用于遠(yuǎn)程生物計(jì)量操作的系統(tǒng)和方法
【專利摘要】一種用于遠(yuǎn)程生物計(jì)量操作的系統(tǒng)，其包括生物計(jì)量數(shù)據(jù)讀取設(shè)備，該生物計(jì)量數(shù)據(jù)讀取設(shè)備連接至個(gè)人計(jì)算機(jī)并且被配置成將所述加密數(shù)據(jù)發(fā)送給遠(yuǎn)程數(shù)據(jù)認(rèn)證中心，以便在用戶身份通過(guò)所述生物計(jì)量數(shù)據(jù)被驗(yàn)證時(shí)建立安全的通信信道。本發(fā)明涉及一種用于遠(yuǎn)程生物計(jì)量操作的系統(tǒng)，該系統(tǒng)可以連接至計(jì)算機(jī)以使得能夠以一定的安全度執(zhí)行任務(wù)，如電子銀行業(yè)務(wù)等。
【專利說(shuō)明】用于遠(yuǎn)程生物計(jì)量操作的系統(tǒng)和方法
[0001]本發(fā)明涉及一種用于進(jìn)行遠(yuǎn)程生物計(jì)量(biometric)操作的系統(tǒng)，該系統(tǒng)可以連接至計(jì)算機(jī)以便以一定的安全度進(jìn)行電子銀行業(yè)務(wù)和其它類似的操作。
【背景技術(shù)】
[0002]現(xiàn)有技術(shù)中描述了不同的遠(yuǎn)程操作系統(tǒng)。美國(guó)專利US2007/0245154可以被認(rèn)為是最近的發(fā)明背景，并且其描述了一種對(duì)個(gè)體的生物計(jì)量特征進(jìn)行加密和安全存儲(chǔ)的系統(tǒng)。
[0003]文件US2003/0076962描述了一種用于修改公鑰基礎(chǔ)設(shè)施(PKI)證書的有效性的方法。根據(jù)該發(fā)明，主要優(yōu)點(diǎn)是用戶無(wú)需親自到訪注冊(cè)或認(rèn)證(certifying)機(jī)構(gòu)；相反，他可以使用他的生物計(jì)量特征在線完成。
[0004]最后，歐洲專利EP1693982描述了一種用于建立安全的通信信道的方法，但是在其申請(qǐng)中沒(méi)有使用任何生物計(jì)量信息。

【發(fā)明內(nèi)容】

[0005]本發(fā)明意圖解決的技術(shù)問(wèn)題是:如何基于本發(fā)明圓滿解決的一系列條件或主要特征來(lái)在用戶與最終目的地之間建立安全的通信信道。
[0006]因此，本發(fā)明中描述的系統(tǒng)包括可以連接至用戶的個(gè)人計(jì)算機(jī)的生物計(jì)量設(shè)備，該生物計(jì)量設(shè)備被配置成從任意客戶端位置安全地進(jìn)行在線操作以及使用USB標(biāo)準(zhǔn)進(jìn)行連接。
[0007]安全性要求是絕對(duì)必要的，這是所指出的設(shè)備包括硬件加密方法和防篡改方法的原因。具體地，硬件加密裝置包括生物計(jì)量信號(hào)加密和解密裝置以及用于進(jìn)行事務(wù)處理(transaction)或活動(dòng)(movement)的裝置,硬件加密裝置還包括用于存儲(chǔ)至少隨機(jī)生成的m個(gè)密鑰的表的裝置；另外，硬件加密裝置包括用于生成所述密鑰表的路由序列的裝置，所述路由序列隨時(shí)間變化以使用路由描述符來(lái)確定所選擇的密鑰；硬件加密裝置還包括用于生成隨機(jī)種子以定義路由描述符的初始狀態(tài)的裝置；以及用于執(zhí)行所述種子和所述消息的加密/解密算法的裝置，并且其中，所述算法包括與選擇的所述密鑰進(jìn)行XOR位對(duì)位運(yùn)算以便生成第二加密/非加密消息；所有這些使得所述隨機(jī)種子和包含數(shù)字信息的所述消息在整個(gè)時(shí)間以不同的方式由加密/解密單元被加密/解密。
[0008]該設(shè)備是輕量級(jí)的，可以由用戶攜帶，并且可以連接至任何計(jì)算機(jī)，公共的或私人的計(jì)算機(jī)。同樣地，在其實(shí)際的實(shí)施方式中，該設(shè)備是針對(duì)其功能使用適當(dāng)?shù)碾娮悠骷?lái)實(shí)現(xiàn)的，并且該設(shè)備相比其它較復(fù)雜的系統(tǒng)更便宜。
