RU2512118C2 - Протокол привязки устройства к станции - Google Patents

Протокол привязки устройства к станции Download PDF

Info

Publication number
RU2512118C2
RU2512118C2 RU2011105187/08A RU2011105187A RU2512118C2 RU 2512118 C2 RU2512118 C2 RU 2512118C2 RU 2011105187/08 A RU2011105187/08 A RU 2011105187/08A RU 2011105187 A RU2011105187 A RU 2011105187A RU 2512118 C2 RU2512118 C2 RU 2512118C2
Authority
RU
Russia
Prior art keywords
portable
computer
key
message
user
Prior art date
Application number
RU2011105187/08A
Other languages
English (en)
Other versions
RU2011105187A (ru
Inventor
Нараянан ГАНАПАТХИ
Original Assignee
Майкрософт Корпорейшн
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
Priority to US12/191,752 priority Critical patent/US8099761B2/en
Priority to US12/191,752 priority
Application filed by Майкрософт Корпорейшн filed Critical Майкрософт Корпорейшн
Priority to PCT/US2009/051628 priority patent/WO2010019370A2/en
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=41669559&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=RU2512118(C2) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Publication of RU2011105187A publication Critical patent/RU2011105187A/ru
Publication of RU2512118C2 publication Critical patent/RU2512118C2/ru
Application granted granted Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for supporting authentication of entities communicating through a packet data network
    • GPHYSICS
    • G06COMPUTING; CALCULATING; COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44Program or device authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for supporting authentication of entities communicating through a packet data network
    • H04L63/0823Network architectures or network communication protocols for network security for supporting authentication of entities communicating through a packet data network using certificates
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/12Applying verification of the received information
    • H04L63/123Applying verification of the received information received data contents, e.g. message integrity
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/12Applying verification of the received information
    • H04L63/126Applying verification of the received information the source of the received data
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network-specific arrangements or communication protocols supporting networked applications
    • H04L67/16Service discovery or service management, e.g. service location protocol [SLP] or Web services

Abstract

Изобретение относится к системам и способам для безопасной привязки (или сопряжения) портативных электронных устройств к одному или более вычислительным устройствам. Технический результат заключается в автоматической привязке портативного устройства к двум или более разным компьютерам. Предложена методика, которая позволяет автоматически привязать портативное устройство к множеству компьютеров. Информация, которую компьютер может использовать, чтобы аутентифицировать портативное устройство и создать доверительное отношение до момента создания привязки к портативному устройству, создается и сохраняется в хранилище данных, которое доступно для множества компьютеров и ассоциировано с пользователем портативного устройства. В том случае, когда компьютер обнаруживает такое портативное устройство, с которым у него до сих пор нет привязки, компьютер может идентифицировать пользователя, вошедшего в систему компьютера, и использовать информацию, идентифицирующую пользователя, чтобы получить информацию аутентификации, которая является независящей от устройства, и, как ожидается, будет представлена портативным устройством, чтобы аутентифицировать его и разрешить автоматическую привязку. 3 н. и 17 з.п. ф-лы, 12 ил.

