[发明专利]单向密钥卡和交通工具配对的验证、保留及撤销

权利要求书

1.一种控制单元设备，其包括：

用于接收信号的接收器；

存储器，其用于存储控制单元计数器、一个或多个操作密钥、以及程序指令；以及

处理器，其耦合到所述接收器和所述存储器；

其中所述程序指令可由所述处理器执行以使所述控制单元设备：

使用所述接收器接收包括加密的密钥卡计数器值的预定位数的消息，其中所述加密的密钥卡计数器值由对应于第一密钥卡设备的第一操作密钥加密；

使用所述第一操作密钥生成所述控制单元计数器的加密值；

确定所述加密的密钥卡计数器值的所述预定位数是否与所述控制单元计数器的加密值的相应位相匹配；以及

响应于接收到撤销命令，进入撤销模式，其中，在进入所述撤销模式之后的撤销模式时段期间，所述控制单元设备识别存储在所述存储器中的所述一个或多个操作密钥中的哪个与在所述撤销模式时段期间执行操作的密钥卡设备相关联，将所识别的一个或多个操作密钥保留在所述存储器中，并且删除与在所述撤销模式时段期间不执行操作的密钥卡设备相关联的一个或多个操作密钥。

2.根据权利要求1所述的控制单元设备，其中所接收的消息还包括所述密钥卡计数器值的选定最低阶位数，并且在使用所述第一操作密钥生成所述控制单元计数器的所述加密值之前，所述控制单元设备基于所述密钥卡计数器值的所述最低阶位来更新所述控制单元计数器。

3.根据权利要求2所述的控制单元设备，其中所述密钥卡计数器值的所述选定最低阶位数为8位。

4.根据权利要求2所述的控制单元设备，其中所接收的消息进一步包括识别将由所述控制单元设备执行的命令的数据字段。

5.根据权利要求4所述的控制单元设备，其中当所述加密的密钥卡计数器值的所述预定位数与所述控制单元计数器的加密值的所述相应位相匹配时，所述控制单元设备执行所述命令，并且当所述加密的密钥卡计数器值的所述预定位数与所述控制单元计数器的加密值的所述相应位不匹配时，所述控制单元设备不执行所述命令。

6.根据权利要求4所述的控制单元设备，其中所接收的消息包括所述撤销命令，并且其中进入所述撤销模式还响应于确定所述加密的密钥卡计数器值的所述预定位数与所述控制单元计数器的加密值的所述相应位相匹配。

7.根据权利要求5所述的控制单元设备，其中当所述加密的密钥卡计数器值的所述预定位数与所述控制单元计数器的加密值的所述相应位不匹配时，所述控制单元设备将所述控制单元计数器恢复到所述更新之前的值。

8.根据权利要求7所述的控制单元设备，其中所述控制单元计数器是128位计数器。