CN115104283B 电子设备和用于在电子设备中执行对等服务的方法 （三星电子株式会社）

2022.08.10PCT/KR2021/001738202WO2021/162427KO2021.08.19US2019260660A1,2019.08.22电子设备和用于在电子设备中执行对等服提供一种用于在电子设备中执行P2P服务的能够在对等(P2P)服务被请求时从外部电子设备使用存储在安全模块中的根认证证书来验证从据接收的认证证书链的验证结果生成的共享密2其中所述存储器存储指令，所述指令当被所述至少一个处理器单独或者共同执行时，通过与外部电子设备的通用属性简档(GATT)连接接收关于外部电子设备的加密的信3.根据权利要求1所述的电子设备，其中关于外部电子设备的加密的信息包括外部电通过将解密的值与存储在存储器中的外部电子设备的电话号码进行比较来识别外部赫尔曼(ECDH)规则用与外部电子设备相同的共享密钥生成共享密钥。6.根据权利要求5所述的方法，还包括通过与外部电子设备的通用属性简档GATT连接3列电话号码的部分数据可以与循环冗余校验(CRC)一起发送，并且可以与存储在对方设备[0006]各种P2P服务可以被设计成基于短距离通信方案来提供服务，并且可以包括依赖[0007]此外，使用短距离通信方案的P2P服务有可能在用户之间的认证期间被中间人提供服务移交(handover)，其可以通过考虑外部电子设备的属性信息和服务的特性来执子设备之间的P2P通信相关的通信期间的4够在对等(P2P)服务被请求时从外部电子设备接收公开秘钥，通过安全模块将基于接收的[0013]根据本发明的另一个方面，提供一种用于在电子设备中执行对等(P2P)服务的方设备的通信信息，基于识别的通信信息识别用于与外部电子设备连接的第二短距离通信，互认证的结果而生成的公开秘钥来执行认证，从而防止MITM攻击并增强通信连接的安全5[0021]图3是示出根据本公开的实施例的在电子设备中为P2P服务执行认证的操作的示[0025]图7是示出根据本公开的实施例在电子设备中执行P2P服务的操作的示例的流程[0027]图9是示出根据本公开的实施例在电子设备中执行P2P服务的操作的示例的流程[0028]图10是示出根据本公开的实施例的在电子设备中识别P2P服务的服务目标设备的[0029]图11是示出了根据本公开的实施例的识别在电子设备中是否激活了具有服务目[0030]图12是示出根据本公开的实施例的用于识别P2P服务是否被允许的屏幕配置的示[0031]图13是示出根据本公开的实施例的识别在电子设备中是否激活了与服务目标设[0032]图14是示出根据本公开的实施例的识别在电子设备中是否激活了与服务目标设[0033]图15是示出根据本公开的实施例的识别在电子设备中是否激活了与服务目标设[0034]图16是示出根据本公开的实施例的在电子设备之间的P2P服务中执行认证的操作[0035]图17是示出根据本公开的实施例的在电子设备之间的P2P服务中执行认证的操作[0036]图18是示出根据本公开的实施例的在电子设备之间的P2P服务中执行认证的操作[0037]图19是示出根据本公开的实施例的通过在电子设备之间的P2P服务中执行认证来[0038]图20是示出根据本公开的实施例的用于通知电子设备之间的P2P服务中的服务移[0039]图21是示出根据本公开的实施例的在电子设备之间的P2P服务中发现服务移交设6[0041]提供参考附图的以下描述以帮助全面理解由权利要求及其等同物所定义的本公[0042]以下描述和权利要求中使用的术语和词语不限于文献意义，而是仅由发明人使的操作的专用处理器(例如，嵌入式处理器)，或者可以通过执行存储在存储器设备中的一个或多个软件程序来执行对应的操作的通用处理器(例如，中央处理单元(CPU)或应用处理器(AP))。[0046]根据本公开的各种实施例的电子设备可以包括例如智能手机、平板个人计算机备(血糖监测设备、心率监测设备、血压测量设备、体温测量设备等)、磁共振血管造影7或通信模块190)相关的功能或状态中的至少一些，或者在主处理器121处于激活状态(例8[0054]可将程序140作为软件存储在存储器130中，并且程序140可包括例如操作系统[0055]输入设备150可从电子设备101的外部(例如，用户)接收将由电子设备101的其它[0056]声音输出设备155可将声音信号输出到电子设备101的外部。