[发明专利]匿名设备认证

说明书

用于匿名设备认证的方法、系统、装置和计算机可读存储设备。一种方法包括：由电子设备访问由该电子设备所存储的识别该电子设备接受为有效的认证密钥的数据；由该电子设备向第二电子设备发送认证请求，所述认证请求识别包括该电子设备接受为有效的至少一些认证密钥的认证密钥集合；并且由该电子设备接收该第二电子设备响应于该认证请求所提供的响应数据。该响应数据(i)从该认证请求所识别的认证密钥集合中识别特定认证密钥，并且(ii)包括使用该特定认证密钥所生成的签名。该方法包括由该电子设备通过确定所接收的签名使用该特定认证密钥生成来认证该第二电子设备。

相关申请的交叉引用

本申请要求于2019年07月03日提交的美国申请No.62/870,167的优先权，所述申请通过引用被结合于此。

技术领域

该说明书总体上涉及电子设备的认证。

背景技术

电子认证是一种验证电子设备的数字证书的过程。

发明内容

当电子设备被插入充电器中或者被置于无线充电器的范围内时，期望该设备在请求充电器传递功率之前认证该充电器是真实的或者是有保证的。这保护该设备免于暴露于伪造充电器所传递的高电流和电压。同样，充电器可以在向设备提供电流之前验证该设备是真实的或者是有保证的。本文所讨论的认证技术可以被用于有线功率传递、无线功率传递，以及用于并不涉及功率传输的其它设备交互。

在一些实施方式中，该认证过程满足若干约束以改善安全性、隐私性和可用性。例如，一种约束在于该认证过程并不依赖于网络连接或者充电器和待充电设备以外的任何设备进行操作。另一种约束在于该认证过程基本上是匿名的，从而充电器无法唯一地识别具体被充电设备和/或被充电设备无法唯一地识别具体充电器。作为另一个示例，期望被损坏设备的证书是可撤销的从而阻止已经被损坏或者其证书被不当复制的设备被使用。然而，被损坏设备的证书的撤销应当导致极少数的——如果有的话——未被损坏的充电器或设备不再通过该认证过程。下文详细讨论这些约束以及满足它们的方式。

在一些实施方式中，电子设备和充电器之间的验证过程被设计为在没有互联网连接或者到网络的任何其它连接的情况下进行。换句话说，被充电设备和充电器可以被配置为通过直接通信互相认证，而无需与任何其它设备通信(也就是说，在被充电设备和充电器之间输送的消息并不由任何其它设备进行中继)。这在网络连接不可用时会有所帮助，例如，如果旅行者需要在该旅行者不拥有互联网服务的国家的机场对设备充电。被充电设备、充电器或其二者可以具有连接至互联网或另一个网络的能力。在一些实施方式中，如下文讨论的，网络连接可以在用于更新或配置的时间使用。然而，对于充电时的认证过程而言并不要求活动的网络连接。而且，在许多情况下，充电器并不可能自行拥有互联网访问，因为这会大幅增加充电器的成本。在许多情况下，充电器仅可以例如通过充电线缆或短距离无线连接与待充电设备通信，所述短距离无线连接诸如用于无线充电或蓝牙的感应耦合。

为了保护证书潜在的不有效使用，该认证方案可以允许证书的撤销。例如，伪造者可能拆解有效设备以提取其证书，并且随后将那些证书用在伪造设备中。因此，该系统可以具有用于撤销以这种方式被损坏的证书的撤销机制。撤销证书应当导致尽可能少的有效设备(例如，真品充电器或真品被充电设备)被取消认证。特别地，并不期望单一证书的撤销将给定型号的所有设备取消认证。因此，甚至相同型号或类型的设备也并不应当依赖于相同的证书来进行认证。与此同时，个体设备在认证过程中不应当依赖于唯一的证书，因为这将允许个体设备(例如，充电器或被充电设备)被唯一识别并且因此将舍弃匿名性。