[发明专利]数据验证方法

权利要求书

1.一种用于验证由包括在适于经由通信网络与服务器通信的设备中的电子装置生成的数据的方法，所述电子装置包括计算单元、非易失性一次性可编程存储器和易失性存储器，所述设备包括可重写非易失性存储器和使所述电子装置能够将数据存储在所述可重写非易失性存储器中的通信总线，其特征在于，所述方法由所述电子装置实现并且包括：

在所述设备和所述服务器之间通过加密来创建安全信道；

从所述服务器获取被称为认证密钥的消息认证码密钥；

将待验证的数据和与所述数据相对应的消息认证码从所述可重写非易失性存储器加载到所述易失性存储器，在将所述数据和所述消息认证码存储在所述可重写非易失性存储器中之前，所述消息认证码已经由所述电子装置从所述认证密钥和所述数据获得，所述电子装置已经使得所述认证密钥仅在生成所述消息认证码时可用；

使用所述认证密钥和所述消息认证码来验证所述待验证的数据，并且当所述验证是肯定的时候，使用所述数据。

2.根据权利要求1所述的方法，其中，所述待验证的数据和所述消息认证码在被存储在所述可重写非易失性存储器中之前已经使用存储在所述一次性可编程存储器中的第一加密密钥来进行加密，并且在被加载到所述易失性存储器中之后并且在被验证之前被解密。

3.根据权利要求1所述的方法，其中，仅当所述设备和所述服务器之间的所述安全信道能够被创建时，才使用所述待验证的数据。

4.根据权利要求1所述的方法，其中，用于创建所述安全信道的所述加密使用存储在所述一次性可编程存储器中的第二加密密钥。

5.根据前述权利要求中的任一项所述的方法，其中，在由所述电子装置发送从所述服务器获取所述认证密钥的请求之后，所述认证密钥由所述电子装置获得。

6.根据权利要求1所述的方法，其中，所述认证密钥先前由所述电子装置生成并且被发送到所述服务器。

7.根据权利要求1所述的方法，其中，所述认证密钥先前由所述服务器生成并被发送到所述电子装置以用于生成安全信息。

8.根据权利要求1至4中的任一项所述的方法，其中，每当数据由所述电子装置存储在所述可重写非易失性存储器中时或者以预定规则时间间隔或在所述可重写非易失性存储器中存储数据预定次数之后或在随机确定的时刻，生成不同的新认证密钥。

9.一种电子装置，所述电子装置包括适合于实现根据权利要求1至8中的任一项所述的方法的电路。

10.一种能够经由通信网络与服务器通信的设备，所述设备包括可重写非易失性存储器和根据权利要求9所述的电子装置。

11.一种包括服务器和根据权利要求10所述的设备的系统，所述设备适合于经由通信网络与所述服务器通信。

12.一种非暂时性信息存储介质，所述非暂时性信息存储介质存储计算机程序，所述计算机程序包括用于当所述程序由装置的计算单元执行时由所述装置实现根据权利要求1所述的方法的指令。