[发明专利]使用移动设备的系统访问

摘要

本发明公开了与电子安全相关的技术，例如用于认证移动电子设备以允许访问系统功能(例如，对系统的物理访问、启动引擎/马达等)。在一些实施方案中，系统和移动设备在配对过程期间交换公钥对的公钥。在一些实施方案中，非对称交易过程包括使用密钥导出函数在使用安全密钥交换(例如，椭圆曲线Diffie‑Hellman)建立的密钥上生成共享秘密，并在传送识别所述移动设备的任何信息之前验证所述系统的签名。在各种实施方案中，所公开的技术可增加交易安全性和识别信息的隐私。

主权项

1.一种装置，包括：一个或多个处理元件，所述一个或多个处理元件被配置为：生成包括第一公钥和第一私钥的第一临时密钥对；确定由系统生成的第二公钥，其中所述第二公钥包括在第二临时密钥对中；使用密钥交换函数生成第一共享秘密，所述密钥交换函数使用所述第一私钥和所述第二公钥作为输入；使用密钥导出函数生成导出的共享秘密，所述密钥导出函数至少使用以下输入：所述第一共享秘密、所述第一公钥和先前在所述装置和所述系统之间的配对会话期间建立的所述系统的公钥；通过用所述配对会话期间建立的所述装置私钥签署交易信息来生成签名；基于所述导出的共享秘密来加密所述签名和识别所述装置的信息；使用所述系统的所述公钥来验证从所述系统接收的签署证书，其中所述证书用所述配对会话期间建立的所述系统的对应私钥签署；以及响应于对所述已签署证书的验证，将所述加密的签名和信息传送至所述系统。