[0009]該系統(tǒng)包括遠(yuǎn)程識(shí)別驗(yàn)證中心和用于路由請(qǐng)求的裝置。
[0010]在整個(gè)說(shuō)明書和權(quán)利要求書中，詞語(yǔ)“涵蓋(encompasses)”和其同義詞并非意在排除其它技術(shù)特征、附加、組件或步驟。對(duì)于本領(lǐng)域的專家來(lái)說(shuō)，本發(fā)明的其它目的、優(yōu)點(diǎn)以及特征將部分自說(shuō)明書得到，且部分通過(guò)將本發(fā)明付諸實(shí)現(xiàn)而得到。下面的示例和附圖提供了說(shuō)明，而非意在限制本發(fā)明。此外，本發(fā)明覆蓋本文中所指出的具體的和優(yōu)選的實(shí)施方式的所有可能的組合。
[0011]應(yīng)用方法和示例的詳細(xì)描述
[0012]從邏輯上講，系統(tǒng)的主要組件為生物計(jì)量識(shí)別和數(shù)據(jù)加密設(shè)備，其包括以下用于執(zhí)行其功能的裝置:(a)第一生物計(jì)量獲取裝置，其包括生物計(jì)量傳感器及其控制器；(b)第二生命檢測(cè)裝置；(c)第三信號(hào)處理和硬件加密裝置；(d)第四物理安全裝置；以及(e)用于存儲(chǔ)器存儲(chǔ)的第五裝置。
[0013]生物計(jì)量獲取裝置
[0014]生物計(jì)量獲取裝置是由傳感器及其控制器構(gòu)成的模塊。另外，如果在任何時(shí)候可以認(rèn)為最好在本地進(jìn)行識(shí)別，則控制器可以包含匹配算法。獲取裝置與處理和加密裝置之間的通信是使用RS232串行通信協(xié)議來(lái)執(zhí)行的。
[0015]生命檢測(cè)裝置
[0016]生命檢測(cè)裝置包括脈沖檢測(cè)器和可選的血氧計(jì)檢測(cè)器，并且生命檢測(cè)裝置還包含熱電堆。這些裝置還包括:(a)傳感器模塊；(b)在[0.1-20]Hz之間用以去除直流電流和高頻噪聲的寬帶濾波模塊；(c)增益在100與1000之間的信號(hào)放大器模塊；(d)以及控制和信號(hào)自適應(yīng)邏輯(adaptation logic)。
[0017]生命檢測(cè)將由處理和加密裝置來(lái)控制，并且這兩個(gè)裝置通過(guò)分辨率為10比特的AD轉(zhuǎn)換器而連接。
[0018]在本發(fā)明的【具體實(shí)施方式】中，生命檢測(cè)裝置是在此同一請(qǐng)求人所擁有的文件W02010/034848中所描述的裝置。
[0019]信號(hào)處理和加密硬件裝置
[0020]在本實(shí)際的實(shí)施方式中，這些裝置的物理實(shí)現(xiàn)是在設(shè)備自身中進(jìn)行的，并且允許以高安全級(jí)別且以下述幾乎絕對(duì)的確定性進(jìn)行通信:該幾乎絕對(duì)的確定性即凡不具備由遠(yuǎn)程數(shù)據(jù)中心認(rèn)證的加密/解密單元的都將無(wú)法訪問(wèn)所傳輸?shù)男畔ⅰ?br> [0021]在這種情況下，信號(hào)處理和硬件加密裝置包括加密/解密單元，該加密/解密單元包括生物計(jì)量數(shù)據(jù)的輸入/輸出，剛生成的信息M (明碼消息)以及在其已被加密之后的信息M'(加密消息)分別通過(guò)該輸入/輸出；該加密/解密單元還包括用于存儲(chǔ)加密/解密算法和密鑰表的R0M-FLASH類型的內(nèi)部存儲(chǔ)器。