Description

Предпосылки создания изобретенияBACKGROUND OF THE INVENTION
[0001] Изобретение относится к системам и способам для безопасной привязки (или сопряжения) портативных электронных устройств к одному или более вычислительным устройствам.[0001] The invention relates to systems and methods for safely linking (or pairing) portable electronic devices to one or more computing devices.
[0002] Пользователи все больше и больше эксплуатируют портативные электронные устройства разнообразных типов совместно с их компьютерами (например, беспроводные наушники, цифровые фотоаппараты, персональные цифровые помощники (PDA), мобильные телефоны, манипуляторы типа мышь и т.д.). Многие портативные электронные устройства выполнены с возможностью использования беспроводных технологий малого радиуса действия, таких как Bluetooth, ультраширокополосной радиосвязи (UWB), беспроводной универсальной последовательной шины (USB) и Связи в Ближнем Поле (NFC), в то время как прочие могут осуществлять связь с вычислительным устройством через физическое проводное соединение.[0002] Users are increasingly operating various types of portable electronic devices with their computers (for example, wireless headphones, digital cameras, personal digital assistants (PDAs), mobile phones, mouse-type manipulators, etc.). Many portable electronic devices are capable of using short-range wireless technologies such as Bluetooth, ultra-wideband radio (UWB), wireless universal serial bus (USB), and Near Field Communications (NFC), while others can communicate with computing device through a physical wired connection.
[0003] Беспроводные технологии малого радиуса действия и проводные соединения позволяют осуществлять связь только между устройствами, размещенными близко друг к другу. По причине этого ограничения в отношении физической близости, угрозы безопасности являются отчасти сниженными. То есть требуется, чтобы атакующее устройство было физически соединено с целевым вычислительным устройством или находилось в пределах его дальности передачи, чтобы иметь возможность перехватывать и/или внедрить сообщения. Несмотря на это, чтобы гарантировать, что вычислительное устройство привязывается и осуществляет связь только с доверенным и авторизованным устройством, как правило, используются функции обеспечения безопасности.[0003] Short-range wireless technologies and wired connections only allow communication between devices located close to each other. Due to this restriction in terms of physical proximity, security threats are partly mitigated. That is, it is required that the attacking device be physically connected to the target computing device or within its transmission range in order to be able to intercept and / or embed messages. Despite this, to ensure that the computing device is tied and communicates only with a trusted and authorized device, security features are typically used.
[0004] Обычно выполняется процесс, чтобы гарантировать, что портативное устройство является доверенным до момента, когда оно будет привязано к вычислительному устройству. Например, вычислительное устройство с реализованной беспроводной технологией может выполнять протокол обнаружения, чтобы получить список прочих устройств, на которых реализована та же технология и которые находятся в пределах дальности связи. Затем вычислительное устройство может инициировать как автоматически, так и по запросу пользователя сеанс связи с одним из обнаруженных устройств. Чтобы создать доверие между двумя устройствами, как правило, пользователю предлагается взаимодействовать с одним или обоими устройствами. Например, каждое устройство может отобразить цифровое значение, и пользователю предлагается ввести «да» на одном или обоих устройствах, если два отображаемых цифровых значения совпадают, чтобы тем самым удостовериться в том, что пользователь управляет обоими устройствами, то есть, что портативное устройство является доверенным. Такой процесс аутентификации при помощи пользователя, как правило, именуется «сопряжением вручную», так как он требует подтверждающего действия со стороны пользователя, выполненного вручную.[0004] Typically, a process is performed to ensure that the portable device is trusted until it is bound to the computing device. For example, a computing device with implemented wireless technology may perform a discovery protocol to obtain a list of other devices that have the same technology and are within range. Then, the computing device can initiate both automatically and at the request of the user a communication session with one of the detected devices. To create trust between two devices, as a rule, the user is invited to interact with one or both devices. For example, each device can display a digital value, and the user is prompted to enter “yes” on one or both devices if the two displayed digital values coincide, thereby making sure that the user controls both devices, that is, the portable device is trusted . Such a user authentication process is typically referred to as “manual pairing,” since it requires a manual confirmation by the user.
[0005] В качестве части обычного процесса сопряжения вручную, как только пользователь подтверждает, что соединение осуществляется между доверенными устройствами, устройства сохраняют информацию безопасности (например, ключевые материалы шифрования) для использования при последующей связи таким образом, что дальнейшая привязка между устройствами может выполняться устройствами автоматически, не требуя действий со стороны пользователя. Следовательно, если в дальнейшем два устройства обнаруживают друг друга, может быть найдена и произведен обмен сохраненной информацией безопасности, чтобы предоставить устройствам возможность распознать друг друга в качестве доверенных, не требуя выполнения другой процедуры сопряжения вручную.[0005] As part of the normal manual pairing process, as soon as the user confirms that the connection is between trusted devices, the devices save security information (for example, key encryption materials) for subsequent communication so that further binding between devices can be performed by devices automatically, without requiring action by the user. Therefore, if in the future the two devices discover each other, the stored security information can be found and exchanged to enable the devices to recognize each other as trusted, without requiring another manual pairing procedure.
Краткое описание сущности изобретенияSUMMARY OF THE INVENTION
[0006] Аспекты настоящего изобретения направлены на улучшение методик автоматической привязки портативного устройства (например, беспроводного устройства, такого как мобильный телефон, проигрыватель MP3, беспроводные наушники) к двум или более разным компьютерам. При использовании обычных методик требуется, чтобы было вручную создано сопряжение портативного устройства и компьютера, чтобы создать доверительное отношение между ними, чтобы в свою очередь способствовать последующей автоматической привязке, и требуется, чтобы процесс сопряжения вручную выполнялся отдельно для каждого компьютера, с которым пользователь желает использовать портативное устройство. Например, пользователю, который купил новые беспроводные наушники и планирует использовать их как на рабочем, так и домашнем компьютере, обычно требуется выполнить процесс сопряжения вручную с каждым из этих компьютеров, чтобы создать доверительное отношение с беспроводными наушниками. В качестве части процесса сопряжения вручную, производится обмен информацией аутентификации между компьютером и портативным устройством (например, беспроводными наушниками), которая может в дальнейшем использоваться, чтобы позволить устройствам аутентифицировать друг друга и создать автоматическую привязку. Вследствие этого, после того как вручную было осуществлено сопряжение устройства и компьютера, то как только в дальнейшем устройства попадают в пределы дальности связи, они могут аутентифицировать друг друга, чтобы создать доверительное отношение и автоматически установить связь.[0006] Aspects of the present invention are directed to improving techniques for automatically linking a portable device (eg, a wireless device such as a mobile phone, MP3 player, wireless headphones) to two or more different computers. Using conventional techniques, it is required that the portable device and the computer be manually paired to create a trusting relationship between them, in turn to facilitate subsequent automatic binding, and that the manual pairing process must be performed separately for each computer with which the user wishes to use portable device. For example, a user who has bought new wireless headphones and plans to use them on both a working and a home computer usually needs to perform the manual pairing process with each of these computers to create a trusting relationship with the wireless headphones. As part of the manual pairing process, authentication information is exchanged between the computer and the portable device (for example, wireless headphones), which can then be used to allow the devices to authenticate each other and create automatic binding. As a result of this, after the device and the computer were manually paired, as soon as the devices subsequently fall within the communication range, they can authenticate each other to create a trusting relationship and automatically establish communication.
[0007] Недостаток обычных методик состоит в том, что они требуют выполнения отдельных операций сопряжения вручную портативного устройства с каждым компьютером, с которым оно должно использоваться, что может быть обременительным для пользователя, в частности для пользователей, которые используют большое число портативных устройств с многочисленными компьютерами. В соответствии с одним вариантом осуществления изобретения устраняется необходимость в выполнении многочисленных операций сопряжения вручную. Это может быть достигнуто любым из нескольких способов. В одном аспекте, во время операции сопряжения вручную с первым компьютером, создается информация аутентификации между портативным устройством и пользователем компьютера, с которым производится сопряжение вручную устройства. Затем информация аутентификации сохраняется в глобально доступном для любого числа компьютеров хранилище информации. Следовательно, после того как была создана информация аутентификации, когда пользователь планирует использовать портативное устройство с любым новым компьютером (включая компьютер, с которым ранее не производилось сопряжение вручную), этот компьютер может получить информацию аутентификации из глобально доступного хранилища на основании идентификационных данных пользователя, вошедшего в систему компьютера, и может использовать эту информацию аутентификации, чтобы позволить новому компьютеру и портативному устройству автоматически аутентифицировать друг друга и создать привязку, не требуя, чтобы между ними было осуществлено сопряжение вручную. Это является преимуществом, так как пользователю необходимо лишь осуществить сопряжение вручную портативного устройства с одним компьютером, и позволяет устройству впоследствии быть автоматически привязанным к любому компьютеру, в систему которого входит пользователь, нежели требуя, чтобы пользователь впоследствии производил операции сопряжения вручную для каждого компьютера, с которым пользователь планирует использовать портативное устройство.[0007] A disadvantage of conventional techniques is that they require separate manual pairing of the portable device with each computer with which it should be used, which can be burdensome for the user, in particular for users who use a large number of portable devices with numerous computers. In accordance with one embodiment of the invention, the need for multiple manual pairing operations is eliminated. This can be achieved in any of several ways. In one aspect, during a manual pairing operation with the first computer, authentication information is generated between the portable device and the computer user with whom the device is manually paired. Then, the authentication information is stored in a globally accessible information store for any number of computers. Therefore, after authentication information has been created, when a user plans to use a portable device with any new computer (including a computer that has not previously been manually paired), this computer can obtain authentication information from a globally accessible storage based on the credentials of the user who logged in into the computer system, and can use this authentication information to let the new computer and portable device automatically authenticate each other and create a binding without requiring manual pairing between them. This is an advantage, since the user only needs to manually pair the portable device with one computer, and allows the device to subsequently be automatically connected to any computer that the user logs on to, rather than requiring the user subsequently to perform manual pairing operations for each computer, with which the user plans to use a portable device.
[0008] В альтернативном аспекте, информация аутентификации может быть создана и предоставлена в глобально доступном хранилище, не требуя сопряжения вручную портативного устройства с каким-либо конкретным компьютером.[0008] In an alternative aspect, authentication information can be created and provided in a globally accessible storage, without requiring manual pairing of the portable device with any particular computer.
[0009] Другой вариант осуществления изобретения направлен на протокол для аутентификации портативного устройства с компьютером, используя информацию аутентификации, которая привязана к пользователю компьютера, нежели к самому конкретному компьютеру, так что информация аутентификации может использоваться любым компьютером, в систему которого вошел пользователь.[0009] Another embodiment of the invention is directed to a protocol for authenticating a portable device with a computer using authentication information that is associated with a computer user rather than a particular computer, so that authentication information can be used by any computer that the user has logged into.
Перечень фигур чертежейList of drawings
[0010] Прилагаемые чертежи не предназначены быть начерченными в масштабе. В чертежах, каждый одинаковый или близкий к одинаковому компонент, который иллюстрируется на разных фигурах, представлен одинаковым цифровым обозначением. В целях ясности, не каждый компонент может быть обозначен на каждом чертеже. На чертежах:[0010] The accompanying drawings are not intended to be drawn to scale. In the drawings, each same or close to the same component, which is illustrated in different figures, is represented by the same digital designation. For purposes of clarity, not every component may be indicated on each drawing. In the drawings:
[0011] Фиг.1 иллюстрирует операцию сопряжения вручную мобильного устройства с одним компьютером и последующую автоматическую привязку к дополнительным компьютерам в соответствии с одним вариантом осуществления настоящего изобретения;[0011] FIG. 1 illustrates an operation of manually pairing a mobile device with one computer and then automatically linking to additional computers in accordance with one embodiment of the present invention;
[0012] Фиг.2 иллюстрирует компьютерную систему, которая включает в себя глобально доступное хранилище информации, которое в свою очередь включает в себя информацию в отношении одного или более компьютеров, чтобы автоматически аутентифицировать и привязывать портативное устройство в соответствии с одним вариантом осуществления настоящего изобретения; [0012] FIG. 2 illustrates a computer system that includes a globally accessible information storage, which in turn includes information regarding one or more computers to automatically authenticate and bind a portable device in accordance with one embodiment of the present invention;
[0013] Фиг.3 является логической блок-схемой характерного процесса для создания и использования информации аутентификации для автоматической привязки портативного устройства к компьютеру в соответствии с одним вариантом осуществления настоящего изобретения;[0013] FIG. 3 is a flowchart of a representative process for creating and using authentication information to automatically bind a portable device to a computer in accordance with one embodiment of the present invention;
[0014] Фиг.4 является процессом для создания информации аутентификации применительно к портативному устройству и для ее сохранения таким образом, который делает ее доступной для множества компьютеров в соответствии с одним вариантом осуществления настоящего изобретения;[0014] FIG. 4 is a process for creating authentication information for a portable device and for storing it in a manner that makes it available to multiple computers in accordance with one embodiment of the present invention;
[0015] Фиг.5 является процессом для автоматической привязки портативного устройства к компьютеру посредством идентификации пользователя, вошедшего в систему компьютера, и получения информации аутентификации, привязанной к пользователю, чтобы аутентифицировать портативное устройство в соответствии с одним вариантом осуществления изобретения;[0015] FIG. 5 is a process for automatically associating a portable device with a computer by identifying a user logged into a computer system and obtaining authentication information associated with a user to authenticate a portable device in accordance with one embodiment of the invention;
[0016] Фиг.6 является обычным процессом для выполнения привязки устройства, прошедшего аутентификацию;[0016] FIG. 6 is a typical process for binding an authenticated device;
[0017] Фиг.7 иллюстрирует процесс сопряжения вручную компьютера с портативным устройством, чтобы создать информацию аутентификации в соответствии с одним вариантом осуществления настоящего изобретения;[0017] FIG. 7 illustrates a process of manually pairing a computer with a portable device to create authentication information in accordance with one embodiment of the present invention;
[0018] Фиг.8 иллюстрирует характерную реализацию хранилища информации, которое включает в себя информацию аутентификации в отношении множества пользователей и портативных устройств в соответствии с одним вариантом осуществления настоящего изобретения;[0018] FIG. 8 illustrates a representative implementation of an information store that includes authentication information for multiple users and portable devices in accordance with one embodiment of the present invention;
[0019] Фиг.9 иллюстрирует характерную реализацию хранилища информации на портативном устройстве, которое включает в себя информацию, чтобы аутентифицировать портативное устройство по отношению к компьютеру на основании идентификационных данных пользователя компьютера;[0019] FIG. 9 illustrates a representative implementation of an information store on a portable device that includes information to authenticate a portable device with a computer based on computer user credentials;
[0020] Фиг.10 иллюстрирует процесс для получения профилей для аутентификации портативного устройства и компьютера в соответствии с одним вариантом осуществления настоящего изобретения;[0020] Figure 10 illustrates a process for obtaining profiles for authenticating a portable device and a computer in accordance with one embodiment of the present invention;
[0021] Фиг.11 является схемой, которая иллюстрирует пример протокола для осуществления связи между компьютером и портативным устройством, чтобы произвести взаимную аутентификацию компьютера и портативного устройства и предоставить возможность автоматической их привязки в соответствии с одним вариантом осуществления настоящего изобретения; и[0021] FIG. 11 is a diagram that illustrates an example protocol for communicating between a computer and a portable device in order to authenticate a computer and a portable device and enable automatic binding thereof in accordance with one embodiment of the present invention; and
[0022] Фиг.12 является схематической иллюстрацией характерного компьютера, на котором могут быть реализованы аспекты настоящего изобретения.[0022] FIG. 12 is a schematic illustration of a representative computer on which aspects of the present invention may be implemented.
Подробное описаниеDetailed description
[0023] В соответствии с тем, что рассматривалось выше, обычные протоколы привязки устройства основываются на вмешательстве пользователя в ручном режиме, чтобы исходно создать доверие между двумя устройствами. Информация аутентификации (например, ключевые материалы шифрования), созданная или полученная путем обмена во время начальной процедуры сопряжения вручную, затем может быть использована, чтобы в дальнейшем предоставить двум устройствам, которые были привязаны в прошлом, возможность быть привязанными автоматически без вмешательства пользователя. Тем не менее, процедура сопряжения вручную должна быть выполнена, по меньшей мере, один раз, чтобы обеспечить обмен требуемой информацией безопасности для любых двух устройств, которые никогда не были привязаны.[0023] In accordance with what was discussed above, conventional device binding protocols are based on manual user intervention to initially create trust between the two devices. Authentication information (e.g., key encryption materials) created or obtained through exchange during the initial manual pairing procedure can then be used to further enable two devices that have been tied in the past to be tied automatically without user intervention. However, a manual pairing procedure must be performed at least once to ensure that the required security information is exchanged for any two devices that have never been paired.
[0024] Заявители исходят из того, что некоторые пользователи используют два или более разные вычислительные устройства (например, одно дома, а другое на работе), к которым пользователь хотел бы привязать то же самое одно или более портативное устройство(а) (например, наушники, проигрыватель MP3, мобильный телефон и т.д.). Заявители дополнительно исходят из того, что процесс сопряжения вручную может быть трудоемким и обременительным для пользователей устройств, в частности, когда требуется, чтобы он повторялся множество раз применительно к тому же самому портативному устройству, чтобы привязать портативное устройство к множеству вычислительных устройств.[0024] Applicants assume that some users use two or more different computing devices (for example, one at home and the other at work) to which the user would like to associate the same one or more portable device (s) (for example, headphones, MP3 player, mobile phone, etc.). Applicants additionally proceed from the fact that the manual pairing process can be time-consuming and burdensome for device users, in particular when it is required that it be repeated many times with respect to the same portable device in order to attach the portable device to a plurality of computing devices.
[0025] Следовательно, в соответствии с одним вариантом осуществления изобретения, концептуально показанном на Фиг.1, пользователь может осуществить сопряжение портативного устройства (например, мобильного телефона 210) и одного компьютера (например, домашнего настольного компьютера 220) вручную один раз (например, по стрелке 221), и в дальнейшем портативное устройство может автоматически привязываться к прочим компьютерам (например, компьютеру 230 класса лэптоп, как показано по стрелке 231, или офисному настольному компьютеру 240, как показано по стрелке 241), которые используются тем же самым пользователем. В качестве используемого здесь упоминания о портативном устройстве, привязываемом автоматически, означает, что пользователю компьютера и портативного устройства не требуется выполнять какие-либо действия для того, чтобы произвести аутентификацию портативного устройства компьютером или компьютера портативным устройством и способствовать их взаимной привязке.[0025] Therefore, in accordance with one embodiment of the invention conceptually shown in FIG. 1, a user can pair a portable device (eg, mobile phone 210) and one computer (eg, home desktop computer 220) manually once (eg, arrow 221), and in the future, the portable device can automatically be attached to other computers (for example, a laptop computer 230, as shown in arrow 231, or an office desktop computer 240, as shown in tree 241) that are used by the same user. As used herein, a reference to a portable device that is automatically tied to means that the user of the computer and the portable device do not need to perform any actions in order to authenticate the portable device with a computer or computer with a portable device and facilitate their mutual association.
[0026] Аспект изобретения, относящийся к предоставлению возможности автоматической привязки между портативным устройством и компьютером, в отношении которого ранее не было выполнено сопряжение с портативным устройством, может быть реализован любым приемлемым способом, так как он не ограничивается какой-либо конкретной методикой реализации. В соответствии с одним иллюстративным вариантом осуществления настоящего изобретения, используется методика, которая может быть использована в отношении портативного устройства, выполненного с возможностью привязки к двум или более компьютерам. Создается информация аутентификации, которая аутентифицирует портативное устройство, и информация аутентификации хранится в хранилище информации, доступном для двух или более компьютеров, и так, что привязывает информацию аутентификации к пользователю портативного устройства. Как только информация аутентификации создана и сохранена в хранилище информации, доступном для компьютера, к которому портативное устройство ранее не было привязано, этот компьютер может осуществить доступ к и использовать информацию аутентификации, чтобы произвести автоматическую аутентификацию портативного устройства, не требуя операции сопряжения вручную. Это может быть достигнуто любым приемлемым способом.[0026] An aspect of the invention related to enabling automatic linking between a portable device and a computer that has not previously been paired with a portable device can be implemented in any suitable way, as it is not limited to any particular implementation technique. In accordance with one illustrative embodiment of the present invention, a technique is used that can be used with a portable device configured to bind to two or more computers. Authentication information is generated that authenticates the portable device, and the authentication information is stored in an information store accessible by two or more computers, and so that binds the authentication information to the user of the portable device. Once authentication information has been created and stored in a repository of information accessible to a computer to which the portable device has not previously been associated, this computer can access and use authentication information to automatically authenticate the portable device without requiring manual pairing. This can be achieved in any acceptable way.
[0027] Например, в соответствии с другим вариантом осуществления изобретения, когда вычислительное устройство обнаруживает по меньшей мере одно портативное устройство, которое не было к нему привязано, то вычислительное устройство может идентифицировать пользователя, вошедшего в систему вычислительного устройства, использовать информацию, идентифицирующую вошедшего в систему пользователя, чтобы получить информацию аутентификации для портативного устройства, и использовать полученную информацию аутентификации, чтобы аутентифицировать портативное устройство и автоматически привязать его к вычислительному устройству.[0027] For example, in accordance with another embodiment of the invention, when the computing device detects at least one portable device that was not attached to it, the computing device can identify a user logged in to the computing device, use information identifying logged in a user system to obtain authentication information for a portable device, and use the obtained authentication information to authenticate Have a portable device and automatically bind it to a computing device.
[0028] Как должно быть принято во внимание из вышеупомянутого, Заявители исходят из того, что недостаток обычных способов привязки портативного устройства к нескольким вычислительным устройствам состоит в том, что когда происходит обмен информацией аутентификации между портативным устройством и вычислительным устройством, информация, которая может быть использована для аутентификации портативного устройства и в дальнейшем разрешить автоматическую привязку, обычно сохраняется вычислительным устройством так, что она доступна только локально для этого вычислительного устройства. В соответствии с одним вариантом осуществления настоящего изобретения, информация аутентификации в отношении портативного устройства сохраняется таким образом, который делает ее более глобально доступной для одного или более вычислительных устройств, даже для вычислительных устройств, не использованных для осуществления связи с портативным устройством для создания информации аутентификации. В результате, в том случае, когда портативное устройство обнаруживается таким вычислительным устройством впервые, то вычислительное устройство может осуществить доступ к хранилищу информации, получить информацию аутентификации и использовать ее, чтобы аутентифицировать и автоматически привязать портативное устройство, даже когда вычислительное устройство ранее никогда не привлекалось к осуществлению сопряжения с портативным устройством вручную. Это концептуально показано на Фиг.2, при этом портативное устройство 901 может быть привязанным, в различные моменты времени, как обозначено пунктирными линиями 903a и 903b, к двум или более компьютерам 905a и 905b. Информация 909 аутентификации, которая может использоваться, чтобы аутентифицировать портативное устройство 901, хранится в хранилище 907 информации, которое доступно двум или более компьютерам 905a-b. Следовательно, когда портативное устройство 901 обнаруживается любым из компьютеров 905a-b, включая один, с которым ранее для портативного устройства 901 не было осуществлено сопряжение вручную, чтобы создать информацию аутентификации, то компьютер 905a-b может осуществить доступ к хранилищу 907 информации для получения информации 909 аутентификации и использования ее, чтобы аутентифицировать и автоматически привязать портативное устройство 901 к компьютеру.[0028] As should be taken into account from the above, Applicants proceed from the fact that the disadvantage of conventional methods for linking a portable device to several computing devices is that when authentication information is exchanged between the portable device and the computing device, information that may be used to authenticate a portable device and subsequently allow automatic binding, usually stored by the computing device so that it is only accessible relevant for this computing device. In accordance with one embodiment of the present invention, authentication information regarding the portable device is stored in a manner that makes it more globally available to one or more computing devices, even computing devices not used to communicate with the portable device to create authentication information. As a result, when a portable device is first detected by such a computing device, the computing device can access the information store, obtain authentication information and use it to authenticate and automatically bind the portable device, even when the computing device has never been previously involved in manual pairing with a portable device. This is conceptually shown in FIG. 2, wherein the portable device 901 can be attached, at various times, as indicated by dashed lines 903a and 903b, to two or more computers 905a and 905b. Authentication information 909 that can be used to authenticate portable device 901 is stored in information storage 907, which is accessible to two or more computers 905a-b. Therefore, when the portable device 901 is detected by any of the computers 905a-b, including one which previously had not been manually paired with the portable device 901 to create authentication information, then the computer 905a-b can access the information storage 907 for information 909 authentication and use it to authenticate and automatically bind the portable device 901 to the computer.
