[發明專利]具有被保護用于可靠身份驗證的存儲器裝置的端點的識別管理方法和系統

在審

• 申請號: 202210197502.2
• 申請日: 2022-03-02
• 公開（公告）號: CN115021949A
• 公開（公告）日: 2022-09-06
• 發明（設計）人: J·C·夏納;L·W·多弗;O·杜瓦爾
• 申請（專利權）人: 美光科技公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;G06F21/72;G06F21/79;G06F21/62
• 代理公司: 北京律盟知識產權代理有限責任公司 11287
• 代理人: 王龍

1.一種方法，其包括：

在服務器系統中存儲使在端點中配置的存儲器裝置的秘密、第一識別和所述端點的裝置信息相關聯的數據；

在所述服務器系統中接收將第二識別綁定到由所述第一識別識別的所述端點的請求；

在所述服務器系統中接收含有由所述存儲器裝置生成的身份數據的驗證請求，所述身份數據包含根據在所述身份數據中呈現的消息和至少部分地從所述秘密導出的加密密鑰生成的驗證碼；

至少部分地基于所述存儲器裝置的所述秘密和存儲于所述存儲器裝置中的內容的一部分，通過所述服務器系統驗證所述身份數據的有效性；以及

響應于確定所述身份數據有效，通過所述服務器系統提供所述驗證請求的驗證響應，所述驗證響應配置成指示所述身份數據是由具有所述第二識別的所述端點生成的。

2.根據權利要求1所述的方法，其中在所述身份數據中呈現的所述消息含有所述第二識別。

3.根據權利要求2所述的方法，其中所述加密密鑰進一步基于所述第二識別導出。

4.根據權利要求3所述的方法，其進一步包括：

響應于將所述第二識別綁定到所述端點的所述請求，通過所述服務器系統生成命令的驗證碼；以及

使所述存儲器裝置鑒于所述驗證碼執行所述命令，其中在接收到所述命令和所述命令的所述驗證碼之后，所述存儲器裝置配置成使用表示使所述命令在所述存儲器裝置中執行的權限的加密密鑰驗證所述命令的所述驗證碼，其中所述存儲器裝置配置成響應于確定所述命令的所述驗證碼有效而執行所述命令，并且其中所述存儲器裝置中所述命令的執行將所述第二識別存儲在所述存儲器裝置中以生成所述身份數據。

5.根據權利要求4所述的方法，其中所述存儲器裝置存儲能夠在所述端點中執行的一組指令；并且所述服務器系統與執行所述一組指令的所述端點通信以使所述存儲器裝置執行所述命令。

6.根據權利要求4所述的方法，其中將所述第二識別綁定到所述端點的所述請求在所述服務器系統中從與所述端點分開的計算機接收；并且所述方法進一步包括：

通過所述服務器系統確定所述計算機是否具有所述權限；以及

響應于將所述第二識別綁定到所述端點的所述請求及所述計算機具有所述權限的確定，存儲使所述第一識別和所述第二識別相關聯的數據。

7.根據權利要求6所述的方法，其中所述權限與操作所述計算機且具有所述存儲器裝置的所有權的實體相關聯。

8.根據權利要求2所述的方法，其中所述加密密鑰獨立于所述第二識別。

9.根據權利要求1所述的方法，其中在所述身份數據中呈現的所述消息不包含所述第二識別。

10.根據權利要求9所述的方法，其進一步包括：

響應于將所述第二識別綁定到所述端點的所述請求，通過所述服務器系統存儲使所述第二識別和所述第一識別相關聯的數據，其中在所述身份數據中呈現的所述消息包含所述第一識別；以及

基于使所述第二識別和所述第一識別相關聯的所述數據，通過所述服務器系統從在所述身份數據中呈現的所述消息中識別的所述第一識別確定所述第二識別。

11.根據權利要求1所述的方法，其中所述身份數據是第二身份數據；且將所述第二識別綁定到所述端點的所述請求使用由所述存儲器裝置生成的第一身份數據識別所述端點。

12.根據權利要求11所述的方法，其進一步包括：

在存儲使所述第一識別與所述第二識別相關聯的數據之前，驗證所述第一身份數據；以及

將所述第二識別傳送到所述端點，以將所述存儲器裝置配置成至少部分地基于所述第二識別生成所述第二身份數據。