[0022]根據(jù)本發(fā)明的優(yōu)選實(shí)施方式，密鑰列表或密鑰表是由隨機(jī)生成的m個(gè)η比特的數(shù)字整合的。路由序列是從k階線性反饋移位寄存器(每階對(duì)應(yīng)于一比特的雙穩(wěn)邏輯)獲得的，其中2k大于或等于m并且j次濾波函數(shù)B由布爾(Boolean)函數(shù)定義，其生成I與m之間的數(shù)作為輸出，j ( 1g2(m)。上述LFSR將由具有次數(shù)(Degree)k的本原多項(xiàng)式A來(lái)確定，這確保了加密/解密過(guò)程中整個(gè)時(shí)間的密鑰列表或密鑰表中的每一個(gè)項(xiàng)被路由，這歸因于以下事實(shí):所用的多項(xiàng)式為具有這樣的次數(shù)的本原多項(xiàng)式，該次數(shù)使得2k大于m并且濾波函數(shù)迫使選定的數(shù)字處于合適的范圍內(nèi)，從而允許一些密鑰在單個(gè)消息加密過(guò)程期間進(jìn)行自我重復(fù)。在密鑰表正好包括數(shù)字m以使得j=log2(m)的情況下，所述列表的每一個(gè)項(xiàng)都出現(xiàn)在相同的路由中。
[0023]對(duì)生物計(jì)量數(shù)據(jù)加密需要層級(jí)結(jié)構(gòu)的數(shù)據(jù)以實(shí)現(xiàn)該密鑰的安全特性；具體地，包(package )的大小或長(zhǎng)度必須顯著小于密鑰表的大小,例如，如果密鑰表的大小為m=1024個(gè)字，則包的大小不應(yīng)具有大于512個(gè)字的大小P。首先,任意大小的原始消息M被分解為P個(gè)包(Po，P1,…，Pp-2，Pp-!)的集合；每個(gè)包具有長(zhǎng)度I字節(jié)，其與被獨(dú)立加密和傳輸?shù)慕Y(jié)構(gòu)對(duì)應(yīng)；同時(shí)，包被分成長(zhǎng)度為q個(gè)字并且每個(gè)字為η比特的b個(gè)塊(Btl, B1,…，ΒΗ)。
[0024]此后，針對(duì)首先被加密和傳輸?shù)拿總€(gè)包Pi生成被稱為傳輸控制塊(TCB)的頭塊，其包含如下信息:隨機(jī)種子(SL-SH)、系統(tǒng)簽名(F0-F4)、包的目的地和大小(IG-1U;L0-L4)。在包Pi的末尾處，在僅包含(對(duì)應(yīng)于待加密/解密的消息的)信息的塊Btl,…，Blrf之后，還包括最后的塊FB，其包含信息以及校驗(yàn)和類型的傳輸錯(cuò)誤校驗(yàn)位(傳輸或文件中的比特或字節(jié)數(shù)的和，其允許獲知是否發(fā)生了任何信息損失或修改)。
[0025]一旦已生成TCB，則發(fā)射器同步階段開(kāi)始。在下文中，EEES表示加密種子，ISS表示傳輸控制字TCB的加密。另外，符號(hào)SEED[i]、FEED「i]、TCB[i]、TCB「i]分別表示種子的第i個(gè)字、加密種子、TCB以及加密TCB。
[0026]通過(guò)RTC (實(shí)時(shí)時(shí)鐘)生成要用作非線性濾波生成器LFSR的種子或初始狀態(tài)的k比特的隨機(jī)數(shù)。通過(guò)非線性B函數(shù)，使用LFSR狀態(tài)來(lái)生成I與m之間的偽隨機(jī)數(shù)序列，該序列表示表中的包含與TCB中的每個(gè)字進(jìn)行XOR運(yùn)算的位置，其生成由表示的TCB加密以及明碼文本消息中的其余字。隨后，種子被分成長(zhǎng)度為η的字，如果需要的話向字之一的左邊添加零，并且通過(guò)預(yù)定的k比特再次用作至LFSR的輸入，LFSR通過(guò)B濾波函數(shù)再次生成一系列表位置，其項(xiàng)與種子的字被XOR相加以對(duì)種子進(jìn)行加密。其中種子被分割的字的數(shù)目與k/n的全部部分完全相等。這樣，傳輸與對(duì)應(yīng)的第一加密消息，其中前k個(gè)比特包括對(duì)用于對(duì)消息進(jìn)行加密的種子的加密。
[0027]對(duì)要發(fā)送的原始消息進(jìn)行加密的過(guò)程與TCB加密完全相同；也就是說(shuō)，對(duì)塊對(duì)塊的消息字與表中的下述項(xiàng)進(jìn)行XOR求和，所述項(xiàng)的位置是使用加密TCB中傳輸?shù)姆N子(未加密)作為其初始狀態(tài)、由路由描述符來(lái)確定的；一旦包被完成，則其被傳輸并且對(duì)下一包重復(fù)該過(guò)程；換句話說(shuō)，依次生成新TCB、種子等等，直到完成消息中的全部包。
