設(shè)備102接收詢問(wèn)。然后，由檢驗(yàn)設(shè)備102生成作為一段持續(xù)時(shí)間的開(kāi)/關(guān)切換序列的詢問(wèn)η。持續(xù)時(shí)間的長(zhǎng)度是隨機(jī)確定的，并且因此其事先并不為照明設(shè)備104所知。由此如前面說(shuō)明的，安全性高。向照明設(shè)備104提供詢問(wèn)η的操作還包括:將序列和持續(xù)時(shí)間顯示在操作者接口 130的顯示器上，并且指導(dǎo)操作者向照明設(shè)備104提供詢問(wèn)，見(jiàn)方框702，以及操作者借助于開(kāi)關(guān)106將序列輸入到照明設(shè)備104。由照明設(shè)備104測(cè)量持續(xù)時(shí)間(方框704)，并且然后借助于編碼光序列將該持續(xù)時(shí)間傳輸?shù)綑z驗(yàn)設(shè)備102 (方框706)。檢驗(yàn)設(shè)備102的響應(yīng)接收器136經(jīng)由其光傳感器140接收該編碼光序列(方框708)。所接收的光信號(hào)由響應(yīng)接收器136進(jìn)行解碼，并且將這樣從照明設(shè)備104接收的測(cè)得的持續(xù)時(shí)間與原始生成的持續(xù)時(shí)間相比較(方框710)。這樣做是為了防止重放攻擊。如果差異足夠小，即低于預(yù)先確定的限度，則確定它是一個(gè)新確定的值，而不是重放的一部分或者由攻擊者隨機(jī)生成的。如果持續(xù)時(shí)間可以被預(yù)測(cè)，或者是靜態(tài)的或?yàn)楣粽咭阎?，那么就存在響?yīng)可以被重放的風(fēng)險(xiǎn)。
[0030]下一個(gè)步驟是，照明設(shè)備104使用持續(xù)時(shí)間作為詢問(wèn)，并且取決于是否使用了標(biāo)識(shí)而借助于前面描述的等式I或2生成對(duì)該詢問(wèn)的響應(yīng)(方框714)。然后，照明設(shè)備104借助于對(duì)光輸出進(jìn)行編碼將響應(yīng)R傳輸?shù)綑z驗(yàn)設(shè)備102 (方框716)。由響應(yīng)接收器136接收響應(yīng)R并且對(duì)其進(jìn)行光解碼(方框718)，并且將其饋送到真實(shí)性檢驗(yàn)器138。真實(shí)性檢驗(yàn)器138將接收到的響應(yīng)與參考值進(jìn)行比較，以檢查照明設(shè)備使用了正確的秘密密鑰。更特別地，在加密函數(shù)的情況下，它借助于秘密密鑰K對(duì)響應(yīng)進(jìn)行解密，并且檢查所嵌入的詢問(wèn)(方框720)，并且在MAC的情況下，檢驗(yàn)設(shè)備102使用接收到的所測(cè)得的持續(xù)時(shí)間和秘密密鑰來(lái)生成MAC，并且檢查其與從照明設(shè)備104接收的MAC相符合。如果相符，并且如果前面提到的差異足夠小，則確定照明設(shè)備104是真實(shí)的(方框722)，否則確定其為非真實(shí)的(方框724)。這個(gè)最終結(jié)果被示出在顯示器130上。
[0031]就持續(xù)時(shí)間而言，可以用供替換的方式來(lái)處理它。例如，原始生成的持續(xù)時(shí)間與由照明設(shè)備104施行的對(duì)持續(xù)時(shí)間的測(cè)量結(jié)果之間的比較，可以在已經(jīng)對(duì)接收到的響應(yīng)進(jìn)行了解密之后最后完成。取決于密碼函數(shù)，如果詢問(wèn)(即持續(xù)時(shí)間)被錯(cuò)誤地進(jìn)行了測(cè)量，則可能沒(méi)有可能還原出秘密密鑰，并且不需要單獨(dú)地比較持續(xù)時(shí)間。再另一種替換方案是如參照?qǐng)D7描述的那樣進(jìn)行比較，并且如果差異過(guò)大，則檢驗(yàn)設(shè)備102簡(jiǎn)單地忽略來(lái)自照明設(shè)備的響應(yīng)并且直接向操作者接口 130提供一個(gè)非真實(shí)的消息。
