[发明专利]用于远程便携式无线设备认证的方法和装置

说明书

在两个设备之间建立安全短距离(蓝牙、Wi‑Fi)链路用于用户认证。首先在两个设备之间非常短距离(NFC)链路被建立并且用于交换短距离链路的安全参数。当完成安全参数交换后，短距离链路基于交换的参数被建立并且用于提供第二装置的用户认证。

相关的共同未决的申请

本申请是要求2012年1月17日递交的发明者为Clayton Douglas Smith等的题为“METHOD AND APPARATUS FOR REMOTE PORTABLE WIRELESS DEVICE AUTHENTICATION”的美国临时申请号为61/587,474的优先权的、2013年1月16日递交的发明者为Clayton DouglasSmith等的题为“METHOD AND APPARATUS FOR REMOTE PORTABLE WIRELESS DEVICEAUTHENTICATION”的美国申请号为13/742,748的部分继续申请，并在此通过引用将其并入本文。

技术领域

本公开一般地涉及使用智能电话来向智能卡读卡器仿真设备认证用户的方法和装置。

背景技术

由于计算机和其他电子设备存储越来越大和敏感的信息量，必须保护计算机和其他电子设备以防范未授权的用户。保护计算机和其他电子设备的有效方式是加密或以其它方式不允许访问计算机，直到用户提供包含关于用户的独特识别信息的硬件和/或软件。在一个实施例中，可以用智能卡来存储和向计算机传送关于用户的独特信息，以使用户可以请求和获取对计算机的访问。智能卡包括软件和/或硬件，并且还存储独特地识别用户的信息。该独特识别信息可以包括例如用户的代表性生物特征信息、为用户生成的独特加密证书或其他独特识别信息。用户可以请求访问计算机，并且如果用户通过认证则授权访问。智能卡通常是包含存储器的物理设备，并且可以包含诸如处理器和/或电池的其他处理部件。智能卡通常必须由用户携带，并且直接插入计算机或与计算机相关联的设备中。如果用户希望获取对多台计算机的访问，则用户可能需要多于一张的智能卡。一张或多张智能卡的重量和体积可能阻止用户和/或管理员实现智能卡安全。对于用户而言携带智能电话较为常见，并且智能电话包括存储器和/或可以使它们能够作为智能卡运行的处理能力。用单个智能电话代替一张或多张智能卡可以减小总体积，并且可以使用户更有可能实现智能卡安全。

已知的智能卡仿真系统可以包括位于智能电话上经由蓝牙连接远程地锁定和解锁计算机的部件。然而，这种系统看起来不允许用户选择蓝牙连接的信号强度来改变智能电话可以锁定或解锁计算机的射程。

此外，已知允许用户使用诸如移动电话之类的蓝牙设备来自动地锁定和解锁计算机。用户能够配置接近度距离和持续时间，并且当蓝牙设备远离计算机时，触发屏幕保护并锁定计算机。当蓝牙设备在射程内时，程序解锁计算机而不请求用户输入。然而，这种系统不要求蓝牙设备的认证或用于向计算机认证蓝牙设备的在蓝牙设备和计算机之间的数据的传输。

在使用非常短距离的无线链路的无线设备之间还已知近场通信技术。建立近场通信链路会涉及交换用于建立蓝牙连接或短距离连接的密钥对。如此，使用两种不同类型的短距离链路的两种不同的无线协议被使用。近场通信中传送的信息可以包括例如之后被两个设备用来建立短距离通信链路的密钥对和设备ID，其中短距离通信链路是加密的。通常，系统使每个设备互相认证以提供一种类型的设备相互认证。然而，如果用户想要认证无线射程中的两台机器，他们可能必须从房间中的多台机器中选择。此外，对于这种系统，通常不设置用户认证。

此外在未采用非常短距离的通信链路(诸如纯蓝牙链路或其他短距离链路)的系统中，当蓝牙设备被激活时，能够提供用户认证以自动地解锁设备。然而，当多个设备在射程内时，用户通常需要手动地选择解锁哪个设备。因此，期望具有改进的用户认证技术。

因此，存在对使用便携式无线设备来认证用户的改进的方法和装置的需要。

附图说明