；40')、第一终端设备特定的认证数据(42a；46a)和第二终端设备特定的认证数据(42b；46b)，并且其中，

-借助所述第二终端设备(14)基于所述第一终端设备特定的认证数据(42a；46a)，和/或

-借助所述第三终端设备(16)基于所述第二终端设备特定的认证数据(42b；46b)，

将所述第一终端设备(12)认证为所述消息的发送者(34；34')。

2.根据权利要求1所述的方法(100)，其特征在于，所述消息(34；34')的所述第一终端设备特定的认证数据(42a；46a)和第二终端设备特定的认证数据(42b；46b)的内容与所述终端设备(14，16，18，20)相对于所述第一终端设备(12)在空间上的布置相关。

3.根据权利要求2所述的方法(100)，其特征在于，终端设备(12，14，16，18，20)在空间上的布置代表沿着共同的行驶方向(32)依次行驶并且分别包括一个终端设备(12，14，16，18，20)的车辆(22，24，26，28，30)的布置。

4.根据前述权利要求中任一项所述的方法(100)，其特征在于，所述第一终端设备特定的认证数据(42a)和/或所述第二终端设备特定的认证数据(42b)是在使用分别提供给两个终端设备(12，14；12，16)的对称密钥的情况下并且特别是还在使用所述有用数据(40)的情况下产生。

5.根据前述权利要求中任一项所述的方法(100)，其特征在于，所述第一终端设备特定的认证数据(42a)和/或所述第二终端设备特定的认证数据(42b)包括终端设备特定的消息认证码(MAC2-3，MAC2-4)。

6.根据前述权利要求中任一项所述的方法(100)，其特征在于，所述消息(34')还包括随机值(44)，并且所述第一终端设备特定的认证数据(46a)和/或所述第二终端设备特定的认证数据(46b)包括基于所述随机值(44)的、终端设备特定的函数值。

7.根据前述权利要求中任一项所述的方法(100)，其特征在于，在使用提供给所述通信网络(10)的终端设备(12，14，16，18，20)的密钥的情况下将所述消息(34；34')或所述消息(34；34')的有用数据(40；40')加密。

8.根据前述权利要求中任一项所述的方法(100)，其特征在于，基于所传输的消息(34；34')来控制所述第二终端设备(14)和/或第三终端设备(16)和/或包括所述第二终端设备(14)的第二车辆(24)和/或包括所述第三终端设备(16)的第三车辆(26)。

9.根据前述权利要求中任一项所述的方法(100)，其特征在于，所述消息(34；34')还从所述第一终端设备(12)被传输到所述无线通信网络(10)的第四终端设备(18)和第五终端设备(20)，所述消息(34；34')还包括所述第三终端设备特定的认证数据，并且，替代或附加地借助所述第四终端设备(18)基于所述第三终端设备特定的认证数据将所述第一终端设备(12)认证为所述消息(34；34')的发送者。

10.一种第一终端设备(12)，所述终端设备设置为用于，

-提供消息(34；34')，所述消息具有有用数据(40；40')、第一终端设备特定的认证数据(42a；46a)和第二终端设备特定的认证数据(42b；46b)，和

-借助无线通信连接将所述消息(34；34')传输到至少一个第二终端设备(14)和/或第三终端设备(16)。