[發(fā)明專(zhuān)利]安全系統(tǒng)中終端的改進(jìn)安裝

在審

• 申請(qǐng)?zhí)枺?/td>: 201580054854.0
• 申請(qǐng)日: 2015-10-08
• 公開(kāi)（公告）號(hào): CN107210911A
• 公開(kāi)（公告）日: 2017-09-26
• 發(fā)明（設(shè)計(jì)）人: E·雷維爾
• 申請(qǐng)（專(zhuān)利權(quán)）人: 凱里賽克公司
• 主分類(lèi)號(hào): H04L9/08
• 分類(lèi)號(hào): H04L9/08;H04L29/06
• 代理公司: 中國(guó)專(zhuān)利代理(香港)有限公司72001
• 代理人: 呂傳奇,張濤

1.一種包括終端(100)和服務(wù)器(340)的系統(tǒng)(300)，其中所述終端(100)由所述服務(wù)器(340)安裝在所述系統(tǒng)(300)中，該服務(wù)器被配置為：

識(shí)別終端(100)；

生成包括至少一個(gè)數(shù)據(jù)種子的密鑰生成數(shù)據(jù)；

將所述至少一個(gè)數(shù)據(jù)種子分發(fā)到所述終端(100)；

基于所述至少一個(gè)數(shù)據(jù)種子和諸如加密散列函數(shù)的函數(shù)生成將被用于生成對(duì)稱(chēng)加密密鑰的密鑰數(shù)據(jù)和將被用于生成認(rèn)證令牌的元數(shù)據(jù)；

存儲(chǔ)用于終端(100)的識(shí)別符以及用于終端(100)的密鑰數(shù)據(jù)和元數(shù)據(jù)，其中所述終端(100)被布置為：

從所述服務(wù)器(340)接收所述至少一個(gè)數(shù)據(jù)種子；

基于所述至少一個(gè)數(shù)據(jù)種子和相同的函數(shù)生成密鑰數(shù)據(jù)和元數(shù)據(jù)；

存儲(chǔ)密鑰數(shù)據(jù)和元數(shù)據(jù)，其中存儲(chǔ)在終端(100)中的密鑰數(shù)據(jù)和元數(shù)據(jù)與存儲(chǔ)在服務(wù)器(340)中的密鑰數(shù)據(jù)和元數(shù)據(jù)相同。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)(300)，其中所述終端(100)被配置為基于用于所述終端的密鑰數(shù)據(jù)以及用于將與所述終端建立安全通信信道的第二終端(100b)的密鑰數(shù)據(jù)生成對(duì)稱(chēng)加密密鑰，諸如用于所述終端的密鑰數(shù)據(jù)和用于第二終端的密鑰數(shù)據(jù)的組合。

3.根據(jù)權(quán)利要求1或2所述的系統(tǒng)(300)，其中所述服務(wù)器(340)被配置為生成用于所述終端(100)的識(shí)別符，將所述識(shí)別符分發(fā)到所述終端(100)，并且然后從所述終端(100)接收所述識(shí)別符，并基于該識(shí)別符識(shí)別終端(100)。

4.根據(jù)權(quán)利要求1、2或3所述的系統(tǒng)(300)，其中，所述服務(wù)器(340)被配置為：

生成隨機(jī)加密密鑰，

將隨機(jī)加密密鑰分發(fā)到終端(100)以及

用所述隨機(jī)加密密鑰加密所述至少一個(gè)數(shù)據(jù)種子，并且其中所述終端(100)被配置為

接收隨機(jī)加密密鑰，

從服務(wù)器(340)接收經(jīng)加密的至少一個(gè)數(shù)據(jù)種子，并且

用隨機(jī)加密密鑰對(duì)至少一個(gè)數(shù)據(jù)種子進(jìn)行解密。

5.根據(jù)前述權(quán)利要求中任一項(xiàng)所述的系統(tǒng)(300)，其中，所述終端(100)被配置為

基于元數(shù)據(jù)生成認(rèn)證令牌，以及

將所述認(rèn)證令牌發(fā)送到服務(wù)器(340)，并且其中所述服務(wù)器(340)被配置為

接收所述認(rèn)證令牌以及

通過(guò)將所述認(rèn)證令牌與為終端(100)存儲(chǔ)的元數(shù)據(jù)進(jìn)行比較來(lái)認(rèn)證所述認(rèn)證令牌。

6.根據(jù)前述權(quán)利要求中任一項(xiàng)所述的系統(tǒng)(100，300)，其中所述系統(tǒng)(100，300)是設(shè)備(100)，并且所述第一終端(100a)是要安裝在所述設(shè)備(300)中的外部裝置(245)，并且所述設(shè)備被配置為執(zhí)行所述服務(wù)器(340)或與所述服務(wù)器(340)通信。

7.一種供在包括終端(100)和服務(wù)器(340)的系統(tǒng)(300)中使用的方法，所述方法用于將所述終端(100)安裝在所述系統(tǒng)(300)中，所述方法包括：

所述服務(wù)器(340)識(shí)別所述終端(100)；

所述服務(wù)器(340)生成包括至少一個(gè)數(shù)據(jù)種子的密鑰生成數(shù)據(jù)；

所述服務(wù)器(340)將所述至少一個(gè)數(shù)據(jù)種子分發(fā)到所述終端(100)；

所述服務(wù)器(340)基于所述至少一個(gè)數(shù)據(jù)種子和諸如加密散列函數(shù)的函數(shù)，生成將被用于生成對(duì)稱(chēng)加密密鑰的密鑰數(shù)據(jù)和將被用于生成認(rèn)證令牌的元數(shù)據(jù)；

所述服務(wù)器(340)存儲(chǔ)用于終端(100)的識(shí)別符以及用于終端(100)的密鑰數(shù)據(jù)和的元數(shù)據(jù)，

所述終端(100)從所述服務(wù)器(340)接收所述至少一個(gè)數(shù)據(jù)種子；

所述終端(100)基于所述至少一個(gè)數(shù)據(jù)種子和相同的函數(shù)生成密鑰數(shù)據(jù)和元數(shù)據(jù)；

所述終端(100)存儲(chǔ)密鑰數(shù)據(jù)和元數(shù)據(jù)，其中存儲(chǔ)在終端(100)中的密鑰數(shù)據(jù)和元數(shù)據(jù)與存儲(chǔ)在服務(wù)器(340)中的密鑰數(shù)據(jù)和元數(shù)據(jù)相同。

8.一種用指令(41)編碼的計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)(40)，當(dāng)在處理器上執(zhí)行所述指令(41)時(shí)，執(zhí)行根據(jù)權(quán)利要求7的方法。