[發明專利]機器可讀標識符中加密數據的訪問控制

在審

• 申請號: 202011122541.3
• 申請日: 2016-03-02
• 公開（公告）號: CN112287389A
• 公開（公告）日: 2021-01-29
• 發明（設計）人: 肯尼思·希爾;K·S·希爾
• 申請（專利權）人: 旺德海爾斯有限責任公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/36;G06K7/10;G16H10/65;G06K7/14;G06K19/06;H04L9/08;H04L9/14
• 代理公司: 隆天知識產權代理有限公司 72003
• 代理人: 石海霞;金鵬

1.一種系統，包括：

客戶端裝置，包括至少一個硬件處理器；以及

客戶端應用程序，存儲在存儲器中，能夠在所述客戶端裝置中執行，包括程序指令，該程序指令在被執行時使得所述客戶端裝置：

通過網絡接收與第一裝置配置文件相關的第一密碼密鑰以及與第二裝置配置文件相關的第二密碼密鑰，所述第一密碼密鑰與所述第二密碼密鑰不同；

從所述客戶端裝置的數據存儲中訪問輸入數據，所述輸入數據通過由所述客戶端應用程序生成的至少一個用戶界面提供；

將所述輸入數據格式化成第一數據部分和第二數據部分，所述第一數據部分與所述第二數據部分不同；

使用所述第一密碼密鑰加密所述第一數據部分，以及使用所述第二密碼密鑰加密所述第二數據部分，使得所述第一數據部分僅能夠由具有所述第一密碼密鑰的第一讀取裝置訪問，所述第二數據部分僅能夠由具有所述第二密碼密鑰的第二讀取裝置訪問；以及

使用加密的所述第一數據部分和加密的所述第二數據部分生成機器可讀標識符，以呈現在所述客戶端裝置能夠訪問的顯示器中，其中所述機器可讀標識符是快速響應QR碼或條形碼。

2.根據權利要求1所述的系統，其中，所述機器可讀標識符為第一機器可讀標識符，并且所述客戶端應用程序還包括以下程序指令，該程序指令在被執行時使得所述客戶端裝置：

標識由與客戶端裝置通信的攝像頭捕捉的圖像中的第二機器可讀標識符，所述第二機器可讀標識符由不同于所述客戶端裝置的裝置生成；

從所述第二機器可讀標識符標識一定量的加密的數據；

使用所述第一密碼密鑰或所述第二密碼密鑰解密一定量的加密的數據，以標識解密的數據；以及

將所述解密的數據存儲在所述數據存儲中，供所述客戶端應用程序通過以下方式進行訪問：

標識存儲在所述數據存儲中的所述輸入數據與所述解密的數據之間是否存在沖突；以及

存儲所述解密的數據以替代存儲在所述數據存儲中的所述輸入數據。

3.根據權利要求1所述的系統，其中：

與所述第一裝置配置文件相關聯的所述第一讀取裝置具有存儲在其上的第一密碼密鑰；

與所述第二裝置配置文件相關聯的所述第二讀取裝置具有存儲在其上的第二密碼密鑰；

所述第一讀取裝置被配置為使用所述第一密碼密鑰根據所述機器可讀標識符訪問所述第一數據部分；

所述第二讀取裝置被配置為使用所述第二密碼密鑰根據所述機器可讀標識符訪問所述第二數據部分；

所述第一讀取裝置包括第一成像裝置，所述第二讀取裝置包括第二成像裝置，所述機器可讀標識符由所述第一成像裝置或所述第二成像裝置捕捉。

4.根據權利要求1所述的系統，其中：

所述客戶端應用程序還包括以下程序指令，所述程序指令在被執行時使得所述客戶端裝置向與所述客戶端裝置不同的另一客戶端裝置發送機器可讀標識符；

根據所述輸入數據使用一定量的解密的數據生成所述機器可讀標識符；

響應于所述客戶端裝置上做出的所述第一裝置配置文件的選擇，由所述客戶端裝置從至少一個遠程計算裝置通過所述網絡接收與所述第一裝置配置文件相關聯的所述第一密碼密鑰；以及

響應于所述客戶端裝置上做出的所述第二裝置配置文件的選擇，由所述客戶端裝置從至少一個遠程計算裝置通過所述網絡接收與所述第二裝置配置文件相關聯的所述第二密碼密鑰。

5.根據權利要求1所述的系統，其中，使用所述第一密碼密鑰加密所述第一數據部分以及使用所述第二密碼密鑰加密所述第二數據部分還包括：

標識與所述第一數據部分相關聯的第一訪問等級；

標識與所述第二數據部分相關聯的第二訪問等級；

使用所述第一密碼密鑰至少部分地基于所述第一訪問等級加密所述第一數據部分；以及

使用所述第二密碼密鑰至少部分地基于所述第二訪問等級加密所述第二數據部分，其中所述第一訪問等級與所述第二訪問等級不同。