專(zhuān)利名稱(chēng)：使用聲音數(shù)字簽名發(fā)生器作為預(yù)言的系統(tǒng)和方法
背景相關(guān)申請(qǐng)本申請(qǐng)要求于2002年5月15日提交的，序號(hào)為60/380,652，題為“SYSTEM ANDMETHOD FOR USING ACOUSTIC DIGITAL SIGNATURE GENERATOR AS ORACLE(使用聲音數(shù)字簽名發(fā)生器作為預(yù)言的系統(tǒng)與方法)”的美國(guó)專(zhuān)利臨時(shí)申請(qǐng)的優(yōu)先權(quán)。
領(lǐng)域本發(fā)明一般涉及偽隨機(jī)預(yù)言(oracle)。
背景以上標(biāo)識(shí)的專(zhuān)利申請(qǐng)公開(kāi)了一種手持的基于聲音的“權(quán)標(biāo)”，用戶(hù)可操控此權(quán)標(biāo)把表示機(jī)密信息的聲音信號(hào)發(fā)送至一種稱(chēng)作“認(rèn)證器”、“檢驗(yàn)器”或“接收器”的設(shè)備，據(jù)此信號(hào)認(rèn)證用戶(hù)。正如在這些應(yīng)用中認(rèn)識(shí)到的，基于聲音的權(quán)標(biāo)的優(yōu)越性在于，現(xiàn)有大量已安裝的基礎(chǔ)設(shè)施來(lái)接收和發(fā)送聲音以及從聲音導(dǎo)出的電信號(hào)。尤其現(xiàn)存的全球電話(huà)系統(tǒng)來(lái)發(fā)送代表聲音信息的數(shù)據(jù)，除了電話(huà)以外，通過(guò)這一相同系統(tǒng)(如體現(xiàn)在因特網(wǎng)中)互連的許多計(jì)算設(shè)備現(xiàn)在也擁有麥克風(fēng)和揚(yáng)聲器(或者可以簡(jiǎn)單改裝來(lái)?yè)碛?。
正如這里所認(rèn)識(shí)到的，聲音權(quán)標(biāo)的優(yōu)越性在于可以在權(quán)標(biāo)上以防止沒(méi)有密鑰的接收器獲取私人信息的方式來(lái)發(fā)送信息。尤其前文提到的申請(qǐng)公開(kāi)了使用私有密鑰/公共原理數(shù)字地簽名消息的聲音權(quán)標(biāo)。更具體地，聲音權(quán)標(biāo)通過(guò)將消息與機(jī)密信息(私有密鑰)以及與偽隨機(jī)碼(PN)結(jié)合，來(lái)產(chǎn)生已簽名的消息，此消息僅能被正在處理這一對(duì)應(yīng)私有密鑰的公共密鑰的實(shí)體認(rèn)證為可信，從而數(shù)字地簽名消息。
正如這里更進(jìn)一步認(rèn)識(shí)到的，以上討論的聲音權(quán)標(biāo)的屬性使其適于用作加密目的的偽隨機(jī)預(yù)言。更具體地，本發(fā)明認(rèn)為，若應(yīng)用要求較強(qiáng)的加密密鑰，則它選擇性地允許此應(yīng)用通過(guò)權(quán)標(biāo)用戶(hù)來(lái)訪(fǎng)問(wèn)權(quán)標(biāo)，以獲得權(quán)標(biāo)中機(jī)密信息的產(chǎn)物作為加密密鑰，而非機(jī)密信息本身，從而保證信息的安全。

發(fā)明內(nèi)容
公開(kāi)了一種使用手持聲音權(quán)標(biāo)作為偽隨機(jī)預(yù)言實(shí)質(zhì)上將一易記詢(xún)問(wèn)轉(zhuǎn)換為一偽隨機(jī)加密密鑰的方法。聲音權(quán)標(biāo)所產(chǎn)生的偽隨機(jī)加密密鑰是一較強(qiáng)密鑰，未授權(quán)方很難破解。