[0029] В конфигурации, показанной на Фиг.2, хранилище 907 информации проиллюстрировано как доступное каждому компьютеру 905a-b через сеть 911. В соответствии с одним вариантом осуществления изобретения, сеть 911 может быть любой приемлемой сетью (например, Интернет), а хранилище 907 информации может быть ассоциировано с вычислительным устройством (например, сервером базы данных или другим типом вычислительного устройства), которое отличается от любого из компьютеров 905a-b. Тем не менее, должно быть принято во внимание, что описанные здесь аспекты настоящего изобретения не ограничиваются в этом отношении. Например, хранилище 907 информации может быть предоставлено на или ассоциировано с одним из компьютеров 905a-b и может быть доступно для компьютеров 905a-b через флэш USB устройство или любую другую приемлемую среду связи.[0029] In the configuration shown in FIG. 2, the information store 907 is illustrated as accessible by each computer 905a-b through the network 911. According to one embodiment of the invention, the network 911 may be any suitable network (eg, the Internet), and the storage 907 of the information may be associated with a computing device (eg, a database server or other type of computing device) that is different from any of the computers 905a-b. However, it should be appreciated that the aspects of the present invention described herein are not limited in this regard. For example, information storage 907 may be provided on or associated with one of the computers 905a-b and may be accessible to computers 905a-b via a USB flash device or any other suitable communication medium.
[0030] В соответствии с одним вариантом осуществления настоящего изобретения, рассматриваемым ниже, информация 909 аутентификации становится известной посредством сопряжения вручную портативного устройства 901 с одним из компьютеров 905a-b, и затем сохраняется в хранилище 907 информации, которое может быть хранилищем информации на компьютере, который выполнял сопряжение вручную, или другом компьютере. Тем не менее, должно быть принято во внимание, что описанные здесь аспекты настоящего изобретения не ограничиваются в этом отношении, так как информация аутентификации может создаваться и сохраняться в хранилище 907 информации любым приемлемым способом. Например, в альтернативном варианте осуществления настоящего изобретения, информация аутентификации (например, ключевые материалы) может формироваться без выполнения операции сопряжения вручную. Впоследствии часть(и) ключевых материалов, которая будет использоваться портативным устройством во время автоматической привязки, может храниться непосредственно на портативном устройстве любым приемлемым образом, а часть(и) ключевых материалов, которая будет использоваться одним или более компьютерами, может храниться в глобально доступном хранилище.[0030] According to one embodiment of the present invention, discussed below, authentication information 909 becomes known by manually pairing a portable device 901 with one of computers 905a-b, and then stored in information storage 907, which may be information storage on a computer, who did pairing manually, or another computer. However, it should be appreciated that the aspects of the present invention described herein are not limited in this regard, since authentication information can be created and stored in the information store 907 in any suitable manner. For example, in an alternative embodiment of the present invention, authentication information (e.g., key materials) may be generated without performing a manual pairing operation. Subsequently, part (s) of key materials that will be used by the portable device during automatic linking can be stored directly on the portable device in any suitable way, and part (s) of key materials that will be used by one or more computers can be stored in a globally accessible storage .
[0031] Как должно приниматься во внимание из вышеупомянутого, один вариант осуществления настоящего изобретения направлен на процесс типа показанного на Фиг.3, для привязки портативного устройства к компьютеру. Исходно, на этапе 1001 производится сопряжение вручную портативного устройства с первым компьютером (например, компьютером 905a на Фиг.2), чтобы создать информацию аутентификации (например, информацию 909 аутентификации), которая может быть использована, чтобы аутентифицировать портативное устройство. Должно быть принято во внимание, что в качестве альтернативы информация аутентификации может быть создана, как упоминалось выше, другими способами. На этапе 1003 информация аутентификации сохраняется в хранилище информации (например, хранилище 907 информации), которое доступно другому компьютеру (например, компьютеру 905b), и является привязанной к пользователю портативного устройства 901. Применительно к этому, в соответствии с одним вариантом осуществления настоящего изобретения, информация аутентификации сохраняется в хранилище информации таким образом, который позволяет привязать ее к пользователю портативного устройства, чтобы компьютер, который обнаруживает портативное устройство, мог идентифицировать пользователя компьютера и использовать эту информацию, чтобы идентифицировать, какую информацию аутентификации получить из хранилища информации. Применительно к этому, в соответствии с некоторыми вариантами осуществления настоящего изобретения, хранилище информации (например, хранилище 907 информации) может включать в себя информацию аутентификации для любого числа портативных устройств и/или любого числа из одного или более пользователей так, что когда информация в отношении многочисленных устройств пользователей сохраняется, то идентификационные данные пользователя компьютера, который обнаруживает портативное устройство, могли бы использоваться чтобы идентифицировать соответствующую информацию аутентификации для этого устройства пользователя. Тем не менее, должно быть принято во внимание, что не все варианты осуществления ограничиваются использованием информации, идентифицирующей пользователя, для идентификации того, какую информацию аутентификации использовать, чтобы аутентифицировать портативное устройство, так как может использоваться любой приемлемый метод.[0031] As should be taken into account from the above, one embodiment of the present invention is directed to a process of the type shown in FIG. 3 for linking a portable device to a computer. Initially, in step 1001, the portable device is manually paired with the first computer (e.g., computer 905a in FIG. 2) to create authentication information (e.g., authentication information 909) that can be used to authenticate the portable device. It should be appreciated that, alternatively, authentication information may be created, as mentioned above, in other ways. At 1003, authentication information is stored in an information store (eg, information store 907) that is accessible to another computer (eg, computer 905b) and is associated with a user of portable device 901. In accordance with this, in accordance with one embodiment of the present invention, authentication information is stored in the information store in a way that allows you to bind it to the user of the portable device so that the computer that detects the portable device he could identify the computer user and use this information to identify which authentication information to get from the information store. Accordingly, in accordance with some embodiments of the present invention, the information store (e.g., information store 907) may include authentication information for any number of portable devices and / or any number of one or more users so that when the information is in relation to If multiple user devices are stored, then the user identification of the computer that the portable device detects could be used to identify sponds to the authentication information for the user device. However, it should be appreciated that not all embodiments are limited to using information identifying the user to identify which authentication information to use to authenticate the portable device, as any suitable method may be used.
[0032] На этапе 1005 компьютер, отличный от того, который производил сопряжение вручную с портативным устройством для создания информации аутентификации (например, второй компьютер, такой как компьютер 905b), может осуществить доступ к хранилищу информации, чтобы получить информацию аутентификации (например, информацию 909 аутентификации). Этот этап может выполняться в ответ на обнаружение этим компьютером портативного устройства, или в любой другой подходящий момент времени.[0032] In step 1005, a computer other than one that manually paired with a portable device for generating authentication information (eg, a second computer, such as computer 905b) can access the information store to obtain authentication information (eg, information 909 authentication). This step may be performed in response to the discovery by the computer of a portable device, or at any other suitable point in time.
[0033] В итоге, на этапе 1007 компьютер может использовать полученную информацию аутентификации (например, информацию 909 аутентификации), чтобы аутентифицировать портативное устройство 901 и автоматически привязать портативное устройство к компьютеру (например, 905b), когда оно успешно прошло аутентификацию. Таким образом, портативное устройство может быть автоматически привязано к компьютеру (например, компьютеру 905b), даже не осуществляя с этим компьютером сопряжение вручную.[0033] As a result, in step 1007, the computer can use the obtained authentication information (eg, authentication information 909) to authenticate the portable device 901 and automatically associate the portable device with the computer (eg, 905b) when it has successfully authenticated. Thus, the portable device can be automatically tied to a computer (for example, computer 905b) without even having to pair it manually.
[0034] Как должно быть принято во внимание из вышеупомянутого, процесс, проиллюстрированный на Фиг.3, отличается от известных методик привязки портативного устройства к одному или более компьютерам как способом хранения информации аутентификации (например, в хранилище информации, доступном другим компьютерам, в противоположность только локальному использованию посредством компьютера, который выполнял операцию сопряжения вручную, чтобы получить информацию аутентификации), так и процессом, выполняемым компьютером, когда он впервые обнаруживает портативное устройство, к которому он ранее не был привязан (например, посредством получения информации аутентификации из хранилища информации в отличие от выполнения операции сопряжения вручную).[0034] As should be taken into account from the above, the process illustrated in FIG. 3 differs from known techniques for linking a portable device to one or more computers as a way of storing authentication information (for example, in an information store accessible by other computers, as opposed to only local use by a computer that performed the pairing operation manually to obtain authentication information), and by the process performed by the computer when it was first detected It lives on a portable device to which it was not previously attached (for example, by obtaining authentication information from the information store, as opposed to performing a manual pairing operation).
[0035] Применительно к этому, Фиг.4 иллюстрирует процесс в соответствии с одним вариантом осуществления настоящего изобретения, который задействует создание информации аутентификации для портативного устройства, которая доступна для одного или более компьютеров, которые ранее не были привязаны к портативному устройству. На этапе 1101 создается информация аутентификации, которая может использоваться для аутентификации портативного устройства. В соответствии с тем, что рассматривалось выше, информация аутентификации может быть создана посредством сопряжения вручную портативного устройства с компьютером или любым другим приемлемым способом, так как описанные здесь аспекты настоящего изобретения не ограничиваются какой-либо конкретной методикой создания информации аутентификации.[0035] With reference to this, FIG. 4 illustrates a process in accordance with one embodiment of the present invention that involves generating authentication information for a portable device that is accessible to one or more computers that have not previously been associated with a portable device. At 1101, authentication information is created that can be used to authenticate the portable device. In accordance with what has been discussed above, authentication information can be created by manually pairing the portable device with a computer or any other suitable method, since the aspects of the present invention described herein are not limited to any particular authentication information creation technique.
[0036] На этапе 1103 информация аутентификации сохраняется таким образом, который делает ее доступной для множества компьютеров, в отличие от того чтобы сохранять ее локализованным образом, доступной только для одного компьютера, используя любой приемлемый метод, примеры которого здесь описаны. В соответствии с одним вариантом осуществления настоящего изобретения, информация аутентификации сохраняется таким образом, который позволяет привязать ее к пользователю портативного устройства, чтобы способствовать ее получению в соответствии с тем, как рассматривалось выше.[0036] In step 1103, authentication information is stored in a manner that makes it available to multiple computers, in contrast to storing it in a localized manner, accessible only to one computer, using any suitable method, examples of which are described herein. In accordance with one embodiment of the present invention, the authentication information is stored in a manner that allows it to be associated with a user of a portable device to facilitate its receipt in accordance with what was discussed above.
[0037] Фиг.5 иллюстрирует процесс, который компьютер может выполнять в соответствии с одним вариантом осуществления настоящего изобретения, чтобы автоматически привязать себя к портативному устройству. Процесс по Фиг.5 может быть инициирован в ответ на обнаружение компьютером портативного устройства или в ответ на любое приемлемое событие. На этапе 1201 процесс идентифицирует пользователя, вошедшего в систему компьютера. После этого на этапе 1203 процесс получает из хранилища информации такую информацию аутентификации, которая привязана к портативному устройству, а так же привязана к пользователю, который идентифицирован на этапе 1201 в качестве вошедшего в систему компьютера. Это может выполняться любым приемлемым способом, примеры которых рассматриваются здесь. На этапе 1205 компьютер использует информацию аутентификации, чтобы выполнить определение того, может ли портативное устройство (например, портативное устройство 901) успешно аутентифицировать себя в качестве доверенного устройства. Это может быть достигнуто любым приемлемым способом, примеры которых рассматриваются ниже. Когда на этапе 1205 определяется, что портативное устройство не может себя аутентифицировать в качестве доверенного устройства, процесс завершается, и портативное устройство не привязывается к компьютеру. В качестве альтернативы, когда на этапе 1205 определяется, что портативное устройство может успешно аутентифицировать себя в качестве доверенного устройства, процесс переходит к этапу 1207, при этом портативное устройство автоматически привязывается к компьютеру так, что никакого выполнения сопряжения вручную не требуется.[0037] FIG. 5 illustrates a process that a computer can perform in accordance with one embodiment of the present invention to automatically bind itself to a portable device. The process of FIG. 5 may be triggered in response to a computer detecting a portable device or in response to any acceptable event. At step 1201, the process identifies the user logged into the computer system. After that, at step 1203, the process receives authentication information from the information store that is associated with a portable device, and is also tied to a user who is identified at step 1201 as a logged-in computer. This may be accomplished in any suitable manner, examples of which are discussed here. At 1205, the computer uses the authentication information to determine whether a portable device (e.g., portable device 901) can successfully authenticate itself as a trusted device. This can be achieved in any suitable way, examples of which are discussed below. When it is determined in step 1205 that the portable device cannot authenticate itself as a trusted device, the process ends and the portable device does not become attached to the computer. Alternatively, when it is determined in step 1205 that the portable device can successfully authenticate itself as a trusted device, the process proceeds to step 1207, wherein the portable device is automatically tied to the computer so that no manual pairing is required.
[0038] В соответствии с тем, что рассматривалось выше, информация аутентификации (например, 909 на Фиг.2), которая может храниться в хранилище информации, доступном для множества компьютеров, может иметь любой приемлемый вид. Например, информация аутентификации может содержать некоторую информацию, которая не является общедоступной (именуемую здесь для удобства как «секретная») и которую компьютер, использующий информацию аутентификации для аутентификации портативного устройства, ожидал бы, что будет иметь возможность предоставить только доверенное портативное устройство, привязанное к информации аутентификации.[0038] In accordance with what has been discussed above, authentication information (for example, 909 in FIG. 2) that can be stored in an information store accessible by multiple computers can be of any suitable form. For example, authentication information may contain some information that is not publicly available (referred to herein as “secret” for convenience) and which a computer using authentication information to authenticate a portable device would expect to be able to provide only a trusted portable device that is tied to authentication information.
[0039] В качестве альтернативы, в соответствии с другими вариантами осуществления настоящего изобретения, информация аутентификации может включать в себя один или более ключевые материалы, которые могут использоваться компьютером, который получает ключевой материал(ы), чтобы осуществлять связь с портативным устройством в соответствии с одним или более протоколами безопасности. Например, в одном не накладывающем ограничения варианте осуществления часть ключевого материала(ов) может использоваться компьютером для проверки цифровой подписи, сопровождающей сообщение, тем самым устанавливая, что сообщение было действительно передано доверенным портативным устройством, так как только доверенное портативное устройство, привязанное к информации аутентификации, должно иметь возможность отправки такого сообщения совместно с допустимой цифровой подписью. В другом примере, часть ключевого материала(ов) может использоваться компьютером, чтобы расшифровать сообщение, которое было зашифровано портативным устройством.[0039] Alternatively, in accordance with other embodiments of the present invention, the authentication information may include one or more key materials that can be used by a computer that receives the key material (s) to communicate with a portable device in accordance with one or more security protocols. For example, in one non-limiting embodiment, a portion of the key material (s) can be used by a computer to verify the digital signature accompanying the message, thereby establishing that the message was actually transmitted by a trusted portable device, since only a trusted portable device is tied to authentication information , should be able to send such a message together with a valid digital signature. In another example, part of the key material (s) can be used by a computer to decrypt a message that has been encrypted by a portable device.
[0040] В этом описании изобретения словосочетание «ключевой материал» используется для обозначения любой информации, которая может использоваться в целях обеспечения безопасности связи, например, для сохранения конфиденциальности и целостности сообщений и/или для аутентификации источников сообщений. Примеры ключевых материалов включают в себя пары открытого-закрытого ключа (используемые при шифровании с ассиметричным ключом и электронных подписях), секретные ключи (используемые при шифровании с симметричным ключом), случайные одноразовые значения (например, случайные значения, которые используются один раз, а затем игнорируются), и контрольные суммы/хэш-значения (как правило, формируемые криптографическими хэш-функциями и используемые в различных целях, таких как проверка целостности и/или привязок). Это всего лишь примеры ключевых материалов, которые могут использоваться для создания информации аутентификации, которая используется в соответствии с некоторыми описанными здесь вариантами осуществления. В дополнение, должно быть принято во внимание, что информация аутентификации, хранящаяся в хранилище информации, может воплощать в себе любую информацию, которая позволяет осуществлять к ней доступ посредством компьютера, чтобы аутентифицировать портативное устройство любым приемлемым способом, так как описанные здесь аспекты настоящего изобретения не ограничиваются использованием конкретного типа ключевого материала или прочей информации аутентификации.[0040] In this description of the invention, the phrase “key material” is used to denote any information that can be used to ensure communication security, for example, to maintain the confidentiality and integrity of messages and / or to authenticate message sources. Examples of key materials include public-private key pairs (used for encryption with an asymmetric key and electronic signatures), secret keys (used for encryption with a symmetric key), random one-time values (for example, random values that are used once, and then are ignored), and checksums / hash values (typically generated by cryptographic hash functions and used for various purposes, such as checking integrity and / or bindings). These are just examples of key materials that can be used to create authentication information that is used in accordance with some of the embodiments described herein. In addition, it should be appreciated that the authentication information stored in the information repository may embody any information that can be accessed by a computer in order to authenticate the portable device in any suitable way, since aspects of the present invention described herein are not limited to using a particular type of key material or other authentication information.
[0041] В соответствии с одним вариантом осуществления настоящего изобретения, предпринимаются шаги не только чтобы аутентифицировать портативное устройство компьютером до момента предоставления возможности автоматической привязки, но и чтобы подобным же образом аутентифицировать портативным устройством компьютер и/или его пользователя до того, как портативное устройство позволит компьютеру стать автоматически привязанным к нему. Следовательно, некоторые описанные ниже варианты осуществления изобретения реализуют методики для аутентификации портативным устройством компьютера и/или его пользователя в дополнение к аутентификации компьютером портативного устройства до момента разрешения их взаимной автоматической привязки. Тем не менее, должно быть принято во внимание, что все аспекты настоящего изобретения не ограничены в этом отношении, так как описанные здесь методики могут использоваться только для аутентификации компьютером портативного устройства, чтобы в свою очередь предоставить возможность автоматической привязки.[0041] In accordance with one embodiment of the present invention, steps are taken not only to authenticate the portable device with a computer until automatic binding is enabled, but also to similarly authenticate the portable device with a computer and / or its user before the portable device allows computer become automatically attached to it. Therefore, some of the embodiments described below implement methods for authenticating a portable device to a computer and / or its user in addition to computer authentication of the portable device until their mutual automatic binding is enabled. However, it should be appreciated that all aspects of the present invention are not limited in this regard, since the techniques described herein can only be used to authenticate a portable device by a computer, in turn, to enable automatic binding.
[0042] Известные методики для автоматической привязки устройства требуют, чтобы каждый компьютер хранил отдельный набор ключевых материалов (созданных во время сопряжения вручную) для каждого портативного устройства, к которому он имеет возможность выполнить автоматическую привязку. Подобным же образом и портативное устройство обычно должно хранить обычный набор ключевых материалов (так же созданных во время сопряжения вручную) для каждого компьютера, к которому устройство может быть автоматически привязано. Это происходит потому, что в существующих методиках привязки устройства ключевые материалы, созданные в результате сопряжения вручную двух устройств, являются специфичными для устройства и привязаны к устройствам.[0042] Known techniques for automatically linking a device require that each computer store a separate set of key materials (created during manual pairing) for each portable device to which it is able to automatically link. In the same way, a portable device usually needs to store the usual set of key materials (also created during manual pairing) for each computer to which the device can be automatically linked. This is because, in existing device binding techniques, key materials created by manually pairing two devices are device-specific and device-bound.
[0043] В качестве примера известной методики привязки, Фиг.6 показывает упрощенный вариант протокола Простого Сопряжения Bluetooth. Исходно, на этапе 310 два устройства с поддержкой Bluetooth обнаруживают друг друга, и на этапе 320 они создают незащищенный канал связи. Далее, на этапе 330 два участвующих устройства обмениваются своими открытыми ключами. На этапе 340 на основании полученных обменом открытых ключей и/или адресов Bluetooth участвующих устройств вычисляются значения подтверждения, и на этапе 350, используя адреса Bluetooth участвующих устройств, вычисляется связующий ключ для обслуживания сопряжения, который на этапе 360 используется для участия в зашифрованной связи.[0043] As an example of a known pairing technique, FIG. 6 shows a simplified version of the Bluetooth Simple Pairing protocol. Initially, in step 310, the two Bluetooth-enabled devices discover each other, and in step 320 they create an insecure communication channel. Next, at 330, the two participating devices exchange their public keys. At step 340, confirmation values are calculated based on the exchanged public keys and / or Bluetooth addresses of the participating devices, and at 350, using the Bluetooth addresses of the participating devices, a pairing key for pairing is calculated, which is used at 360 to participate in encrypted communication.
[0044] Как должно быть принято во внимание из вышеупомянутого, ключевые материалы, созданные используя Простое Сопряжение Bluetooth, привязаны к адресам Bluetooth участвующих устройств. По этой причине, ключевые материалы, созданные для пары устройств, как правило, не используются повторно для привязки другой пары устройств, даже если две пары имеют одно общее устройство и/или ключевые материалы могут быть переданы от одного устройства к другому. Например, если ключевые материалы, созданные для портативного устройства и первого компьютера, имеющего первый адрес Bluetooth, были использованы при попытке привязать второй компьютер и портативное устройство, то портативное устройство отвергнет привязку ко второму компьютеру, так как ключевые материалы привязаны к первому адресу Bluetooth и портативное устройство может распознать, что второй компьютер имеет другой адрес Bluetooth. Следовательно, в соответствии с одним вариантом осуществления изобретения, используются ключевые материалы шифрования, которые не зависят от устройства и таким образом могут легко и безопасно совместно использоваться различными компьютерами в целях привязки устройства.[0044] As should be taken into account from the above, key materials created using Simple Bluetooth Pairing are tied to the Bluetooth addresses of the participating devices. For this reason, key materials created for a pair of devices are generally not reused to link another pair of devices, even if two pairs have one device in common and / or key materials can be transferred from one device to another. For example, if the key materials created for the portable device and the first computer with the first Bluetooth address were used when trying to bind the second computer and the portable device, the portable device will reject the binding to the second computer, since the key materials are bound to the first Bluetooth address and the portable the device may recognize that the second computer has a different Bluetooth address. Therefore, in accordance with one embodiment of the invention, key encryption materials are used that are device independent and thus can be easily and safely shared between different computers in order to bind the device.
[0045] В одном варианте осуществления, создаются независящие от устройства ключевые материалы, через процедуру сопряжения вручную или иным образом, не между портативным устройством и каким-либо конкретным компьютером, а, наоборот, между портативным устройством и его пользователем. По этой причине, в отличие от ключевых материалов, формируемых с использованием обычных протоколов привязки устройства, ключевые материалы не привязаны к какому-либо конкретному компьютеру и поэтому могут использоваться для привязки портативного устройства к любому компьютеру или группе компьютеров. В соответствии с одним вариантом осуществления настоящего изобретения, используется такой протокол привязки, который использует независящие от устройства ключевые материалы для привязки портативного устройства к компьютеру. Тем не менее, ключевые материалы, протокол привязки и прочие описанные здесь методики не ограничиваются в этом отношении и могут использоваться для выполнения привязки между любыми двумя или более устройствами любого типа, включая не только между портативным устройством и устройством, обычно именуемым как компьютер (например, компьютер класса лэптоп или персональный компьютер), но и между любыми двумя устройствами любого типа. В дополнение, должно быть принято во внимание, что используемое здесь упоминание компьютера или вычислительного устройства (при этом понятия используются здесь взаимозаменяемо) должно относиться к любому устройству, которое имеет программируемый процессор, включая устройства, которые обычно могут не именоваться компьютером. В дополнение, описанные здесь методики могут использоваться для выполнения привязок среди групп устройств. Например, описанные здесь методики могут использоваться в сценарии широковещательной передачи или многоадресной передачи, чтобы предоставить возможность привязать группу устройств, которые совместно используют первый набор ключевых материалов, к другой группе устройств, которые совместно используют второй набор ключевых материалов.[0045] In one embodiment, device-independent key materials are created through manual pairing or otherwise, not between the portable device and any particular computer, but rather, between the portable device and its user. For this reason, unlike key materials generated using conventional device binding protocols, key materials are not tied to any particular computer and therefore can be used to bind a portable device to any computer or group of computers. In accordance with one embodiment of the present invention, a binding protocol is used that uses device-independent key materials to bind the portable device to a computer. However, the key materials, the binding protocol, and the other techniques described here are not limited in this regard and can be used to perform bindings between any two or more devices of any type, including not only between a portable device and a device commonly referred to as a computer (for example, laptop computer or personal computer), but also between any two devices of any type. In addition, it should be appreciated that the reference to a computer or computing device used here (the terms are used interchangeably here) should refer to any device that has a programmable processor, including devices that may not normally be called a computer. In addition, the techniques described herein can be used to perform bindings among device groups. For example, the techniques described here can be used in a broadcast or multicast scenario to provide the ability to associate a group of devices that share a first set of key materials with another group of devices that share a second set of key materials.
