[发明专利]认证设备、方法和系统

说明书

本公开的实施例涉及认证设备、方法和系统。本公开涉及由第二设备认证第一设备的方法，每个第一设备、第二设备具有处理器、至少一个存储器和认证电路装置，其中认证电路装置被配置为禁止处理器对存储在所述存储器的至少一部分中的数据的读取。认证包括生成第一数据和第二数据。第二设备验证第一数据和第二数据是否匹配。

技术领域

本公开一般地涉及电子设备或电路。本描述应用于例如在两个设备或电路之间的认证方法，例如在这两个电子设备或电路之间的在主通信方法之前的认证方法。

背景技术

在两个电子设备或电路之间的通信通常由认证阶段在先进行。在此阶段期间，由两个设备实施的认证方法使得验证两个设备是否被授权彼此通信成为可能。认证方法是防止恶意设备尝试访问其他设备的数据和/或功能的第一措施。

所使用的一种示例性认证方法是在验证器与证明器之间的验证器/证明器类型或质询/响应类型的认证方法。在这种类型的认证中，证明器向验证器发送秘密数据，例如密码，以对其自身进行认证。验证器能够验证秘密数据是否符合，以便授予认证。例如，验证器知道秘密数据，其利用验证器从证明器接收到的数据执行简单的比较。

发明内容

需要更可靠的认证方法。

在验证器与证明器之间更具体地需要更可靠的质询/响应类型的认证方法。

一个实施例有助于解决已知认证方法的全部或部分缺点，更具体地，解决验证器与证明器之间的质询/响应类型的已知认证方法的全部或部分缺点。

一个实施例提供了通过第二设备对第一设备进行认证方法，该第二设备至少部分地与第一设备相同，每个第一设备、第二设备包括处理器、至少一个存储器和认证模块，其中认证模块包括第一电路，第一电路被配置为禁止处理器对存储在所述存储器的至少部分中的数据的读取，方法包括以下步骤：

第一设备生成第一数据，并且第二设备生成第二数据。

第二设备验证第一数据与第二数据匹配。

根据一个实施例，认证模块包括第二电路，第二电路被配置为每当对存储在所述存储器中的至少部分中的数据的读取被禁止时，向处理器提供数据。

根据一个实施例，认证方法是验证器/证明器类型。

根据一个实施例，每个第一设备、第二设备包括至少一个易失性存储器和至少一个非易失性存储器。

根据一个实施例，第一电路被配置为禁止处理器对存储在所述非易失性存储器的至少一部分和所述易失性存储器中的数据的读取。

根据一个实施例，所述存储器的所述至少一部分是仅存储数据的部分。

根据一个实施例，第一电路被配置为禁止处理器在所述至少一个存储器的部分中写入数据。

根据一个实施例，第一电路被配置为禁止处理器在所述至少一个存储器中的所有存储器中写入数据。

根据一个实施例，第一电路被配置为禁止处理器执行存储在所述至少一个存储器的部分中的指令。

根据一个实施例，第一电路被配置为禁止处理器执行存储在所述易失性存储器和所述非易失性存储器的至少一部分中的指令。

根据一个实施例，方法包括用于保存每个第一设备和第二设备的处理器的状态的初始步骤。

根据一个实施例，方法包括状态共享步骤，其中第二设备的处理器与第一设备的处理器共享其状态。

根据一个实施例，认证模块在状态共享步骤期间生成共享状态。

根据一个实施例，第一设备和第二设备的处理器通过执行相同的指令生成第一数据和第二数据。