[发明专利]设备和用户认证

权利要求书

1.一种认证设备(10、12)和用户(20)的方法，包括：

获得所述设备(10、12)的设备ID(32)，

执行所述用户(20)的生物测定测量(30)，

获得所述用户(20)的辅助数据(34)，

从所述生物测定测量(30)和辅助数据(34)生成密钥(36)，

生成包括所述密钥(36)或从所述密钥(36)导出的成分的消息(38)，

将所述消息(38)传输至远程服务(18)，以及

利用所述消息(38)来认证所述设备和所述用户(20)。

2.如权利要求1所述的方法，其中，生成密钥(36)的步骤还包括从所述设备ID(32)生成所述密钥(36)。

3.如权利要求1或2所述的方法，还包括获得所述用户(20)的感测数据(40)，并且从所述密钥(36)导出的所述成分包括利用所述密钥(36)处理的所述感测数据(40)。

4.如权利要求1、2或3所述的方法，还包括从所述生物测定测量(30)和辅助数据(34)生成码字，并且，检查所述设备(ID)匹配所述码字。

5.如先前的权利要求中的任一项所述的方法，其中，生成消息(38)的步骤还包括将所述用户(20)的所述辅助数据(34)包括在所述消息(38)中，并且，认证所述设备(10、12)和所述用户(20)的步骤包括从所述辅助数据(34)和所述设备ID(32)生成所述密钥(36)。

6.如先前的权利要求中的任一项所述的方法，还包括利用所述密钥(36)来加密所述设备ID(32)，并且其中，从所述密钥(36)导出的所述成分包括经加密的设备ID(32)。

7.如先前的权利要求中的任一项所述的方法，还包括将所述设备ID(32)和/或用户ID包括在所述消息(38)中。

8.一种用于认证设备(10、12)和用户(20)的系统，包括：

测量装置(26)，其布置为执行所述用户(20)的生物测定测量(30)，和

处理器(28)，其布置为：

获得所述设备(10、12)的设备ID(32)，

获得所述用户(20)的辅助数据(34)，

从所述生物测定测量(30)和辅助数据(34)生成密钥(36)，

生成包括所述密钥(36)或从所述密钥(36)导出的成分的消息(38)，以及

将所述消息(38)传输至远程服务(18)。

9.如权利要求8所述的系统，其中，所述处理器(28)还布置为当生成所述密钥(36)时，从所述设备ID(32)生成所述密钥(36)。

10.如权利要求8或9所述的系统，还包括布置为获得所述用户(20)的感测数据(40)的感测设备(10、12)，并且其中，从所述密钥(36)导出的所述成分包括利用所述密钥(36)处理的所述感测数据(40)。

11.如权利要求8、9或10所述的系统，其中，所述处理器(28)还布置为从所述生物测定测量(30)和辅助数据(34)生成码字，并且，检查所述设备ID(32)匹配所述码字。

12.如权利要求8至11中的任一项所述的系统，其中，所述处理器(28)还布置为当生成消息(38)时，将所述用户(20)的所述辅助数据(34)包括在所述消息(38)中。

13.如权利要求8至12中的任一项所述的系统，其中，所述处理器(28)还布置为利用所述密钥(36)来加密所述设备ID(32)，并且其中，从所述密钥(36)导出的所述成分包括经加密的设备ID(32)。

14.如权利要求8至13中的任一项所述的系统，其中，所述处理器(28)还布置为将所述设备ID(32)和/或用户ID包括在所述消息(38)中。