[0032]按照?qǐng)D5中示意性圖示的檢驗(yàn)設(shè)備202的第二實(shí)施例，除了一個(gè)附加的部分(其為麥克風(fēng)142)之外，它包括與第一實(shí)施例相同的、用與圖4中相同的附圖標(biāo)記示出的部分。照明設(shè)備204的第二實(shí)施例包括與第一實(shí)施例中相同的部分，并且它們具有相同的附圖標(biāo)記。
[0033]檢驗(yàn)設(shè)備202和照明設(shè)備204的第二實(shí)施例的操作如下。與第一實(shí)施例相比，除了與詢問(wèn)的確認(rèn)有關(guān)的那些動(dòng)作之外，所有動(dòng)作都是相同的。因此，就像第一實(shí)施例中一樣，檢驗(yàn)流程是利用通過(guò)操作者切換開(kāi)關(guān)106而輸入到照明設(shè)備204的開(kāi)/關(guān)序列來(lái)發(fā)起的。然后由檢驗(yàn)設(shè)備202生成詢問(wèn)，并且作為開(kāi)/關(guān)序列由操作者借助于開(kāi)關(guān)106輸入到照明設(shè)備，像第一實(shí)施例中一樣。然后照明設(shè)備204測(cè)量該序列的持續(xù)時(shí)間。不過(guò)，替代將測(cè)得的持續(xù)時(shí)間從照明設(shè)備204傳輸?shù)綑z驗(yàn)設(shè)備202，檢驗(yàn)設(shè)備202也測(cè)量該持續(xù)時(shí)間。這一測(cè)量是借助于麥克風(fēng)142記錄開(kāi)關(guān)106在被接通和關(guān)斷時(shí)的咔噠聲來(lái)完成的。由照明設(shè)備204和檢驗(yàn)設(shè)備202兩者這樣測(cè)得的持續(xù)時(shí)間被當(dāng)作后續(xù)檢驗(yàn)過(guò)程中使用的實(shí)際詢問(wèn)。因此，在該方法的這個(gè)第二實(shí)施例中，檢驗(yàn)設(shè)備不需要檢查由照明設(shè)備204施行的測(cè)量的正確性，而是像第一實(shí)施例中一樣，在照明設(shè)備204生成響應(yīng)R等等的情況下，檢驗(yàn)過(guò)程繼續(xù)進(jìn)行。
[0034]按照如圖3和6中所圖示的檢驗(yàn)系統(tǒng)、檢驗(yàn)設(shè)備302和照明設(shè)備304的第三實(shí)施例，檢驗(yàn)設(shè)備302包括與第一實(shí)施例相同的部分加上詢問(wèn)激勵(lì)器144。照明設(shè)備304包括與第一實(shí)施例相同的部分加上詢問(wèn)傳感器146。詢問(wèn)激勵(lì)器144被包括在詢問(wèn)發(fā)射器134內(nèi)；詢問(wèn)傳感器146被包括在詢問(wèn)接收器120內(nèi)；并且第一通信信道148建立在它們之間。詢問(wèn)激勵(lì)器144被布置成借助于例如超聲、紅外光、可見(jiàn)光、無(wú)線電傳輸或者任何其它合適類型的無(wú)線通信，將詢問(wèn)無(wú)線地傳輸?shù)秸彰髟O(shè)備304。通常，使用照明設(shè)備中已有的傳感器。例如，照明設(shè)備通常配備有日光傳感器或者超聲傳感器。
[0035]因此，檢驗(yàn)照明設(shè)備304的真實(shí)性的方法的第三實(shí)施例是如下執(zhí)行的。詢問(wèn)發(fā)射器134經(jīng)由第一通信信道148向照明設(shè)備304傳輸一個(gè)開(kāi)始檢驗(yàn)命令。開(kāi)始通信命令由照明設(shè)備304的詢問(wèn)接收器經(jīng)由詢問(wèn)傳感器146接收，并且結(jié)果照明設(shè)備304被設(shè)置為處于等待詢問(wèn)的檢驗(yàn)?zāi)Ｊ?。接著，檢驗(yàn)設(shè)備302借助于詢問(wèn)生成器132生成詢問(wèn)，并且借助于詢問(wèn)發(fā)射器134經(jīng)由詢問(wèn)激勵(lì)器144將該詢問(wèn)傳輸?shù)秸彰髟O(shè)備。檢驗(yàn)流程的其余部分與第二實(shí)施例的其余部分類似，并且將不再重復(fù)。
