[发明专利]认证设备、方法和系统

权利要求书

1.一种方法，包括：

由第一设备认证第二设备；

在所述第二设备的所述认证期间、并且在所述第一设备的认证电路装置的控制下，限制所述第一设备的处理器对所述第一设备的一个或多个存储器区域的访问，所述限制包括响应于所述处理器尝试访问所述第一设备的所述一个或多个所述存储器区域的第一区域而中断所述认证；以及

在所述第二设备的所述认证期间、并且在所述第二设备的认证电路装置的控制下，限制所述第二设备的处理器对所述第二设备的一个或多个存储器区域的访问，所述限制包括响应于所述处理器尝试访问所述第二设备的所述一个或多个所述存储器区域的第一区域而中断所述认证，其中所述认证包括：

使用所述第一设备生成第一数据；

使用所述第二设备生成第二数据；以及

由所述第一设备并且基于所述第一数据和所述第二数据，认证所述第二设备。

2.根据权利要求1所述的方法，包括：

由所述第一设备的所述认证电路装置，通过向所述第一设备的所述处理器提供虚拟数据，来响应所述第一设备的所述处理器读取所述第一设备的所述一个或多个存储器区域的第二区域的尝试；以及

由所述第二设备的所述认证电路装置，通过向所述第二设备的所述处理器提供虚拟数据，来响应所述第二设备的所述处理器读取所述第二设备的所述一个或多个存储器区域的第二区域的尝试。

3.根据权利要求1所述的方法，其中所述认证是验证器/证明器类型。

4.根据权利要求1所述的方法，其中：

所述第一设备的所述一个或多个存储器区域包括至少一个易失性存储器区域和至少一个非易失性存储器区域；以及

所述第二设备的所述一个或多个存储器区域包括至少一个易失性存储器区域和至少一个非易失性存储器区域。

5.根据权利要求4所述的方法，其中所述第一设备的所述认证电路装置限制由所述第一设备的所述处理器对存储在所述至少一个非易失性存储器区域的至少一部分和所述至少一个易失性存储器区域中的数据的读取。

6.根据权利要求5所述的方法，其中所述至少一个非易失性存储器区域的所述至少一部分是仅存储数据的部分。

7.根据权利要求1所述的方法，其中所述第一设备的所述认证电路装置限制所述第一设备的所述处理器在所述第一设备的所述一个或多个存储器区域的至少一个存储器区域中写入数据。

8.根据权利要求1所述的方法，其中所述第一设备的所述认证电路装置限制所述处理器在所述第一设备的所述一个或多个存储器区域中的所有存储器区域中写入数据。

9.根据权利要求1所述的方法，其中所述第一设备的所述认证电路装置限制所述处理器执行存储在所述第一设备的所述一个或多个存储器区域的至少一个存储器区域中的指令。

10.根据权利要求4所述的方法，其中所述第一设备的所述认证电路装置限制所述处理器执行存储在所述至少一个非易失性存储器区域的至少一部分和所述至少一个易失性存储器区域中的指令。

11.根据权利要求1所述的方法，其中所述认证包括：

保存所述第一设备的所述处理器的状态，以及保存所述第二设备的所述处理器的状态。

12.根据权利要求1所述的方法，其中所述认证包括与所述第一设备的所述处理器共享所述第二设备的状态信息。

13.根据权利要求12所述的方法，其中所述第一设备的所述认证电路装置生成共享的所述状态信息。

14.根据权利要求1所述的方法，其中：

所述第一设备的所述处理器通过执行指令生成所述第一数据；以及

所述第二设备的所述处理器通过执行相同的所述指令生成所述第二数据。