[發明專利]用于更新裝置中的證書撤銷列表的方法和集成電路

在審

• 申請號: 202010671615.2
• 申請日: 2020-07-13
• 公開（公告）號: CN112307457A
• 公開（公告）日: 2021-02-02
• 發明（設計）人: 艾莉希亞·達孔塞桑
• 申請（專利權）人: 恩智浦有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/64;G06F3/12;H04L9/32
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 周祺

1.一種在包括主機裝置和多個可更換附件的系統中更新所述主機裝置中的撤銷列表的方法，其特征在于，所述方法包括：

將證書存儲在所述多個可更換附件中的每個可更換附件中；

將主撤銷列表的子集存儲在所述多個可更換附件中的每個可更換附件中；

在所述主機裝置與所述多個可更換附件中的可更換附件之間建立通信；

由所述主機裝置檢驗所述可更換附件的所述證書；

由所述主機裝置將所述主撤銷列表的所述子集與所述主機裝置的所述撤銷列表進行比較；

由所述主機裝置檢驗所述主撤銷列表的所述子集具有合法簽名并且對應于所述證書；

由所述主機裝置確定所述主撤銷列表的所述子集包括新的/更新的條目；以及

將所述新的/更新的條目與所述主機裝置的所述撤銷列表合并。

2.根據權利要求1所述的方法，其特征在于，將主撤銷列表的子集存儲在所述多個可更換附件中的每個可更換附件中另外包括將所述附件證書與所述主撤銷列表的所述子集一起存儲在所述多個可更換附件中的每個可更換附件中的認證集成電路的存儲器位置中。

3.根據權利要求2所述的方法，其特征在于，另外包括將具有簽名的所述主撤銷列表的所述子集存儲在所述存儲器位置中，其中將所述子集與所述可更換附件中的所述證書的一個或多個值綁定。

4.根據權利要求1所述的方法，其特征在于，由所述主機裝置檢驗所述可更換附件的證書另外包括檢查在所述主機裝置的所述撤銷列表上未列出所述證書。

5.根據權利要求1所述的方法，其特征在于，所述可更換附件包括打印機油墨/墨粉更換盒、3D打印機細絲盒/卷軸、電子煙更換盒、飲料容器、用于過濾設備的更換過濾器元件、用于醫療裝置的傳感器、用于藥物輸送系統的再補充盒、電池、電池充電器以及與比較持久的主機裝置連接并且由其使用的其它可更換附件之一。

6.根據權利要求1所述的方法，其特征在于，另外包括在所述比較步驟之前，檢驗撤銷列表簽名以確定所述主撤銷列表的所述子集的真實性。

7.一種用于與主機裝置進行認證通信的可更換附件的認證集成電路(IC)，其特征在于，所述認證IC包括：

處理器，所述處理器用于執行從所述主機裝置接收的認證命令；以及

存儲器，所述存儲器用于存儲認證證書和證書撤銷列表，其中所述證書撤銷列表是由證書授權機構提供的主撤銷列表的子集，當所述主機裝置認證所述可更換附件時，所述主撤銷列表的所述子集更新所述主機裝置中的證書撤銷列表。

8.根據權利要求7所述的認證IC，其特征在于，用簽名來對所述主撤銷列表的所述子集進行簽名，所述簽名將所述子集與所述可更換附件中所述證書的一個或多個值綁定。

9.一種在包括主機裝置和多個可更換附件的系統中更新所述主機裝置中的撤銷列表的方法，其特征在于，所述方法包括：

將認證證書存儲在所述多個可更換附件中的每個可更換附件中；

將主撤銷列表的子集存儲在所述多個可更換附件中的每個可更換附件中；

在所述主機裝置與所述多個可更換附件中的可更換附件之間建立通信；

確定所述更換附件的所述認證證書不在所述主機裝置的所述撤銷列表上；

由所述主機裝置檢驗所述可更換附件的所述認證證書；

由所述主機裝置檢驗所述主撤銷列表的所述子集的簽名；

驗證所述主撤銷列表的所述子集的所述簽名與所述認證裝置中的所述認證證書的一個或多個值綁定；

由所述主機裝置將所述主撤銷列表的所述子集與所述主機裝置的所述撤銷列表進行比較；

由所述主機裝置確定所述主撤銷列表的所述子集包括新的/更新的條目，所述新的/更新的條目不同于所述主機裝置的所述撤銷列表的任何現有條目；以及

將所述新的/更新的條目與所述主機裝置的所述撤銷列表合并。

10.根據權利要求9所述的方法，其特征在于，存儲所述附件的所述認證證書另外包括將公共密鑰和數字簽名存儲在所述多個可更換附件中的每個可更換附件中的認證集成電路的存儲器位置中。