[發明專利]用于安全識別斷開連接的對象及其位置的計算機實現的方法和系統

在審

• 申請號: 202080064363.5
• 申請日: 2020-09-04
• 公開（公告）號: CN114424496A
• 公開（公告）日: 2022-04-29
• 發明（設計）人: A·科爾桑托;F·梅倫
• 申請（專利權）人: 食品實驗室公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40;H04W12/61;H04W12/63;H04W12/77;G06F21/36;G06F21/44
• 代理公司: 北京市隆安律師事務所 11323
• 代理人: 付建軍;權鮮枝

1.一種計算機實現的方法，該方法用于安全識別與特定位置相關聯的設備，從而允許用戶激活連接到放置所述設備的所述特定位置的程序，所述設備與因特網斷開連接，所述方法包括以下步驟：

-通過移動設備上運行的應用程序執行的注冊過程，所述注冊過程將設備硬件參數與所述特定位置相關聯，并將這些數據記錄并存儲在中央系統上運行的后端應用程序上；

-在所述設備上執行的生成過程，所述生成過程生成并在所述設備上顯示具有有限壽命的基于OTP的圖形代碼；

-所述基于OTP的圖形代碼的校驗過程，包括以下步驟：

由所述用戶通過所述移動設備上運行的所述應用程序獲取(18)所述基于OTP的圖形代碼，從而獲得所述用戶接近放置所述設備的所述特定位置的證明；

通過所述移動設備將所述基于OTP的圖形代碼轉換(19)為加密的組合生成字符串，并通過因特網連接將其發送到所示中央系統上的所示后端應用程序；

由所述中央系統上運行的所述后端應用程序通過OTP校驗算法檢查(20)接收到的基于OTP的圖形代碼在轉換為OTP字符串后是否通過校驗；和

-如果接收到的基于OTP的圖形代碼通過校驗，從而確認所述用戶接近放置所述設備的所述特定位置，則所述圖形代碼通過校驗，從而允許所述用戶通過其移動設備激活連接到所述特定位置的所述程序；

其特征在于：

-所述注冊過程包括在所述設備上執行的以下步驟：

生成(1,2)斷開連接的設備的隨機注冊時間和隨機種子；

獲得(3)唯一的硬件ID，所述硬件ID基于設備硬件組件并且在硬件相同的情況下是不可變的；

組合(4)所述硬件ID、所述種子和所述注冊時間的值，從而得到注冊字符串；

加密(6)所述注冊字符串；和

將所述加密的注冊字符串轉換(7)為圖形代碼，顯示注冊圖形代碼；

-所述注冊過程包括在所述移動設備上執行的以下步驟：

通過所述移動設備獲取(8)所述注冊圖形代碼；

將所述注冊圖形代碼轉換(9)為所述加密的注冊字符串；

通過因特網連接將其發送到所述中央系統上的所述后端應用程序；和

由所述用戶設備獲取特定位置數據；

-所述注冊過程包括由所述中央系統上的所述后端應用程序執行的以下步驟：

接收并解密(10)所述加密的注冊字符串，拆分(11)所述硬件ID、種子、注冊時間的值，

計算(12)時間差值，所述時間差值是中央系統的本地時間減去注冊時間，

關聯并存儲(13)硬件ID、種子、注冊時間和時間差；

-所述生成過程包括以下步驟：

基于所述種子和設備時間生成(14)OTP生成字符串，所述設備時間是所述隨機注冊時間加上所述設備運行時間；

將所述OTP生成字符串與所述設備的所述硬件ID組合(15)，獲得組合生成字符串；

加密(16)所述組合生成字符串，獲得加密的組合生成字符串；

創建(17)與所述加密的組合生成字符串相對應的基于OTP的圖形代碼；

-所述校驗過程的檢查步驟包括由所述中央系統上的所述后端應用程序執行的以下步驟：

接收并解密(21)所述加密的組合生成字符串，拆分(22)所述硬件ID(23)和OTP生成字符串的值(23')，

獲取所述時間差(25)、所述種子(27)、所述硬件ID的值和所述中央系統的本地時間值(26)，

使用OTP校驗算法并且使用接收到的OTP生成字符串、種子和第二時間差作為輸入，檢查所述OTP字符串是否通過校驗，其中所述第二時間差是中央系統本地時間減去所述時間差，從而如果所述OTP生成字符串通過校驗，則允許識別所述設備并且確認在與所述設備的生成時間相對應的所述中央系統的本地時間所述設備的位置，從而允許所述用戶在與所述中央系統的本地時間相對應的所述設備的生成時間激活連接到放置所述設備的位置的程序。