声音输出设备155可[0059]传感器模块176可检测电子设备101的操作状态(例如，功率或温度)或电子设备101外部的环境状态(例如，用户的状态)，然后产生与检测到的状态相应的电信号或数据[0060]接口177可支持将用来使电子设备101与外部电子设备(例如，外部电子设备102)如高清晰度多媒体接口(HDMI)、通用串行总线(USB)[0062]触觉模块179可将电信号转换为可被用户经由他的触觉或动觉识别的机械刺激9用存储在用户识别模块196中的用户信息(例如，国际移动用户识别码(IMSI))识别并验证通信网络(诸如第一网络198或第二网络199)中的电所选择的至少一个天线在通信模块190和外部电子设备之间发送或接收信号或电力。根据[0068]上述部件中的至少一些可经由外设间通信方案(例如，总线、通用输入输出[0069]根据实施例，可经由与第二网络199连接的服务器108在电子设备101和外部电子设备104之间发送或接收命令或数据。外部电子设备102和外部电子设备104中的每一个可将在电子设备101运行的全部操作或一些操作可在外部电子设备102、外部电子设备104或应该响应于来自用户或另一设备的请求执行功能或服务，则电子设备101可请求所述一个或更多个外部电子设备执行所述功能或服务中的至少部分，而不是运行所述功能或服务，或者电子设备101除了运行所述功能或服务以外，还可请求所述一个或更多个外部电子设步处理的情况下或者在不对所述结果进行进一步处理的情况下将所述结果提供作为对所[0073]根据本公开的各种实施例，处理器120可以根据用户的P2P服务请求来识别P2P服部电子设备102的点击手势)或指定的应用的执行来识别P2[0074]根据本公开的各种实施例，处理器120可以通过短距离通信模块210测量通信范间交换的信息来确定服务目标设备是否位于可通信范围内。当外部电子设备102作为服务[0077]根据本公开的各种实施例，当确定外部电子设备102位于通信范围内时，处理器输应用、快速共享应用和音乐共享应用)或与通信方案相关的模块(例如，Wi-Fi感知模块[0080]根据本公开的各种实施例，当电子设备101通过短距离通信连接连接到外部电子短距离通信连接到外部电子设备102来提供P2P服时使用的通信方案来执行服务移交，或者可以基于从外部电子设备102接收的附加信息使务被请求时从外部电子设备102接收公开秘钥，通过安全模块将基于接收的公开秘钥生成过使用基于认证证书链验证结果生成的共享密钥来解密关于外部电子设备的加密的信息，[0086]根据本公开的各种实施例，关于外部电子设备102的加密的信息可以包括外部电子设备的电话号码的至少一部分，并且指令可以使处理器120能够用共享密钥解密外部电子设备102的电话号码，并且通过将解密的值与存储在存储器130中的外部电子设备102的器130可以存储指令，这些指令在被执行时使得处理器120能够通过通信模块190识别外部控制通信模块190(或短距离通信模块210)通过第二短距离通信连接到外部可以使处理器120能够向外部电子设备发送公开秘钥，从外部电子设备接收基于发送的公备接收的认证证书链，控制安全模块220基于验证认证证书链的结果来识别与外部电子设[0090]根据本公开的各种实施例，指令可以使处理器120能够识别随机生成的随机数值(noncevalue)和该随机数值的时间戳，并且控制安全模块220用共享密钥加密该随机数[0091]根据本公开的各种实施例，指令可以使处理器120能够控制通信模块190(或短距离通信模块210)向外部电子设备102发送加密的随机数值，基于识别的时间戳值识别解密[0092]根据本公开的各种实施例，指令可以使得处理器120能够释放第一短距离通信的[0093]根据本公开的各种实施例，指令可以使得处理器120能够根据识别与外部电子设备102的第二短距离通信的连接来识别服务移交信息，并且控制通信模块190(或短距离通执行P2P服务的通信方案相关的配置信息、关于至少一个外围设备的识别信息以及关于至[0094]根据本公开的各种实施例，显示器160可以显示与服务移交相关的通知信息。