據(jù)此，加密方法包括產(chǎn)生詢(xún)問(wèn)、以及將此詢(xún)問(wèn)聲學(xué)地發(fā)送至便攜權(quán)標(biāo)。更進(jìn)一步，此方法包括決定是否允許權(quán)標(biāo)充當(dāng)偽隨機(jī)預(yù)言，若是，則使權(quán)標(biāo)數(shù)字地簽名詢(xún)問(wèn)以給出一個(gè)已簽名詢(xún)問(wèn)。已簽名詢(xún)問(wèn)被聲學(xué)地發(fā)送用于加密數(shù)據(jù)。
在一優(yōu)選的非限定示范例中，詢(xún)問(wèn)由使用已簽名詢(xún)問(wèn)來(lái)加密數(shù)據(jù)的請(qǐng)求應(yīng)用所產(chǎn)生。若有需要，此詢(xún)問(wèn)可以用戶(hù)可讀形式顯示，幫助用戶(hù)決定是否允許此權(quán)標(biāo)被用作偽隨機(jī)預(yù)言。
在示例性的非限定性實(shí)施例中，權(quán)標(biāo)至少部分地通過(guò)將詢(xún)問(wèn)與私有密鑰相結(jié)合而對(duì)詢(xún)問(wèn)進(jìn)行數(shù)字簽名。此私有密鑰可以是秘密的并有一對(duì)應(yīng)的公共密鑰。
若有需要，可使用當(dāng)被給予同一詢(xún)問(wèn)時(shí)總能給出相同的已簽名詢(xún)問(wèn)的進(jìn)程來(lái)產(chǎn)生已簽名詢(xún)問(wèn)。例如，通過(guò)將詢(xún)問(wèn)與私有密鑰以及偽隨機(jī)碼(PN)相結(jié)合，權(quán)標(biāo)能對(duì)詢(xún)問(wèn)進(jìn)行數(shù)字簽名。當(dāng)詢(xún)問(wèn)被簽名后，可存儲(chǔ)PN，以便在第二次收到同一詢(xún)問(wèn)(如用于解密目的)時(shí)重新使用。
另一方面，加密系統(tǒng)包括一請(qǐng)求應(yīng)用，此應(yīng)用使用無(wú)線(xiàn)通信路徑將詢(xún)問(wèn)發(fā)送至權(quán)標(biāo)。權(quán)標(biāo)接收此詢(xún)問(wèn)，并使用私有密鑰對(duì)此詢(xún)問(wèn)數(shù)字地簽名，并給出一個(gè)已簽名詢(xún)問(wèn)。然后權(quán)標(biāo)使用無(wú)線(xiàn)通信路徑將此已簽名詢(xún)問(wèn)發(fā)送至請(qǐng)求應(yīng)用，這樣請(qǐng)求應(yīng)用就可以使用此已簽名詢(xún)問(wèn)來(lái)加密數(shù)據(jù)。
還有一方面，加密系統(tǒng)包括從請(qǐng)求應(yīng)用發(fā)送詢(xún)問(wèn)的聲音裝置、以及接收詢(xún)問(wèn)并響應(yīng)于此而產(chǎn)生已簽名詢(xún)問(wèn)的裝置。系統(tǒng)提供了用于將已簽名詢(xún)問(wèn)發(fā)送至請(qǐng)求應(yīng)用的聲音裝置。系統(tǒng)還提供了使用已簽名詢(xún)問(wèn)對(duì)與請(qǐng)求應(yīng)用相關(guān)聯(lián)的數(shù)據(jù)進(jìn)行加密的裝置。
通過(guò)下面提出的結(jié)合附圖的描述，本發(fā)明的細(xì)節(jié)、結(jié)構(gòu)和操作將變得更加明顯，附圖中相同的元件具有相同的標(biāo)識(shí)，其中


圖1是本系統(tǒng)的框圖；圖2是加密邏輯的流程圖；以及圖3是解密邏輯的流程圖。
具體實(shí)施例方式
首先參考圖1，顯示一般由10指定的一個(gè)系統(tǒng)，包含一可配置為鑰匙鏈或其他小型設(shè)備12的便攜手持權(quán)標(biāo)。然而本發(fā)明也可應(yīng)用于其他權(quán)標(biāo)配置，如移動(dòng)通信站，包括手提電腦、無(wú)線(xiàn)手機(jī)或電話(huà)、數(shù)據(jù)收發(fā)機(jī)、尋呼機(jī)、手持或車(chē)載定位儀(包括汽車(chē)、卡車(chē)、船、飛機(jī)、火車(chē))。無(wú)線(xiàn)通信設(shè)備有時(shí)也指用戶(hù)終端、移動(dòng)站、移動(dòng)單元、用戶(hù)單元、移動(dòng)無(wú)線(xiàn)電或無(wú)線(xiàn)電話(huà)、無(wú)線(xiàn)單元，或在某些無(wú)線(xiàn)系統(tǒng)中簡(jiǎn)稱(chēng)為“用戶(hù)”和“移動(dòng)設(shè)備”。