[0046] Независящие от устройства ключевые материалы, используемые в соответствии с одним вариантом осуществления, могут быть сделаны доступными для любого компьютера в целях привязки портативного устройства. Это может быть достигнуто любым приемлемым способом. Например, ключевые материалы могут быть сохранены на первом компьютере, к которому привязано портативное устройство, и в дальнейшем переданы второму компьютеру по запросу пользователя или в ответ на автоматический запрос от второго компьютера. В качестве альтернативы, первый компьютер может хранить ключевые материалы в глобально доступном хранилище так, что второй компьютер может получить из него ключевые материалы. Глобально доступное хранилище может находиться на первом компьютере или отдельном компьютере и/или может быть таким, поиск которого может осуществляться, используя любой приемлемый интерфейс, такой как web интерфейс, интерфейс сетевой файловой системы или любой другой приемлемый интерфейс.[0046] Device-independent key materials used in accordance with one embodiment can be made available to any computer for the purpose of linking a portable device. This can be achieved in any acceptable way. For example, key materials can be stored on the first computer to which the portable device is attached, and subsequently transferred to the second computer at the request of the user or in response to an automatic request from the second computer. Alternatively, the first computer may store key materials in a globally accessible storage such that the second computer can obtain key materials from it. The globally accessible storage may be located on the first computer or a separate computer and / or may be such that it can be searched using any suitable interface, such as a web interface, a network file system interface, or any other suitable interface.
[0047] В соответствии с описанным ниже одним вариантом осуществления настоящего изобретения, независящие от устройства ключевые материалы, которые будут использоваться множеством компьютеров для привязки портативного устройства, формируются, используя уникальные идентификаторы (ID) как для пользователя, так и для портативного устройства. Эти уникальные идентификаторы могут быть созданы любым приемлемым способом, так как аспекты настоящего изобретения, которые используют эти ID для формирования ключевых материалов, не ограничиваются в этом отношении. Например, уникальный ID пользователя может быть адресом электронной почты пользователя или уникальным идентификатором, предоставленным через услугу, которая предоставляет уникальные идентификаторы, такую как Windows Live ID, доступную от Microsoft Corporation, или любую другую услугу, либо может быть предоставлен любым другим приемлемым способом. Аналогично, с помощью уникального идентификатора, используя приемлемый метод, может быть идентифицировано портативное устройство, как, например, Глобально Уникальным Идентификатором (GUID) или любым другим приемлемым методом.[0047] In accordance with one embodiment of the present invention described below, device-independent key materials that will be used by multiple computers to associate a portable device are generated using unique identifiers (IDs) for both the user and the portable device. These unique identifiers can be created in any suitable way, since aspects of the present invention that use these IDs to form key materials are not limited in this regard. For example, a unique user ID may be a user’s email address or a unique identifier provided through a service that provides unique identifiers, such as a Windows Live ID available from Microsoft Corporation, or any other service, or may be provided in any other suitable way. Similarly, using a unique identifier using an acceptable method, a portable device can be identified, such as a Globally Unique Identifier (GUID) or any other acceptable method.
[0048] Обращаясь к Фиг.7, в виде схемы сообщений проиллюстрирован процесс сопряжения вручную портативного устройства и компьютера, чтобы создать независящие от устройства ключевые материалы в соответствии с одним вариантом осуществления изобретения. Процесс, проиллюстрированный на Фиг.7, может начинаться после того, как портативное устройство 410 и компьютер 420 обнаружили друг друга и создали канал связи (например, незащищенный канал) любым приемлемым способом. Например, применительно к Bluetooth, портативное устройство может быть переведено в режим разрешенного обнаружения, а компьютер 420 может произвести поиск, чтобы обнаружить портативное устройство 410, и может инициировать связь с портативным устройством 410. В зависимости от основополагающего способа связи, обмен сообщениями, проиллюстрированный на Фиг.7, может выполняться во время обнаружения и установления связи или во время любой приемлемой фазы связи между двумя участвующими устройствами, так как изобретение не ограничивается в этом отношении.[0048] Referring to FIG. 7, a message diagram illustrates the process of manually pairing a portable device and a computer to create device-independent key materials in accordance with one embodiment of the invention. The process illustrated in FIG. 7 may begin after the portable device 410 and computer 420 have discovered each other and created a communication channel (e.g., an unsecured channel) in any suitable manner. For example, in relation to Bluetooth, the portable device may be in the enabled detection mode, and computer 420 may search to find the portable device 410, and may initiate communication with the portable device 410. Depending on the underlying communication method, the messaging illustrated in 7 can be performed during the detection and establishment of communication or during any suitable phase of communication between two participating devices, since the invention is not limited in this regard ii.
[0049] На этапе 430 компьютер 420 отправляет портативному устройству 410 первую совокупность информации, которая содержит ID пользователя (IDuser), открытый ключ пользователя (PKuser) и случайное значение, сформированное для привязки пользователя к портативному устройству 410 (Ruser,dev). Случайное значение Ruser,dev является частью секретной информации, которая уникальным образом идентифицирует привязку пользователя к портативному устройству 410. Как рассматривается ниже в соответствии с одним вариантом осуществления, Ruser,dev может использоваться для обеспечения безопасности в отношении атаки повторного воспроизведения, при которой устройство пытается неправильно себя представить, чтобы создать автоматическую привязку.[0049] At step 430, the computer 420 sends the portable device 410 a first set of information that contains a user ID ( user ID), a public user key (PK user ), and a random value generated to bind the user to the portable device 410 (R user, dev ) . The random value R user, dev is part of the secret information that uniquely identifies the user's binding to the portable device 410. As discussed below in accordance with one embodiment, R user, dev can be used to provide security for a replay attack in which the device trying to misrepresent itself in order to create automatic binding.
[0050] Тем не менее, должно быть принято во внимание, что аспект настоящего изобретения в отношении протокола создания независящих от устройства ключевых материалов не ограничивается использованием дополнительной части секретной информации, такой как Ruser,dev, чтобы обеспечить защиту от таких атак, так как она может быть пропущена в некоторых вариантах осуществления (например, если полагают, что вероятность возникновения такой атаки минимальна). В дополнение, в то время как секретная информация в одном варианте осуществления предоставляется в виде случайного числа, должно быть принято во внимание, что для создания секретной информации может использоваться любой метод, так как он не ограничивается случайным числом.[0050] However, it should be appreciated that the aspect of the present invention with respect to the protocol for creating device-independent key materials is not limited to using an additional piece of secret information such as R user, dev to provide protection against such attacks, since it may be omitted in some embodiments (for example, if it is believed that the likelihood of such an attack is minimal). In addition, while the secret information in one embodiment is provided as a random number, it should be appreciated that any method can be used to create the secret information, since it is not limited to a random number.
[0051] В одном варианте осуществления, используется способ по обеспечению безопасности передачи случайного числа к портативному устройству. Это может быть выполнено любым приемлемым способом. Например, передача может осуществляться через устройство USB или по беспроводной технологии близости, такой как NFC, которая имеет настолько малую дальность передачи, которая делает практически невозможным осуществление перехвата другим устройством.[0051] In one embodiment, a method is used to secure the transmission of a random number to a portable device. This may be accomplished in any suitable manner. For example, the transfer may be via a USB device or wireless proximity technology, such as NFC, which has such a short transmission distance that makes it practically impossible to intercept another device.
[0052] На этапе 440 портативное устройство 410 отправляет компьютеру 420 вторую совокупность информации, которая содержит ID портативного устройства 410 (IDdev) и открытый ключ портативного устройства 410 (PKdev).[0052] At step 440, the portable device 410 sends a second set of information to the computer 420 that contains the ID of the portable device 410 (ID dev ) and the public key of the portable device 410 (PK dev ).
[0053] Должно быть принято во внимание, что описанные здесь методики не ограничиваются ни дополнительным сочетанием информации, полученным путем обмена на этапах 430 и 440, ни числом и порядком сообщений, показанных на Фиг.7. Например, в одном варианте осуществления открытые ключи могут отправляться между компьютером 420 и портативным устройством 410 в сертификатах, подписанных авторитетным источником, являющимся доверенным как для портативного устройства 410, так и компьютера 420, чтобы повысить безопасность, несмотря на то, что это не требуется. Кроме того, обмен информацией может производиться любым приемлемым способом, включая разбиение этапов 430 и 440 на несколько сообщений и чередование сообщений в любом приемлемом порядке.[0053] It should be appreciated that the techniques described herein are not limited to either the additional combination of information obtained by exchanging steps 430 and 440, or the number and order of messages shown in FIG. 7. For example, in one embodiment, public keys can be sent between computer 420 and portable device 410 in certificates signed by an authoritative source that is trusted by both portable device 410 and computer 420 to increase security, although this is not required. In addition, the exchange of information can be carried out in any suitable way, including splitting steps 430 and 440 into several messages and interleaving the messages in any acceptable order.
[0054] На этапе 450 портативное устройство 410 отображает на своем дисплее, по меньшей мере, некоторую информацию, предоставленную компьютером 420 или полученную из него, а компьютер 420 аналогично отображает на своем дисплее, по меньшей мере, некоторую информацию, принятую от портативного устройства 410, или информацию полученную из него, для того чтобы позволить пользователю подтвердить, что устройства, осуществляющие связь, являются правильными устройствами, и тем самым установить, что связь является доверенной. Отображаемая информация является информацией, которую пользователь должен иметь возможность удостоверить как предоставленную другим устройством для установления доверительного отношения. Это может быть достигнуто любым приемлемым способом, например таким, который рассматривается ниже. Например, в одном варианте осуществления портативное устройство 410 может отобразить IDuser, а компьютер 420 может отобразить IDdev, и подобным образом пользователь может иметь возможность увидеть, какому из устройств принадлежит ID, который передается другому (например, пользователь может иметь возможность увидеть IDdev на портативном устройстве 410 и IDuser с компьютера 420) так, что пользователь может проверить, что каждое устройство правильно отображает идентификатор, отправленный другим.[0054] At 450, the portable device 410 displays on its display at least some information provided by or obtained from the computer 420, and the computer 420 similarly displays at least some information received from the portable device 410 on its display , or information obtained from it, in order to allow the user to confirm that the devices communicating are the correct devices, and thereby establish that the communication is trusted. The information displayed is information that the user should be able to verify as provided by another device to establish a trusting relationship. This can be achieved in any suitable way, for example, as discussed below. For example, in one embodiment, the portable device 410 can display the user ID, and the computer 420 can display the dev ID, and similarly, the user may be able to see which device belongs to the ID that is being transferred to another (for example, the user may be able to see the dev ID on portable device 410 and user ID from computer 420) so that the user can verify that each device correctly displays the identifier sent by the other.
[0055] Некоторые устройства (например, портативное устройство 410) могут не иметь дисплея или интерфейса пользователя, который позволяет отображать информацию, чтобы позволить пользователю визуализировать и подтвердить ее. В соответствии с одним вариантом осуществления настоящего изобретения, для таких устройств, этап отображения информации на таком портативном устройстве может быть пропущен. Пропуск этапа может воспрепятствовать проверке пользователем того, что портативное устройство обменивается информацией с требуемым компьютером (например, 420). Тем не менее, если пользователь готов принять следующее из этого снижение безопасности, этап может быть пропущен целиком. В качестве альтернативы, в таком случае, средства связи, используемые для осуществления обмена информацией между портативным устройством и компьютером, должны быть такими, которые не оставляют сомнений в том, что связь осуществляют два доверенных устройства. Например, связь может осуществляться через проводное соединение, посредством портативного средства связи, такого как USB устройство флэш-памяти, или используя технологию связи, такую как NFC, которая имеет очень малую дальность передачи и исключает возможность перехвата или внедрения сообщения третьим вычислительным устройством.[0055] Some devices (eg, portable device 410) may not have a display or user interface that allows information to be displayed to allow the user to visualize and confirm it. In accordance with one embodiment of the present invention, for such devices, the step of displaying information on such a portable device may be skipped. Skipping a step may prevent the user from verifying that the portable device is communicating with the desired computer (e.g., 420). However, if the user is willing to accept the next reduction in security, the whole step may be skipped. Alternatively, in this case, the means of communication used to exchange information between the portable device and the computer should be such that there is no doubt that two trusted devices are communicating. For example, communication may be via a wired connection, using a portable communication medium such as a USB flash memory device, or using a communication technology such as NFC, which has a very short transmission distance and eliminates the possibility of intercepting or embedding a message by a third computing device.
[0056] На этапе 460 пользователь подтверждает, что сопряжение и обмен информацией происходят между доверенными устройствами, посредством взаимодействия с одним из или как с портативным устройством 410, так и компьютером 420. Например, если отображаемые на этапе 450 ID являются правильными, то пользователь может указать это посредством управления интерфейсом пользователя на портативном устройстве 410 и компьютере 420. Когда это указано, компьютер 420 и портативное устройство продолжат выполнение в соответствии с описанным ниже порядком. В качестве альтернативы, если пользователь не смог указать, что обмен информацией происходит между доверенными устройствами, процесс завершится, а информация привязки не будет сохранена.[0056] At step 460, the user confirms that pairing and information exchange occurs between trusted devices by interacting with one or both of the portable device 410 and computer 420. For example, if the IDs displayed at step 450 are correct, then the user can indicate this by controlling the user interface on the portable device 410 and the computer 420. When indicated, the computer 420 and the portable device will continue to execute in the order described below. Alternatively, if the user was unable to indicate that information is being exchanged between trusted devices, the process will end and the binding information will not be saved.
[0057] Должно быть принято во внимание, что пользователь может быть проинформирован о предстоящем отображении информации на компьютере 420 и портативном устройстве 410 любым приемлемым способом. Например, каждое устройство (например, портативное устройство 410 и компьютер 420) может предоставить интерфейс пользователя, посредством которого оно может отобразить пользователю свой собственный ID или прочую информацию так, чтобы пользователь мог обратить внимание на информацию, ожидаемую для просмотра на другом устройстве, чтобы проверить доверительное отношение. Например, как упоминалось выше, портативное устройство может отобразить свой ID пользователю в своем собственном интерфейсе пользователя так, чтобы пользователь мог знать, какую информацию ему ожидать для отображения на компьютере 420, чтобы подтвердить, что компьютер 420 осуществляет сопряжение с правильным портативным устройством 410. Тем не менее, это всего лишь пример, так как пользователь может быть проинформирован об информации, отображение которой ожидается на одном из или обоих сопрягающихся устройствах, любым приемлемым способом.[0057] It should be appreciated that the user may be informed of the upcoming display of information on the computer 420 and the portable device 410 in any suitable manner. For example, each device (e.g., portable device 410 and computer 420) can provide a user interface through which it can display its own ID or other information to the user so that the user can pay attention to information expected to be viewed on another device to verify trusting attitude. For example, as mentioned above, the portable device can display its ID to the user in its own user interface so that the user can know what information to expect for him to display on the computer 420 to confirm that the computer 420 is paired with the correct portable device 410. however, this is just an example, as the user can be informed of the information that is expected to be displayed on one or both of the paired devices in any suitable way.
[0058] Как рассматривалось выше, когда пользователь подтверждает, что отношение является доверенным, посредством взаимодействия с одним из или как с портативным устройством 410, так и компьютером 420, то портативное устройство 410 и компьютер 420 сохраняют, по меньшей мере, некоторую из принятой на этапах 430 и 440 информацию и/или полученную из них информацию. Например, портативное устройство 410 может сохранить профиль <IDuser, PKuser, Ruser,dev> в любом внутреннем хранилище (например, памяти), доступном в портативном устройстве, в то время как компьютер 420 может сохранить профиль <IDdev, PKdev, Ruser,dev> в глобально доступном хранилище в определенном месте, ассоциированном с пользователем. Может быть получена и сохранена в этих профилях дополнительная и/или альтернативная информация, так как описанные здесь методики не ограничиваются какой-либо конкретной информацией, полученной путем обмена. Так же могут использоваться другие приемлемые типы информации. Иллюстративный пример способа, которым профиль, созданный на Фиг.7, может использоваться для аутентификации портативного устройства одним или более компьютерами (включая компьютеры, отличные от компьютера 420) и обеспечения автоматической привязки, описывается ниже[0058] As discussed above, when the user confirms that the relationship is trustworthy by interacting with one or both of the portable device 410 and the computer 420, the portable device 410 and the computer 420 store at least some of the received steps 430 and 440 of information and / or information obtained from them. For example, portable device 410 can save the profile <ID user , PK user , R user, dev > in any internal storage (eg, memory) available on the portable device, while computer 420 can save the profile <ID dev , PK dev , R user, dev > in a globally accessible repository in a specific location associated with the user. Additional and / or alternative information can be obtained and stored in these profiles, since the techniques described here are not limited to any specific information obtained through exchange. Other acceptable types of information may also be used. An illustrative example of the way in which the profile created in FIG. 7 can be used to authenticate a portable device with one or more computers (including computers other than computer 420) and enable automatic linking is described below
[0059] Фиг.8 иллюстрирует характерную конфигурацию глобально доступного хранилища 801 информации для хранения профилей устройств, созданных для множества пользователей (с пользователя 1 до пользователя N), используя протокол и информацию, проиллюстрированные на Фиг.7. Как упоминалось выше, эти профили являются всего лишь иллюстративными, так что глобально доступное хранилище информации может быть организовано другими способами, чтобы хранить другие типы информации. В варианте осуществления, проиллюстрированном на Фиг.8, каждый пользователь имеет возможность быть привязанным к множеству устройств. Например, информация, хранящаяся и привязанная к пользователю 1, включает в себя три записи 805a-c, каждая из которых соответствует различным устройствам, привязанным к пользователю 1. Например, записи 805a-c могут соответствовать мобильному телефону, проигрывателю MP3 и комплекту беспроводных наушников, при этом все из перечисленного принадлежит одному и тому же пользователю, хотя это всего лишь примеры, так как портативное устройство(а), привязанное к пользователю, может быть любым приемлемым портативным устройством(ами).[0059] FIG. 8 illustrates a representative configuration of a globally accessible information storage 801 for storing device profiles created for a plurality of users (from user 1 to user N) using the protocol and information illustrated in FIG. 7. As mentioned above, these profiles are merely illustrative, so that a globally accessible repository of information can be organized in other ways to store other types of information. In the embodiment illustrated in FIG. 8, each user has the ability to be associated with multiple devices. For example, information stored and associated with user 1 includes three recordings 805a-c, each of which corresponds to a different device attached to user 1. For example, recordings 805a-c may correspond to a mobile phone, an MP3 player, and a set of wireless headphones, however, all of the above belongs to the same user, although these are just examples, since the portable device (s) attached to the user can be any suitable portable device (s).
[0060] Должно быть принято во внимание, что одно и то же портативное устройство может совместно использоваться несколькими пользователями. По этой причине, в соответствии с одним вариантом осуществления изобретения, проиллюстрированным на Фиг.8, одно и то же устройство может быть привязано в хранилище 801 информации к нескольким пользователям. Это показано, например, посредством того, что устройство, идентифицируемое идентификатором IDdev1, привязано к пользователю 1 посредством записи 805a и дополнительно привязано к пользователю 2 посредством записи 807a.[0060] It should be appreciated that the same portable device can be shared among multiple users. For this reason, in accordance with one embodiment of the invention illustrated in FIG. 8, the same device can be mapped to multiple users in the information storage 801. This is shown, for example, by means of the fact that the device identified by the identifier ID dev1 is associated with the user 1 via the record 805a and additionally associated with the user 2 by the record 807a.
[0061] Как может быть видно на Фиг.8 в соответствии с одним вариантом осуществления, записи 805a и 807a не идентичны, так как значения, которые идентифицируют привязки между пользователями и портативным устройством, являются разными (т.е., Ruser1,dev1, и Ruser2,dev1).[0061] As can be seen in FIG. 8, in accordance with one embodiment, the entries 805a and 807a are not identical since the values that identify the bindings between users and the portable device are different (ie, R user1, dev1 , and R user2, dev1 ).
[0062] Использование отличающихся значений, которые идентифицируют привязки между конкретным пользователем и конкретным устройством, может применяться в соответствии с одним вариантом осуществления настоящего изобретения, чтобы обеспечить защиту от потенциальных атак повторного воспроизведения со стороны пользователя без доверия. В этом отношении, должно быть принято во внимание, что описанные здесь методики могут использоваться применительно к компьютерам и прочим устройствам, которые могут совместно использоваться несколькими пользователями. Следовательно, в соответствии с одним вариантом осуществления настоящего изобретения, использование уникального значения, идентифицирующего привязку между пользователем и портативным устройством, может применяться для предотвращения атак повторного воспроизведения, организуемых пользователем без доверия. Такие атаки могут иметь какой-либо или несколько видов. Например, как должно быть принято во внимание из вышеупомянутого, в процессе обмена информацией аутентификации между компьютером и конкретным портативным устройством (в этом примере именуемым как устройство 1), устройство 1 примет информацию, которую компьютер отправляет, чтобы произвести аутентификацию идентификационных данных пользователя, вошедшего в систему компьютера (например, IDuser, подписанный ключом, привязанным к пользователю). Следовательно, эта информация может быть сохранена на портативном устройстве (например, в этом примере на устройстве 1). Если другой пользователь получил управление над этим портативным устройством (например, устройством 1), то существует опасность того, что пользователь может заставить устройство повторно воспроизвести информацию, полученную от компьютера, и тем самым портативное устройство может, по сути, сымитировать, что оно является компьютером с вошедшим в его систему первым пользователем (например, пользователем 1), и произвести поиск автоматической привязки к другому устройству (например, устройству 2) как пользователь 1, в то время как на самом деле портативное устройство находится под управлением другого пользователя (например, пользователя 2).[0062] The use of different values that identify the bindings between a particular user and a specific device can be used in accordance with one embodiment of the present invention to provide protection against potential replay attacks from the user without trust. In this regard, it should be appreciated that the techniques described herein can be used with computers and other devices that can be shared between several users. Therefore, in accordance with one embodiment of the present invention, the use of a unique value identifying the binding between the user and the portable device can be used to prevent replay attacks organized by the user without trust. Such attacks can be of one or several types. For example, as should be taken into account from the above, in the process of exchanging authentication information between a computer and a particular portable device (in this example referred to as device 1), device 1 will receive information that the computer sends to authenticate the credentials of the user logged into computer system (for example, user ID signed with a key associated with the user). Therefore, this information can be stored on a portable device (for example, in this example, on device 1). If another user gains control of this portable device (e.g., device 1), there is a risk that the user may cause the device to replay information received from the computer, and thereby the portable device may, in effect, simulate that it is a computer with the first user logged into his system (for example, user 1), and search for automatic binding to another device (for example, device 2) as user 1, while in fact ortativnoe device is operated by another user (e.g., User 2).