例[0098]根据本公开的各种实施例，电子设备101(或外部电子设备102)可以通过在基于[0101]根据本公开的各种实施例，支持音乐共享服务或点击以共享服务的电子设备101字段的服务数据中包括诸如音乐共享服务或点击以共享服务的服务识别符的信息来进行[0104]根据本公开的各种实施例，广告数据可以包括由P2P服务或特定应用配置或请求建立GATT连接的操作可以包括电子设备101对外部电子设备102提供的GATT服务执行服务立GATT连接之后发送和接收的数据的大小的操作。表4涉及根据本公开的各种实施例在GATT连接中传送的数据中配置的TDS特征的各O写无M写[0110]根据本公开的各种实施例，电子设备101可以将TDS指定为G102可以在生成随机数时将随机数与时间戳一起存储，以识别接收的随机数是否是从电子[0115]图3是示出根据本公开的实施例的在电子设备中为P2P服务执行认证的操作的示[0117]根据本公开的各种实施例，关于外部电子设备102的加密的信息可以包括电话号[0120]在操作313，电子设备101可基于安全模块220的根认证证书来验证从外部电子设将关于外部电子设备102的加密的信息发送到[0122]在操作315，电子设备101可控制安全模块220通过使用基于认证证书链验证结果生成的共享密钥解密关于外部电子设备102的加密的信息来识别外部电子设备102的有效送到外部电子设备102时，电子设备101可以从外部电子设备102接收为发送的公开秘钥颁[0124]根据本公开的各种实施例，当根据认证证书链的验证结果确定外部电子设备102[0125]在操作316，电子设备101可基于确定外部电子设备102的有效性的结果来执行与证书来验证从外部电子设备102接收的认证证书链，并根据认证证书链的验证结果来认证[0131]在操作430，电子设备101可通过第一短距离通信接收用于与外部电子设备102连[0132]在操作440，电子设备101可以基于识别的通信信息识别用于与外部电子设备102部电子设备102发送包括与第二短距离通信相关的信息的服[0135]根据本公开的各种实施例，电子设备101可以识别随机生成的随机数值和该随机[0136]根据本公开的各种实施例，电子设备101可以断开第一短距离通信并建立第二短短距离通信的连接来识别服务移交信息，并将服务移交信息发送到与P2P服务相关的服务个外围设备的识别信息和关于至少一个外围设备的通信信息中[0139]根据本公开的各种实施例，执行P2P服务的电子设备101或外部电子设备102可以定位应用510b或UWB智能密钥应用510c。UWB智能密钥应用可以向认证服务器501发送认证[0142]根据本公开的各种实施例，应用UWB测距/定位应用可以提供用于在电子设备101能密钥应用可以通过UWB通信管理与电子设备101和外部电子设备102之间的认证相关的密[0143]根据本公开的各种实施例，应用框架520可以包括包含BLE开放应用编程接口(API)的蓝牙框架521、包含UWB开放API的UWB框架522、开放多媒体应用平台(OMAP)API[0145]根据本公开的各种实施例，电子设备101可以通过连接管理器525a与外部电子设[0146]根据本公开的各种实施例，电子设备101可以通过UWB服务525的测距525d服务发务来确定外部电子设备102是否位于通信[0147]根据本公开的各种实施例，电子设备101可以通过使用移交525f服务来执行到外方案并以确定的通信方案执行与外部电子设备102[0154]根据本公开的各种实施例，P2P服务应用610可以包括通过P2P连接提供各种服务控制621服务器、用于控制待认证的投射器设备的投射器控制622服务器或电子设备DB[0157]根据本公开的各种实施例，电子设备DB623可以包括关于与P2P服务相关的电子[0160]根据本公开的各种实施例，来自电子设备101的P2P服务请求可以被发送到P2P服制服务器620的操作，P2P适配器630可以在电子设备101中以幽灵程序(demonprogram)的[0162]图7是示出根据本公开的实施例在电子设备中执行P2P服务的操作的示例的流程部电子设备102的点击手势)或指定的应用的执行来识别应的P2P服务的应用中配置的信息的广告数据，并将该广告数据发送到外部电子设备102。例如，在应用中设置的信息可以包括能够区分执行的应用和可以在应用中执行的P2P服务通过从至少一个外部电子设备(例如，外部电子设备102)接收对广告数据的响应来将外部[0168]根据本公开的各种实施例，可以通过用于BLE服务发现的BLE通信来建立和释放在电子设备101和外部电子设备102已经通过在先前的连接中交换电话号码信息而相互认外部电子设备102可以基于公开秘钥加密电话号码。