在任何情況下，優(yōu)選的權(quán)標(biāo)12包括視覺(jué)顯示器14和電子數(shù)據(jù)存儲(chǔ)16。權(quán)標(biāo)12也可包括偽隨機(jī)數(shù)(PN)發(fā)生器18。權(quán)標(biāo)微處理器20訪(fǎng)問(wèn)PN發(fā)生器18及數(shù)據(jù)存儲(chǔ)16，并使顯示器14顯示用戶(hù)可讀取或接聽(tīng)的字符或圖形信息。
如圖1所示，麥克風(fēng)22接收聲波24并將其轉(zhuǎn)為電子信號(hào)，權(quán)標(biāo)微處理器20可從麥克風(fēng)22接收電子信號(hào)。同樣，權(quán)標(biāo)微處理器20也可將電子信號(hào)發(fā)送至揚(yáng)聲器26，揚(yáng)聲器26將其轉(zhuǎn)換為聲音信號(hào)28。如下文進(jìn)一步公開(kāi)的，接收到的聲音信號(hào)24可能代表一個(gè)來(lái)自用戶(hù)組件30的詢(xún)問(wèn)，如對(duì)加密密鑰的請(qǐng)求， 而發(fā)送的聲音信號(hào)28可能代表一個(gè)已簽名詢(xún)問(wèn)，如所請(qǐng)求的加密密鑰。雖然聲音無(wú)線(xiàn)通信是優(yōu)選的，但是也可以使用其他無(wú)線(xiàn)路徑，如射頻路徑。
舉例來(lái)說(shuō)，用戶(hù)組件30可以是一臺(tái)電腦，這臺(tái)電腦包含執(zhí)行軟件實(shí)現(xiàn)的用戶(hù)應(yīng)用34的請(qǐng)求微處理器32。而用戶(hù)應(yīng)用34可以是例如字處理應(yīng)用或其他文檔生成應(yīng)用，或更一般的數(shù)據(jù)生成應(yīng)用，這些應(yīng)用可能希望用較強(qiáng)加密密鑰對(duì)其生成的數(shù)據(jù)進(jìn)行加密。任何情況下，用戶(hù)組件30都可包括揚(yáng)聲器36和麥克風(fēng)38，揚(yáng)聲器36用于發(fā)送詢(xún)問(wèn)的聲音表示，麥克風(fēng)38用于接收應(yīng)答的聲音表示。揚(yáng)聲器36與麥克風(fēng)38都與請(qǐng)求微處理器32通信。
按照本領(lǐng)域已知并且在以下標(biāo)準(zhǔn)中提出的公共密鑰/私有密鑰原理，如2000年1月出版的美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)協(xié)會(huì)(NIST)聯(lián)邦信息處理標(biāo)準(zhǔn)出版物第186-2號(hào)(National Institute for Standards and Technology(NIST)FederalInformation Processing Standards Publication 186-2)中所提出，權(quán)標(biāo)12內(nèi)的簽名算法(由權(quán)標(biāo)微處理器20執(zhí)行)可將私有密鑰與待簽名的消息以及PN發(fā)生器18產(chǎn)生的隨機(jī)數(shù)“k”相結(jié)合，給出一個(gè)隨機(jī)對(duì)(r，s)數(shù)字簽名。最好是，權(quán)標(biāo)微處理器20在從一個(gè)或多個(gè)激活元件40(例如觸發(fā)開(kāi)關(guān)、音頻激活設(shè)備或按鈕)處接收激活信號(hào)時(shí)執(zhí)行簽名算法。需要理解的是，權(quán)標(biāo)微處理器20可包含本領(lǐng)域公知的適當(dāng)?shù)臄?shù)字處理器、以及必要的時(shí)鐘、數(shù)模轉(zhuǎn)換電路和模數(shù)轉(zhuǎn)換電路。
