[發(fā)明專利]經(jīng)由定時質(zhì)詢響應(yīng)的供給認(rèn)證

有效

• 申請?zhí)枺?/td>: 201380080627.6
• 申請日: 2013-08-30
• 公開（公告）號: CN105683843B
• 公開（公告）日: 2019-05-31
• 發(fā)明（設(shè)計）人: J.P.沃德;S.D.潘辛
• 申請（專利權(quán)）人: 惠普發(fā)展公司;有限責(zé)任合伙企業(yè)
• 主分類號: G03G21/00
• 分類號: G03G21/00;G06F3/12
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 葉菲;陳嵐

在示例實(shí)現(xiàn)中，一種認(rèn)證系統(tǒng)包括具有控制器和存儲器的打印機(jī)。認(rèn)證系統(tǒng)還包括認(rèn)證算法，所述認(rèn)證算法存儲在存儲器中并且在控制器上可執(zhí)行以發(fā)出密碼定時質(zhì)詢并且當(dāng)打印供給盒在預(yù)期時間窗內(nèi)提供對應(yīng)于預(yù)期響應(yīng)的質(zhì)詢響應(yīng)時認(rèn)證所述盒。

背景技術(shù)

許多系統(tǒng)具有對于系統(tǒng)的運(yùn)轉(zhuǎn)而言必備的可更換部件。可更換部件通常是包含隨系統(tǒng)的每次使用而減少的可消耗材料的設(shè)備。這樣的系統(tǒng)可以包括例如，使用可更換電池的蜂窩電話、從可更換供給設(shè)備分配藥物的醫(yī)學(xué)系統(tǒng)、從可更換供給盒分配流體（例如墨）或調(diào)色劑的打印系統(tǒng)等等。驗(yàn)證可更換供給設(shè)備是來自合法制造商的可信設(shè)備可以幫助系統(tǒng)用戶避免與有缺陷和/或偽造設(shè)備的非故意使用相關(guān)聯(lián)的問題。

附圖說明

現(xiàn)在將參照附圖、通過示例的方式來描述本實(shí)施例，其中：

圖1示出圖示了適合用于認(rèn)證可更換供給設(shè)備的示例、一般認(rèn)證系統(tǒng)的部件的框圖；

圖2示出被存儲在可更換供給設(shè)備上的表征數(shù)據(jù)的示例；

圖3示出體現(xiàn)為噴墨打印系統(tǒng)的認(rèn)證系統(tǒng)的示例；

圖4示出示例噴墨打印供給盒的透視圖；

圖5示出示例供給認(rèn)證過程的流程圖。

貫穿附圖，相同的參考標(biāo)號指明類似、但不一定相同的元件。

具體實(shí)施方式

概述

如以上指出的，驗(yàn)證用于使用在某些系統(tǒng)中的可更換供給設(shè)備的可信性可以幫助系統(tǒng)用戶避免與有缺陷和/或偽造設(shè)備的非故意使用相關(guān)聯(lián)的問題。例如，在采用可消耗的調(diào)色劑或墨盒的打印系統(tǒng)中，不經(jīng)意地用偽造盒來更換盒可能導(dǎo)致范圍從拙劣質(zhì)量打印輸出到可以損壞打印系統(tǒng)的漏泄的盒的各種問題。

認(rèn)證可更換設(shè)備的在先方法已經(jīng)包括了采用涉及對主機(jī)設(shè)備（例如打印機(jī)）和可更換設(shè)備（例如可消耗墨/調(diào)色劑盒）上的智能卡或安全微控制器已知的秘密密鑰的使用的強(qiáng)認(rèn)證。如果可更換設(shè)備可以提供對主機(jī)所發(fā)出的質(zhì)詢的、證明其包含適當(dāng)密鑰的響應(yīng)，則主機(jī)將推斷設(shè)備是原始制造的，并且然后認(rèn)證設(shè)備。利用該認(rèn)證方法的一個弱點(diǎn)是其依賴于系統(tǒng)保存秘密密鑰的能力。如果攻擊者可以從主機(jī)或可更換設(shè)備恢復(fù)一個或多個密鑰，則其可以將（多個）所盜得的密鑰存儲在智能卡或微控制器中，使得其然后能夠創(chuàng)建將響應(yīng)于質(zhì)詢就好像那些設(shè)備是來自原始制造商的可信設(shè)備似的可更換設(shè)備。典型地，一旦（多個）密鑰被泄露（compromise），非可信（即偽造）可更換設(shè)備的質(zhì)詢響應(yīng)和其它功能性就可以利用運(yùn)行在不昂貴的、標(biāo)準(zhǔn)微控制器上的固件來模擬。

本文公開了認(rèn)證系統(tǒng)和供給認(rèn)證過程，其通常通過定時質(zhì)詢響應(yīng)（timingchallenge response）來提供可更換系統(tǒng)設(shè)備的魯棒認(rèn)證。諸如打印機(jī)之類的主機(jī)向附到諸如可消耗墨或調(diào)色劑盒之類的可更換設(shè)備的安全微控制器發(fā)出密碼定時質(zhì)詢。質(zhì)詢請求可消耗設(shè)備（即可消耗設(shè)備上的微控制器）基于由主機(jī)/打印機(jī)供給的數(shù)據(jù)而執(zhí)行多個數(shù)學(xué)操作。打印機(jī)監(jiān)視對于可消耗設(shè)備完成任務(wù)所花費(fèi)的時間量，并且獨(dú)立地驗(yàn)證由設(shè)備提供的響應(yīng)。如果響應(yīng)和在計算響應(yīng)時流逝的時間二者都滿足打印機(jī)的預(yù)期，則打印機(jī)將得出設(shè)備是可信設(shè)備的結(jié)論。如果響應(yīng)或在計算響應(yīng)時流逝的時間（或二者）不滿足打印機(jī)的預(yù)期，則打印機(jī)將得出設(shè)備不是可信設(shè)備的結(jié)論。

根據(jù)質(zhì)詢的數(shù)學(xué)操作在可消耗設(shè)備的微控制器內(nèi)由特別地設(shè)計用于這樣的操作的專用硬件邏輯執(zhí)行。專用邏輯能夠通過與否則可以由執(zhí)行固件的標(biāo)準(zhǔn)微控制器實(shí)現(xiàn)相比顯著更快地執(zhí)行數(shù)學(xué)計算來實(shí)現(xiàn)質(zhì)詢響應(yīng)。因此，其中微控制器包含（多個）所盜得的密鑰的非可信/偽造可更換設(shè)備可能能夠?qū)崿F(xiàn)正確的質(zhì)詢響應(yīng)。然而，這樣的偽造設(shè)備不能夠在主機(jī)設(shè)備所預(yù)期的時間幀內(nèi)實(shí)現(xiàn)質(zhì)詢響應(yīng)。

在示例實(shí)現(xiàn)中，打印供給盒包括微控制器，用以接收定時質(zhì)詢并且使得能夠通過在落入預(yù)期時間窗內(nèi)的質(zhì)詢響應(yīng)時間中提供質(zhì)詢響應(yīng)來對盒進(jìn)行認(rèn)證。在另一實(shí)現(xiàn)中，盒還包括微控制器上的專用硬件邏輯，用以響應(yīng)于定時質(zhì)詢而執(zhí)行數(shù)學(xué)計算。執(zhí)行數(shù)學(xué)計算在預(yù)期時間窗內(nèi)產(chǎn)生質(zhì)詢響應(yīng)。