ВЫЧИСЛИТЕЛЬНАЯ СИСТЕМА

1. Вычислительная система, содержащая
основной телематический модуль,
модуль подключения, содержащий антенну(ы), процессор(ы), причем модуль подключения выполнен с возможностью:
(a) аутентифицировать мобильное устройство через ключ доступа к транспортному средству (VAK);
(b) если выполнено (a), выдавать эфемерный сеансовый ключ (DSK) в мобильное устройство;
(c) если выполнено (b), устанавливать активный сеанс с мобильным устройством;
(d) шифровать сообщения в мобильное устройство с помощью VAK в ходе (a) и с помощью DSK в ходе (c).
2. Вычислительная система по п. 1, в которой модуль подключения выполнен с возможностью автоматически аннулировать DSK.
3. Вычислительная система по п. 2, в которой модуль подключения выполнен с возможностью автоматически аннулировать DSK после истечения предварительно определенного временного интервала.
4. Вычислительная система по п. 3, в которой временной интервал начинается в ходе (b).
5. Вычислительная система по п. 4, в которой модуль подключения выполнен с возможностью, в ходе (c), отклонять сообщения из мобильного устройства, зашифрованные с помощью VAK, но разрешать сообщения из другого мобильного устройства, зашифрованные с помощью другого VAK.
6. Вычислительная система по п. 1, 2, 3, 4 или 5, в которой модуль подключения выполнен с возможностью начинать (a) после приема незашифрованного сообщения, содержащего достоверный идентификатор VAK и достоверный хэш VAK.
7. Вычислительная система по п. 1, 2, 3, 4 или 5, в которой модуль подключения выполнен с возможностью включать незашифрованный код аутентификации VAK в сообщения, включающие в себя зашифрованные данные VAK.
8. Вычислительная система по п. 7, в которой модуль подключения выполнен с возможностью включать незашифрованный хэш DSK в сообщения, включающие в себя зашифрованные данные DSK.
9. Вычислительная система по п. 1, 2, 3, 4 или 5, в которой модуль подключения выполнен с возможностью разбивать DSK на первый блок (DSK1) и второй блок (DSK2).
10. Вычислительная система по п. 9, в которой оба из DSK1 и DSK2 требуются для того, чтобы вычислять DSK.
11. Вычислительная система по п. 9, в которой модуль подключения выполнен с возможностью разбивать DSK посредством разложения DSK на коэффициенты таким образом, что DSK1 представляет собой первый коэффициент, а DSK2 представляет собой второй коэффициент.
12. Вычислительная система по п. 9, в которой модуль подключения выполнен с возможностью передавать DSK1 в первом сообщении и DSK2 в последующем втором сообщении.
13. Вычислительная система по п. 12, в которой модуль подключения выполнен с возможностью передавать DSK2 в ответ на достоверный отклик из мобильного устройства.
14. Вычислительная система по п. 13, в которой модуль подключения выполнен с возможностью передавать зашифрованный одноразовый код в мобильное устройство, и при этом для того, чтобы быть достоверным, отклик должен включать в себя значение на основе одноразового кода.
15. Вычислительная система по п. 14, в которой модуль подключения выполнен с возможностью передавать инструкции ассемблирования DSK с помощью DSK1 или DSK2, и при этом модуль подключения выполнен с возможностью приращивать одноразовый код и передавать приращенный одноразовый код в мобильное устройство перед (c).