针对近程通信信道的接近性确保制造技术

接近性检查确保卡物理地接近读取器设备以禁止中继攻击。接近性检查使得中继攻击更加困难，因为必须拦截和/或欺骗或中继附加信道。该方案可以用于任何类型的近程通信，包括近场通信(NFC)。

【技术实现步骤摘要】

本专利技术实施例涉及针对两个设备之间近程通信连接的接近性确保(proximityassurance)。
技术介绍
诸如NFC (近场通信)和RFID (射频识别)系统之类的近程通信系统的安全性易受到诸如中继攻击之类的攻击。在中继攻击中，消息通常经由备选的通信信道从发送方传送至该消息的有效接收方。在图1中示出中继攻击的图示。一家人101正在度假并且刚离开他们的宾馆房间。妻子102采用近程通信系统钥匙卡以电子方式锁上宾馆门105并将钥匙卡(未示出)放入她的口袋中。在中继攻击中涉及两个攻击者:攻击者110拿着藏在公文包120中的伪造钥匙卡并站在宾馆门105附近；攻击者115具有藏在公文包130中的钥匙卡读取器并站在这家人101附近。公文包120中的伪造钥匙卡和公文包130中的钥匙卡读取器经由快速、远程通信信道连接，该通信信道用作宾馆房间门105的钥匙卡读取器112的范围扩展。如果攻击者115足够靠近这家人101，则可以打开宾馆房间门105，因为可以在宾馆房间门105的钥匙卡读取器112和妻子102的口袋中的钥匙卡之间建立连接。如果钥匙卡读取器112得到对妻子102的口袋中的钥匙卡103在本文档来自技高网...

【技术保护点】
一种接近性确保方法，针对具有第一加速度计的第一设备和具有第二加速度计的第二设备之间的近程通信连接，该方法包括：在第一设备和第二设备之间建立近程通信连接以允许数据交换；通过使第一设备和第二设备物理接触来形成撞击，并将撞击记录在第一加速度计和第二加速度计中，以产生该撞击的第一加速度计历史和第二加速度计历史；采用第一加速度计历史产生第一值并采用第二加速度计历史产生第二值；采用近程通信信道在第一设备和第二设备之间交换所述值；在第一设备和第二设备之间交换加速度计历史；由第二设备验证第一值是否与第一加速度计历史一致，并由第一设备验证第二值是否与第二加速度计历史一致；以及确定第一加速度计历史是否匹配第二加速...

【技术特征摘要】
2011.11.04 US 13/290,0231.一种接近性确保方法，针对具有第一加速度计的第一设备和具有第二加速度计的第二设备之间的近程通信连接，该方法包括: 在第一设备和第二设备之间建立近程通信连接以允许数据交换； 通过使第一设备和第二设备物理接触来形成撞击，并将撞击记录在第一加速度计和第二加速度计中，以产生该撞击的第一加速度计历史和第二加速度计历史； 采用第一加速度计历史产生第一值并采用第二加速度计历史产生第二值； 采用近程通信信道在第一设备和第二设备之间交换所述值； 在第一设备和第二设备之间交换加速度计历史； 由第二设备验证第一值是否与第一加速度计历史一致，并由第一设备验证第二值是否与第二加速度计历史一致；以及 确定第一加速度计历史是否匹配第二加速度计历史，以验证物理接近性。2.根据权利要求1所述的方法，其中第一值和第二值包括散列值。3.根据权利要求1所述的方法，其中第一值和第二值包括密钥加密散列值。4.根据权利要求1所述的方法，其中第一值和第二值包括采用私有密钥形成的数字签名。5.根据权利要求1所述的方法，其中第一设备包括读取器。6.根据权利要求 1所述的方法，其中第一设备包括智能电话。7.一种接近性确保方法，针对具有第一撞击检测器的第一设备和具有第二撞击检测器的第二设备之间的近程通信连接，该方法包括: 在第一设备和第二设备之间建立近程通信连接以允许数据交换； 通过使第一设备和第二设备物理接触来形成撞击； 在第一和第二撞击检测器二者中检测撞击； 在由第二撞击检测器检测到撞击时，使第二设备采用近程通信信道将第二直接响应提供至第一设备；以及 在第一设备中确定第二设备的第二直接响应的时间是否小于第二预定阈值，以验证物理接近性。8.根据权利要求7所述的方法，其中第二撞击检测器包括简单加速度计。9.根据权利要求7所述的方法，其中第一设备包括读取器。10...

【专利技术属性】
技术研发人员：蒂莫·范雷蒙德，让·布朗德，卢卡兹·佐斯泰克，马克·沃克莱尔，佐兰·兹科维克，
申请(专利权)人：NXP股份有限公司，
类型：发明
国别省市：