用于利益拒绝系统中的秘密密钥转移的系统和技术的制作方法

文档序号:31471319发布日期:2022-09-09 23:18阅读:来源:国知局

技术特征:
1.一种方法,包括:接收电子设备的设备密钥和标识符,所述设备密钥的副本被存储在所述电子设备的安全存储器中;接收已发生所述电子设备的销售的指示,所述指示至少包括所述电子设备的所述标识符;标识与所述电子设备相关联的所述设备密钥,所述设备密钥仅与所述电子设备相关联;确定与所述电子设备的所述销售相关联的用户设备;以及向所述用户设备发送所述设备密钥,其中所述设备密钥连同命令一起被所述用户设备发送给所述电子设备,其中,所述电子设备包括被配置成用于以下操作的电路系统:仅当所述电子设备从所述用户设备接收的设备密钥与被存储在所述电子设备的所述安全存储器中的设备密钥的所述副本匹配时,才允许遵守所述命令。2.如权利要求1所述的方法,其特征在于,所述命令至少包括锁定所述电子设备的命令或解锁所述电子设备的命令。3.如权利要求1所述的方法,其特征在于,确定与所述电子设备的所述销售相关联的用户设备包括:确定与所述电子设备的所述销售相关联的账户以及确定与所述账户相关联的用户设备。4.如权利要求3所述的方法,其特征在于,进一步包括将所述电子设备与所述账户相关联。5.如权利要求3所述的方法,其特征在于,与所述电子设备的所述销售相关联的所述账户是基于接收到的用户标识符而被确定的。6.如权利要求5所述的方法,其特征在于,所述接收到的用户标识符包括以下各项中的至少一项:忠诚账号、信用卡号、电话号码、电子邮件地址、或用户名。7.如权利要求6所述的方法,其特征在于,所述用户标识符是从访问设备在所述电子设备的所述销售的所述指示内接收的。8.一种移动应用服务器,包括:处理器;以及非瞬态存储器,所述非瞬态存储器包括指令,所述指令当用所述处理器执行时,使所述移动应用服务器至少用于:接收电子设备的设备密钥和标识符,所述设备密钥的副本被存储在所述电子设备的安全存储器中;接收已发生所述电子设备的销售的指示;标识与所述电子设备相关联的所述设备密钥;确定与所述电子设备的所述销售相关联的用户设备;以及向所述用户设备发送所述设备密钥,其中所述设备密钥连同命令一起被所述用户设备发送给所述电子设备,其中,所述电子设备包括被配置成用于以下操作的电路系统:仅当所述电子设备从所述用户设备接收的设备密钥与被存储在所述电子设备的所述安全存储器中的设备密钥的所述副本匹配时,才允许遵守所述命令。9.如权利要求8所述的移动应用服务器,其特征在于,被包括在所述存储器中的所述指
令在用所述处理器执行时,使所述移动应用服务器用于经由推送通知向所述用户设备发送所述设备密钥。10.如权利要求8所述的移动应用服务器,其特征在于,被包括在所述存储器中的所述指令在用所述处理器执行时,使所述移动应用服务器用于:如果所述移动应用服务器接收到来自所述用户设备的对所述设备密钥的请求,则确定所述用户设备与所述电子设备相关联。11.如权利要求10所述的移动应用服务器,其特征在于,所述请求包括能够用于标识所述电子设备的所述销售的交易标识符。12.如权利要求8所述的移动应用服务器,其特征在于,被包括在所述存储器中的所述指令在用所述处理器执行时,使所述移动应用服务器用于:允许由提供对所述电子设备的访问权的资源提供者的代理商操作的用户设备用作与所述电子设备的授权状态的更新相关联的用户设备。13.如权利要求8所述的移动应用服务器,其特征在于,被包括在所述存储器中的所述指令在用所述处理器执行时,使所述移动应用服务器用于:允许由所述电子设备的购买者操作的用户设备用作与所述电子设备的授权状态的更新相关联的用户设备。14.