[0063] Должно быть принято во внимание, что подобная опасность существует и когда компьютер, вовлеченный в обмен информацией для аутентификации портативного устройства, примет информацию, которую портативное устройство использует для аутентификации себя самого (например, уникальный идентификатор для портативного устройства, подписанный ключом портативного устройства), и эта информация может быть сохранена на компьютере и потенциально повторно воспроизведена компьютером, чтобы сымитировать идентификационные данные портативного устройства во время поиска с целью сформировать привязку к другому компьютеру или другому типу устройства, в систему которого вошел пользователь отличный от пользователя 1 (например, пользователь 2). Например, в процессе обмена информацией аутентификации между компьютером и устройством 1, компьютер примет информацию, которую устройство 1 отправляет, чтобы аутентифицировать себя самого (например, IDdev подписанный ключом, привязанным к dev1). Следовательно, эта информация может быть сохранена на компьютере. Если злонамеренный субъект может заставить этот компьютер повторно воспроизвести информацию, принятую от устройства 1, то тем самым компьютер может, по сути, сымитировать, что он является устройством 1 и произвести поиски автоматической привязки с другим пользователем (например, пользователем 2) как устройство 1.[0063] It should be appreciated that a similar danger exists when a computer involved in exchanging information for authenticating a portable device receives information that the portable device uses to authenticate itself (for example, a unique identifier for the portable device, signed by the key of the portable device ), and this information can be stored on a computer and potentially replayed by a computer to simulate the identities of a portable device CTBA during search as to form a binding to another computer or another type of device in which the user has entered a user other than 1 (e.g., user 2). For example, in the process of exchanging authentication information between a computer and device 1, the computer will receive information that device 1 sends to authenticate itself (for example, ID dev signed with a key bound to dev1). Therefore, this information can be stored on a computer. If a malicious subject can force this computer to replay information received from device 1, then the computer can, in fact, simulate that it is device 1 and search for automatic binding with another user (for example, user 2) as device 1.
[0064] В соответствии с одним вариантом осуществления настоящего изобретения, включение в информацию идентификации, обмен которой происходит между устройствами, значения, которое уникально идентифицирует привязку между конкретным пользователем и конкретным устройством, предотвращает тип атаки повторного воспроизведения, рассмотренный выше. Например, применительно к устройству, чтобы правильно аутентифицировать сообщение, принятое от компьютера, на котором предположительно имеется конкретный вошедший в его систему пользователь, устройство произведет проверку, чтобы убедиться в том, что оно принимает конкретное уникальное значение, идентифицирующее привязку между ним (т.е. конкретным устройством) и пользователем. Вследствие этого, так как устройство, принимающее информацию аутентификации от компьютера, имеет всю информацию, которая ему требуется, чтобы аутентифицировать идентификационные данные пользователя, вошедшего в систему компьютера, то оно не принимает информацию, которая может потребоваться другому устройству, чтобы аутентифицировать пользователя, так как каждое устройство имеет свое собственное уникальное значение, относящееся к привязке между ним самим и пользователем. Вследствие этого, устройство, принимающее информацию аутентификации от пользователя (например, устройство 1 в примере выше), не может успешно сымитировать идентификационные данные компьютера, на котором имеется вошедший в его систему пользователь, чтобы привязаться к другому устройству (например, устройству 2 в примере выше), так как устройство, предпринимающее такую атаку повторного воспроизведения, не обладает конкретным значением, которое ожидает принять другое устройство (например, устройство 2), чтобы аутентифицировать идентификационные данные пользователя.[0064] In accordance with one embodiment of the present invention, the inclusion in identification information exchanged between devices of a value that uniquely identifies a binding between a specific user and a specific device prevents the type of replay attack discussed above. For example, in the case of a device, in order to correctly authenticate a message received from a computer on which there is supposedly a specific user logged into its system, the device will check to make sure that it takes a specific unique value that identifies the binding between it (i.e. . specific device) and the user. As a result of this, since a device receiving authentication information from a computer has all the information that it needs to authenticate the identity of a user logged on to the computer, it does not accept information that may be required by another device to authenticate a user, since each device has its own unique value related to the binding between it and the user. As a result, a device receiving authentication information from a user (for example, device 1 in the example above) cannot successfully simulate the identification data of a computer on which a user is logged in to connect to another device (for example, device 2 in the example above ), since a device attempting such a replay attack does not have a specific value that another device expects to receive (e.g., device 2) in order to authenticate the identification User data.
[0065] Аналогично, использование значения, которое конкретно идентифицирует привязку между конкретным пользователем и конкретным устройством, может использоваться, чтобы защитить компьютер, который принял информацию аутентификации от любого устройства (например, устройства 1) для привязки к вошедшему в систему пользователю, от попыток сымитировать идентификационные данные этого устройства и сформировать привязку к другому компьютеру или другому устройству, в систему которого вошел другой пользователь. Например, применительно к компьютеру, чтобы правильно аутентифицировать сообщение, принятое от портативного устройства, предположительно привязанного к пользователю, вошедшему в систему компьютера, компьютер произведет проверку, чтобы убедиться в том, что он принимает конкретное уникальное значение, идентифицирующее привязку между портативным устройством и пользователем, вошедшим в систему компьютера. Вследствие этого, так как компьютер, принимающий информацию аутентификации от портативного устройства, чтобы привязать ее к первому пользователю, имеет всю информацию, которая ему требуется для аутентификации идентификационных данных портативного устройства с первым пользователем, то он не принимает информацию, которая требуется для представления, чтобы аутентифицировать портативное устройство со вторым пользователем, так как каждый пользователь имеет уникальное значение, относящееся к привязке между каждым пользователем и портативным устройством. Вследствие этого, компьютер, принимающий информацию аутентификации от портативного устройства (например, устройства 1 в примере выше), чтобы привязать ее к первому пользователю (например, пользователю 1 в примере выше), не может успешно сымитировать идентификационные данные устройства 1, чтобы привязаться к другому компьютеру, имеющему другого вошедшего в его систему пользователя (например, пользователь 2 в примере выше), так как компьютер, предпринимающий такую атаку повторного воспроизведения, не обладает конкретным значением, которое будет ожидать принять другой пользователь (например, пользователь 2), чтобы аутентифицировать идентификационные данные портативного устройства.[0065] Similarly, using a value that specifically identifies a binding between a specific user and a specific device can be used to protect a computer that has received authentication information from any device (eg, device 1) to bind to a logged on user from attempts to simulate the identification data of this device and form a binding to another computer or other device into which another user is logged on. For example, in the case of a computer, in order to correctly authenticate a message received from a portable device supposedly attached to a user logged in to the computer, the computer will check to make sure that it takes a specific unique value that identifies the binding between the portable device and the user, logged on to the computer. Because of this, since the computer receiving the authentication information from the portable device in order to bind it to the first user has all the information that it needs to authenticate the identity of the portable device with the first user, it does not accept the information that is required to be presented in order to authenticate a portable device with a second user, since each user has a unique value related to the binding between each user and port explicit device. As a result, a computer receiving authentication information from a portable device (e.g., device 1 in the example above) to bind it to the first user (e.g., user 1 in the example above) cannot successfully simulate the identity of device 1 to bind to another a computer that has another user logged on to its system (for example, user 2 in the example above), since the computer launching such a replay attack does not have a specific value, which would children expected to take a different user (e.g., user 2) to authenticate the identity of the portable device.
[0066] В одном варианте осуществления, значения, уникально идентифицирующие привязки, хранятся в одном или более безопасных и защищенных от подделки местоположениях. В качестве альтернативы, значения могут храниться в зашифрованном виде, при этом ключи расшифровки хранятся в одном или более безопасных и защищенных от подделки местоположениях.[0066] In one embodiment, values that uniquely identify the bindings are stored in one or more secure and tamper-resistant locations. Alternatively, the values may be stored in an encrypted form, with the decryption keys being stored in one or more secure and tamper-resistant locations.
[0067] Дополнительно должно быть принято во внимание, что в глобально доступном хранилище могут храниться другие типы информации вместо или в дополнение к описанным выше профилям. Например, в глобально доступном хранилище могут храниться открытые и секретные ключи, которые используются в протоколе, показанном на Фиг.11. Тем не менее, это не является обязательным, так как пользователь может получить открытый и секретный ключи из других местоположений памяти, например, из локального местоположения памяти на компьютере, в систему которого вошел пользователь.[0067] Additionally, it should be appreciated that other types of information may be stored in the globally accessible storage instead of or in addition to the profiles described above. For example, public and private keys that are used in the protocol shown in FIG. 11 can be stored in a globally accessible storage. However, this is not necessary, since the user can obtain the public and private keys from other memory locations, for example, from the local memory location on the computer into which the user is logged on.
[0068] Фиг.9 иллюстрирует характерную конфигурацию памяти портативного устройства, которая содержит множество профилей 903a-b, созданных для пользователей портативного устройства. Несмотря на то, что на Фиг.9 показаны только два профиля 903a-b, должно быть принято во внимание, что может храниться любое приемлемое число профилей. Каждый профиль может соответствовать отдельному пользователю портативного устройства, или пользователь может определить несколько профилей для использования в различных ситуациях так, чтобы один и тот же человек мог быть распознан системой в качестве разных пользователей (например, посредством разных ID пользователя). В характерном сценарии пользователь может использовать IDuser1, чтобы войти в систему одного или более домашних компьютеров, и IDuser2, чтобы войти в систему одного или более рабочих компьютеров. Хранение обоих профилей на портативном устройстве, один для IDuser1, а другой для IDuser2, позволяет портативному устройству осуществлять автоматическую привязку к любому компьютеру, в систему которого вошел пользователь, используя один из двух ID пользователя. Должно быть принято во внимание, что изобретение не ограничивается числом пользователей, которые могут быть одновременно привязаны к портативному устройству. В некоторых вариантах осуществления, портативное устройство может разрешать привязку только к одному пользователю за раз, в то время как в других вариантах осуществления портативные устройства могут разрешать привязки к более чем одному пользователю за раз (например, портативное устройство может иметь верхнее ограничение по числу пользователей, к которым одновременно может быть привязано портативное устройство).[0068] FIG. 9 illustrates a representative memory configuration of a portable device that comprises a plurality of profiles 903a-b created for users of a portable device. Although only two profiles 903a-b are shown in FIG. 9, it should be appreciated that any suitable number of profiles can be stored. Each profile can correspond to an individual user of the portable device, or the user can define several profiles for use in different situations so that the same person can be recognized by the system as different users (for example, through different user IDs). In a typical scenario, a user may use user1 to enter one or more home computers, and user2 to enter one or more work computers. Storing both profiles on a portable device, one for ID user1 and the other for ID user2 , allows the portable device to automatically bind to any computer that the user has logged into using one of two user IDs. It should be appreciated that the invention is not limited to the number of users who can be simultaneously tied to a portable device. In some embodiments, the portable device may only allow binding to one user at a time, while in other embodiments, the portable device may allow binding to more than one user at a time (for example, the portable device may have an upper limit on the number of users, to which a portable device can be attached at the same time).
[0069] Вновь должно быть принято во внимание, что в памяти портативного устройства могут храниться другие типы информации вместо или в дополнение к профилям, показанным на Фиг.9. Например, могут храниться открытый и секретный ключи портативного устройства, которые используются в протоколе, показанном на Фиг.11.[0069] Again, it should be appreciated that other types of information may be stored in the memory of the portable device instead of or in addition to the profiles shown in FIG. 9. For example, the public and private keys of a portable device that are used in the protocol shown in FIG. 11 can be stored.
[0070] Как только профили созданы и сохранены в портативном устройстве и глобально доступном хранилище информации (используемое здесь упоминание хранилища информации, которое глобально доступно, означает, что хранилище информации не привязано к одному компьютеру и может быть доступно для двух и более различных компьютеров), то информация, содержащаяся на нем, может использоваться для взаимной аутентификации портативного устройства и компьютера и способствовать автоматической привязке, используя любой приемлемый метод, примеры которых рассматриваются ниже. Тем не менее, должно быть принято во внимание, что информация профиля (или любой другой тип секретных или ключевых материалов, который может использоваться в целях аутентификации, как рассматривается выше) может быть образована способами, отличными от использования процесса сопряжения вручную по Фиг.7. Например, как рассматривалось выше, в соответствии с одним вариантом осуществления настоящего изобретения, секретная информация может быть создана, не прибегая к операции сопряжения вручную портативного устройства и какого-либо компьютера. Характерный процесс этого типа показан на Фиг.10 для использования с конкретными профилями, рассмотренными выше применительно к Фиг.8 и 9. Тем не менее, должно быть принято во внимание, что аспект настоящего изобретения, который позволяет создание ключевых материалов без сопряжения вручную, не ограничивается использованием с конкретными типами ключевых материалов, включенными в профили, показанные на Фиг.8 и 9.[0070] Once the profiles are created and stored in a portable device and a globally accessible information store (the reference to the information store used here, which is globally available, means that the information store is not attached to one computer and can be accessed by two or more different computers), the information contained on it can be used for mutual authentication of a portable device and a computer and facilitate automatic binding using any acceptable method, examples of which examined below. However, it should be appreciated that profile information (or any other type of secret or key material that can be used for authentication purposes, as discussed above) can be generated in ways other than using the manual pairing process of FIG. 7. For example, as discussed above, in accordance with one embodiment of the present invention, secret information can be created without resorting to manually pairing the portable device and any computer. A typical process of this type is shown in FIG. 10 for use with the specific profiles discussed above with respect to FIGS. 8 and 9. However, it should be appreciated that an aspect of the present invention that allows the creation of key materials without manual pairing is not limited to use with specific types of key materials included in the profiles shown in FIGS. 8 and 9.
[0071] В процессе по Фиг.10 на этапе 710 получают для пользователя и портативного устройства ключевые материалы, которые включают в себя пару открытого-закрытого ключей и случайное значение. Пары открытого-закрытого ключей и случайные числа могут быть вновь сформированными на этапе 710 или могут быть получены ранее существовавшие открытый-закрытый ключи и значения случайного числа. Для получения ключевых материалов может использоваться любое приемлемое вычислительное устройство(а), так как изобретение не ограничивается в этом отношении.[0071] In the process of FIG. 10, in step 710, key materials are obtained for the user and the portable device, which include a public-private key pair and a random value. Public-private key pairs and random numbers may be newly generated in step 710, or pre-existing public-private keys and random number values may be obtained. Any suitable computing device (a) may be used to obtain key materials, since the invention is not limited in this regard.
[0072] На этапе 720 часть(и) ключевых материалов, которая должна быть сохранена на портативном устройстве, передается портативному устройству любым приемлемым способом (например, от компьютера, который имеет ключевые материалы и осуществляет их передачу портативному устройству через проводное или беспроводное соединение, через носитель, читаемый портативным компьютером, который может быть подсоединен к портативному устройству для загрузки с него ключевой информации и т.д.). Сохраненная информация может включать в себя информацию, которую портативное устройство предоставляет компьютеру, чтобы произвести свою аутентификацию (например, IDdev, PKdev и Ruser,dev), закрытый ключ (например, SKdev) для устройства, который образует пару открытого-закрытого ключей с открытым ключом, передаваемым компьютерам, к которым устройство может быть автоматически привязано, и, для каждого пользователя портативного устройства, информацию, которая, как ожидается, будет передана от компьютера к портативному устройству, чтобы разрешить портативному устройству аутентифицировать компьютер или его пользователя (например, IDuser, PKuser, Ruser,dev).[0072] At step 720, part (s) of key materials that must be stored on the portable device is transferred to the portable device in any suitable way (for example, from a computer that has the key materials and transfers them to the portable device via a wired or wireless connection, via media readable by a portable computer that can be connected to a portable device to download key information from it, etc.). The stored information may include information that the portable device provides to the computer to authenticate itself (for example, ID dev , PK dev and R user, dev ), a private key (for example, SK dev ) for the device, which forms an open-private pair public-key keys transmitted to computers to which the device can be automatically linked, and, for each user of the portable device, information that is expected to be transferred from the computer to the portable device to allow rtativnomu device to authenticate the computer or its user (e.g., ID user, PK user, R user, dev).
[0073] На этапе 730 информация, используемая компьютером для аутентификации портативного устройства и разрешения автоматической привязки, сохраняется в глобально доступном хранилище информации и привязывается к пользователю (например, как показано на Фиг.8). Следовательно, в варианте осуществления, показанном на Фиг.8, профиль устройства <IDdev, PKdev, Ruser,dev> сохраняется для каждого устройства, привязанного к пользователю.[0073] At step 730, the information used by the computer to authenticate the portable device and enable automatic binding is stored in a globally accessible information store and associated with the user (for example, as shown in FIG. 8). Therefore, in the embodiment shown in FIG. 8, the device profile <ID dev , PK dev , R user, dev > is stored for each device associated with the user.
[0074] Должно быть принято во внимание, что этапы 710, 720 и 730 могут выполняться в любом логическом порядке следования, и каждый может быть разбит на несколько этапов, и эти этапы могут чередоваться или выполняться в любом логическом порядке следования. В дополнение, как рассматривалось выше, конкретная проиллюстрированная на Фиг.8 ключевая информация является всего лишь иллюстративной, так как могут использоваться прочие варианты осуществления настоящего изобретения, которые используют отличную ключевую информацию.[0074] It should be appreciated that steps 710, 720 and 730 can be performed in any logical order, and each can be divided into several steps, and these steps can be alternated or performed in any logical order. In addition, as discussed above, the specific key information illustrated in FIG. 8 is merely illustrative, as other embodiments of the present invention that use excellent key information can be used.
[0075] Фиг.11 иллюстрирует характерный протокол, посредством которого компьютер и портативное устройство, которые ранее не были сопряжены вручную, могут аутентифицировать друг друга, чтобы установить доверительное отношение, которое способствует автоматической привязке в соответствии с одним вариантом осуществления изобретения. В частности, успешно осуществив протокол по Фиг.11, портативное устройство 810 докажет компьютеру 820, что портативное устройство 810 фактически является устройством, которое и подразумевается (т.е. устройством, идентифицируемым посредством идентификатора IDdev), и компьютер 820 удостоверится в том, что соединение с устройством, идентифицируемым посредством IDdev, принято пользователем, идентифицируемым посредством IDuser. В дополнение, компьютер 820 докажет портативному устройству, что компьютер 820 используется пользователем, идентифицируемым посредством IDuser, и портативное устройство 810 удостоверится в том, что пользователь, идентифицируемый посредством IDuser, находится среди пользователей, для которых портативное устройство 810 принимает автоматические соединения.[0075] FIG. 11 illustrates a representative protocol whereby a computer and a portable device that have not previously been manually paired can authenticate each other to establish a relationship of trust that facilitates auto-binding in accordance with one embodiment of the invention. In particular, having successfully implemented the protocol of FIG. 11, the portable device 810 will prove to the computer 820 that the portable device 810 is actually the device that is intended to be (i.e., the device identified by the identifier ID dev ), and the computer 820 will verify that that the connection to the device identified by ID dev is accepted by the user identified by ID user . In addition, the computer 820 will prove to the portable device that the computer 820 is being used by the user identified by the user ID, and the portable device 810 will verify that the user identified by the user ID is among users for whom the portable device 810 accepts automatic connections.
[0076] Применительно к процессу, проиллюстрированному на Фиг.7, протокол по Фиг.11 может выполняться после того, как портативное устройство 810 и компьютер 820 обнаружили друг друга и создали канал связи любым приемлемым способом. Тем не менее, должно быть принято во внимание, что передача сообщений, проиллюстрированная на Фиг.11, может выполняться во время обнаружения и установления связи или во время любой приемлемой фазы связи между портативным устройством 810 и компьютером 820, так как вариант осуществления, проиллюстрированный на Фиг.11, не ограничивается в этом отношении.[0076] With respect to the process illustrated in FIG. 7, the protocol of FIG. 11 may be executed after the portable device 810 and computer 820 have discovered each other and created a communication channel in any suitable manner. However, it should be appreciated that the messaging illustrated in FIG. 11 may be performed during the detection and establishment of communication or during any suitable phase of communication between the portable device 810 and the computer 820, since the embodiment illustrated in 11 is not limited in this regard.
[0077] Фиг.11 иллюстрирует характерный протокол, который могут использовать портативное устройство 810 и компьютер 820, чтобы аутентифицировать друг друга, используя типы ранее созданных профилей, проиллюстрированные на Фиг.8-9. Должно быть принято во внимание, что настоящее изобретение не ограничивается использованием типов профилей, проиллюстрированных на Фиг.8-9, чтобы разрешить взаимную аутентификацию между компьютером и портативным устройством, так как любые приемлемые типы профилей могут использоваться, чтобы произвести аутентификацию компьютером портативного устройства и/или портативным устройством компьютера. Более того, протокол по Фиг.11 приводит к созданию ключа, совместно используемого портативным устройством 810 и компьютером 820. Этот совместно используемый ключ может непосредственно или опосредованно использоваться, чтобы получить ключ симметричного шифрования для шифрования и расшифровки сообщений между портативным устройством 810 и компьютером 820. Тем не менее, изобретение не ограничивается созданием какого-либо конкретного ключевого материала для обеспечения защищенной связи, если было установлено доверительное отношение, или даже для использования в системах, которые не защищают сообщения, если доверительное отношение установлено.[0077] FIG. 11 illustrates a representative protocol that a portable device 810 and a computer 820 can use to authenticate each other using the types of previously created profiles illustrated in FIGS. 8-9. It should be appreciated that the present invention is not limited to the use of the types of profiles illustrated in Figs. 8-9 to allow mutual authentication between a computer and a portable device, since any acceptable types of profiles can be used to authenticate a portable device and / or a portable computer device. Moreover, the protocol of FIG. 11 creates a key shared by portable device 810 and computer 820. This shared key can be used directly or indirectly to obtain a symmetric encryption key for encrypting and decrypting messages between portable device 810 and computer 820. However, the invention is not limited to the creation of any specific key material to provide secure communication if a trust relationship has been established, or even I use in systems that do not protect messages if a trust relationship established.
[0078] На этапе 830 компьютер 820 уведомляет портативное устройство 810 об идентификационных данных пользователя, к которому должно быть привязано портативное устройство 810 (например, на основании идентификационных данных пользователя, вошедшего в систему компьютера 820). На этапе 840 портативное устройство 810 использует информацию, идентифицирующую пользователя (например, IDuser), принятую на этапе 830, чтобы получить (например, из его памяти) профиль, который портативное устройство хранит для этого пользователя и который включает в себя, в показанном примере, PKuser и Ruser,dev. Если профиль, привязанный к IDuser, не может быть обнаружен, тем самым указывая на то, что портативное устройство на текущий момент не приняло соединение с пользователем, идентифицируемым посредством IDuser, то портативное устройство 810 может отклонить соединение, например, посредством завершения протокола. В качестве альтернативы, портативное устройство может инициировать процедуру сопряжения вручную (не показана). Если профиль для пользователя может быть обнаружен, то из профиля получают информацию так, чтобы она могла использоваться совместно с секретным ключом портативного устройства 810, чтобы на этапе 850 предоставить компьютеру 820 обратно секретную информацию, чтобы, как рассматривается ниже, аутентифицировать портативное устройство 810. В дополнение, в варианте осуществления, проиллюстрированном на Фиг.11, полученная информация включает в себя информацию, которая позволяет портативному устройству 810 аналогично аутентифицировать компьютер 820 способом, рассматриваемым ниже.[0078] At step 830, the computer 820 notifies the portable device 810 of the credentials of the user to which the portable device 810 is to be associated (for example, based on the credentials of the user logged on to the computer 820). At step 840, the portable device 810 uses the user identification information (e.g., user ID) received at step 830 to obtain (e.g., from its memory) a profile that the portable device stores for this user and which includes, in the example shown , PK user and R user, dev . If the profile is tied to the ID user, can not be detected, thereby indicating that the portable device does not currently accept connection with the user identifiable by ID user, the portable device 810 may refuse connection, e.g., via a protocol is complete. Alternatively, the portable device may initiate a manual pairing procedure (not shown). If the profile for the user can be detected, then information is obtained from the profile so that it can be used in conjunction with the secret key of portable device 810, in order to provide secret information to computer 820 in order to authenticate portable device 810 as discussed below. addition, in the embodiment illustrated in FIG. 11, the obtained information includes information that allows the portable device 810 to similarly authenticate the computer 820 cn sobom, discussed below.
[0079] В проиллюстрированном варианте осуществления, на этапе 840 получают секретный ключ SKdev портативного устройства 810. Тем не менее, изобретение не ограничивается моментом времени, в который получают секретный ключ SKdev. Например, секретный ключ SKdev может быть получен до момента приема IDuser от компьютера 820. Аналогичным образом, новый ключ Kdev (использование которого рассматривается ниже) в проиллюстрированном варианте осуществления формируется на этапе 840, но он также может формироваться перед этапом 840, так как изобретение не ограничивается в этом отношении.[0079] In the illustrated embodiment, at step 840, the secret key SK dev of the portable device 810 is obtained. However, the invention is not limited to the point in time at which the private key SK dev is obtained. For example, the secret key SK dev can be obtained before the user ID is received from the computer 820. Similarly, a new key K dev (the use of which is discussed below) in the illustrated embodiment is generated at step 840, but it can also be generated before step 840, so as the invention is not limited in this regard.