[0036]已經(jīng)描述了如所附權(quán)利要求中定義的按照本發(fā)明的照明設(shè)備、檢驗(yàn)設(shè)備和檢驗(yàn)照明設(shè)備的認(rèn)證的方法的前述實(shí)施例。這些應(yīng)當(dāng)僅僅被看作只是非限制性的示例。如本領(lǐng)域技術(shù)人員理解的，在如所附權(quán)利要求定義的本發(fā)明范圍內(nèi)很多修改和供替換的實(shí)施例是可能的。
[0037]應(yīng)當(dāng)注意，出于本申請(qǐng)的目的，并且尤其是關(guān)于所附的權(quán)利要求，措詞“包括”并不排除其它的要素或步驟，并且措詞“一”或“一個(gè)”并不排除多個(gè)，這本身對(duì)本領(lǐng)域技術(shù)人員而言將是顯然的。
【主權(quán)項(xiàng)】
1.一種照明設(shè)備，包括: -至少一個(gè)光發(fā)射器； -接收器，布置成經(jīng)由第一通信信道接收詢問(wèn)；以及 -響應(yīng)發(fā)射器，布置成生成對(duì)所述詢問(wèn)的響應(yīng)，并且通過(guò)對(duì)由所述至少一個(gè)光發(fā)射器發(fā)射的光進(jìn)行編碼經(jīng)由第二通信信道傳輸所述響應(yīng)，其中所述響應(yīng)基于至少秘密密鑰和所述詢問(wèn)，該秘密密鑰是在所述照明設(shè)備中預(yù)先提供的。
2.按照權(quán)利要求1所述的照明設(shè)備，其中所述響應(yīng)發(fā)射器被布置成用所述秘密密鑰對(duì)所述詢問(wèn)進(jìn)行加密，并且其中所述響應(yīng)包括用所述秘密密鑰進(jìn)行加密的所述詢問(wèn)。
3.按照權(quán)利要求1所述的照明設(shè)備，其中所述響應(yīng)發(fā)射器被布置成生成認(rèn)證代碼，其中所述響應(yīng)包括所述認(rèn)證代碼。
4.按照前述權(quán)利要求中任何一項(xiàng)所述的照明設(shè)備，其中所述第一通信信道包括開(kāi)關(guān)，該開(kāi)關(guān)被布置成被操作用于向所述照明設(shè)備提供所述詢問(wèn)。
5.按照前述權(quán)利要求中任何一項(xiàng)所述的照明設(shè)備，其中所述第一通信信道包括傳感器。
6.按照前述權(quán)利要求中任何一項(xiàng)所述的照明設(shè)備，其中所述響應(yīng)還包括密鑰標(biāo)識(shí)符。
7.一種被布置成檢驗(yàn)照明設(shè)備的真實(shí)性的檢驗(yàn)設(shè)備，該照明設(shè)備被布置成通過(guò)對(duì)其輸出光進(jìn)行編碼來(lái)傳輸信息，所述檢驗(yàn)設(shè)備包括: -詢問(wèn)生成器，布置成生成用于所述照明設(shè)備的詢問(wèn)； -詢問(wèn)發(fā)射器，布置成經(jīng)由第一通信信道將所述詢問(wèn)傳輸?shù)剿稣彰髟O(shè)備； -響應(yīng)接收器，布置成經(jīng)由使用光編碼的第二通信信道從所述照明設(shè)備接收對(duì)所述詢問(wèn)的響應(yīng)；以及 真實(shí)性檢驗(yàn)器，布置成通過(guò)將所述響應(yīng)與參考值進(jìn)行比較來(lái)確定所述照明設(shè)備的真實(shí)性，其中所述響應(yīng)基于至少秘密密鑰和所述詢問(wèn)，該秘密密鑰是在所述檢驗(yàn)設(shè)備中預(yù)先提供的。
8.按照權(quán)利要求7所述的檢驗(yàn)設(shè)備，其中所述詢問(wèn)發(fā)射器包括被布置成傳輸信號(hào)的信號(hào)激勵(lì)器。
