[發明專利]用于修改訪問權限級別的設備，系統和方法

在審

• 申請號: 202011074166.X
• 申請日: 2020-10-09
• 公開（公告）號: CN112632570A
• 公開（公告）日: 2021-04-09
• 發明（設計）人: 杰弗里·S·吉爾東;布萊恩·T·克拉克;道格拉斯·R·尼科爾斯;馬修·B·彭寧格
• 申請（專利權）人: 通用電氣公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/64
• 代理公司: 上海華誠知識產權代理有限公司 31300
• 代理人: 徐穎聰

一種包括服務器元件的服務器設備，該服務器元件接收修改請求，以將針對目標服務器元件指定給客戶端設備的相應訪問權限級別從訪問權限級別的權限層次中的基線權限級別修改為權限層次中的不同權限級別。服務器設備向客戶端設備發送與修改請求相關聯的nonce，并接收由客戶端設備基于nonce和客戶端設備的客戶端私有密鑰而生成的簽名nonce或nonce簽名。響應于基于與客戶端私有密鑰相關聯并且被服務器設備信任的客戶端公共密鑰來確定簽名nonce或nonce簽名的真實性，服務器設備將針對目標服務器元件指定給客戶端設備的相應訪問權限級別修改為所請求的權限級別。

相關申請的交叉引用

本公開要求于2019年10月7日提交的題為“用于評估訪問權限級別的設備，系統和方法”的美國臨時申請序列號62/911,527的優先權的權益，其通過引用并入本文。

技術領域

本公開涉及用于為服務器設備的服務器元件指定對客戶端設備的訪問的設備，系統和方法，并且更具體地涉及用于響應于驗證由客戶端設備生成的簽名nonce或nonce簽名的真實性而將指定的訪問權限級別修改為不同權限級別的設備，系統和方法。

背景技術

飛行器部件，特別是飛行器發動機，可以結合多個傳感器，這些傳感器感測與飛行器部件有關的各種狀況，各種狀況由軟件程序使用，以實時檢測，診斷或預測問題和/或故障，即使飛行器正在操作(例如，飛行)。隨著獲得與飛行器部件的操作有關的更多信息，經常更新這種軟件程序，從而使得軟件在每次連續更新的診斷或預測問題和/或故障中變得更加準確。

可以通過與飛行器進行認證的診斷設備將軟件更新推送到飛行器。然而，現有的認證機制是基于嘗試與飛行器進行認證的每個診斷設備的相應密碼，并且管理眾多診斷設備的密碼可能很耗時。因此，需要一種不需要管理眾多密碼的認證機制。

發明內容

在實施例中，一種用于修改由包括一個或多個服務器元件的服務器設備執行的訪問權限級別的方法。該方法包括從客戶端設備接收修改請求，以將針對服務器元件中的目標服務器元件指定給客戶端設備的相應訪問權限級別從訪問權限級別的權限層次中的基線權限級別修改為權限層次中的不同權限級別。該方法還包括向客戶端設備發送與修改請求相關聯的nonce，并接收由客戶端設備基于nonce和客戶端設備的客戶端私有密鑰而生成的簽名nonce或nonce簽名。該方法還包括基于既與客戶端私有密鑰相關聯又被服務器設備信任的客戶端公共密鑰，對所接收到的簽名nonce或nonce簽名的真實性進行簽名驗證確定。另外，該方法包括進行針對目標服務器元件的請求權限級別授權客戶端設備的授權確定。該方法進一步包括響應于進行簽名驗證確定和授權確定，將針對目標服務器元件指定給客戶端設備的相應訪問權限級別從基線權限級別修改為所請求的權限級別。

在實施例中，一種服務器設備，包括：一個或多個服務器元件；處理器；非暫時性計算機可讀存儲介質，該非暫時性計算機可讀存儲介質包括指令和數據。當由處理器執行時該指令使服務器設備從客戶端設備接收修改請求，以將針對服務器元件中的目標服務器元件指定給客戶端設備的相應訪問權限級別從訪問權限級別的權限層次中的基線權限級別修改為權限層次中的不同權限級別。該指令還使服務器設備向客戶端設備發送與修改請求相關聯的nonce，并接收由客戶端設備基于nonce和客戶端設備的客戶端私有密鑰而生成的簽名nonce或nonce簽名。該指令還使服務器設備基于既與客戶端私有密鑰相關聯又被服務器設備信任的客戶端公共密鑰，對所接收到的簽名nonce或nonce簽名的真實性進行簽名驗證確定。另外，該指令使服務器設備進行針對目標服務器元件的請求權限級別授權客戶端設備的授權確定。該指令進一步使服務器設備響應于進行簽名驗證確定和授權確定，將針對目標服務器元件指定給客戶端設備的相應訪問權限級別從基線權限級別修改為所請求的權限級別。