[发明专利]安全地将计算设备配对

权利要求书

1. 一种用于提供安全连接的可分离便携式计算系统，包括：

安全存储器，用于存储具有将被与装置配对的设备的标识符以及在所述装置和所述设备之间共享的主密钥的条目；以及

连接逻辑，用于在所述设备经由有线连接被物理连接至所述装置时使所述装置能根据无线连接协议被安全地连接到所述设备，在所述连接协议中基于所述设备的标识符和所述主密钥来认证所述设备，所述连接逻辑用于基于所述主密钥和接收自所述设备的属性信息生成一组传输密钥，其中在安全连接之后，将使用所述一组传输密钥来保护所述装置和所述设备之间的通信，

其中所述装置包括可分离便携式计算系统的基座部分，并且所述设备包括所述可分离便携式计算系统的可分离部分，

其中可分离便携式计算系统包括可转换便携式计算设备，并且其中根据所述可分离便携式计算系统的给定策略或操作模式，在第一模式中，所述基座部分和所述可分离部分之间的通信将根据在所述无线连接协议期间生成的传输密钥被加密，并且在第二模式中，所述基座部分和所述可分离部分之间的通信将是未加密的。

2.如权利要求1所述的可分离便携式计算系统，其特征在于，在所述设备和所述装置之间的安全连接之后，所述连接逻辑用于使所述设备能获取存储在所述装置的第二存储设备中的信息。

3.如权利要求1所述的可分离便携式计算系统，其特征在于，所述可分离部分包括显示器、处理器和存储设备，其中所述存储设备包括安全部分以存储所述装置的标识符和所述主密钥。

4.如权利要求1所述的可分离便携式计算系统，其特征在于，所述装置和所述设备在所述可分离便携式计算系统的制造期间被预配对。

5.如权利要求1所述的可分离便携式计算系统，其特征在于，具有所述设备标识符和所述主密钥的所述安全存储器的条目包括在所述可分离便携式计算系统的制造期间存储的默认条目，所述默认条目用于当所述可分离便携式计算系统将被恢复到工厂默认状态时保持在所述安全存储器中。

6.如权利要求1所述的可分离便携式计算系统，其特征在于，所述连接逻辑用于根据所述连接协议将所述装置的属性信息传递至所述设备，所述装置的属性信息用于使所述设备能生成所述一组传输密钥。

7.如权利要求1所述的可分离便携式计算系统，进一步包括安全逻辑，用于根据多因子认证来认证所述装置的用户，并且其中所述连接逻辑用于在用户认证之后响应于所述用户的请求实现安全连接。

8.如权利要求7所述的可分离便携式计算系统，进一步包括配对逻辑，用于响应于所述用户的请求，根据配对协议将所述装置与第二设备配对，在所述配对协议中生成第二主密钥并将所述第二主密钥与所述第二设备的第二标识符一起存储在所述安全存储器的第二条目中。

9. 一种用于将计算设备的部分安全地连接的方法，包括：

根据使用共享密钥的无线通信协议，将可分离便携式计算设备的第一部分与第二部分连接，同时所述第一部分和所述第二部分将被物理地连接，包括在所述第一部分中生成一组传输密钥和在所述第二部分中生成所述一组传输密钥；以及

在将所述第一部分和所述第二部分连接之后，使用所述一组传输密钥将所述第一部分和所述第二部分之间的数据通信加密，

所述第一部分包括可分离便携式计算设备的基座部分，并且所述第二部分包括所述可分离便携式计算设备的可分离部分，

其中可分离便携式计算设备包括可转换便携式计算设备，并且其中根据所述可分离便携式计算设备的给定策略或操作模式，在第一模式中，所述基座部分和所述可分离部分之间的通信将根据在所述无线连接协议期间生成的传输密钥被加密，并且在第二模式中，所述基座部分和所述可分离部分之间的通信将是未加密的。

10.如权利要求9所述的方法，其特征在于，将所述第一部分与所述第二部分连接包括：

使用所述第一部分的标识符和所述共享密钥在所述第二部分中认证所述第一部分，所述标识符接收自所述第一部分。