[發明專利]用于裝置授權的方法和系統

有效

• 申請號: 201780031323.9
• 申請日: 2017-05-19
• 公開（公告）號: CN109155730B
• 公開（公告）日: 2022-09-13
• 發明（設計）人: N.M.史密斯;D.W.格勞羅克;G.H.庫珀
• 申請（專利權）人: 英特爾公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06Q20/02;G06Q20/20;G06Q20/38;G06Q20/40
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 徐予紅;張金金

用于裝置授權的技術包括集結服務器以從買方裝置接收向買方裝置傳遞計算裝置的所有權的請求。集結服務器基于區塊鏈來檢驗計算裝置的出處，并且響應出處的檢驗而建立與計算裝置的安全會話。區塊鏈識別與計算裝置的所有權關聯的每個交易。

相關申請的交叉引用

本申請要求序列號為15/187，631、2016年6月20日提交的、標題為“TECHNOLOGIESFOR DEVICE COMMISSIONING”的美國實用新型專利申請的優先權。

技術領域

本申請涉及用于裝置授權的技術。

背景技術

通常要求現場安全專業人員安全地提供或授權（commission）裝置（例如物聯網（IoT）裝置）。但是，數百萬智能裝置從制造商到最終用戶（例如工業站點）的自動化部署可使這種現場專業人員成為不合理預期。一些技術已經用于嘗試去除一些障礙。例如，已經由因特網工程任務組（IETF）提出了基于DNS的命名實體認證（DANE），以識別授權裝置和未授權裝置（例如待授權裝置）的IP地址和端口號。但是，DANE無法解決是否預計未授權裝置的裝置所有權的傳遞。

發明內容

根據本公開的實施例，提供了一種用于裝置授權的集結服務器，所述集結服務器包括：

所有權傳遞模塊，用來從買方裝置接收向所述買方裝置傳遞計算裝置的所有權的請求；以及

檢驗模塊，用來基于區塊鏈來檢驗所述計算裝置的出處，其中所述區塊鏈識別與所述計算裝置的所有權關聯的每個交易；

其中所述所有權傳遞模塊還要命令所述計算裝置更新其所有權，以便將所述買方裝置識別為所述所有人。

根據本公開的實施例，提供了一種用于由集結服務器進行的裝置授權的方法，所述方法包括：

由所述集結服務器并且從買方裝置接收向所述買方裝置傳遞計算裝置的所有權的請求；

由所述集結服務器基于區塊鏈來檢驗所述計算裝置的出處，其中所述區塊鏈識別與所述計算裝置的所有權關聯的每個交易；以及

由所述集結服務器命令所述計算裝置更新其所有權，以便將所述買方裝置識別為所述所有人。

根據本公開的實施例，提供了一種用于裝置授權的集結服務器，所述集結服務器包括：

用于從買方裝置接收向所述買方裝置傳遞計算裝置的所有權的請求的部件；

用于基于區塊鏈來檢驗所述計算裝置的出處的部件，其中所述區塊鏈識別與所述計算裝置的所有權關聯的每個交易；以及

用于命令所述計算裝置更新其所有權以便將所述買方裝置識別為所述所有人的部件。

根據本公開的實施例，提供了一種機器可讀存儲介質，其上存儲有計算機程序，所述計算機程序在被執行時促使計算裝置執行如本文中所描述的方法。

附圖說明

在附圖中，作為示例而不是限制來說明本文所述的概念。為了說明的簡潔和清楚起見，附圖所示元件不一定按比例繪制。在認為適當的情況下，在附圖之間已經重復附圖標記，以指示對應或類似的元件。

圖1是用于裝置授權的系統的至少一個實施例的簡化框圖；

圖2是圖1的系統的制造商裝置的至少一個實施例的簡化框圖；

圖3是圖2的制造商裝置的環境的至少一個實施例的簡化框圖；

圖4是圖1的集結服務器的環境的至少一個實施例的簡化框圖；

圖5-6是用于授權裝置的方法的至少一個實施例的簡化流程圖；