[0080] На этапе 850 портативное устройство 810, используя SKdev, электронным образом подписывает IDdev, чтобы получить первую подпись (обозначенную на Фиг.11 signSKdev(IDdev)), и собирает первое сообщение, которое содержит: первую подпись, Ruser,dev, IDdev и Kdev. Затем, используя PKuser, первое сообщение шифруется и отправляется компьютеру 820. Шифрование выполняется таким образом, что только субъект, обладающий SKuser (т.е. секретным ключом, соответствующим PKuser), может осуществить доступ к содержимому первого сообщения. Это предотвращает возможность перехвата содержимого первого сообщения, включая первую подпись, любым другим компьютером, находящимся в пределах дальности передачи. Может быть желательным предотвратить возможность перехвата первой подписи сторонним объектом, так как сторонний объект может позже использовать первую подпись, чтобы «выдать себя» за портативное устройство 810.[0080] In step 850, the portable device 810, using SK dev , electronically signs the ID dev to obtain the first signature (indicated in FIG. 11 by sign SKdev (ID dev )), and collects a first message that contains: first signature, R user, dev , ID dev and K dev . Then, using the PK user , the first message is encrypted and sent to the computer 820. The encryption is performed in such a way that only the subject with the SK user (that is, the secret key corresponding to the PK user ) can access the contents of the first message. This prevents the content of the first message, including the first signature, from being intercepted by any other computer within the transmission range. It may be desirable to prevent the possibility of the first signature being intercepted by a third-party entity, since the third-party entity may later use the first signature to “impersonate” a portable device 810.
[0081] На этапе 860 компьютер 820 формирует новый ключ Kuser (использование которого описывается ниже) и получает SKuser. Вновь эти два этапа могут выполняться в любом порядке и могут выполняться до этапа 860, так как изобретение не ограничивается в этом отношении. Компьютер 820 расшифровывает, используя SKuser, зашифрованное первое сообщение. Если фактически пользователь намерен принять первое сообщение (т.е., портативное устройство 810 ожидает привязки к пользователю, идентифицируемому посредством IDuser, и портативное устройство 810 использует PKuser, чтобы зашифровать первое сообщение так, что только устройство, обладающее SKuser, может его расшифровать), то следует расшифровка, и компьютер 820 может извлечь из первого сообщения IDdev. В качестве альтернативы, IDdev может быть получен посредством некоторых других способов, например, через ранее произведенный обмен информацией между портативным устройством 810 и компьютером 820. Используя IDdev, компьютер может получить из глобально доступного хранилища профиль <IDdev, PKdev, Ruser,dev> из местоположения, ассоциированного с пользователем, идентифицируемым посредством IDuser, так что информация, содержащаяся в полученном профиле, может использоваться для удостоверения в том, что портативное устройство 810 является устройством, которое и подразумевается (т.е. устройством, идентифицируемым посредством идентификатора IDdev), а соединение с устройством, идентифицируемым посредством IDdev, является принятым пользователем, идентифицируемым посредством IDuser.[0081] At step 860, computer 820 generates a new key K user (the use of which is described below) and obtains SK user . Again, these two steps may be performed in any order and may be performed prior to step 860, since the invention is not limited in this regard. Computer 820 decrypts, using SK user , the encrypted first message. If, in fact, the user intends to receive the first message (i.e., portable device 810 is waiting to be associated with a user identified by user ID, and portable device 810 uses PK user to encrypt the first message so that only the device with SK user can decrypt), then decryption follows, and computer 820 can extract the ID dev from the first message. Alternatively, ID dev can be obtained using some other methods, for example, through a previously exchanged information between portable device 810 and computer 820. Using ID dev, a computer can obtain the profile <ID dev , PK dev , R user from a globally accessible storage , dev > from the location associated with the user identified by the user ID, so that the information contained in the obtained profile can be used to verify that the portable device 810 is a device that and is implied (i.e., a device identified by ID dev ), and a connection to a device identified by ID dev is a received user identified by ID user .
[0082] В одном варианте осуществления может потребоваться, чтобы компьютер 820 был аутентифицирован глобально доступным хранилищем для доступа к созданным профилям устройства для пользователя, идентифицируемого посредством IDuser. Например, может потребоваться, чтобы компьютер 820 представил глобально доступному хранилищу некоторые аккредитивы (credentials) пользователя, которые могут быть получены компьютером 820 автоматически в момент, когда пользователь, идентифицируемый посредством IDuser, входит в систему компьютера 820. В качестве альтернативы, пользователь, идентифицируемый посредством IDuser, может предоставить требуемые аккредитивы в некоторый момент после входа в систему.[0082] In one embodiment, it may be desirable for computer 820 to be authenticated by globally accessible storage to access the created device profiles for a user identified by user ID. For example, it may be necessary for computer 820 to present globally accessible storage some credentials of a user that can be received by computer 820 automatically when a user identified by user ID logs into computer 820. Alternatively, a user identified by through an ID user , can provide the required letters of credit at some point after logging in.
[0083] Если профиль, привязанный к IDdev и IDuser, не может быть обнаружен в глобально доступном хранилище, тем самым указывая на то, что пользователь, идентифицируемый посредством IDuser, на текущий момент не принял автоматическое соединение с портативным устройством 810, то компьютер 820 может отклонить соединение, например, посредством завершения протокола. В качестве альтернативы, компьютер 820 может инициировать процедуру сопряжения вручную (не показана).[0083] If the profile associated with the ID dev and ID user cannot be found in the globally accessible storage, thereby indicating that the user identified by ID user has not currently accepted an automatic connection to portable device 810, then computer 820 may reject the connection, for example, by terminating the protocol. Alternatively, computer 820 may initiate a manual pairing procedure (not shown).
[0084] Если профиль устройства <IDdev, PKdev, Ruser,dev> может быть обнаружен в глобально доступном хранилище, то компьютер 820 получает профиль и извлекает из него PKdev. Затем он извлекает первую подпись из первого сообщения и проверяет первую подпись, используя PKdev. Алгоритм подписи, используемый для формирования первой подписи, создан таким образом, что подпись признается действительной, используя открытый ключ, только если она была сформирована, используя секретный ключ, соответствующий открытому ключу. В проиллюстрированном варианте осуществления только субъект, обладающий SKdev, может сформировать подпись, которая признается действительной в соответствии с PKdev. Таким образом, портативное устройство 810 подтверждает компьютеру, что портативное устройство 810 фактически является устройством, которое подразумевается (т.е. устройством, идентифицируемым посредством идентификатора IDdev).[0084] If the device profile <ID dev , PK dev , R user, dev > can be found in globally accessible storage, then computer 820 receives the profile and extracts PK dev from it. He then extracts the first signature from the first message and verifies the first signature using PK dev . The signature algorithm used to generate the first signature is created in such a way that the signature is recognized as valid using the public key only if it was generated using the secret key corresponding to the public key. In the illustrated embodiment, only a subject having SK dev can form a signature that is validated in accordance with PK dev . Thus, the portable device 810 confirms to the computer that the portable device 810 is actually the device that is implied (i.e., the device identified by the identifier ID dev ).
[0085] Для того чтобы предотвратить атаки повторного воспроизведения, как рассматривалось выше, компьютер 820 так же может проверить, совпадает ли случайное значение, принятое в сообщении, со значением Ruser,dev, полученным из глобально доступного хранилища.[0085] In order to prevent replay attacks, as discussed above, computer 820 can also check if the random value received in the message matches the value of R user, dev obtained from globally available storage.
[0086] Следовательно, если первая подпись является действительной, а значение Ruser,dev верным, то затем компьютер 820 доверяет портативному устройству 810 и переходит к вычислению совместно используемого ключа в виде Kdev+Kuser по причинам, рассматриваемым ниже. В противном случае компьютер 820 может отклонить соединение, например, посредством завершения протокола. Кроме того, если первая подпись действительна, компьютер 820 цифровым образом подписывает IDuser, используя SKuser, чтобы сформировать вторую подпись и может собрать второе сообщение, которое содержит вторую подпись (обозначенную на Фиг.11 как signSKuser(IDuser)), Ruser,dev, IDuser и Kuser. Затем второе сообщение, используя PKdev, шифруется и на этапе 870 отправляется портативному устройству 810. Вновь шифрование выполняется так, чтобы только субъект, обладающий SKdev, мог осуществить доступ к содержимому второго сообщения. В противном случае, любой компьютер, находящийся в пределах дальности передачи, может перехватить содержимое второго сообщения, включая вторую подпись. Может быть желательным предотвратить возможность перехвата второй подписи сторонним объектом, так как сторонний объект может позже использовать вторую подпись для того, чтобы «выдать себя» за пользователя, идентифицируемого посредством IDuser.[0086] Therefore, if the first signature is valid and the value of R user, dev is correct, then computer 820 trusts the portable device 810 and proceeds to calculate the shared key as K dev + K user for the reasons discussed below. Otherwise, the computer 820 may reject the connection, for example, by terminating the protocol. In addition, if the first signature is valid, computer 820 digitally signs the ID user using SK user to generate a second signature and can collect a second message that contains the second signature (designated as sign SKuser (ID user ) in FIG. 11), R user, dev , user ID and K user . Then, the second message, using PK dev , is encrypted and sent to portable device 810 at step 870. Again, encryption is performed so that only the subject with SK dev can access the contents of the second message. Otherwise, any computer within the transmission range may intercept the contents of the second message, including the second signature. It may be desirable to prevent the third signature from intercepting the second signature, as the third-party entity may later use the second signature in order to “impersonate” the user identified by the user ID.
[0087] На этапе 880 портативное устройство 810, используя SKdev, расшифровывает зашифрованное второе сообщение. Затем портативное устройство 810 извлекает вторую подпись из второго сообщения и проверяет вторую подпись, используя PKuser. Так же портативное устройство 810 проверяет, совпадает ли случайное значение, принятое в сообщении, со значением Ruser,dev, полученным из памяти. Если подпись действительна, а значение Ruser,dev верно, то затем портативное устройство 810 доверяет компьютеру 820 как авторизованному пользователем, идентифицируемым посредством IDuser, так как только субъект, обладающий SKuser, мог сформировать подпись, которая является действительной при проверке, используя PKuser, и имеет верное полученное значение Ruser,dev. В противном случае, портативное устройство может отклонить соединение, например, посредством завершения протокола.[0087] At step 880, the portable device 810, using SK dev , decrypts the encrypted second message. The portable device 810 then extracts the second signature from the second message and verifies the second signature using the PK user . Portable device 810 also checks to see if the random value received in the message matches the value of R user, dev obtained from memory. If the signature is valid, and the value of R user, dev is correct, then the portable device 810 trusts the computer 820 as an authorized user identified by the ID user , since only the subject with SK user could generate a signature that is valid during verification using PK user , and has the correct received value R user, dev . Otherwise, the portable device may reject the connection, for example, by terminating the protocol.
[0088] Как должно быть принято во внимание из вышеупомянутого, тем самым протокол по Фиг.11 обеспечивает портативному устройству 810 и компьютеру 820 возможность взаимно аутентифицировать друг друга и установить доверительное отношение, даже если два устройства никогда ранее не сопрягались вручную. Впоследствии два устройства могут быть вовлечены в доверительную связь любым требуемым образом, так как описанные здесь аспекты настоящего изобретения не ограничиваются в этом отношении. В соответствии с вариантом осуществления, проиллюстрированным на Фиг.11, новые ключи Kdev и Kuser были созданы в соответствии с рассмотренным выше. В соответствии с одним вариантом осуществления, когда вторая подпись и значение Ruser,dev действительны, портативное устройство 810 вычисляет совместно используемый ключ как Kdev+Kuser. В этот момент как компьютер 820, так и портативное устройство 810 правильно вычислили Kdev+Kuser в качестве совместно используемого ключа, который в свою очередь может использоваться, чтобы получить ключи шифрования для обеспечения безопасности канала связи между портативным устройством 810 и компьютером 820. Тем не менее, должно быть принято во внимание, что описанные здесь аспекты настоящего изобретения не ограничиваются созданием совместно используемого ключа только таким образом, так как безопасность связи между компьютером 820 и портативным устройством 810 может быть обеспечена любым приемлемым способом, или не обеспечена, так как описанные здесь аспекты настоящего ограничения не ограничиваются в этом отношении.[0088] As should be taken into account from the above, the protocol of FIG. 11 allows the portable device 810 and the computer 820 to mutually authenticate each other and establish trust, even if the two devices have never previously been paired manually. Subsequently, the two devices may be engaged in a trusted relationship in any desired manner since the aspects of the present invention described herein are not limited in this regard. In accordance with the embodiment illustrated in FIG. 11, new keys K dev and K user have been created as described above. According to one embodiment, when the second signature and the value R user, dev are valid, the portable device 810 calculates the shared key as K dev + K user . At this point, both the computer 820 and the portable device 810 correctly calculated Kdev + Kuser as a shared key, which in turn can be used to obtain encryption keys to ensure the security of the communication channel between the portable device 810 and the computer 820. Nevertheless , it should be appreciated that the aspects of the present invention described herein are not limited to creating a shared key only in this way, since the communication security between the computer 820 and the portable stroystvom 810 may be provided in any suitable manner, or not secured, as the aspects of this restriction are not limited in this respect, as described herein.
[0089] Должно быть принято во внимание, что протокол, проиллюстрированный на Фиг.11, может выполняться портативным устройством 810 и компьютером 820 автоматически без вмешательства пользователя. Например, компьютер 820 может выполнять этап 830 автоматически в момент обнаружения портативного устройства 810 и установления канала связи с портативным устройством 810. Этап 860 так же может выполняться автоматически, если у компьютера 820 есть доступ к аккредитивам, используемым для приема профилей устройства от глобально доступного хранилища.[0089] It should be appreciated that the protocol illustrated in FIG. 11 can be executed by portable device 810 and computer 820 automatically without user intervention. For example, computer 820 can perform step 830 automatically when a portable device 810 is detected and a communication channel is established with portable device 810. Step 860 can also be performed automatically if computer 820 has access to letters of credit used to receive device profiles from globally accessible storage .
[0090] Кроме того, этапы 830-880 могут выполняться в любом приемлемом порядке, включая разбиение на множественные этапы и чередование множественных этапов в любом приемлемом порядке.[0090] Furthermore, steps 830-880 may be performed in any suitable order, including splitting into multiple steps and interleaving multiple steps in any suitable order.
[0091] Как рассматривалось выше, описанные здесь аспекты настоящего изобретения могут использоваться применительно к любому компьютеру или устройству, которое имеет процессор, который может быть запрограммирован для выполнения любых описанных выше действий. Фиг.12 является схематической иллюстрацией характерного компьютера 1300, на котором могут быть реализованы аспекты настоящего изобретения. Компьютер 1300 включает в себя процессор или модуль 1301 обработки данных и память 1302, которая может включать в себя как временную, так и постоянную память. Компьютер 1300 так же включает в себя, в дополнение к системной памяти 1302, хранилище (например, съемное хранилище 1304 и несъемное хранилище 1305). Память 1302 может хранить одну или более инструкций для того, чтобы программировать модуль 1301 обработки для выполнения любой из описанных здесь функций. Как указывалось выше, упоминание здесь компьютера может включать в себя любое устройство, которое имеет программируемый процессор, включая компьютер, смонтированный в стойке, настольный компьютер, компьютер класса лэптоп, планшетный компьютер или любое из многочисленных устройств, которые, как правило, могут не рассматриваться в качестве компьютера, но которые включают в себя программируемый процессор (например, PDA, проигрыватель MP3, мобильный телефон, беспроводные наушники и т.д.).[0091] As discussed above, aspects of the present invention described herein can be applied to any computer or device that has a processor that can be programmed to perform any of the above steps. 12 is a schematic illustration of a representative computer 1300 on which aspects of the present invention may be implemented. Computer 1300 includes a processor or data processing module 1301 and memory 1302, which may include both temporary and permanent memory. Computer 1300 also includes, in addition to system memory 1302, storage (e.g., removable storage 1304 and non-removable storage 1305). The memory 1302 may store one or more instructions in order to program the processing module 1301 to perform any of the functions described herein. As mentioned above, the mention of a computer here may include any device that has a programmable processor, including a rack-mounted computer, a desktop computer, a laptop computer, a tablet computer, or any of numerous devices that, as a rule, may not be considered as a computer, but which include a programmable processor (e.g. PDA, MP3 player, mobile phone, wireless headphones, etc.).
[0092] Так же компьютер может иметь одно или более устройств ввода и вывода, такие как устройства 1306-1307, проиллюстрированные на Фиг.13. Эти устройства могут, среди прочего, использоваться для представления интерфейса пользователя. Примеры устройств вывода, которые могут использоваться для предоставления интерфейса пользователя, включают в себя принтеры или экраны дисплея для визуального представления выходных данных и громкоговорители или другие устройства, формирующие звук для слышимого представления выходных данных. Примеры устройств ввода, которые могут использоваться применительно к интерфейсу пользователя, включают в себя клавиатуры и указательные устройства, такие как манипуляторы типа мышь, сенсорные панели и цифровые планшеты. В качестве другого примера, компьютер может принимать входную информацию посредством распознавания речи или в другом слышимом формате.[0092] Also, a computer may have one or more input and output devices, such as devices 1306-1307, illustrated in FIG. 13. These devices can, among other things, be used to represent the user interface. Examples of output devices that can be used to provide a user interface include printers or display screens for visually presenting output data and loudspeakers or other devices that produce sound for an audible presentation of output data. Examples of input devices that can be used with respect to the user interface include keyboards and pointing devices, such as mouse pads, touchpads, and digital tablets. As another example, a computer may receive input through speech recognition or in another audible format.
[0093] Описанные выше варианты осуществления настоящего изобретения могут быть реализованы любыми многочисленными способами. Например, варианты осуществления могут быть реализованы, используя аппаратное обеспечение, программное обеспечение или их сочетание. При реализации в программном обеспечении, код программного обеспечения может исполняться любым приемлемым процессором или совокупностью процессоров, независимо от того, будут ли они предоставлены на одном компьютере или распределены среди многочисленных компьютеров.[0093] The above-described embodiments of the present invention can be implemented in any of numerous ways. For example, embodiments may be implemented using hardware, software, or a combination thereof. When implemented in software, the software code may be executed by any suitable processor or combination of processors, regardless of whether they are provided on one computer or distributed among multiple computers.
[0094] Дополнительно, должно быть принято во внимание, что очерченные здесь различные способы и процессы могут быть закодированы в качестве программного обеспечения, которое является исполняемым одним или более процессорами, которые используют любую одну из многообразия операционных систем или платформ. В дополнение, такое программное обеспечение может быть написано, используя любой из числа приемлемых языков программирования и/или инструментов программирования или создания сценариев и так же может быть скомпилировано в качестве машинного кода или промежуточного кода, который исполняется на интегрированном пакете программ или виртуальной машиной.[0094] Additionally, it should be appreciated that the various methods and processes outlined here can be encoded as software that is executable by one or more processors that use any one of a variety of operating systems or platforms. In addition, such software may be written using any of a number of acceptable programming languages and / or programming or scripting tools, and may also be compiled as machine code or intermediate code that is executed on an integrated software package or virtual machine.
[0095] Применительно к этому, некоторые описанные здесь аспекты изобретения могут быть воплощены в качестве машиночитаемого носителя (или нескольких машиночитаемых носителей) (например, памяти компьютера, одном или более гибких дисках, компакт-дисках, оптических дисках, магнитных лентах, элементах флэш-памяти, конфигурациях схем в Программируемых Вентильных Матрицах или других полупроводниковых устройствах или прочих материальных компьютерных носителях данных) с закодированными на них одной или более программами, которые при исполнении одним или более процессорами, выполняют способы, которые реализуют различные рассмотренные выше варианты осуществления изобретения. Машиночитаемый носитель или носители могут быть переносными, так что программа или программы, хранящиеся на них, могут быть загружены на один или более разных компьютеров или других процессоров для того, чтобы реализовать как рассматривалось выше различные аспекты настоящего изобретения.[0095] In relation to this, some aspects of the invention described herein may be embodied as computer-readable media (or multiple computer-readable media) (eg, computer memory, one or more floppy disks, compact disks, optical disks, magnetic tapes, flash elements memory, circuit configurations in Programmable Gate Arrays or other semiconductor devices or other material computer storage media) with one or more programs encoded on them, which when executed one or more processors, perform methods that implement the various embodiments of the invention discussed above. Computer-readable media or media may be portable, so that the program or programs stored on them can be downloaded to one or more different computers or other processors in order to implement various aspects of the present invention as discussed above.
[0096] Используемые здесь понятия «программа» или «программное обеспечение» в общем смысле относятся к любому типу компьютерного кода или набору исполняемых компьютером инструкций, которые могут использоваться для того, чтобы программировать компьютер или процессор, чтобы в свою очередь реализовать, как рассматривается выше, различные аспекты настоящего изобретения, и могут включать в себя любой микрокод компьютерной программы и т.д. В дополнение, должно быть принято во внимание, что одна или более компьютерных программ, которые при исполнении выполняют способы настоящего изобретения, не обязательно должны размещаться на одном компьютере или процессоре, а могут быть распределены между несколькими различными компьютерами или процессорами для того чтобы реализовать различные аспекты настоящего изобретения.[0096] As used herein, the terms “program” or “software” generally refer to any type of computer code or a set of computer-executable instructions that can be used to program a computer or processor, in turn, to implement, as discussed above , various aspects of the present invention, and may include any microcode of a computer program, etc. In addition, it should be appreciated that one or more computer programs that, when executed, execute the methods of the present invention, need not be located on one computer or processor, but can be distributed between several different computers or processors in order to implement various aspects of the present invention.
[0097] Исполняемые компьютером инструкции могут быть представлены в различных видах, таких как модули программы, исполняемые одним или более компьютерами или прочими устройствами. Модули программы могут включать в себя подпрограммы, программы, объекты, компоненты, структуры данных и т.д., которые выполняют конкретные задачи или реализуют конкретные типы абстрактных данных. Функциональные возможности модулей программы могут объединяться или распределяться в соответствии с тем, что требуется в различных вариантах осуществления.[0097] Computer-executable instructions may be presented in various forms, such as program modules, executed by one or more computers or other devices. Program modules can include routines, programs, objects, components, data structures, etc. that perform specific tasks or implement specific types of abstract data. The functionality of the program modules may be combined or distributed in accordance with what is required in various embodiments.
[0098] Так же структуры данных могут храниться на машиночитаемом носителе в любом приемлемом виде. Для простоты иллюстрации, структуры данных могут быть показаны как имеющие поля, которые соотносятся с ячейками в структуре данных. Такие взаимосвязи так же могут быть получены посредством присвоения хранилища для полей к ячейкам на машиночитаемом носителе, который передает взаимосвязь между полями. Тем не менее, для того чтобы создать взаимосвязь между информацией в полях структуры данных может использоваться любой приемлемый механизм, включая посредством использования указателей, ярлыков или прочих механизмов, которые создают взаимосвязь между элементами данных.[0098] Also, data structures may be stored on a computer-readable medium in any suitable form. For simplicity of illustration, data structures can be shown as having fields that correspond to cells in the data structure. Such relationships can also be obtained by assigning storage for fields to cells on a machine-readable medium that transfers the relationship between fields. However, in order to create a relationship between the information in the fields of the data structure, any suitable mechanism can be used, including through the use of pointers, labels, or other mechanisms that create a relationship between data elements.
[0099] Различные аспекты настоящего изобретения могут использоваться отдельно, в сочетании или в любой приемлемой компоновке или сочетании, включая те, что не были конкретно рассмотрены в вышеизложенном. Например, аспекты, описанные в одном варианте осуществления, могут быть объединены любым образом с аспектами, описанными в другом варианте осуществления.[0099] Various aspects of the present invention may be used alone, in combination, or in any suitable arrangement or combination, including those not specifically discussed in the foregoing. For example, aspects described in one embodiment may be combined in any way with aspects described in another embodiment.
[0100] Само по себе использование числительных, таких как «первый», «второй», «третий» и т.д., в формуле изобретения, чтобы определить элемент формулы изобретения, не подразумевает какой-либо приоритет, превосходство или порядок одного элемента формулы изобретения над другим или порядок с привязкой по времени, в котором выполняются этапы способа, а используются всего лишь в качестве обозначений, чтобы отличать один элемент формулы изобретения, который имеет определенное название, от другого элемента, который имеет точно такое же название (но при использовании числительных), чтобы различать элементы формулы изобретения.[0100] The mere use of numerals, such as “first”, “second”, “third”, etc., in the claims to define an element of the claims does not imply any priority, superiority or order of one element formulas of the invention over another or a time-bound order in which the steps of the method are performed, but are used only as designations to distinguish one element of the claims that has a specific name from another element that has exactly the same name (but when using numerals) to distinguish between elements of the claims.
[0101] Так же используемая здесь фразеология и терминология служит в целях описания и не должна рассматриваться как ограничивающая. Использование здесь «включающий», «содержащий» или «имеющий», «содержащий в себе», «вовлекающий» и их вариации подразумевает охват элементов, перечисляемых впоследствии и их эквивалентов, как впрочем, и дополнительных элементов.[0101] Also, the phraseology and terminology used here is for description purposes and should not be construed as limiting. The use here of “including”, “comprising” or “having”, “containing”, “involving” and their variations implies the coverage of elements listed subsequently and their equivalents, as well as additional elements.
[0102] Следовательно, описав таким образом несколько аспектов по меньшей мере одного варианта осуществления данного изобретения, должно быть принято во внимание, что различные изменения, модификации и улучшения будут без труда приходить в голову специалисту в соответствующей области техники. Подразумевается, что такие изменения, модификации и улучшения рассматриваются внутри объема изобретения. Соответственно, вышеупомянутое описание и чертежи должны рассматриваться как предоставленные только в качестве примера.[0102] Therefore, having thus described several aspects of at least one embodiment of the present invention, it should be appreciated that various changes, modifications, and improvements will easily come to one skilled in the art. It is understood that such changes, modifications, and improvements are considered within the scope of the invention. Accordingly, the above description and drawings are to be regarded as provided by way of example only.

