[發明專利]基于中央加密的存儲數據對產品的分布式處理

有效

• 申請號: 201680015178.0
• 申請日: 2016-01-22
• 公開（公告）號: CN107409043B
• 公開（公告）日: 2021-07-13
• 發明（設計）人: F-M.卡姆;V.斯托爾
• 申請（專利權）人: 捷德移動安全有限責任公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06;G06Q10/08
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 侯宇

本發明提供一種用于將安裝有標簽的產品的產品數據以加密的方式中央存儲到產品數據服務器上并且由要對產品進行處理的生產站讀出中央存儲的產品數據的系統。利用文檔密鑰對產品數據進行加密，而利用標簽的公共密鑰對文檔密鑰進行加密。標簽包含對中央存儲的產品數據的訪問信息。在生產站對產品數據服務器上的產品數據進行訪問時，標簽將標簽的密鑰系統的文檔密鑰重新加密為進行訪問的產品站的密鑰系統。

技術領域

本發明涉及一種用于對中央加密的存儲數據進行分布式處理的系統和方法。

背景技術

在生產物流方面，對產品設置產品標簽，簡稱為標簽，特別是非接觸式標簽，例如RFID標簽，其中以電子的方式存儲關于產品的產品數據。借助(非接觸式)讀取器(例如RFID讀取器)，可以從標簽中讀出產品數據并且由此確定當前產品的特性以及在標簽上進行寫入登記。作為產品數據，在非常簡單的情況下，可以(僅)在標簽中存儲產品ID、即身份。

尤其更復雜的產品一般在生產鏈中在多個連續的生產站處進行處理。在這種情況下，可以作為產品數據在標簽中存儲來自影響要對產品進行的生產步驟的先前的生產步驟的生產數據。接收產品的生產站讀出標簽并且由此得知(后續還)要對產品進行哪些生產步驟。在生產站執行了對應于標簽中的說明的生產步驟之后，生產站可能對產品數據進行寫入登記，例如以便向后續的生產站告知接下來要執行的生產步驟的相關數據。

復雜的產品數據、特別是生產數據可能超過簡單的非接觸式標簽的存儲容量。該問題的一種解決方案設置為，在安裝在產品上的產品標簽中僅存儲對產品數據的訪問信息(例如URL＝Universal Ressource Locator(統一資源定位符))，而將產品數據本身存儲在遠離的、經由通信網絡可達到的產品數據服務器上、即“云中”。借助訪問信息可以從產品數據服務器調閱產品數據并且將新的或者改變后的產品數據存儲在產品數據服務器上。

如果產品數據是機密、秘密的或者由于其它原因要進行保護，則經常將其以加密的方式存儲在產品數據服務器上。在具有多個生產站的生產鏈中，對產品數據的加密存儲產生如下要解決的問題：要使得每個生產站能夠以明文(即以未加密的形式)方式訪問生產數據。特別是，生產站上的生產步驟經?；谙惹暗纳a站上的生產步驟建立。為此，每個生產站必須對產品數據進行寫入過程并且向后續的生產站提供改變后的產品數據。此外，在多個生產站訪問這些產品數據時，提供檢查產品數據的真偽以及進行訪問的生產站的可信度的措施是非常重要的。

德國專利文獻DE 102013019487.3描述了一種用于在云服務器中對數據進行安全存儲的方法。在此，將數據以利用文檔密鑰加密的方式存儲在云服務器中。利用與云服務器不同的安全實例的公共密鑰對文檔密鑰進行加密并且同樣存儲在云存儲器上。還具有屬于公共密鑰的私有密鑰的安全實例可以對文檔密鑰進行解密，而云服務器不能對文檔密鑰進行解密。安全實例向授權用戶提供解密的文檔密鑰，以對數據進行解密。

DE 102013019487.3中的解決方案也可以應用于由多個企業參與的生產鏈訪問生產數據。在此，每個生產站必須一方面聯系云服務器，另一方面調用安全實例，以能夠對文檔密鑰進行解密，隨后能夠對產品數據本身進行解密。在這種情況下，生產鏈的所有參與方必須跨越企業界限信任安全實例，并且安全實例的運營方必須允許企業外部的生產站進行訪問。

發明內容

本發明要解決的技術問題是，提供一種用于對中央加密的存儲數據進行分布式處理、特別是存儲和讀出的可靠的系統和方法，其中，多個生產站需要以明文訪問產品數據。

上述技術問題通過根據本發明的用于對產品數據(Doc)進行處理、特別是存儲和讀出的系統以及根據本發明的用于在上述系統中創建用于由生產站(PSi)將產品數據(Doc)存儲到產品數據服務器(CS)上的產品數據文件的方法和根據本發明的安裝或者能夠安裝在產品(P)上的標簽來解決。還給出了本發明的有利構造。