[發明專利]用于修改訪問權限級別的設備，系統和方法

在審

• 申請號: 202011074166.X
• 申請日: 2020-10-09
• 公開（公告）號: CN112632570A
• 公開（公告）日: 2021-04-09
• 發明（設計）人: 杰弗里·S·吉爾東;布萊恩·T·克拉克;道格拉斯·R·尼科爾斯;馬修·B·彭寧格
• 申請（專利權）人: 通用電氣公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/64
• 代理公司: 上海華誠知識產權代理有限公司 31300
• 代理人: 徐穎聰

1.一種由包括一個或多個服務器元件的服務器設備執行的方法，其特征在于，所述方法包括：

從客戶端設備接收修改請求，以將針對所述服務器元件中的目標服務器元件指定給所述客戶端設備的相應訪問權限級別從訪問權限級別的權限層次中的基線權限級別修改為所述權限層次中的不同權限級別；

向所述客戶端設備發送與所述修改請求相關聯的nonce，并接收由所述客戶端設備基于所述nonce和所述客戶端設備的客戶端私有密鑰而生成的簽名nonce或nonce簽名；

基于既與所述客戶端私有密鑰相關聯又被所述服務器設備信任的客戶端公共密鑰，對所接收到的所述簽名nonce或nonce簽名的真實性進行簽名驗證確定；

進行針對所述目標服務器元件的所請求的權限級別授權所述客戶端設備的授權確定；和

響應于進行所述簽名驗證確定和所述授權確定，將針對所述目標服務器元件指定給所述客戶端設備的所述相應訪問權限級別從所述基線權限級別修改為所請求的權限級別。

2.根據權利要求1所述的方法，其特征在于，其中，所述客戶端設備是全權限數字發動機控制(FADEC)測試系統或數據加載器。

3.根據權利要求1所述的方法，其特征在于，其中，所述權限層次中的所述訪問權限級別包括訪問權限協商，讀取受限數據，讀取任何數據，更改FMBUS和通配符列表，寫入調整，寫入任何數據，以及將參數模擬數據存儲到隨機存取存儲器(RAM)中的一項或多項。

4.根據權利要求1所述的方法，其特征在于，其中，所述權限層次中的所述訪問權限級別包括訪問權限協商，下載版本信息，下載非易失性存儲器(NVM)，上傳非易失性存儲器(NVM)，上傳可編程只讀存儲器(PROM)和非易失性存儲器(NVM)，重置密鑰中的一項或多項。

5.根據權利要求1所述的方法，其特征在于，其中：

所述權限層次中的每個訪問權限級別與分別不同的數字權限級別相關聯，并且

每個相應訪問權限級別是所述權限層次中比與數字權限級別相關聯的訪問權限級別更高的權限級別，所述數字權限級別在數值上小于與所述相應訪問權限級別相關聯的所述相應數字權限級別。

6.根據權利要求1所述的方法，其特征在于，進一步包括：

在接收所述修改請求之前，與所述客戶端設備建立通信會話，

其中，針對所述目標服務器元件指定給所述客戶端設備的所述相應訪問權限級別包括針對所述目標服務器元件指定給所述通信會話的相應訪問權限級別。

7.根據權利要求6所述的方法，其特征在于，其中，所述通信會話包括經由數據報傳輸層安全性(DTLS)會話，傳輸層安全性(TLS)通信和安全殼(SSH)會話中的至少一個的通信。

8.根據權利要求6所述的方法，其特征在于，進一步包括：

在建立所述通信會話之后，將所述基線權限級別指定為針對所述目標服務器元件指定給所述通信會話的所述相應訪問權限級別。

9.根據權利要求1所述的方法，其特征在于，進一步包括：

在接收所述修改請求之前，將所述基線權限級別指定為針對所述服務器元件中的一個或多個指定給包括所述客戶端設備的多個設備中的一個或多個設備的所述相應訪問權限級別。

10.根據權利要求1所述的方法，其特征在于，其中：

所述客戶端公共密鑰和客戶端證書簽名共同形成客戶端證書，

所述客戶端證書的所述客戶端證書簽名是由證書頒發機構基于所述客戶端公共密鑰和證書頒發機構的證書頒發機構(CA)私有密鑰生成的，并且

進行所述簽名驗證確定包括基于既與所述CA私有密鑰相關聯又被所述服務器設備信任的CA公共密鑰，確定所接收到的所述簽名nonce或nonce簽名的所述真實性。