權(quán)標(biāo)微處理器20訪(fǎng)問(wèn)數(shù)據(jù)存儲(chǔ)16，這樣當(dāng)使用多個(gè)激活元件40時(shí)，其中的一個(gè)或多個(gè)可以與存儲(chǔ)16中的某一私有密鑰相關(guān)聯(lián)。按照下面公開(kāi)的一個(gè)非限制性的示范性實(shí)施例，除了私有密鑰/公共密鑰對(duì)中的一個(gè)或多個(gè)私有密鑰以外，數(shù)據(jù)存儲(chǔ)16還可保持公共密鑰ID，若有需要，還有已經(jīng)生成并用于簽名詢(xún)問(wèn)的PN，以及PN與詢(xún)問(wèn)的相關(guān)結(jié)果。
圖2示出本發(fā)明的加密邏輯。從方塊42開(kāi)始，用戶(hù)應(yīng)用34產(chǎn)生了一個(gè)詢(xún)問(wèn)(例如一個(gè)易記的詢(xún)問(wèn)，如單詞“password(密碼)”)，并被從用戶(hù)組件30通過(guò)參照?qǐng)D1討論的通信路徑發(fā)送到權(quán)標(biāo)12。若有需要，在方塊44處，權(quán)標(biāo)12可以顯示詢(xún)問(wèn)，并且若有需要，以用戶(hù)可讀形式在顯示器14上顯示詢(xún)問(wèn)的來(lái)源，這樣用戶(hù)可以在判斷菱形46處決定是否允許權(quán)標(biāo)12充當(dāng)偽隨機(jī)預(yù)言。若用戶(hù)決定不允許應(yīng)用34為預(yù)言目的而訪(fǎng)問(wèn)權(quán)標(biāo)12，則此邏輯在狀態(tài)48處結(jié)束。
另一方面，若用戶(hù)決定允許權(quán)標(biāo)12充當(dāng)預(yù)言，用戶(hù)可通過(guò)操控激活元件40來(lái)表明這一點(diǎn)。這樣邏輯就從判定菱形46前進(jìn)到方塊50，在此權(quán)標(biāo)對(duì)詢(xún)問(wèn)進(jìn)行數(shù)字簽名以給出一個(gè)已簽名詢(xún)問(wèn)。在某優(yōu)選的非限定性實(shí)施例中，權(quán)標(biāo)使用一簽名進(jìn)程，該進(jìn)程在收到同一詢(xún)問(wèn)時(shí)總是能給出同樣的已簽名詢(xún)問(wèn)。例如，權(quán)標(biāo)12可將詢(xún)問(wèn)與數(shù)據(jù)存儲(chǔ)16中的私有密鑰相結(jié)合，但是不與PN發(fā)生器18產(chǎn)生的PN相結(jié)合?；蛘咦裱Ｒ?guī)的私有密鑰協(xié)議，其中已簽名詢(xún)問(wèn)是通過(guò)將詢(xún)問(wèn)與私有密鑰及PN共同結(jié)合而產(chǎn)生的，不過(guò)使用的是順序存放在數(shù)據(jù)存儲(chǔ)16中的PN碼，與之共同存放的是PN與所使用的特定詢(xún)問(wèn)的相關(guān)結(jié)果，這樣做法的目的將在下文公開(kāi)。
移至方塊52，權(quán)標(biāo)12使用上文公開(kāi)的通信路徑將已簽名詢(xún)問(wèn)發(fā)送至用戶(hù)組件30，用于將已簽名詢(xún)問(wèn)作為用戶(hù)應(yīng)用34的加密密鑰來(lái)在方塊54處加密數(shù)據(jù)，使用如本領(lǐng)域已知的DES加密原理。最好是，應(yīng)用前進(jìn)至方塊56并從其內(nèi)存中、以及從與其上可能已保存已簽名詢(xún)問(wèn)的用戶(hù)組件30相關(guān)聯(lián)的任何外圍存儲(chǔ)設(shè)備中(如硬盤(pán))刪除此已簽名詢(xún)問(wèn)。
