[發(fā)明專利]安全訪問可編程裝置的系統(tǒng)和方法

在審

• 申請?zhí)枺?/td>: 202110762137.0
• 申請日: 2013-01-15
• 公開（公告）號: CN113536276A
• 公開（公告）日: 2021-10-22
• 發(fā)明（設計）人: 邁克爾·派爾
• 申請（專利權）人: 施耐德電氣美國股份有限公司
• 主分類號: G06F21/33
• 分類號: G06F21/33;G06F15/76
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 陸建萍;張瑞

1.一種系統(tǒng)，包括：

可編程裝置，包括：

存儲器，其存儲認證會話的標識符；

會話接口，其包括顯示屏；以及

至少一個處理器，其耦合到所述存儲器并被配置為：生成所述認證會話的所述標識符；

在所述顯示屏上顯示所述認證會話的所述標識符；

接收認證證書；

解碼所述認證證書以訪問會話標識符和與所述認證證書的請求者相關的信息；

確定所述會話標識符與所述認證會話的標識符是否匹配；

如果所述會話標識符與所述認證會話的標識符匹配，則授權所述請求者對所述可編程裝置的受保護功能的訪問；

響應于確定所述認證證書在從生成所述標識符的第一閾值時間量內沒有被提供或者所述認證證書沒有使用所述標識符正確地生成中的至少一者，拒絕對所述可編程裝置的訪問；以及

響應于確定所述認證證書在從生成所述標識符的第二閾值時間量內沒有被接收或者訪問拒絕的數(shù)量超過訪問拒絕的閾值量中的至少一者，限制對所述可編程裝置的訪問。

2.如權利要求1所述的系統(tǒng)，其中，所述至少一個處理器被配置為，如果所述會話標識符等于所述認證會話的標識符，則確定所述會話標識符與所述認證會話的標識符匹配。

3.如權利要求1所述的系統(tǒng)，其中，所述至少一個處理器被配置為通過使用公共密鑰解密所述認證證書來解碼所述認證證書。

4.如權利要求3所述的系統(tǒng)，其中，所述至少一個處理器還被配置為：

接收會話請求；

響應于接收所述會話請求，生成所述認證會話的標識符；

給所述請求者提供所述認證會話的標識符；以及

響應于給所述請求者提供所述認證會話的標識符，啟動定時器。

5.如權利要求4中的任一項所述的系統(tǒng)，其中，所述至少一個處理器還被配置為：

確定從所述定時器被啟動開始的預定的時間周期是否已經期滿；以及

如果所述預定的時間周期已經期滿，則結束所述認證會話。

6.如權利要求5所述的系統(tǒng)，其中，所述至少一個處理器還被配置為，如果所述預定的時間周期已經期滿，則限制隨后的認證會話的標識符的生成。

7.如權利要求1所述的系統(tǒng)，其中，所述至少一個處理器還被配置為，如果所述會話標識符與所述認證會話的標識符不匹配，則拒絕所述請求者對所述可編程裝置的所述受保護功能的訪問。

8.如權利要求7所述的系統(tǒng)，其中，所述至少一個處理器還被配置為：

如果所述會話標識符與所述認證會話的標識符不匹配，則記錄訪問失敗事件；

計算訪問失敗事件的總數(shù)是否超出預定的閾值；以及

如果訪問失敗事件的總數(shù)超出所述預定的閾值，則結束所述認證會話。

9.如權利要求7所述的系統(tǒng)，其中，所述至少一個處理器還被配置為，如果訪問失敗事件的總數(shù)超出所述預定的閾值，則限制隨后的認證會話的標識符的生成。

10.如權利要求1所述的系統(tǒng)，其還包括計算機系統(tǒng)，所述計算機系統(tǒng)被配置為：

接收包含所述認證會話的標識符和標識目標的信息的證書請求；

響應于接收所述證書請求，生成認證證書；以及

給所述目標提供所述認證證書。

11.如權利要求10所述的系統(tǒng)，其中，所述計算機系統(tǒng)被配置為基于所述認證會話的標識符、所述請求者的唯一標識符和附加字符的組合生成所述認證證書。

12.如權利要求11所述的系統(tǒng)，其中，所述計算機系統(tǒng)被配置為通過加密所述組合來生成所述認證證書。

13.如權利要求12所述的系統(tǒng)，其中，所述計算機系統(tǒng)被配置為通過以下方式生成所述認證證書：配置所述組合的長度以生成具有不超出48個字符的長度的認證證書。