[发明专利]远程无钥匙进入消息认证

权利要求书

1.一种远程无钥匙进入系统，包括：

密钥卡，所述密钥卡用来：

填补计数器值；

基于加密秘钥对填补的所述计数器值实施加密算法来生成加密计数器值；

利用所述计数器值的第一部分、密钥卡标识符的第一部分和动作码对所述加密计数器值执行逐位异或运算以生成加密值；

生成明文空间，所述明文空间包含所述计数器值的第二部分和所述密钥卡标识符的第二部分；

生成密文空间，所述密文空间包含所述加密值；以及

车辆，所述车辆执行以下操作：

基于所述计数器值的第二部分和车辆计数器值来生成预测到的完整计数器值；

使用所述加密秘钥利用所述预测到的完整计数器值生成加密的完整计数器值；

使用所述加密的完整计数器值对所述加密值执行逐位异或运算以生成所述计数器值的第一部分、所述密钥卡标识符的第一部分和所述动作码；

当来自所述加密值的所述计数器值的第一部分和来自所述明文空间的所述加密值的第二部分重建在一起与所述预测到的完整计数器值相匹配时，授权密钥卡。

2.根据权利要求1所述的系统，其中使用所述加密的完整计数器值的所选部分从所述加密值中解密所述动作码，以及当所述密钥卡被授权时，所述车辆执行所述动作码标识的动作。

3.根据权利要求1所述的系统，其中所述车辆基于所述密钥卡标识符的来自所述明文空间的第二部分和所述密钥卡标识符的来自所述加密值的第一部分来重建密钥卡标识符。

4.根据权利要求3所述的系统，其中所述车辆存储多个授权标识符，将所述重建密钥卡标识符与所述授权标识符进行比较，以便确定所述密钥卡是否可以被授权。

5.根据权利要求4所述的系统，其中所述密钥卡标识符的所述第一部分为所述密钥卡标识符的前半部分，所述密钥卡标识符的所述前半部分包含所述密钥卡标识符的最低有效字节，并且所述密钥卡标识符的所述第二部分为所述密钥卡标识符的后半部分，所述密钥卡标识符的所述后半部分包含所述密钥卡标识符的最高有效字节。

6.根据权利要求5所述的系统，其中所述车辆将所述密钥卡标识符的所述第二部分与授权密钥卡标识符的对应部分进行比较，以便确定所述密钥卡是否可以被授权。

7.一种密钥卡，包括：

存储器，所述存储器用来存储计数器值和密钥卡标识符；以及

处理器，所述处理器执行以下操作：

填补所述计数器值；

基于加密秘钥对填补的所述计数器值实施加密算法来生成加密计数器值；

利用所述计数器值和所述密钥卡标识符的一部分和动作码对所述加密计数器值执行逐位异或运算以生成加密值；

生成明文空间，所述明文空间包含所述计数器值和所述密钥卡标识符的其余部分；

生成密文空间，所述密文空间包含所述加密值。

8.根据权利要求7所述的密钥卡，其中所述加密密钥存储在安全存储器中。

9.根据权利要求7所述的密钥卡，其中所述处理器

选择所述加密计数器值的一部分。

10.根据权利要求9所述的密钥卡，其中所述加密计数器值的所选部分为所述加密计数器值的若干最高有效字节，其中所述若干最高有效字节等于所述计数器值的长度的一半、密钥卡标识符的长度的一半以及动作码的长度。

11.根据权利要求9所述的密钥卡，其中所述计数器值和所述密钥卡标识符的一部分包含所述计数器值的第一部分和所述密钥卡标识符的第一部分；并且所述计数器值和所述密钥卡标识符的其余部分包含所述计数器值的第二部分和所述标识符的第二部分。