[发明专利]RFID标签以及用于运行RFID标签的方法

权利要求书

1.用于产品的RFID标签（B），其具有：

接收装置（10），其用于接收由RFID阅读设备（A）发送的挑战消息（C（A）），该挑战消息包括挑战数据组（D2（A）），该挑战数据组具有由认证站点（CA）为RFID阅读设备（A）签发的以及利用认证站点（CA）的私有密钥（K1（CA））签名的数字证书（Z（A））以及具有问询消息（AN），以及所述挑战消息包括至少问询消息（AN）的借助于RFID阅读设备（A）的私有密钥（K1（A））生成的数字签名（DS1），其中包含在证书（Z(A)）中的证书数据组（D1（A））包括RFID阅读设备（A）的至少一个识别号码（ID（A）） 以及授权信息（O(A)，T（A）），该授权信息用于说明用于与RFID标签（B）通信的RFID阅读设备（A）的时间上和/或空间上受限的授权；

第一验证装置（20），其用于借助于认证站点（CA）的公共密钥（K2（CA））来验证数字证书（Z（A））；

第二验证装置（30），其用于借助于RFID阅读设备（A）的公共密钥（K2（A））来验证至少问询消息（AN）的数字签名（DS1）；

检查装置（50），其用于检查包含在证书数据组（D1（A））中的授权信息（O（A），T（A））；以及

发送装置（40），其用于在证书（Z(A)）和数字签名（DS1）得到验证的情况下将应答消息（R(B)）发送到RFID阅读设备（A）处。

2.根据权利要求1所述的RFID标签，其特征在于，发送装置（40）被设置为仅在证书（Z(A)）和数字签名（DS）得到验证的情况下将应答消息（R(B)）发送到RFID阅读设备（A）处。

3.根据权利要求1或2所述的RFID标签，其特征在于，发送装置（40）被设置为仅在证书（Z(A)）和数字签名（DS1）得到验证以及对包含在证书数据组（D1（A））中的授权信息（O(A)，T（A））的检查为肯定的情况下将应答消息（R(B)）发送到RFID阅读设备（A）处。

4.根据权利要求1或2所述的RFID标签，其特征在于，授权信息（O(A)，T（A））包括用于说明在其中RFID阅读设备（A）被授权用于与RFID标签（B）通信的地理区域的位置信息（O(A)）以及用于说明在其中RFID阅读设备（A）被授权用于与RFID标签（B）通信的时间段的时间信息（T(A)）。

5.根据权利要求4所述的RFID标签，其特征在于，检查装置（50）具有第一检查单元（51）和第二检查单元（52），其中第一检查单元（51）被设置用于通过将包含在证书数据组（D1（A））中的位置信息（O(A)）与由RFID标签（B）确定的当前的位置信息进行比较来提供第一检查结果（P1），以及其中第二检查单元（52）被设置用于通过将包含在证书数据组（D1（A））中和/或包含在问询消息（AN）中的时间信息T（A）与由RFID标签（B）确定的当前的时间进行比较来提供第二检查结果（P2）。

6.根据权利要求5所述的RFID标签，其特征在于，发送装置（40）被设置为仅在证书（Z(A)）和数字签名（DS）得到验证、第一检查结果（P1）为肯定的以及第二检查结果（P2）为肯定的情况下将应答消息（R(B)）发送到RFID阅读设备（A）处。

7.根据权利要求1或2所述的RFID标签，其特征在于，证书数据组（Z(A)）还包括RFID阅读设备（A）的公共密钥（K2（A））。

8.根据权利要求1或2所述的RFID标签，其特征在于，设置存储装置（60）用于存储RFID阅读设备（A）的由认证站点（CA）提供的公共密钥（K2（CA））。

9.根据权利要求1或2所述的RFID标签，其特征在于，挑战消息（C(A)）包括挑战数据组、由挑战数据组形成的哈希值以及数字签名，该数字签名根据哈希值以及RFID阅读设备（A）的私有密钥来生成。