9.按照權(quán)利要求7或8所述的檢驗(yàn)設(shè)備，其中所述詢問(wèn)發(fā)射器包括操作者接口，并且被布置成為操作者提供用于控制所述照明設(shè)備的電源開(kāi)關(guān)的指令。
10.一種用于檢驗(yàn)照明設(shè)備的真實(shí)性的檢驗(yàn)系統(tǒng)，該系統(tǒng)包括按照權(quán)利要求1的照明設(shè)備和按照權(quán)利要求7的檢驗(yàn)設(shè)備。
11.一種檢驗(yàn)照明設(shè)備的真實(shí)性的方法，該照明設(shè)備能夠通過(guò)對(duì)其光輸出進(jìn)行編碼來(lái)傳輸信息，所述方法包括: -用檢驗(yàn)設(shè)備生成詢問(wèn)； -經(jīng)由第一通信信道將所述詢問(wèn)提供給照明設(shè)備； -在所述檢驗(yàn)設(shè)備處經(jīng)由牽涉對(duì)所述照明設(shè)備的所述光輸出進(jìn)行所述編碼的第二通信信道接收對(duì)所述詢問(wèn)的響應(yīng)；以及 -通過(guò)將所述響應(yīng)與參考值進(jìn)行比較來(lái)檢驗(yàn)所述照明設(shè)備的真實(shí)性，其中所述響應(yīng)基于秘密密鑰和所述詢問(wèn)的組合，該秘密密鑰是在所述照明設(shè)備和所述檢驗(yàn)設(shè)備兩者中預(yù)先提供的。
12.按照權(quán)利要求11所述的方法，所述將詢問(wèn)提供給照明設(shè)備包括將所述詢問(wèn)無(wú)線地傳輸?shù)剿稣彰髟O(shè)備。
13.按照權(quán)利要求11所述的方法，所述將詢問(wèn)提供給照明設(shè)備包括提示用戶向所述照明設(shè)備輸入特定持續(xù)時(shí)間的開(kāi)-關(guān)序列；該方法還包括:在所述照明設(shè)備處測(cè)量該持續(xù)時(shí)間；將所測(cè)得的持續(xù)時(shí)間傳輸?shù)剿鰴z驗(yàn)設(shè)備；以及在所述檢驗(yàn)設(shè)備處檢查所測(cè)得的持續(xù)時(shí)間在預(yù)定義的界限內(nèi)與所述特定持續(xù)時(shí)間相符合。
14.按照權(quán)利要求1到6中任何一項(xiàng)所述的照明設(shè)備，其中所述第一通信信道牽涉所述照明設(shè)備的電源。
15.按照權(quán)利要求7到9中任何一項(xiàng)所述的檢驗(yàn)設(shè)備，包括聲音傳感器，其被布置成感測(cè)來(lái)自照明設(shè)備的電源開(kāi)關(guān)的咔噠聲。
【專利摘要】本發(fā)明涉及照明設(shè)備真實(shí)性的檢驗(yàn)。提供了一種能夠發(fā)射編碼光的照明設(shè)備。該照明設(shè)備具有布置成接收詢問(wèn)的詢問(wèn)接收器和布置成生成并傳輸對(duì)詢問(wèn)的響應(yīng)的響應(yīng)發(fā)射器。該響應(yīng)是借助于相組合的詢問(wèn)和秘密密鑰而生成的。此外，提供了一種對(duì)應(yīng)的檢驗(yàn)設(shè)備，該檢驗(yàn)設(shè)備生成詢問(wèn)并將其提供給照明設(shè)備，并且對(duì)響應(yīng)進(jìn)行分析以便檢查照明設(shè)備的真實(shí)性。
【IPC分類】H04L9-32, H05B37-02
【公開(kāi)號(hào)】CN104770066
【申請(qǐng)?zhí)枴緾N201380051765
【發(fā)明人】S.S.庫(kù)馬普, O.加西亞摩臣, S.L.科奧, T.J.J.登特尼爾, L.費(fèi)里
【申請(qǐng)人】皇家飛利浦有限公司
【公開(kāi)日】2015年7月8日
【申請(qǐng)日】2013年9月12日
【公告號(hào)】EP2904878A1, US20150263861, WO2014053929A1