[发明专利]基于邻近的通信的数据完整性

权利要求书

1.一种用于移动设备之间的可信通信的方法，所述方法包括：

在第一移动设备处访问消息；

访问在所述第一移动设备处存储并且与第二移动设备相关联的共享秘密值；

在所述第一移动设备处基于所述消息和所述共享秘密值来产生认证值；

在所述第一移动设备处检测所述第二移动设备的邻近；以及

响应于检测到所述第二移动设备的邻近，从所述第一移动设备直接向所述第二移动设备无线地发送所述消息和所述认证值。

2.根据权利要求1所述的方法，其中，检测所述第二移动设备的邻近包括：通过所述第一移动设备的邻近激活无线接口来检测所述第二移动设备的邻近。

3.根据权利要求2所述的方法，其中，所述邻近激活无线接口包括近场通信“NFC”接口。

4.根据权利要求2所述的方法，其中，通过所述邻近激活无线接口无线地发送所述消息和所述认证值。

5.根据权利要求1所述的方法，其中，从所述第一移动设备直接向所述第二移动设备无线地发送所述消息和所述认证值包括：通过邻近激活无线接口从移动电信设备直接向平板设备无线地发送所述消息和所述认证值。

6.根据权利要求1所述的方法，还包括：在所述第一移动设备与所述第二移动设备之间建立共享秘密值。

7.根据权利要求6所述的方法，其中，所述第一移动设备包括用户界面，以及在所述第一移动设备与所述第二移动设备之间建立所述共享秘密值包括：在所述第一移动设备处基于与所述用户界面的用户交互来接收所述共享秘密值。

8.根据权利要求6所述的方法，其中，所述第一移动设备包括第一无线通信模块和第二无线通信模块，通过所述第一无线通信模块从所述第一移动设备无线地发送所述消息和所述认证值，以及至少部分地基于通过所述第二无线通信模块从所述第一移动设备发送数据来建立所述共享秘密值。

9.根据权利要求8所述的方法，其中，所述第一无线通信模块在频率13.56MHz处发送无线信号，以及所述第二无线通信模块在2400MHz至2480MHz范围内的第二频率处发送无线信号。

10.根据权利要求8所述的方法，其中，所述第一无线通信模块在频率13.56MHz处发送无线信号，以及所述第二无线通信模块在大于1GHz的第二频率处发送无线信号。

11.根据权利要求6所述的方法，其中，在所述第一移动设备与所述第二移动设备之间建立所述共享秘密值包括：

在所述第一移动设备处访问由证书中心发布的证书；以及

在所述第一移动设备处基于所述证书来导出所述共享秘密。

12.根据权利要求1所述的方法，其中，通过基于所述消息和所述共享秘密值评估带有密钥的散列算法来产生所述认证值。

13.根据权利要求1所述的方法，其中，产生所述认证值包括：通过基于所述消息和所述共享秘密值评估带有密钥的基于散列的消息认证码“HMAC”算法来产生消息认证码“MAC”，以及所述方法还包括：在所述第一移动设备处将所述MAC附加至所述消息。

14.根据权利要求1所述的方法，还包括：

产生与所述认证值相关联的时间戳值；以及

从所述第一移动设备直接向所述第二移动设备无线地发送所述时间戳值。

15.根据权利要求14所述的方法，还包括：在所述第一移动设备处将所述时间戳值和所述认证值附加至所述消息。

16.一种移动设备，包括：

存储器，用于存储共享秘密值；

无线通信接口；

数据处理装置，用于执行包括以下各项的操作：

检测第二移动设备的邻近；以及

基于消息和所述共享秘密值来产生认证值；以及

响应于检测到所述第二移动设备的邻近，通过所述无线通信接口直接向所述第二移动设备无线地发送所述消息和所述认证值。

17.根据权利要求16所述的移动设备，其中，所述无线通信接口包括近场通信“NFC”接口。

18.根据权利要求17所述的移动设备，其中，通过所述NFC接口无线地发送所述消息和所述认证值。