[0028]在無(wú)線通信系統(tǒng)的具體情況下，在頭塊(TCB)之前，執(zhí)行無(wú)線單元之間的同步所需要的同步與硬件設(shè)備簽名字被傳輸。其余過(guò)程與上面描述的相同。在無(wú)線通信中，因?yàn)榘l(fā)生錯(cuò)誤的可能性較高，所以通常使用FEC (前向糾錯(cuò))方法，其為了改善BER (誤碼率)引入了冗余信息；在這樣的情況下，已經(jīng)以q個(gè)字加密的每個(gè)塊增加了 r個(gè)冗余字的大小，該r個(gè)冗余字是通過(guò)FEC算法自動(dòng)生成的并且對(duì)源信息透明地被傳送和接收。
[0029]當(dāng)接收器接收到加密消息時(shí)，其同步階段開(kāi)始。為此，其得到預(yù)定的k比特以便使用它們作為L(zhǎng)FSR輸入，以這種方式生成表位置序列，該表位置序列的與對(duì)應(yīng)于的前k個(gè)比特的字XOR相加的項(xiàng)提供了用于對(duì)其余TCB進(jìn)行加密的LFSR種子。一旦所述種子被獲得，則其用作LFSR輸入，這通過(guò)非線性B濾波函數(shù)產(chǎn)生下述一系列表位置:與TCB中的其余字XOR相加的項(xiàng)提供了原始的TCB。
[0030]一旦TCB被獲得并且已經(jīng)進(jìn)行了必要的檢查，則消息解密階段開(kāi)始，其依次塊對(duì)塊且包對(duì)包完全與加密階段對(duì)稱，從而生成原始消息作為輸出。
[0031]可以使用臨時(shí)加密/解密以增加安全級(jí)別。臨時(shí)加密程序包括讀取RTC中的年、月、日、小時(shí)、分鐘等，并且通過(guò)邏輯運(yùn)算，生成大小為T比特的臨時(shí)密鑰，通過(guò)該臨時(shí)密鑰，種子將通過(guò)XOR運(yùn)算被修改，源信息或非線性B濾波函數(shù)的輸出直接借助與密鑰表和臨時(shí)密鑰同時(shí)進(jìn)行的XOR運(yùn)算。
[0032]使用上述裝置，如果密鑰表的長(zhǎng)度足夠，并且描述符的選擇(確定所述密鑰表的路由順序的多項(xiàng)式A和濾波函數(shù)B)合適，則提供了高安全等級(jí)，因?yàn)槿绻砗兔枋龇敲孛?，即使知曉加密算法，唯一可能的攻擊也是通過(guò)使用“暴力”的方式；換句話說(shuō)，嘗試所有可能的密鑰表、路由描述符和種子。因?yàn)橐ㄙM(fèi)太長(zhǎng)時(shí)間，所以無(wú)法使用現(xiàn)今的計(jì)算機(jī)系統(tǒng)來(lái)進(jìn)行所述攻擊。
[0033]根據(jù)具體的示例，微控制器的內(nèi)部存儲(chǔ)器包含由隨機(jī)生成的1024個(gè)8比特的數(shù)字組成的密鑰列表或密鑰表以及16階(如所示，216大于1024)線性反饋移位寄存器電路(LFSR)，以及由選擇前十個(gè)LFSR階數(shù)的輸出的函數(shù)所定義的相同濾波函數(shù)，通過(guò)這種方式產(chǎn)生O與1023之間、或相當(dāng)于I與1024之間的偽隨機(jī)數(shù)。在說(shuō)明書中提及的2048個(gè)可能的16階線性反饋電路中，使用由本原多項(xiàng)式A=l+X+X2+X8+X13+X15+X16提供的那個(gè)。
[0034]外部存儲(chǔ)器
[0035]該設(shè)備包括外部存儲(chǔ)器，該外部存儲(chǔ)器使用I2C協(xié)議與第三處理和加密裝置進(jìn)行通信，并且將由第三處理和加密裝置控制。
[0036]物理安全裝置