在需要解密數(shù)據(jù)時(shí)，則調(diào)用圖3中的邏輯。從方塊58開(kāi)始，用戶(hù)組件30將與圖2中所使用的相同詢(xún)問(wèn)發(fā)送至權(quán)標(biāo)12。若有需要，在方塊60處，權(quán)標(biāo)12通過(guò)顯示器14將詢(xún)問(wèn)以用戶(hù)可讀形式顯示，這樣用戶(hù)可以在判定菱形62處決定是否允許權(quán)標(biāo)12充當(dāng)偽隨機(jī)預(yù)言用于解密。若用戶(hù)不允許，則邏輯在狀態(tài)64處結(jié)束。反之若用戶(hù)允許，則邏輯前進(jìn)至方塊66，其中權(quán)標(biāo)對(duì)詢(xún)問(wèn)進(jìn)行數(shù)字簽名以產(chǎn)生一個(gè)已簽名詢(xún)問(wèn)。在上述優(yōu)選的非限定性實(shí)施例中，希望當(dāng)給予同一輸入詢(xún)問(wèn)時(shí)，權(quán)標(biāo)總是產(chǎn)生同樣的已簽名詢(xún)問(wèn)，權(quán)標(biāo)可以使用不需要PN的簽名程序重新產(chǎn)生與為加密產(chǎn)生的詢(xún)問(wèn)相同的已簽名詢(xún)問(wèn)，或者它可以使用常規(guī)的私有密鑰協(xié)議產(chǎn)生相同的已簽名詢(xún)問(wèn)，除了以下特例。用于在加密期間產(chǎn)生已簽名詢(xún)問(wèn)并且隨后被存儲(chǔ)在數(shù)據(jù)存儲(chǔ)16中(與其和詢(xún)問(wèn)的相關(guān)結(jié)果共同存儲(chǔ))的PN可基于此詢(xún)問(wèn)在方塊66處被檢取，并與詢(xún)問(wèn)及私有密鑰相結(jié)合，以給出一個(gè)已簽名詢(xún)問(wèn)。
移至方塊68，權(quán)標(biāo)12將已簽名詢(xún)問(wèn)發(fā)送至用戶(hù)組件30，用戶(hù)應(yīng)用34使用此已簽名詢(xún)問(wèn)在方塊70處解密。最好是，應(yīng)用前進(jìn)至方塊72處，從其內(nèi)存中、以及從與可能已存儲(chǔ)著已簽名詢(xún)問(wèn)的用戶(hù)組件30相關(guān)的任何外圍存儲(chǔ)設(shè)備(例如硬盤(pán))中刪除此已簽名詢(xún)問(wèn)。
雖然這里所示并詳細(xì)描述的特定的“使用聲音數(shù)字簽名發(fā)生器作為預(yù)言的系統(tǒng)和方法”完全能實(shí)現(xiàn)本發(fā)明的上述目標(biāo)，可以理解它是本發(fā)明當(dāng)前優(yōu)選的實(shí)施例，因此代表了由本發(fā)明寬泛構(gòu)想的主題，本發(fā)明的范圍完全包含了對(duì)于本領(lǐng)域技術(shù)人員顯而易見(jiàn)的其它實(shí)施例，因此本發(fā)明的范圍僅受所附權(quán)利要求的限制，權(quán)利要求中除非特別指明，否則單數(shù)的元件不是指“一個(gè)且僅有一個(gè)”，而是指“一個(gè)或多個(gè)”。上述優(yōu)選實(shí)施例的元素的所有結(jié)構(gòu)和功能上的等價(jià)物都通過(guò)引用被結(jié)合于此，并且由權(quán)利要求所包含，它們對(duì)于本領(lǐng)域普通技術(shù)人員是已知或者稍后將得知的。此外，設(shè)備或方法不必要解決上面由本發(fā)明設(shè)法解決的每一個(gè)問(wèn)題，因?yàn)樗粰?quán)利要求所包含。此外，本公開(kāi)內(nèi)容中的元件、組件或方法步驟都不是專(zhuān)門(mén)公開(kāi)的，無(wú)論所述元件、組件或方法步驟是否在權(quán)利要求中特別指出。這里沒(méi)有權(quán)利要求元素應(yīng)被視為在35 U.S.C.§112第六段的規(guī)定下，除非使用短語(yǔ)“用于...的裝置”特別指出所述元素，或者在方法權(quán)利要求的情況下，用“步驟”而不是“動(dòng)作”指出該元素。
