[發明專利]用于安全遠程信息處理通信的系統、方法和裝置

有效

• 申請號: 201680057210.1
• 申請日: 2016-09-26
• 公開（公告）號: CN108141757B
• 公開（公告）日: 2021-07-09
• 發明（設計）人: G·V·埃夫蒂莫夫斯基;T·D·漢密爾頓;T·L·勞特里奧;M·F·馬特恩;T·J·米爾維特;S·納姆杜里;P·斯里尼瓦桑;A·R·塔克斯;S·R·艾普蘭奇沃;J·J·達斯;S·K·庫馬爾;S·D·里希特
• 申請（專利權）人: 康明斯有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/069;H04L29/06
• 代理公司: 上海一平知識產權代理有限公司 31266
• 代理人: 居瓅;須一平

1.一種遠程信息處理通信裝置，其特征在于，包括：

注冊模塊，所述注冊模塊被構造為接收與一件裝備的遠程信息處理單元和控制系統相關的注冊信息；

種子模塊，所述種子模塊構造成響應于所述控制系統接收到遠程信息處理會話請求而經由所述遠程信息處理單元從所述控制系統接收種子，其中所述種子模塊被構造為基于包含在所述種子中的信息和所述注冊信息來認證所述一件裝備的所述遠程信息處理單元和所述控制系統；以及

安全通信模塊，所述安全通信模塊被構造為：

響應于所述認證而生成第一加密密鑰和第二加密密鑰，并且將所述第一加密密鑰提供給所述遠程信息處理單元，和經由所述遠程信息處理單元將所述第二加密密鑰提供給所述控制系統以建立經由所述遠程信息處理單元從所述控制系統到所述裝置的專有數據通信信道。

2.根據權利要求1所述的遠程信息處理通信裝置，其特征在于，所述專有數據被加密并且經由所述遠程信息處理單元被發送到所述裝置。

3.根據權利要求1所述的遠程信息處理通信裝置，其特征在于，所述第二加密密鑰限定與經認證的遠程信息處理單元和控制系統相關聯的特權。

4.根據權利要求3所述的遠程信息處理通信裝置，其特征在于，所述特權包括以下能力中的至少一個：讀取至少一個預定義類型的專有數據、在所述控制系統中寫入數據、以及執行車輛的診斷過程。

5.根據權利要求1所述的遠程信息處理通信裝置，其特征在于，所述第二加密密鑰限定所述遠程信息處理會話的持續時間。

6.根據權利要求1所述的遠程信息處理通信裝置，其特征在于，所述第二加密密鑰包括到期持續時間，其中，所述到期持續時間限定所述專有數據通信信道的持續時間。

7.根據權利要求1所述的遠程信息處理通信裝置，其特征在于，所述一件裝備包括以下中的至少一個：發電機；包括公路車輛和非公路車輛中的至少一個的車輛；船舶；一件施工裝備；一件采礦裝備；以及一件石油和天然氣裝備。

8.根據權利要求1所述的遠程信息處理通信裝置，其特征在于，所述安全通信模塊被構造為識別與所述遠程信息處理單元相關聯的未注冊車輛部件，并且作為響應，所述安全通信模塊被構造為執行以下中的至少一個：終止所述專有數據通信信道、給所述裝置的操作者提供通知，以及更新與所述裝置相關聯的注冊數據庫。

9.一種遠程信息處理系統，其特征在于，包括：

多個裝備件，每個裝備件具有控制系統和與所述控制系統可通信聯接的遠程信息處理單元；以及

控制器，所述控制器可通信地聯接到每個裝備件的遠程信息處理單元，所述控制器被構造為：

接收與每個裝備件的遠程信息處理單元和控制系統相關的注冊信息；

響應于所述多個裝備件中的特定裝備件的控制系統接收到遠程信息處理會話請求，經由遠程信息處理單元從控制系統接收種子；

基于包括在所述種子中的信息和所述注冊信息來認證所述特定裝備件的遠程信息處理單元和控制系統；

響應于所述認證而生成第一加密密鑰和第二加密密鑰；

針對特定裝備件將所述第一加密密鑰提供給所述遠程信息處理單元，通過所述遠程信息處理單元將所述第二加密密鑰提供給所述控制系統以建立通過所述特定裝備件的遠程信息處理單元從所述控制系統到所述控制器的專有數據通信信道。

10.根據權利要求9所述的遠程信息處理系統，其特征在于，所述控制器被構造成為具有已注冊的遠程信息處理單元的每個裝備件生成注冊信息的記錄的存儲庫，其中，所述控制器被構造為交叉引用所述存儲庫中的每一個記錄和包含在所述種子中的信息以認證所述特定裝備件的遠程信息處理單元和控制系統。

11.根據權利要求9所述的遠程信息處理系統，其特征在于，所述種子是所述特定裝備件的所述控制系統隨機生成的以及對于所述特定裝備件的所述控制系統是唯一的中的至少一個。