[发明专利]数据验证方法

摘要

数据验证方法。用于验证由包括在设备中的电子装置生成的数据的方法，所述电子装置包括计算单元、一次性可编程存储器和易失性存储器，所述设备包括可重写非易失性存储器和通信总线，所述通信总线能够使得电子装置将数据存储在可重写非易失性存储器中。该方法包括：在设备和服务器之间通过加密来创建(21)安全信道；从服务器获取(22，23)认证密钥；将所述数据和消息认证码从可重写非易失性存储器加载(24)到易失性存储器，在将所述数据和消息认证代码存储在可重写非易失性存储器中之前，消息认证码已经由电子装置从所述认证密钥和所述数据获得，电子装置在获得消息认证码之后，不保持认证密钥；使用密钥和消息认证码来验证(26)所述数据。

主权项

1.一种用于验证由包括在适于经由通信网络与服务器通信的设备中的电子装置生成的数据的方法，所述电子装置包括计算单元、非易失性一次性可编程存储器和易失性存储器，所述设备包括可重写非易失性存储器和使所述电子装置能够将数据存储在所述可重写非易失性存储器中的通信总线，其特征在于，所述方法由所述电子装置实现并且包括：在所述设备和所述服务器之间通过加密来创建安全信道；从所述服务器获取被称为认证密钥的消息认证码密钥；将待验证的数据和与所述数据相对应的消息认证码从所述可重写非易失性存储器加载到所述易失性存储器，在将所述数据和所述消息认证码存储在所述可重写非易失性存储器中之前，所述消息认证码已经由所述电子装置从所述认证密钥和所述数据获得，所述电子装置已经使得所述认证密钥仅在生成所述消息认证码时可用；使用所述密钥和所述消息认证码来验证所述待验证的数据，并且当所述验证是肯定的时候，使用所述数据。