[发明专利]单向密钥卡和交通工具配对的验证、保留及撤销

说明书

本发明实施例提供了用于密钥卡进行控制单元验证、保留和撤销的方法。在密钥卡(201，202)与控制单元(204)之间的初始配对之后，设备就共享秘密的操作密钥(OpKey1，2)。对于验证，密钥卡将128位计数器的8个最低阶位和计数器(208，209)的AES‑128OpKey加密值的一些位发送到控制单元(204)。对于密钥撤销和保留，控制单元(204)经提示进入OpKey保留和撤销模式。随后，由用户提示剩余的或新的密钥卡(201，202)中的每一个将验证消息(105)发送到控制单元(204)。当控制单元(204)经提示离开OpKey保留和撤销模式时，其仅保留刚好在进入和离开OpKey保留和撤销模式之前发送有效验证消息(105)的密钥卡(201，202)的OpKey。

本申请是分案申请，原申请的申请日为2013年08月30日，申请号为201380043120.3，发明名称为“单向密钥卡和交通工具配对的验证、保留及撤销”。

技术领域

本发明总体涉及安全性，并且更具体地涉及用于密钥卡(key fob)交通工具操作的密钥验证、保留及撤销的方法。

背景技术

密钥卡可以与控制单元诸如交通工具控制单元配对，以执行众所周知的动作，诸如打开/关闭和锁定/解锁交通工具门。密钥卡可以仅能够发送，由于不能双向通信，所以其限制了通过从控制单元发送的询问消息来验证由密钥卡所发送的命令可用的认证过程。控制单元必须能够验证所接收命令的有效性并且拒绝未授权命令，包括回放来自有效密钥卡的较早发送。

偶尔，密钥卡将丢失，或者其持有人可能不再被授权访问控制单元。在这种情况下，就必须有允许控制单元识别哪些密钥卡仍然有效以及哪些密钥卡应被忽略的过程。

发明内容

所描述的实施例提供了用于密钥卡进行控制单元验证、保留及撤销的方法。在初始配对之后，密钥卡和交通工具单元共享秘密的操作密钥(OpKey)。对于验证，密钥卡将标识符发送到控制单元，该标识符可以为128位计数器的8个最低阶位以及计数器的AES-128OpKey加密值的一些位(bit)。

在一个或多个密钥卡与诸如交通工具控制单元的控制单元配对之后，密钥卡各自具有与控制单元秘密共享的它们自己的OpKey。密钥卡需要验证共享的OpKey对控制单元的占有，以便控制单元采取指定的动作，诸如锁定/解锁或打开/关闭交通工具门。即使密钥卡能够发送但不能接收，该发明仍然解决了这个问题。此外，在此描述的实施例防止第三方通过回放更早发送的消息来模仿合法的密钥卡。另外，在密钥卡丢失之后，其OpKey可以被撤销，而剩余的或新的密钥卡的OpKey则可以被保留。

对于OpKey撤销和保留，合法的控制单元用户提示剩余的或新的密钥卡将验证消息发送到控制单元。然后，控制单元经提示进入OpKey保留和撤销模式。随后，用户提示剩余的或新的密钥卡中的每一个将验证消息发送到控制单元。控制单元最终经提示退出OpKey保留和撤销模式，仅保留其分别在刚好进入OpKey保留与撤销模式之前和在OpKey保留与撤销模式期间从中接收有效验证消息的密钥卡的OpKey。

附图说明

已经这样概括地描述了该发明，现在将参考附图，其中：

图1示出密钥卡和控制单元的正常操作。

图2示出在一个实施例中可以用于使密钥卡无效的密钥卡保留和撤销过程。

图3为示出根据一个实施例使用OpKey验证的密钥卡和控制单元的正常操作的流程图。

图4为示出OpKey的保留和撤销过程的流程图。

图5为根据一个实施例的示例密钥卡的方框图。

图6为根据一个实施例的示例控制单元的方框图。

具体实施方式