电子设备101和外部电子设备102可以基于BLE连接来交换加密的电话号码，并且可以用公开秘钥来解密电话号码以对对方设备与电子设备101或外部电子设备102所请求的P2P服务相关的可用短距离通信信息，并且可[0174]根据本公开的各种实施例，电子设备101可以通过识别通信信息来确定可以移交[0176]在操作750，电子设备101和外部电子设备102可测量通信范围(或电子设备101和息(例如，BLE封包的接收的信号强度指示符(RSSI))来确定电子设备101和外部电子设备102是否位于可以彼此通信的范围内。例如，电子设备101可以对BLE封包的RSSI值进行平[0177]根据本公开的各种实施例，电子设备101可以识别用于测量通信范围的通信方案备101可以基于通信顺序识别优先通信方案，并将识别的通信方案确定为用于与外部电子[0180]根据本公开的各种实施例，在由电子设备101之间的接触触发的特定P2P服务(例备101可以基于交换的通信信息来识别其中执行P2P服务的是音乐共享服务的情况下，电子设备101可以通过使用基于通过音乐共享服务或相关的应用的通信信息确定的通信方案来执行与外部电子设备102(或投射[0186]根据本公开的各种实施例，在通过所确定的通信方案不可能与外部电子设备102[0188]参照图8，电子设备101可以识别用户通过P2P执行音乐共享应用或者请求音乐共设备101可以基于通信信息来确定用于音乐共享服务的与外部电子设备102的通信方案(例器设备时，电子设备101可以基于通信信息来确定用于音乐共享服务的与外围设备的通信[0196]根据本公开的各种实施例，外部电子设备102可以基于服务移交信息使外围设备[0197]图9是示出根据本公开的实施例在电子设备中执行P2P服务的操作的示例的流程[0200]在操作921，电子设备101可通过发现外部电子设备102作为服务目标设备来建立[0206]根据本公开的各种实施例，电子设备101可以识别通信方案中以指定的通信质量不能识别指定的通信质量的通信方案的情况下，电子设备101可以控制使用指定的通信方服务移交相关信息可以包括与通信方案或相应的通信方案相[0208]在操作961，电子设备101可将识别的服务移交相关信息发送到与P2P服务相关的[0209]在操作962，外部电子设备102可将从电子设备101接收的服务移交相关信息发送[0212]图10是示出根据本公开的实施例的在电子设备中识别与P2P服务的服务目标设备始测距封包广告。例如，外部电子设备102可以被设置为以每20毫秒-45dBm的功率进行广101可以扫描广告的封包，基于扫描的封包的大小或通信速度预测外部电子设备102的距以通过与外部电子设备102的Wi-Fi感知或UWB连接接收数据，并基于接收的数据测量与外设备101可确定服务移交并将服务移交相关信息发送到外部电子设备[0226]图11是示出根据本公开的实施例的识别在电子设备中是否激活了与服务目标设[0227]参照图11，电子设备101可以识别来自用户(例如，Tom)的对外部电子设备102的确定P2P服务是用于控制车辆设备还是外部电子设备102或者电子设备101位于外部电子设[0231]根据本公开的各种实施例，激活P2P服务的请求可以被包括在基于TDS协议的TDS[0233]根据本公开的各种实施例，外部电子设备102可以通过屏幕显示关于从电子设备设备102的用户可以选择用于对激活P2P服务的许可或拒绝作出[0235]在操作1151，外部电子设备102可将关于P2P服务是否被激活的信息包括在TDS封服务移交相关信息可以包括执行P2P服务的通信方案或外围设备)中用于执行电子设备101中的音乐流服务的情况下，外部电子设备102可以通过服务的账户信息访问对应的服务的服务器或应用，以通过外部电子设备102执行电子设备[0242]在操作1190中，电子设备101和外部电子设备102可通过激活的P2P服务的服务器且外部电子设备102可以控制音乐流服务通过外部电子设备102或外围设备(例如，AAA汽[0243]图12是示出根据本公开的实施例的用于识别P2P服务是否被允许的屏幕配置的示[0245]根据本公开的各种实施例，屏幕1200可以包括通知电子设备101的用户(例如，入对P2P服务的许可响应的允许按钮1202。