[發明專利]用于安全遠程信息處理通信的系統、方法和裝置

在審

• 申請號: 202110686080.0
• 申請日: 2016-09-26
• 公開（公告）號: CN113411769A
• 公開（公告）日: 2021-09-17
• 發明（設計）人: G·V·埃夫蒂莫夫斯基;T·D·漢密爾頓;T·L·勞特里奧;M·F·馬特恩;T·J·米爾維特;S·納姆杜里;P·斯里尼瓦桑;A·R·塔克斯;S·R·艾普蘭奇沃;J·J·達斯;S·K·庫馬爾;S·D·里希特
• 申請（專利權）人: 康明斯有限公司
• 主分類號: H04W4/40
• 分類號: H04W4/40;H04W4/48;H04W12/02;H04W12/033;H04W12/041;H04W12/0471;H04W12/06;G07C5/00
• 代理公司: 上海一平知識產權代理有限公司 31266
• 代理人: 須一平;成春榮

1.一種裝置，其特征在于，包括：

注冊模塊，所述注冊模塊被構造為接收與一件裝備的遠程信息處理單元和控制系統相關的注冊信息；

種子模塊，所述種子模塊構造成響應于所述控制系統接收到遠程信息處理會話請求而經由所述遠程信息處理單元從所述控制系統接收信息，其中所述種子模塊被構造為基于接收到的信息和所述注冊信息來認證所述一件裝備的所述遠程信息處理單元和所述控制系統；以及

安全通信模塊，所述安全通信模塊被構造為：

響應于所述認證而生成第一加密密鑰和第二加密密鑰；并且

向所述遠程信息處理單元提供所述第一加密密鑰并經由所述遠程信息處理單元將所述第二加密密鑰提供給所述控制系統以建立經由所述遠程信息處理單元從所述控制系統到所述裝置的數據通信信道。

2.根據權利要求1所述的裝置，其特征在于，專有數據使用所述第二加密密鑰被加密并且經由所述遠程信息處理單元被發送到所述裝置。

3.根據權利要求1所述的裝置，其特征在于，所述第二加密密鑰限定與經認證的遠程信息處理單元和控制系統相關聯的特權。

4.根據權利要求3所述的裝置，其特征在于，所述特權包括以下能力中的至少一個：讀取至少一個預定義類型的專有數據、在所述控制系統中寫入數據、或執行所述一件裝備的診斷過程。

5.根據權利要求1所述的裝置，其特征在于，所述第二加密密鑰限定所述遠程信息處理會話的持續時間。

6.根據權利要求1所述的裝置，其特征在于，所述第二加密密鑰包括到期持續時間，其中，所述到期持續時間限定所述數據通信信道的持續時間。

7.根據權利要求1所述的裝置，其特征在于，所述一件裝備包括以下中的至少一個：

發電機；

包括公路車輛和非公路車輛中的至少一個的車輛；

船舶；

一件施工裝備；

一件采礦裝備；或

一件石油和天然氣裝備。

8.根據權利要求1所述的裝置，其特征在于，所述安全通信模塊被構造為：

識別與所述遠程信息處理單元相關聯的所述一件裝備的未注冊部件；并且

作為響應，終止所述數據通信信道、給所述裝置的操作者提供通知，或更新與所述裝置相關聯的注冊數據庫。

9.一種遠程信息處理系統，其特征在于，包括：

控制器，所述控制器聯接到與多個裝備件相關聯的多個遠程信息處理單元，所述控制器被構造為：

接收與每個裝備件的相應遠程信息處理單元和控制系統相關的注冊信息；

基于由第一裝備件的控制系統接收到遠程信息處理會話請求，經由多個裝備件中的第一裝備件的遠程信息處理單元從控制系統接收信息；

基于接收到的信息和所述注冊信息來認證所述第一裝備件的遠程信息處理單元和控制系統；

基于所述認證生成第一加密密鑰和第二加密密鑰；

將第一加密密鑰提供給所述第一裝備件的遠程信息處理單元；和

通過所述第一裝備件的遠程信息處理單元將所述第二加密密鑰提供給所述第一裝備件的控制系統，以建立通過所述第一裝備件的遠程信息處理單元從所述第一裝備件的控制系統到所述控制器的數據通信信道；

識別與所述第一裝備件的遠程信息處理單元相關聯的所述第一裝備件的未注冊部件；和

作為響應，終止所述數據通信信道，給所述裝置的操作者提供通知，或更新與所述控制器相關聯的注冊數據庫。

10.根據權利要求9所述的遠程信息處理系統，其特征在于，所述控制器被構造成為帶有已注冊的遠程信息處理單元的每個裝備件生成注冊信息的記錄的存儲庫，其中，所述控制器被構造為交叉引用所述存儲庫中的每一個記錄和包含在所述種子中的信息以認證所述特定裝備件的遠程信息處理單元和控制系統。