Claims (20)

1. Машиночитаемый носитель данных, на котором закодировано множество инструкций, которыми при их исполнении по меньшей мере одним компьютером выполняется способ аутентификации по меньшей мере одним компьютером портативного устройства, содержащий этапы, на которых:
(A) идентифицируют идентификационные данные пользователя, вошедшего в систему по меньшей мере одного компьютера;
(B) принимают на по меньшей мере одном компьютере по меньшей мере одно первое сообщение от портативного устройства, причем по меньшей мере одно первое сообщение содержит идентификатор портативного устройства и первую защищенную информацию аутентификации;
(C) используют, посредством по меньшей мере одного компьютера, идентификационные данные пользователя, вошедшего в систему по меньшей мере одного компьютера, и идентификатор портативного устройства, чтобы получить по меньшей мере один первый ключевой материал; и
(D) определяют, аутентифицирует ли по меньшей мере одно первое сообщение портативное устройство, посредством использования по меньшей мере одного первого ключевого материала, чтобы обработать первую защищенную информацию аутентификации.
1. A computer-readable storage medium on which a plurality of instructions are encoded, which, when executed by at least one computer, performs a method of authentication by at least one computer of a portable device, comprising the steps of:
(A) identifying the identity of a user logged in to at least one computer;
(B) receiving at least one first message from the portable device on the at least one computer, the at least one first message comprising a identifier of the portable device and first protected authentication information;
(C) using, at least one computer, the identity of the user logged in to the at least one computer and the identifier of the portable device to obtain at least one first key material; and
(D) determining whether at least one first message authenticates the portable device by using at least one first key material to process the first secure authentication information.
2. Машиночитаемый носитель данных по п.1, в котором первая информация аутентификации содержит цифровую подпись, и по меньшей мере один первый ключевой материал содержит открытый ключ портативного устройства, при этом при определении того, аутентифицирует ли по меньшей мере одно первое сообщение портативное устройство, используют открытый ключ портативного устройства для проверки того, была ли цифровая подпись сформирована с использованием секретного ключа, соответствующего открытому ключу портативного устройства.2. The computer-readable storage medium according to claim 1, in which the first authentication information contains a digital signature, and at least one first key material contains the public key of the portable device, while determining whether the portable device authenticates at least one first message, use the public key of the portable device to verify whether the digital signature has been generated using the secret key corresponding to the public key of the portable device.
3. Машиночитаемый носитель данных по п.1, при этом пользователь является первым пользователем, а портативное устройство является первым портативным устройством, и при этом:
по меньшей мере одно первое сообщение дополнительно содержит по меньшей мере один идентификатор, который предположительно идентифицирует пару, состоящую из конкретного пользователя и конкретного портативного устройства; и
при определении того, аутентифицирует ли по меньшей мере одно первое сообщение портативное устройство, определяют, уникально ли идентифицирует упомянутый по меньшей мере один идентификатор пару, которая содержит первого пользователя и первое портативное устройство.
3. The computer-readable storage medium according to claim 1, wherein the user is the first user, and the portable device is the first portable device, and wherein:
at least one first message further comprises at least one identifier that is supposed to identify a pair consisting of a specific user and a specific portable device; and
in determining whether the at least one first message authenticates the portable device, it is determined whether the at least one identifier of the pair that contains the first user and the first portable device is uniquely identified.
4. Машиночитаемый носитель данных по п.1, в котором способ дополнительно содержит этапы, на которых:
создают по меньшей мере один ключ, совместно используемый по меньшей мере одним компьютером и портативным устройством, когда на этапе (D) портативное устройство определено как прошедшее аутентификацию; и
шифруют по меньшей мере одно дополнительное сообщение между по меньшей мере одним компьютером и портативным устройством, используя один или более ключей, сформированных, по меньшей мере частично, на основе этого по меньшей мере одного совместно используемого ключа.
4. The computer-readable storage medium according to claim 1, in which the method further comprises the steps of:
creating at least one key shared by at least one computer and the portable device when, in step (D), the portable device is determined to be authenticated; and
at least one additional message is encrypted between the at least one computer and the portable device using one or more keys generated at least partially based on this at least one shared key.
5. Машиночитаемый носитель данных по п.4, в котором упомянутый по меньшей мере один совместно используемый ключ вычисляется посредством объединения первого ключа, к которому по меньшей мере одним компьютером осуществлен доступ и который передан в портативное устройство, и второго ключа, переданного портативным устройством в по меньшей мере один компьютер.5. The computer-readable storage medium according to claim 4, wherein said at least one shared key is calculated by combining a first key that is accessed by at least one computer and that is transmitted to the portable device and a second key transmitted by the portable device to at least one computer.
6. Машиночитаемый носитель данных по п.1, в котором способ дополнительно содержит этап, на котором, до приема первой защищенной информации аутентификации, отправляют в портативное устройство по меньшей мере одно предварительное сообщение, которое идентифицирует пользователя, вошедшего в систему по меньшей мере одного компьютера.6. The computer-readable storage medium according to claim 1, wherein the method further comprises the step of sending at least one preliminary message to the portable device that identifies the user logged in to the at least one computer before receiving the first secure authentication information .
7. Машиночитаемый носитель данных по п.1, в котором способ дополнительно содержит этап, на котором передают с по меньшей мере одного компьютера в портативное устройство по меньшей мере одно второе сообщение, которое содержит вторую защищенную информацию аутентификации, которая должна быть обработана портативным устройством, чтобы определить, аутентифицирует ли по меньшей мере одно второе сообщение по меньшей мере один компьютер, причем вторая информация аутентификации должна обрабатываться портативным устройством путем использования по меньшей мере одного второго ключевого материала, хранящегося на портативном устройстве.7. The computer-readable storage medium according to claim 1, in which the method further comprises transmitting from at least one computer to the portable device at least one second message that contains second secure authentication information that must be processed by the portable device, to determine whether at least one second message authenticates at least one computer, the second authentication information to be processed by the portable device using at least one second key material stored on the portable device.
8. Машиночитаемый носитель данных по п.7, при этом по меньшей мере одно второе сообщение дополнительно содержит по меньшей мере один идентификатор, который уникально идентифицирует пару, состоящую из пользователя и портативного устройства.8. The computer-readable storage medium of claim 7, wherein the at least one second message further comprises at least one identifier that uniquely identifies a pair consisting of a user and a portable device.
9. Портативное устройство, которое содержит:
по меньшей мере один процессор, который запрограммирован:
принимать от компьютера по меньшей мере одно первое сообщение, идентифицирующее идентификационные данные пользователя, вошедшего в систему компьютера;
получать первый ключевой материал, при этом первый ключевой материал привязан ко второму ключевому материалу, который доступен компьютеру и привязан к пользователю; и
передавать компьютеру по меньшей мере одно второе сообщение, причем по меньшей мере одно второе сообщение содержит идентификатор портативного устройства, причем по меньшей мере одно второе сообщение дополнительно содержит по меньшей мере одну первую порцию информации, защищенную посредством первого ключевого материала, так что компьютер может определить, аутентифицирует ли по меньшей мере одно второе сообщение портативное устройство, посредством использования второго ключевого материала, чтобы обработать по меньшей мере одну первую порцию информации, защищенную посредством первого ключевого материала.
9. A portable device that contains:
at least one processor that is programmed:
receive from the computer at least one first message identifying the identity of the user logged into the computer system;
receive the first key material, while the first key material is tied to the second key material, which is accessible to the computer and tied to the user; and
transmit at least one second message to the computer, at least one second message containing the identifier of the portable device, and at least one second message further comprises at least one first piece of information protected by the first key material, so that the computer can determine Does the at least one second message authenticate the portable device by using the second key material to process the at least one first piece of information that is protected by the first keying material.
10. Портативное устройство по п.9, в котором по меньшей мере один процессор дополнительно запрограммирован:
использовать идентификационные данные пользователя, чтобы дополнительно получить по меньшей мере один идентификатор, который уникально идентифицирует пару, которая состоит из пользователя и портативного устройства; и
передавать компьютеру этот по меньшей мере один идентификатор и/или информацию, сформированную, по меньшей мере частично, используя данный по меньшей мере один идентификатор.
10. The portable device according to claim 9, in which at least one processor is additionally programmed:
use the identity of the user to further obtain at least one identifier that uniquely identifies a pair that consists of a user and a portable device; and
transmit to the computer this at least one identifier and / or information generated at least partially using the at least one identifier.
11. Портативное устройство по п.9, в котором по меньшей мере один процессор дополнительно запрограммирован:
принимать от компьютера по меньшей мере одно третье сообщение, которое содержит по меньшей мере одну вторую порцию информации, защищенную посредством третьего ключевого материала, при этом третий ключевой материал привязан к четвертому ключевому материалу, который хранится на портативном устройстве; и
определять, аутентифицирует ли по меньшей мере одно третье сообщение компьютер, посредством использования четвертого ключевого материала, чтобы обработать по меньшей мере одну вторую порцию информации, защищенную посредством третьего ключевого материала.
11. The portable device according to claim 9, in which at least one processor is additionally programmed:
receive from the computer at least one third message that contains at least one second piece of information protected by the third key material, the third key material being attached to the fourth key material stored on the portable device; and
determine whether the at least one third message authenticates the computer by using the fourth key material to process at least one second piece of information protected by the third key material.
12. Портативное устройство по п.11, при этом пользователь является первым пользователем, а портативное устройство является первым портативным устройством, и при этом:
по меньшей мере одно третье сообщение дополнительно содержит по меньшей мере один идентификатор, который предположительно идентифицирует пару, состоящую из конкретного пользователя и конкретного портативного устройства; и
определение того, аутентифицирует ли по меньшей мере одно третье сообщение компьютер, содержит определение того, уникально ли идентифицирует этот по меньшей мере один идентификатор пару, которая содержит первого пользователя и первое портативное устройство.
12. The portable device according to claim 11, wherein the user is the first user, and the portable device is the first portable device, and wherein:
at least one third message further comprises at least one identifier that is supposed to identify a pair consisting of a specific user and a specific portable device; and
determining whether the computer authenticates at least one third message comprises determining whether this at least one identifier uniquely identifies a pair that contains the first user and the first portable device.
13. Портативное устройство по п.9, в котором первый ключевой материал является секретным ключом портативного устройства, при этом по меньшей мере один процессор запрограммирован защищать по меньшей мере одну первую порцию информации посредством цифровой подписи по меньшей мере одной первой порции информации секретным ключом портативного устройства, и при этом второй ключевой материал является открытым ключом портативного устройства.13. The portable device according to claim 9, in which the first key material is the secret key of the portable device, wherein at least one processor is programmed to protect at least one first piece of information by digitally signing at least one first piece of information with the secret key of the portable device and the second key material is the public key of the portable device.
14. Портативное устройство по п.11, в котором по меньшей мере один процессор дополнительно запрограммирован:
вычислять по меньшей мере один совместно используемый ключ, который совместно используется компьютером и портативным устройством, когда определено, что по меньшей мере одно третье сообщение аутентифицирует компьютер; и
шифровать по меньшей мере одно дополнительное сообщение, передаваемое в компьютер, используя один или более ключей, сформированных, по меньшей мере частично, на основе этого по меньшей мере одного совместно используемого ключа.
14. The portable device according to claim 11, in which at least one processor is additionally programmed:
calculate at least one shared key that is shared between the computer and the portable device when it is determined that at least one third message authenticates the computer; and
encrypt at least one additional message transmitted to the computer using one or more keys generated at least partially based on this at least one shared key.
15. Портативное устройство по п.14, в котором упомянутый по меньшей мере один совместно используемый ключ вычисляется посредством объединения первого ключа, сформированного компьютером и переданного в портативное устройство, и второго ключа, сформированного портативным устройством и переданного в компьютер.15. The portable device of claim 14, wherein said at least one shared key is calculated by combining the first key generated by the computer and transmitted to the portable device and the second key generated by the portable device and transmitted to the computer.
16. Способ взаимной аутентификации портативного устройства и компьютера, которые ранее не были связаны вручную, содержащий этапы, на которых:
(A) идентифицируют посредством компьютера идентификационные данные пользователя, вошедшего в систему компьютера;
(B) передают с компьютера в портативное устройство информацию, идентифицирующую идентификационные данные пользователя, вошедшего в систему компьютера;
(C) извлекают на портативном устройстве первый ключевой материл, причем первый ключевой материал привязан ко второму ключевому материалу, который является доступным для компьютера и привязан к пользователю;
(D) передают с портативного устройства в компьютер по меньшей мере одно первое сообщение, причем по меньшей мере одно первое сообщение содержит информацию, идентифицирующую идентификационные данные портативного устройства, при этом по меньшей мере одно первое сообщение дополнительно содержит по меньшей мере одну первую порцию информации, защищенную посредством первого ключевого материала;
(Е) определяют на компьютере, аутентифицирует ли по меньшей мере одно первое сообщение портативное устройство, путем использования второго ключевого материала для обработки по меньшей мере одной первой порции информации, защищенной посредством первого ключевого материала;
(F) используют на компьютере идентификационные данные портативного устройства, чтобы извлечь из хранилища данных, которое не является эксклюзивным для компьютера, третий ключевой материал, причем третий ключевой материал привязан к четвертому ключевому материалу, который хранится на портативном устройстве;
(G) передают с компьютера в портативное устройство по меньшей мере одно второе сообщение, содержащее по меньшей мере одну вторую порцию информации, защищенную посредством третьего ключевого материала; и
(Н) определяют на портативном устройстве, аутентифицирует ли по меньшей мере одно второе сообщение компьютер, путем использования четвертого ключевого материала для обработки по меньшей мере одной второй порции информации, защищенной посредством третьего ключевого материала.
16. A method for mutual authentication of a portable device and a computer that have not previously been manually linked, comprising the steps of:
(A) identify by computer the identity of a user logged into the computer system;
(B) transmit information from the computer to the portable device identifying the identification data of the user logged into the computer system;
(C) retrieving the first key material on the portable device, the first key material being tied to a second key material that is computer accessible and tied to the user;
(D) transmitting from the portable device to the computer at least one first message, at least one first message containing information identifying the identification data of the portable device, while at least one first message further comprises at least one first piece of information, protected by the first key material;
(E) determining on the computer whether the at least one first message authenticates the portable device by using the second key material to process at least one first piece of information protected by the first key material;
(F) using the identity of the portable device on the computer to retrieve the third key material from the data store that is not exclusive to the computer, the third key material being tied to the fourth key material stored on the portable device;
(G) transmitting from the computer to the portable device at least one second message containing at least one second piece of information protected by the third key material; and
(H) it is determined on the portable device whether the at least one second message authenticates the computer by using the fourth key material to process at least one second piece of information protected by the third key material.
17. Способ по п.16, в котором первый ключевой материал представляет собой секретный ключ портативного устройства, при этом по меньшей мере одну первую порцию информации защищают посредством цифровой подписи по меньшей мере одной первой порции информации секретным ключом портативного устройства, при этом второй ключевой материал представляет собой открытый ключ портативного устройства.17. The method according to clause 16, in which the first key material is the secret key of the portable device, while at least one first piece of information is protected by digitally signing at least one first piece of information with the secret key of the portable device, the second key material is the public key of a portable device.
18. Способ по п.16, в котором пользователь является первым пользователем, а портативное устройство является первым портативным устройством, при этом:
по меньшей мере одно первое сообщение дополнительно содержит по меньшей мере один идентификатор, который предположительно идентифицирует пару, состоящую из конкретного пользователя и конкретного портативного устройства; и
при определении того, аутентифицирует ли по меньшей мере одно первое сообщение портативное устройство, определяют, уникально ли идентифицирует этот по меньшей мере один идентификатор пару, которая содержит первого пользователя и первое портативное устройство.
18. The method according to clause 16, in which the user is the first user, and the portable device is the first portable device, wherein:
at least one first message further comprises at least one identifier that is supposed to identify a pair consisting of a specific user and a specific portable device; and
when determining whether the at least one first message authenticates the portable device, it is determined whether this at least one identifier uniquely identifies a pair that contains the first user and the first portable device.
19. Способ по п.16, в котором третий ключевой материал представляет собой секретный ключ пользователя, и по меньшей мере одну вторую порцию информации защищают посредством цифровой подписи по меньшей мере одной второй порции информации секретным ключом пользователя, при этом четвертый ключевой материал представляет собой открытый ключ пользователя.19. The method according to clause 16, in which the third key material is the user's secret key, and at least one second piece of information is protected by digitally signing at least one second piece of information with the user's private key, the fourth key material being public user key.
20. Способ по п.16, в котором пользователь является первым пользователем, а портативное устройство является первым портативным устройством, при этом:
по меньшей мере одно второе сообщение дополнительно содержит по меньшей мере один идентификатор, который предположительно идентифицирует пару, состоящую из конкретного пользователя и конкретного портативного устройства; и
при определении того, аутентифицирует ли по меньшей мере одно второе сообщение компьютер, определяют, является ли пользователь, вошедший в систему компьютера, первым пользователем, посредством определения того, уникально ли идентифицирует этот по меньшей мере один идентификатор пару, которая содержит первого пользователя и первое портативное устройство.
20. The method according to clause 16, in which the user is the first user, and the portable device is the first portable device, wherein:
at least one second message further comprises at least one identifier that is supposed to identify a pair consisting of a specific user and a specific portable device; and
when determining whether the computer authenticates at least one second message, it is determined whether the user logged into the computer system is the first user by determining whether this at least one identifier uniquely identifies a pair that contains the first user and the first portable device.
RU2011105187/08A 2008-08-14 2009-07-24 Протокол привязки устройства к станции RU2512118C2 (ru)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US12/191,752 US8099761B2 (en) 2008-08-14 2008-08-14 Protocol for device to station association
US12/191,752 2008-08-14
PCT/US2009/051628 WO2010019370A2 (en) 2008-08-14 2009-07-24 Protocol for device to station association