[0247]图13是示出根据本公开的实施例的识别在电子设备中是否激活了与服务目标设定外部电子设备102是否连接到车辆设备并且电子设备101位于连接到外部电子设备102的[0251]在操作1330，当确定外部电子设备102位于通信范围内(例如，在车辆设备内部)设备102可控制Wi-Fi感知模块211a(或Wi-Fi直连模块212)打开通信会话以激活P2P服务。[0255]根据本公开的各种实施例，短距离通信模块210a可将通信会话打开请求发送到[0257]在操作1354，外部电子设备102可在TDS封包中包括关于P2P服务是否被激活的信101可控制Wi-Fi感知模块211(或Wi-Fi直连模块212)打开通信会话以激活P2P服务。例如，短距离通信模块210可以请求Wi-Fi感知模块211打开通信会话或者控制Wi-Fi直连模块212[0259]在操作1362，电子设备101的Wi-Fi感知模块211可根据通信会话打开请求执行用[0262]在操作1371，电子设备101可将识别的服务移交相关信息发送到Wi-Fi感知模块[0265]在操作1390，电子设备101的Wi-Fi感知模块211和外部电子设备102的Wi-Fi感知模块211a可以通过激活的P2P服务服务器或应用来[0266]图14是示出根据本公开的实施例的识别在电子设备中是否激活了与服务目标设功能)来执行文件传输。文件传输应用1401或1401a可以是用于与电子设备101或外部电子设备102共享存储在服务器或云中的文件的图库应[0268]根据本公开的各种实施例，当电子设备101的用户执行文件传输应用1401并选择要发送到至少一个外部电子设备(例如，102)的至少一个图像时，可以识别出P2P服务(例[0269]根据本公开的各种实施例，随后的操作1410至1490被描述为电子设备101和外部电子设备102的操作，但是操作1410至1490可以分别利用电子设备101打算对其执行P2P服[0271]在操作1420，电子设备101可通过短距离通信模块210测量与外部电子设备102的时，电子设备101可通过短距离通信模块210向外部电子设备102请求激活P2P服务。例如，可以显示能够对P2P服务的许可或拒绝作出响应的屏幕，并且当通过屏幕输入许可响应时的电子设备101的文件的点击跟踪功能。例如，短距离通信模块210a可以向文件传输应用[0276]在操作1444，外部电子设备102的文件传输应用1401a可以通知短距离通信模块[0278]在操作1452，电子设备101的文件传输应用1401可根据点击跟踪命令执行用于识关的信息以及与至少一个外部电子设备(例如，102)中的每一个的通信方案相关的通信配[0283]根据本公开的各种实施例，服务移交相关信息可以包括指示在外部电子设备102中通过Wi-Fi感知执行P2P服务以及在另一外部电子设备中通过Wi-Fi直连执行P2P服务的[0284]在操作1470，电子设备101可将识别的服务移交相关信息发送到外部电子设备[0286]在操作1472，外部电子设备102的短距离通信模块210a可将识别的服务移交相关[0287]根据本公开的各种实施例，文件传输应用1401或1401a可以通过使用包括在服务[0288]在操作1480，电子设备101的短距离通信模块210和外部电子设备102的短距离通[0289]在操作1490，电子设备101和外部电子设备102可以通过电子设备101的文件传输应用1401和外部电子设备102的文件传输应用1401a[0290]根据本公开的各种实施例，电子设备101可以基于由至少一个外部电子设备(例[0291]图15是示出根据本公开的实施例的识别在电子设备中是否激活了与服务目标设[0293]参照图15，在操作1510，电子设备101的文件传输应用1401可以识别点击跟踪命[0295]在操作1521，外部电子设备102的文件传输应用1401a可以向外部电子设备102的[0297]在操作1530，电子设备101的短距离通信模块210可通过识别来自外部电子设备102的广告的通知来向电子设备101的文件传输应用1401通知点击跟踪事件的发生。