[發明專利]使用數據的安全存儲和檢索的裝置

有效

• 申請號: 201680071796.7
• 申請日: 2016-11-18
• 公開（公告）號: CN108370314B
• 公開（公告）日: 2021-07-09
• 發明（設計）人: D·懷特
• 申請（專利權）人: 維薩國際服務協會
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 陳潔;姬利永

本發明提供了一種用具，其能夠以安全和不可更改的方式在其自身內存儲并處理與關于其所有權、行為和歷史的細節有關的數據。用具在其生命期中可經歷多次所有權轉移。存儲在用具中的某些數據可被加密，使得只有有資格各方(例如所有者)能夠訪問這些數據。一些數據可保持對個別所有者專用，而通過傳遞可以用來解密其它數據的共享秘密，可使其它數據能夠由后續所有者訪問。數據可以按時間順序存儲在用具中，并且可被適合的各方簽名，使得各方不可能更改數據，否則會被檢測到。

相關申請的交叉引用

本申請要求2015年12月11日申請的美國專利申請號14/967,066的優先權權益，該美國專利申請出于所有目的以全文引用的方式并入本文中。

背景技術

物聯網(IOT)裝置是能夠通過網絡與其它裝置和/或其它人通信的任何物理裝置。這些裝置可以具有通過通信網絡(例如互聯網)與其它裝置通信的能力。這類物體的一個使用案例是使物體被遠程地監測和控制。例如，IOT裝置可通過通信網絡被監測和控制。

大多數常規的IOT架構是扁平的、以云為中心的架構。之所以是扁平架構的原因是預期裝置只借助物體和通信網絡之間的一個互聯網路由器或兩個能直接相互通信。之所以是云為中心的架構的原因是裝置之間以及裝置和用戶之間的所有通信通常經過中心云端網絡。

關于這些裝置(不管是IOT裝置還是不是IOT裝置)的數據(例如所有權轉移數據)可以被遠程地存儲在云端。然而，這帶來許多挑戰。首先，遠程存儲的這些數據易于遭受數據破壞。而且，這些裝置的所有者擁有對數據的較少控制，原因是數據通常是由可能對裝置感興趣或不感興趣的某個中心實體管理的。而且，一旦裝置的一個所有者處置裝置，則與裝置的該所有者的所有權關聯的存儲在云端的歷史可被替換或變成不可訪問。

雖然可以使用上文所描述的架構，但可以作出一些改進。

因此，需要用于存儲和檢索裝置數據的新的和改進的方法。本發明的實施方案單獨地或共同地解決了這些和其他問題。

發明內容

本發明的實施例涉及與在用具中存儲和檢索裝置數據有關的系統和方法，所述裝置數據包括在多次所有權轉移中的所有權、行為和歷史數據。在本發明的實施例中，用具數據可由用具本身存儲和管理。實施例實現了在用具中以不可更改的狀態安全地存儲與用具關聯的數據的方式。在一些情況下，存儲在用具中的用具數據可以被簽名或驗證，使得可檢測數據的變化。

裝置的所有權可以給所有者提供某些權限。例如，所有者可具有訪問并使存儲在用具中的某些數據可用的權限，以控制用具，委派使用用具的權限，將用具的所有權轉移給新所有者。在一些情況下，用具安全地存儲并管理對其基于在各個所有者(例如制造商、分銷商、消費者等)之間的多次所有權轉移存儲的數據的訪問。

本發明的一個實施例是一種用具，包括：處理器；耦合到所述處理器的存儲器；耦合到所述處理器的一個或多個狀態監測傳感器；以及計算機可讀介質，所述計算機可讀介質包括代碼，所述代碼可由所述處理器執行以實施一種方法。所述方法可以由用具執行。所述用具可接收與所述用具的第一所有者關聯的第一加密密鑰和第二加密密鑰，并且可在所述用具中存儲所述第一加密密鑰和所述第二加密密鑰。所述用具可使用所述第一加密密鑰加密存儲在所述用具中的第一所有者專用數據，其中，所述第一所有者專用數據不可由所述用具的后續第二所有者訪問。所述用具還可使用所述第二加密密鑰加密存儲在所述用具中的所有者專用數據，其中，所述所有者專用數據可由所述用具的所述后續第二所有者訪問。在一些實施例中，所述第一加密密鑰和所述第二加密密鑰可以是對稱加密密鑰。