[0037]物理安全裝置包括用于檢測(cè)USB設(shè)備的扭轉(zhuǎn)(torsion)或操縱的多個(gè)微動(dòng)開(kāi)關(guān)(microswitch)。另外，該設(shè)備的整個(gè)內(nèi)部電子系統(tǒng)將充滿有環(huán)氧樹(shù)脂，環(huán)氧樹(shù)脂將固化并且使得內(nèi)部操縱極其困難。微動(dòng)開(kāi)關(guān)將立即通過(guò)經(jīng)由檢測(cè)環(huán)氧樹(shù)脂形成的固體塊的扭轉(zhuǎn)所施加的壓力來(lái)檢測(cè)設(shè)備是否正被操縱。鋰電池將對(duì)安全電路饋電，以便在攻擊的情況下禁用中央芯片。與微動(dòng)開(kāi)關(guān)和相應(yīng)信息的毀壞有關(guān)的激活電路將被以“低”狀態(tài)被啟用，以使得電池持續(xù)更久。在這樣的情況下，電池可以持續(xù)許多年。使用這些類型的機(jī)構(gòu)，可以實(shí)現(xiàn)FIPS140級(jí)別I和級(jí)別2。
[0038]如何使用系統(tǒng)的示例
[0039]本申請(qǐng)的正常操作是簡(jiǎn)單的。首先，用戶使用個(gè)人計(jì)算機(jī)和筆式驅(qū)動(dòng)器(包括使得自動(dòng)識(shí)別其能力的裝置)連接該設(shè)備。然后，通過(guò)所識(shí)別的設(shè)備，用戶經(jīng)由網(wǎng)絡(luò)(Web)建立他希望執(zhí)行的類型的活動(dòng)，例如，他經(jīng)由網(wǎng)絡(luò)進(jìn)行銀行轉(zhuǎn)賬(在邏輯上，該功能被啟用)。一旦選擇了生物計(jì)量識(shí)別，則設(shè)備自身中的用戶將進(jìn)行所述生物計(jì)量特征的掃描，其被發(fā)送至認(rèn)證中心(此時(shí)與銀行和用戶連接)以確認(rèn)確實(shí)是那個(gè)人和那個(gè)生物計(jì)量特征。在該實(shí)際的示例中，一旦從遠(yuǎn)程數(shù)據(jù)中心接收到授權(quán)，則在用戶與銀行之間建立直接通信。
[0040]更具體地，數(shù)據(jù)和通信交互過(guò)程如下，其中Ni表示消息Mi的控制號(hào)碼，并且服務(wù)器是數(shù)據(jù)認(rèn)證中心:
[0041]1.在本生物計(jì)量數(shù)據(jù)示例中，PC將消息Ml與NI和指紋一起發(fā)送給服務(wù)器。在該消息中發(fā)送指紋連同操作。
[0042]i1.服務(wù)器將M2以及在報(bào)頭之后的信息中的NI發(fā)送給PC。這樣，PC具有(服務(wù)器的)授權(quán)委員會(huì)的指紋接收確認(rèn)，因?yàn)槠湟@得NI。
[0043]ii1.PC將M3與N3和在報(bào)頭之后的信息中的N2 —起發(fā)送給服務(wù)器?，F(xiàn)在，服務(wù)器檢查Ml在時(shí)間窗口內(nèi)不是重復(fù)的消息，因?yàn)樗@得了 N2。
[0044]iv.服務(wù)器將進(jìn)行匹配，并且將M4以及操作的AC接受和在報(bào)頭之后的信息中的N3發(fā)送給PC。操作的接受作為設(shè)備恢復(fù)N3的結(jié)果而發(fā)生。在USB中相應(yīng)的指示燈(LED或其它物品)點(diǎn)亮，表明操作已經(jīng)被接受。
[0045]這樣，硬件接受了操作并且避免了 PC中的惡意軟件可能錯(cuò)誤地判定操作已經(jīng)被接受。
【權(quán)利要求】
1.一種用于進(jìn)行遠(yuǎn)程生物計(jì)量操作的系統(tǒng)，其包括生物計(jì)量數(shù)據(jù)讀取設(shè)備，所述生物計(jì)量數(shù)據(jù)讀取設(shè)備連接至個(gè)人計(jì)算機(jī)，并且被配置成將所述加密數(shù)據(jù)發(fā)送給遠(yuǎn)程數(shù)據(jù)認(rèn)證中心，所述遠(yuǎn)程數(shù)據(jù)認(rèn)證中心用于在通過(guò)所述生物計(jì)量數(shù)據(jù)驗(yàn)證了用戶身份時(shí)建立安全的通信信道，其中，所述系統(tǒng)的特征在于包括: Ca)第一生物計(jì)量獲取裝置，其包括生物計(jì)量傳感器和所述生物計(jì)量傳感器的控制器； (b)第二生命檢測(cè)裝置，其至少包括脈沖檢測(cè)器； (c)用于對(duì)生物計(jì)量信號(hào)進(jìn)行加密和解密的第三信號(hào)處理和硬件加密裝置，所述信號(hào)處理和硬件加密裝置還包括用于至少存儲(chǔ)隨機(jī)生成的m個(gè)密鑰的表的存儲(chǔ)裝置；另外，所述信號(hào)處理和硬件加密裝置包括用于生成所述密鑰表的路由序列的裝置，所述路由序列隨時(shí)間變化以使用路由描述符確定所選擇的密鑰；所述信號(hào)處理和硬件加密裝置還包括用于生成隨機(jī)種子以定義所述路由描述符的初始狀態(tài)的裝置；以及用于執(zhí)行所述種子和所述消息的加密算法/解密算法的裝置，并且其中，所述算法包括與選擇的所述密鑰進(jìn)行異或位對(duì)位運(yùn)算以便生成第二加密/非加密消息；所有這些使得所述隨機(jī)種子和包含數(shù)字信息的所述消息在整個(gè)時(shí)間以不同的方式由加密/解密單元加密/解密。 (d)第四物理安全裝置；以及 (e)第五存儲(chǔ)器裝置。
2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中，所述物理安全裝置包括用于檢測(cè)所述設(shè)備的扭轉(zhuǎn)或操縱的多個(gè)微動(dòng)開(kāi)關(guān)；并且其中，所述設(shè)備的內(nèi)部電子器件充滿固化的環(huán)氧樹(shù)脂；所有這些使得所述微動(dòng)開(kāi)關(guān)借助于所述環(huán)氧樹(shù)脂形成的固體塊的所述扭轉(zhuǎn)所施加的壓力來(lái)檢測(cè)所述設(shè)備是否正被操縱；并且其中，鋰電池對(duì)所述安全電路饋電以在攻擊的情況下禁用中央芯片；并且其中，與所述微動(dòng)開(kāi)關(guān)和相應(yīng)信息的損毀有關(guān)的激活電路以“低”狀態(tài)被啟用，以使得所述電池將持續(xù)更久。
3.一種在根據(jù)權(quán)利要求1和2所述的系統(tǒng)中實(shí)現(xiàn)的遠(yuǎn)程生物計(jì)量操作方法，所述方法的特征在于，數(shù)據(jù)和通信交互過(guò)程包括以下階段，其中，Ni表示消息％的控制號(hào)碼，并且服務(wù)器是數(shù)據(jù)認(rèn)證中心: .1.個(gè)人計(jì)算機(jī)將消息Ml與NI和所述生物計(jì)量數(shù)據(jù)發(fā)送給所述服務(wù)器； ?.所述服務(wù)器以如下方式將M2以及N2和在報(bào)頭之后的信息中的NI發(fā)送給所述個(gè)人計(jì)算機(jī):所述方式使得所述個(gè)人計(jì)算機(jī)具有來(lái)自授權(quán)的生物計(jì)量檢測(cè)設(shè)備的生物計(jì)量數(shù)據(jù)接收確認(rèn)，因?yàn)樗鰝€(gè)人計(jì)算機(jī)要獲得NI ； ii1.所述個(gè)人計(jì)算機(jī)將M3以及N3和在報(bào)頭之后的信息中的N2發(fā)送給所述服務(wù)器；現(xiàn)在所述服務(wù)器檢查Ml在時(shí)間窗口內(nèi)不是所述消息的重復(fù)，因?yàn)樗龇?wù)器獲得了 N2 ;并且其中，所述服務(wù)器進(jìn)行匹配，并且將M4以及操作的AC接受和在報(bào)頭之后的信息中的N3發(fā)送給所述個(gè)人計(jì)算機(jī)；并且其中，所述操作的接受作為所述設(shè)備恢復(fù)N3的結(jié)果而發(fā)生。
【文檔編號(hào)】G09C1/02GK103548298SQ201280018669
【公開(kāi)日】2014年1月29日 申請(qǐng)日期:2012年3月6日 優(yōu)先權(quán)日:2011年4月15日
【發(fā)明者】尼古拉斯·安特克拉羅德里格斯, 胡安·安東尼奧·洛佩茲拉莫斯 申請(qǐng)人:漢索知識(shí)產(chǎn)權(quán)私人有限公司