權(quán)利要求
1.一種加密方法，包括產(chǎn)生一個(gè)詢(xún)問(wèn)；聲學(xué)地將此詢(xún)問(wèn)發(fā)送至便攜權(quán)標(biāo)；決定是否允許權(quán)標(biāo)充當(dāng)偽隨機(jī)預(yù)言，若是，則使權(quán)標(biāo)對(duì)詢(xún)問(wèn)數(shù)字簽名以產(chǎn)生一個(gè)已簽名詢(xún)問(wèn)。聲學(xué)地發(fā)送已簽名詢(xún)問(wèn)；以及使用已簽名詢(xún)問(wèn)來(lái)加密數(shù)據(jù)。
2.如權(quán)利要求1所述的方法，其中的詢(xún)問(wèn)是由一請(qǐng)求應(yīng)用產(chǎn)生的，請(qǐng)求應(yīng)用使用已簽名詢(xún)問(wèn)加密數(shù)據(jù)，并在用完后刪除已簽名詢(xún)問(wèn)。
3.如權(quán)利要求2所述的方法，其中的詢(xún)問(wèn)可以用戶(hù)可讀形式顯示以便于判決動(dòng)作。
4.如權(quán)利要求1所述的方法，其中權(quán)標(biāo)通過(guò)至少部分地將詢(xún)問(wèn)與私有密鑰相結(jié)合而對(duì)詢(xún)問(wèn)數(shù)字簽名。
5.如權(quán)利要求4所述的方法，其中私有密鑰是機(jī)密的，并有一對(duì)應(yīng)的公共密鑰。
6.如權(quán)利要求4所述的方法，其中已簽名詢(xún)問(wèn)是使用當(dāng)被給予第一詢(xún)問(wèn)時(shí)總是給出第一已簽名詢(xún)問(wèn)的進(jìn)程來(lái)產(chǎn)生的。
7.如權(quán)利要求6所述的方法，其中通過(guò)至少部分將詢(xún)問(wèn)與私有密鑰以及偽隨機(jī)數(shù)PN相結(jié)合，權(quán)標(biāo)對(duì)詢(xún)問(wèn)進(jìn)行數(shù)字簽名，所述方法還包括存儲(chǔ)PN并當(dāng)再次收到此詢(xún)問(wèn)時(shí)重新使用此PN對(duì)詢(xún)問(wèn)進(jìn)行簽名。
8.一種加密系統(tǒng)，包括至少一個(gè)請(qǐng)求應(yīng)用，其使用一無(wú)線(xiàn)通信路徑將至少一個(gè)詢(xún)問(wèn)發(fā)送到至少一個(gè)權(quán)標(biāo)；以及至少一個(gè)權(quán)標(biāo)，其接收詢(xún)問(wèn)并使用至少一個(gè)私有密鑰對(duì)所述詢(xún)問(wèn)進(jìn)行數(shù)字簽名以給出一個(gè)已簽名詢(xún)問(wèn)，權(quán)標(biāo)使用無(wú)線(xiàn)通信路徑將已簽名詢(xún)問(wèn)發(fā)送至請(qǐng)求應(yīng)用，請(qǐng)求應(yīng)用使用此已簽名詢(xún)問(wèn)來(lái)加密數(shù)據(jù)。
9.如權(quán)利要求8所述的系統(tǒng)，其中請(qǐng)求應(yīng)用在加密數(shù)據(jù)之后刪除此已簽名詢(xún)問(wèn)。
10.如權(quán)利要求8所述的系統(tǒng)，其中權(quán)標(biāo)將詢(xún)問(wèn)顯示給用戶(hù)以便于用戶(hù)決定是否允許權(quán)標(biāo)對(duì)此詢(xún)問(wèn)簽名及/或發(fā)送此詢(xún)問(wèn)。