例如，点击跟踪事件可以是外部电子设备102通过外部电子设备102的传感器检测到的点击跟踪[0299]在操作1531，电子设备101的文件传输应用1401可发送包括关于由短距离通信模[0300]在操作1532，电子设备101可通过短距离通信模块210向外部电子设备102请求用[0301]在操作1540，电子设备101可通过短距离通信模块210建立与外部电子设备102的[0302]在操作1561，电子设备101可将识别的服务移交相关信息通知给文件传输应用[0303]在操作1562，外部电子设备102可将识别的服务移交相关信息通知给文件传输应[0304]在操作1570，电子设备101和外部电子设备102可通过短距离通信模块210或210a[0305]在操作1580，电子设备101和外部电子设备102可以通过电子设备101的文件传输应用1401和外部电子设备102的文件传输应用1401a[0306]图16是示出根据本公开的实施例的在电子设备之间的P2P服务中执行认证的操作认证证书签名以通过根认证证书认证接收的密钥可以生成包括一对私有密钥B和公开秘钥B的密钥[0311]在操作1630，电子设备101可通过使用接收的外部电子设备102的公开秘钥B来生[0312]在操作1640，外部电子设备102可通过使用接收的电子设备101的公开秘钥A来生[0315]在操作1662，外部电子设备102可通过存储在密钥存储器221a中的根认证证书来备的根认证证书验证认证证书链的结果来完[0318]在操作1672，外部电子设备102的安全模块220a可根据认证证书链的验证结果生[0319]根据本公开的各种实施例的电子设备101或外部电子设备102可以根据认证证书链的验证来完成关于对方设备的认证，并且可以基于椭圆曲线迪菲-赫尔曼(ECDH)的密钥以用于通过用SHA-256算法进行散列来解密外部电子设备102[0320]根据本公开的各种实施例，由于电子设备(例如，电子设备101或外部电子设备102)通过使用公开秘钥和通过使用根认证证书互相认证的外部电子设备的认证证书链来[0321]图17是示出根据本公开的实施例的在电子设备之间执行P2P服务的认证的操作的[0322]根据本公开的各种实施例，电子设备101或外部电子设备102可以包括通信模块证证书来验证从对方设备接收的密钥或认证证[0325]在操作1723，外部电子设备102可以生成包括一对私有密钥B和公开秘钥B的密钥[0328]在操作1733，外部电子设备102的安全模块220a可发布公[0329]在操作1734，外部电子设备102可以将公开秘钥A的认证证书链发送到电子设备[0330]在操作1741中，外部电子设备102可通过GATT连接将公开秘钥B发送到电子设备可以请求外部电子设备102的安全模块220证明[0334]在操作1751，外部电子设备102可将对于从电子设备101接收的公开秘钥B的认证[0335]根据本公开的各种实施例，安全模块220a可以通过使用存储在密钥存储器221中全模块220a可生成可与电子设备101共同使用的共享密钥。[0337]在操作1761，电子设备101可请求安全模块220验证从外部电子设备102接收的公块220可生成可与外部电子设备102共同使用的共享密钥。[0341]图18是示出根据本公开的实施例的在电子设备之间执行P2P服务的认证的操作的可以包括对应的电子设备希望连接到对方设备的通信方案信息或者与特定的通信方案相[0350]图19是示出根据本公开的实施例的通过在电子设备之间执行P2P服务的认证来执设置为包括TDSUUID和散列的随机[0361]图20是示出根据本公开的实施例的用于通知电子设备之间的P2P服务的服务移交[0362]参照图20，电子设备101可以通过与P2P服务相关的蓝牙应用向用户通知服务移[0363]根据本公开的各种实施例的服务移交通知屏幕2000可以根据服务移交或者在其备列表2010可以包括通过对应的通信方案可连接到外部电子设备102的设备(外部电子设[0364]根据本公开的各种实施例，当电子设备101的用户从电子设备列表2010中选择外部电子设备102的车辆设备2001时，可以向外部电子设备102的车辆设备2001执行服务移[0365]图21是示出根据本公开的实施例的在电子设备之间发现P2P服务中的服务移交设[0373]根据本公开的各种实施例，电子设备101可以基于交换的信息来识别外部电子设备102是否位于通信范围内，但是对应的P2P服务打算通过执行到连接到外部电子设备102可以基于从外部电子设备102接收的与通信相关的信息，确定与用于执行P2P服务的设备[0