Publications (2)

Publication Number Publication Date
RU2011105187A RU2011105187A (ru) 2012-08-20
RU2512118C2 true RU2512118C2 (ru) 2014-04-10

Family

ID=41669559

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2011105187/08A RU2512118C2 (ru) 2008-08-14 2009-07-24 Протокол привязки устройства к станции

Country Status (8)

Country Link
US (1) US8099761B2 (ru)
EP (1) EP2316097B1 (ru)
JP (1) JP5431479B2 (ru)
KR (1) KR101634828B1 (ru)
CN (1) CN102119391B (ru)
BR (1) BRPI0915874B1 (ru)
RU (1) RU2512118C2 (ru)
WO (1) WO2010019370A2 (ru)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8943551B2 (en) 2008-08-14 2015-01-27 Microsoft Corporation Cloud-based device information storage
US9032106B2 (en) 2013-05-29 2015-05-12 Microsoft Technology Licensing, Llc Synchronizing device association data among computing devices
RU2634202C1 (ru) * 2016-12-27 2017-10-24 Открытое акционерное общество "Научно-производственное объединение Ангстрем" Устройство программно-аппаратного комплекса формирования ключевой информации и радиоданных для радиостанции

Families Citing this family (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8769612B2 (en) * 2008-08-14 2014-07-01 Microsoft Corporation Portable device association
KR20100108970A (ko) * 2009-03-31 2010-10-08 삼성전자주식회사 디지털 저작권 관리 컨텐츠의 보호 방법 및 장치
US8724812B2 (en) * 2010-12-31 2014-05-13 Motorola Solutions, Inc. Methods for establishing a secure point-to-point call on a trunked network
US9565708B2 (en) * 2011-05-20 2017-02-07 Microsoft Technology Licensing, Llc Auto-connect in a peer-to-peer network
US8775533B2 (en) * 2011-05-20 2014-07-08 Microsoft Corporation Auto connect in peer-to-peer network
US8634771B2 (en) * 2011-06-15 2014-01-21 Microsoft Corporation Simple peer-to-peer network formation
KR101964077B1 (ko) * 2011-09-16 2019-04-02 삼성전자주식회사 휴대용 단말기에서 블루투스 디바이스와 연결하기 위한 장치 및 방법
US9131370B2 (en) * 2011-12-29 2015-09-08 Mcafee, Inc. Simplified mobile communication device
IN2012DE00954A (ru) 2012-03-29 2015-09-11 Samsung India Electronics Pvt Ltd
US9131376B2 (en) 2012-04-20 2015-09-08 Bank Of America Corporation Proximity-based dynamic vehicle navigation
US9253168B2 (en) * 2012-04-26 2016-02-02 Fitbit, Inc. Secure pairing of devices via pairing facilitator-intermediary device
US9185093B2 (en) * 2012-10-16 2015-11-10 Mcafee, Inc. System and method for correlating network information with subscriber information in a mobile network environment
US9338657B2 (en) * 2012-10-16 2016-05-10 Mcafee, Inc. System and method for correlating security events with subscriber information in a mobile network environment
US9444624B2 (en) * 2012-11-02 2016-09-13 Facebook, Inc. Providing user authentication
CN103037370A (zh) * 2012-11-05 2013-04-10 李明 一种移动存储设备和身份认证方法
CN106211022A (zh) * 2014-11-26 2016-12-07 三星电子株式会社 用于配对可穿戴设备和智能设备的方法和装置
US10270774B1 (en) * 2015-01-26 2019-04-23 Microstrategy Incorporated Electronic credential and analytics integration
WO2016187582A1 (en) 2015-05-21 2016-11-24 Cloudtraq Llc Identification, location, and authentication systems and methods
JP2016224522A (ja) * 2015-05-27 2016-12-28 京セラ株式会社 端末装置およびサービスサーバ

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6487660B1 (en) * 1997-05-02 2002-11-26 Certicon Corp. Two way authentication protocol
RU61491U1 (ru) * 2006-09-26 2007-02-27 ООСТЕРУМ Джозеф ВАН Универсальное устройство сопряжения портативной звуковоспроизводящей системы с автомобильным радиоприемником
EP1832998A1 (en) * 2006-03-07 2007-09-12 Hitachi, Ltd. Method of interfacing between electronic devices, method of operating a portable storage device, electronic device and electronic system

Family Cites Families (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
UA41387C2 (ru) * 1994-01-13 2001-09-17 Сертко, Інк Способ установления достоверной проверяемой связи, способ защищенной связи, способ обновления микропрограммного обеспечения, способ осуществления шифрованной связи и способ предоставления проверенному на подлинность устройству права на проведение электронной трансакции
US6016476A (en) * 1997-08-11 2000-01-18 International Business Machines Corporation Portable information and transaction processing system and method utilizing biometric authorization and digital certificate security
JP2000003336A (ja) * 1998-06-16 2000-01-07 Nec Corp 携帯型データ通信端末装置におけるユーザ認証方法及びユーザ認証システム
US6438600B1 (en) * 1999-01-29 2002-08-20 International Business Machines Corporation Securely sharing log-in credentials among trusted browser-based applications
US6941148B2 (en) * 2000-06-03 2005-09-06 International Business Machines Corporation Device registry for automatic connection and data exchange between pervasive devices and backend systems
US20030100307A1 (en) * 2001-11-27 2003-05-29 Intel Corporation Automatic service handoff method and apparatus
US20040128345A1 (en) * 2002-12-27 2004-07-01 Robinson Scott H. Dynamic service registry
GB2400196A (en) 2003-04-02 2004-10-06 Nec Technologies Restricting access to a mobile phone, laptop etc. using an authorization procedure involving a separate transceiver
US6976253B1 (en) * 2003-07-30 2005-12-13 Microsoft Corporation Method and apparatus for configuring a mobile device
US20050289266A1 (en) * 2004-06-08 2005-12-29 Daniel Illowsky Method and system for interoperable content player device engine
US7469291B2 (en) * 2004-09-22 2008-12-23 Research In Motion Limited Apparatus and method for integrating authentication protocols in the establishment of connections between computing devices
US7493487B2 (en) * 2004-10-15 2009-02-17 Microsoft Corporation Portable computing environment
AU2005222507B2 (en) * 2004-10-15 2010-10-28 Microsoft Corporation Portable computing environment
US8024488B2 (en) * 2005-03-02 2011-09-20 Cisco Technology, Inc. Methods and apparatus to validate configuration of computerized devices
CN1648863A (zh) * 2005-03-07 2005-08-03 优网通国际资讯股份有限公司 可携式软件应用的方法
US7509116B2 (en) * 2005-03-30 2009-03-24 Genx Mobile Incorporated Selective data exchange with a remotely configurable mobile unit
US8171531B2 (en) * 2005-11-16 2012-05-01 Broadcom Corporation Universal authentication token
US8341238B2 (en) * 2006-03-03 2012-12-25 Sharp Laboratories Of America, Inc. Methods and systems for multiple-device session synchronization
US8676973B2 (en) * 2006-03-07 2014-03-18 Novell Intellectual Property Holdings, Inc. Light-weight multi-user browser
US7647041B2 (en) * 2006-03-30 2010-01-12 Sbc Knowledge Ventures, L.P. Systems, methods, and apparatus to enable backup wireless devices
EP1873668A1 (en) 2006-06-28 2008-01-02 Nokia Siemens Networks Gmbh & Co. Kg Integration of device integrity attestation into user authentication
EP2060050A4 (en) * 2006-09-06 2011-03-16 Devicescape Software Inc SYSTEMS AND METHODS FOR OBTAINING NETWORK AUTHENTICANTS
KR101307456B1 (ko) * 2006-09-22 2013-09-11 삼성전자주식회사 휴대단말기에서 블루투스 자동등록을 제공하는 방법 및 장치

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6487660B1 (en) * 1997-05-02 2002-11-26 Certicon Corp. Two way authentication protocol
EP1832998A1 (en) * 2006-03-07 2007-09-12 Hitachi, Ltd. Method of interfacing between electronic devices, method of operating a portable storage device, electronic device and electronic system
RU61491U1 (ru) * 2006-09-26 2007-02-27 ООСТЕРУМ Джозеф ВАН Универсальное устройство сопряжения портативной звуковоспроизводящей системы с автомобильным радиоприемником

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8943551B2 (en) 2008-08-14 2015-01-27 Microsoft Corporation Cloud-based device information storage
US9197625B2 (en) 2008-08-14 2015-11-24 Microsoft Technology Licensing, Llc Cloud-based device information storage
US10447705B2 (en) 2008-08-14 2019-10-15 Microsoft Technology Licensing, Llc Cloud-based device information storage
US9032106B2 (en) 2013-05-29 2015-05-12 Microsoft Technology Licensing, Llc Synchronizing device association data among computing devices
US9311109B2 (en) 2013-05-29 2016-04-12 Microsoft Technology Licensing, Llc Synchronizing device association data among computing devices
RU2634202C1 (ru) * 2016-12-27 2017-10-24 Открытое акционерное общество "Научно-производственное объединение Ангстрем" Устройство программно-аппаратного комплекса формирования ключевой информации и радиоданных для радиостанции

Also Published As

Publication number Publication date
EP2316097A2 (en) 2011-05-04
JP5431479B2 (ja) 2014-03-05
KR101634828B1 (ko) 2016-07-08
US20100040233A1 (en) 2010-02-18
KR20110057149A (ko) 2011-05-31
WO2010019370A3 (en) 2010-04-15
BRPI0915874B1 (pt) 2020-09-15
RU2011105187A (ru) 2012-08-20
EP2316097A4 (en) 2012-08-08
CN102119391B (zh) 2015-06-17
JP2011530960A (ja) 2011-12-22
US8099761B2 (en) 2012-01-17
WO2010019370A2 (en) 2010-02-18
EP2316097B1 (en) 2017-06-21
CN102119391A (zh) 2011-07-06
BRPI0915874A2 (pt) 2015-11-03
WO2010019370A8 (en) 2011-03-10

Similar Documents

Publication Publication Date Title
RU2512118C2 (ru) Протокол привязки устройства к станции
WO2010019353A3 (en) Portable device association
WO2014189863A3 (en) Media devices configured to interface with information appliances
WO2014160511A3 (en) Proximity and interface controls of media devices for media presentations
EP2843904A3 (en) Identifying malicious devices within a computer network
EP2706724A3 (en) Systems and methods for secure file portability between mobile applications on a mobile device
WO2016073047A3 (en) Environment-aware security tokens
WO2014052505A3 (en) Biometric identification to authenticate user identity
WO2013103986A3 (en) Systems and methods for accessing digital content using electronic tickets and ticket tokens
WO2015061787A3 (en) Method and apparatus for managing remote devices and accessing remote device information
EP2248371A4 (en) SYSTEM AND METHOD FOR AUTHENTICATING A USER OF MULTIPLE COMPUTER APPLICATIONS, NETWORKS OR DEVICES USING A WIRELESS DEVICE
WO2010026477A3 (en) Facilitating secure communication between utility devices
EP2267628A3 (en) Token passing technique for media playback devices
MX2013001603A (es) INTERPRETATION OF CONTENT BASED ON THE FUNCTION.
WO2012037161A3 (en) Controlled access to a wireless network
WO2009002961A3 (en) Event detection system using electronic tracking devices and video devices
WO2008124515A3 (en) A system and method for binding a subscription-based computing system to an internet service provider
GB201010546D0 (en) Method of indentity verification
WO2010093636A3 (en) Devices, systems and methods for secure verification of user identity
WO2008096220A3 (en) A method and system for communication between a usb device and a usb host
WO2015056010A3 (en) Registry apparatus, agent device, application providing apparatus and corresponding methods
WO2013081983A3 (en) Migrating authenticated content towards content consumer
WO2011153281A3 (en) Trusted internal interface
GB2472169A (en) System and method for providing a system management command
MX355189B (es) USER AUTHENTICATION.

Legal Events

Date Code Title Description
PC41 Official registration of the transfer of exclusive right

Effective date: 20150526