11.如權(quán)利要求8所述的系統(tǒng)，其中的無(wú)線(xiàn)通信路徑是聲音路徑。
12.如權(quán)利要求8所述的系統(tǒng)，其中的已簽名詢(xún)問(wèn)是使用在被給予第一詢(xún)問(wèn)時(shí)總是給出第一已簽名詢(xún)問(wèn)的進(jìn)程而產(chǎn)生的。
13.如權(quán)利要求12所述的系統(tǒng)，其中權(quán)標(biāo)至少部分地將詢(xún)問(wèn)與私有密鑰和偽隨機(jī)數(shù)PN相結(jié)合以便對(duì)詢(xún)問(wèn)進(jìn)行數(shù)字簽名，權(quán)標(biāo)在對(duì)詢(xún)問(wèn)簽名后存儲(chǔ)PN，并且在再次接收此詢(xún)問(wèn)時(shí)重新使用此PN碼對(duì)詢(xún)問(wèn)進(jìn)行簽名。
14.一種加密系統(tǒng)，包括從請(qǐng)求應(yīng)用發(fā)送詢(xún)問(wèn)的聲音裝置；接收詢(xún)問(wèn)并響應(yīng)于此而發(fā)送已簽名詢(xún)問(wèn)的裝置；將已簽名詢(xún)問(wèn)發(fā)送至請(qǐng)求應(yīng)用的聲音裝置；以及使用已簽名詢(xún)問(wèn)對(duì)與請(qǐng)求應(yīng)用相關(guān)聯(lián)的數(shù)據(jù)進(jìn)行加密的裝置。
15.如權(quán)利要求14所述的系統(tǒng)，其中用于接收和生成的裝置僅僅響應(yīng)于從用戶(hù)接收這樣做的授權(quán)時(shí)才產(chǎn)生已簽名詢(xún)問(wèn)。
16.如權(quán)利要求14所述的系統(tǒng)，其中用于接收和生成的裝置總是響應(yīng)于詢(xún)問(wèn)而產(chǎn)生相同的已簽名詢(xún)問(wèn)。
17.如權(quán)利要求14所述的系統(tǒng)，其中用于接收和生成的裝置包括手持聲音權(quán)標(biāo)。
18.如權(quán)利要求15所述的系統(tǒng)，更進(jìn)一步地包括用于顯示詢(xún)問(wèn)的裝置。
19.如權(quán)利要求14所述的系統(tǒng)，其中用于接收和生成的裝置至少部分地通過(guò)將詢(xún)問(wèn)與私有密鑰和偽隨機(jī)數(shù)PN相結(jié)合而對(duì)詢(xún)問(wèn)進(jìn)行數(shù)字簽名。
20.如權(quán)利要求19所述的系統(tǒng)，其特征在于還包括用于在簽名詢(xún)問(wèn)后存儲(chǔ)PN碼并在再次接收此詢(xún)問(wèn)時(shí)重新使用此PN碼以便對(duì)此詢(xún)問(wèn)簽名的裝置。
全文摘要
一種手持聲音權(quán)標(biāo)(12)，此權(quán)標(biāo)可用作請(qǐng)求應(yīng)用的偽隨機(jī)預(yù)言(oracle)，所述請(qǐng)求應(yīng)用能產(chǎn)生被發(fā)送至權(quán)標(biāo)的詢(xún)問(wèn)。權(quán)標(biāo)(12)的用戶(hù)可決定是否允許此權(quán)標(biāo)(12)用作預(yù)言(oracle)，若是，則用戶(hù)使權(quán)標(biāo)(12)數(shù)字地簽名該詢(xún)問(wèn)并回送至請(qǐng)求應(yīng)用(34)，以便將此數(shù)字簽名的詢(xún)問(wèn)用作加密密鑰。加密后，請(qǐng)求應(yīng)用刪除此已簽名的詢(xún)問(wèn)，在加密過(guò)程后隨后是解密。
文檔編號(hào)H04L9/30GK1663171SQ03814818
公開(kāi)日2005年8月31日 申請(qǐng)日期2003年5月15日 優(yōu)先權(quán)日2002年5月15日
發(fā)明者A·甘特曼 申請(qǐng)人:高通股份有限公司