[发明专利]用于确定接近度的系统

摘要

一种确定第一设备和第二设备之间接近度的方法，该方法包括提供第一设备，其保存第一设备私钥，第一设备有保存安全信息的相关安全证书，安全信息包括与第一设备私钥对应的公钥；提供第二设备，其保存第二设备私钥，该设备有保存安全信息的相关安全证书，安全信息包括与第二设备私钥对应的公钥，以及第二设备处理延迟；为第一设备提供一份第二设备证书的副本，在第一设备和第二设备之间建立安全认证通道，从第一设备往第二设备发出接近度质询，该接近度质询包含数字质询值，在第二设备上接收该质询，第二设备处理此接近度质询，以生成接近度质询的应答，将对该接近度质询的应答从第二设备发回第一设备，在第一设备上接收该接近度质询的应答，并在第一设备进行下列验证：该接近度质询的应答是合法的，确定发送质询和接收对质询的应答之间的总时间，从总时间中减去第二设备处理延迟，得到净响应时间，然后将净响应时间与第一阈值进行比较，根据比较结果确定第一设备和第二设备是否接近。还描述了相关的方法和装置。

主权项

1、一种确定第一设备和第二设备之间的接近度的方法，该方法包括：提供第一设备，其保存第一设备私钥，该第一设备有保存安全信息的相关安全第一设备证书，该安全信息包括：与该第一设备私钥对应的第一设备公钥；提供第二设备，其保存第二设备私钥，该第二设备有保存安全信息的相关安全第二设备证书，该安全的信息包括：与该第二设备私钥对应的第二设备公钥；以及第二设备处理延迟；为该第一设备提供一份该第二设备证书的副本；在该第一设备和该第二设备之间建立安全认证通道；从该第一设备往该第二设备发出接近度质询，该接近度质询包含数字质询值；在该第二设备上接收该接近度质询，在该第二设备处理该接近度质询，以生成对该接近度质询的应答，将对该接近度质询的该应答从该第二设备发回该第一设备；在该第一设备上接收对该接近度质询的该应答；并且在该第一设备上执行下列步骤：在该第一设备上验证对该接近度质询的应答是合法的；确定发送该接近度质询和接收对该接近度质询的应答之间的总时间；从该总时间中减去该第二设备的处理延迟，以得到净响应时间；然后将该净响应时间与第一阈值进行比较，根据该比较的结果确定该第一设备和该第二设备是否接近。