一种用户设备,包括:处理器;以及非瞬态存储器,所述非瞬态存储器包括指令,所述指令当用所述处理器执行时,使所述用户设备至少用于:接收与所述用户设备的所有者相关联的电子设备的电子设备标识符的指示;接收与所述电子设备标识符相关联的设备密钥,并与所述电子设备标识符相关联地存储所述设备密钥;其中,所述设备密钥的副本也被存储在与所述电子设备标识符相关联的所述电子设备的安全存储器中;以及与关联于所述电子设备标识符的所述电子设备建立通信会话;以及经由所述通信会话向所述电子设备发出命令,所述命令至少包括所述设备密钥,其中所述电子设备包括被配置成用于以下操作的电路系统:仅当所述电子设备从所述用户设备接收到的设备密钥与被存储在所述电子设备的所述安全存储器中的设备密钥的所述副本匹配时,才允许遵守所述命令。15.如权利要求14所述的用户设备,其特征在于,被包括在所述存储器中的所述指令在用所述处理器执行时,使所述用户设备用于:向移动应用服务器发送针对与所述电子设备标识符相关联的设备密钥的请求。16.如权利要求14所述的用户设备,其特征在于,被包括在所述存储器中的所述指令在用所述处理器执行时,使所述用户设备用于:通过解码在机器可读代码内编码的信息,来接收所述电子设备标识符或与所述电子设备标识符相关联的设备密钥中的至少一者。17.如权利要求16所述的用户设备,其特征在于,所述机器可读代码被打印在所述电子设备的收据上,并且被包括在所述存储器中的所述指令在用所述处理器执行时,使所述用户设备检测所述机器可读代码。18.如权利要求14所述的用户设备,其特征在于,进一步包括用于执行短距离无线通信协议的电路系统。
19.如权利要求18所述的用户设备,其特征在于,被包括在所述存储器中的所述指令在用所述处理器执行时,使所述用户设备用于:当所述电子设备进入通信范围内后,经由所述短距离无线通信协议自动建立与所述电子设备的所述通信会话。20.一种电子设备,包括:功能部件,所述功能部件用于执行所述电子设备的至少一个功能;第一电源,所述第一电源适于被耦合到所述功能部件以向所述电子设备的所述至少一个功能供电;以及利益拒绝元件,所述利益拒绝元件包括:存储器,所述存储器适于存储第一设备密钥;通信元件,所述通信元件用于与第二电子设备通信,以接收命令和指示所述第二电子设备是否具有对第二设备密钥的访问权的信息;以及中断元件,所述中断元件被功能性地耦合在所述第一电源和所述功能部件之间,所述中断元件被配置成用于:在确定所述第二电子设备具有对所述第二设备密钥的访问权并且所述第二设备密钥与所述第一设备密钥匹配后,根据接收到的命令选择性地禁用或启用所述电子设备的所述至少一个功能。21.如权利要求20所述的电子设备,其特征在于,所述通信元件被配置成用于使用短距离通信信道以用于与所述第二电子设备通信。22.如权利要求20所述的电子设备,其特征在于,所述短距离通信信道包括蓝牙
tm
或射频识别(rfid)中的一者。23.如权利要求20所述的电子设备,其特征在于,进一步包括第二电源,其中所述第二电源被配置成用于:即使所述第一电源未被耦合到所述功能部件或以其他方式被阻止向所述功能部件供电,也向所述利益拒绝元件供电。24.如权利要求23所述的电子设备,其特征在于,所述第二电源适于从所述第一电源吸取电力。25.如权利要求20所述的电子设备,其特征在于,所述第二电子设备是销售点(pos)系统或移动设备中的至少一者。26.如权利要求20所述的电子设备,其特征在于,所述中断元件包括所述电子设备的热关闭电路。27.如权利要求20所述的电子设备,其特征在于,所述设备密钥是通过将哈希函数应用于所述电子设备的标识符来导出的。28.如权利要求20所述的电子设备,其特征在于,所述中断元件被配置成用于:在确定从所述第二电子设备接收的所述第二设备密钥与被存储在所述存储器中的所述第一设备密钥匹配并且所述命令包括禁用的指令后,选择性地禁用所述电子设备的所述功能;并且在确定从所述第二电子设备接收的所述第二设备密钥与被存储在所述存储器中的所述第一设备密钥匹配并且所述命令包括启用的指令后,选择性地启用所述电子设备的所述功能。29.一种用于在电子设备中提供选择性利益拒绝的方法,所述电子设备配备有用于执行所述电子设备的一个或多个功能的至少一个功能部件,所述方法包括:
在所述电子设备的安全存储器中存储特定于所述电子设备的第一设备密钥;经由所述电子设备的通信元件从第二电子设备接收命令和指示所述第二电子设备是否具有对第二设备密钥的访问权的信息;通过所述电子设备的耦合到所述通信元件的利益拒绝元件确定所述第二电子设备是否具有对所述第二设备密钥的访问权,以及如果所述第二电子设备被确定具有对所述第二设备密钥的访问权,则确定所述第二设备密钥是否与所述第一设备密钥匹配;以及如果所述第二设备密钥与所述第一设备密钥匹配,则基于所述命令禁用或启用所述电子设备的所述一个或多个功能,并且如果所述第二设备密钥与所述第一设备密钥不匹配,则不遵守所述命令。30.如权利要求29所述的方法,其特征在于,所述利益拒绝元件被包含在所述电子设备的壳体内。31.如权利要求29所述的方法,其特征在于,所述命令至少包括锁定所述电子设备的命令或解锁所述电子设备的命令。32.如权利要求31所述的方法,其特征在于,在以下情况下所述利益拒绝元件通过改变由中断元件读取的状态来禁用向所述至少一个功能部件的供电:(i)所述命令是禁用所述至少一个功能部件的命令,以及(ii)所述第二设备密钥与所述第一设备密钥匹配。33.如权利要求29所述的方法,其特征在于,所述第二设备密钥在经加密的数据包内被提供给所述电子设备,其中所述方法进一步包括:使用与所述电子设备相关联的私有加密密钥来解密所述经加密的数据包。34.如权利要求33所述的方法,其特征在于,所述经加密的数据包进一步包括标识信息,其中,只有当所述标识信息与所述第二电子设备的标识符匹配时,才由所述利益拒绝元件执行所述命令。35.如权利要求29所述的方法,其特征在于,接收所述命令和指示所述第二电子设备是否具有对第二设备密钥的访问权的信息包括:接收伴随有所述第二设备密钥的所述命令。36.一种利益拒绝系统,所述利益拒绝系统包括:电子设备,所述电子设备包括用于执行所述电子设备的功能的功能部件;第一电源,所述第一电源适于被耦合到所述电子设备以向所述电子设备的所述功能供电;以及拒绝元件,当所述第一电源被耦合到所述电子设备时,所述拒绝元件被功能性地耦合在所述电子设备的所述功能部件和所述第一电源之间,所述拒绝元件包括:通信元件,所述通信元件用于从第二电子设备接收至少一个命令和授权信息;以及中断元件,所述中断元件被功能性地耦合在所述功能部件和所述第一电源之间,所述中断元件被配置成用于至少部分地基于所述授权信息和所述至少一个命令来选择性地禁用或启用所述电子设备的所述功能;处理器;以及非瞬态计算机可读介质,所述非瞬态计算机可读介质包括指令,所述指令当用所述处理器执行时,使所述处理器至少用于:接收来自所述第二电子设备的所述至少一个命令;接收来自所述第二电子设备的指示所述第二电子设备是否具有对与所述授权信息相
关联的设备密钥的访问权的信息;通过将接收到的设备密钥和存储的设备密钥进行比较,来确定所述设备密钥的有效性;以及在确定所述设备密钥有效后,执行所述至少一个命令,以使所述中断元件基于所述命令禁用或启用所述电子设备的所述功能。37.如权利要求36所述的利益拒绝系统,其特征在于,所述拒绝元件包括专用电源单元,所述专用电源单元适于在所述第一电源未被耦合到所述电子设备时向所述拒绝元件供电。38.如权利要求37所述的利益拒绝系统,其特征在于,锁定所述电子设备的命令使所述拒绝元件阻止电力从所述第一电源流向所述功能部件。39.如权利要求36所述的利益拒绝系统,其特征在于,所述第二电子设备是移动设备或销售点系统中的至少一者。40.如权利要求36所述的利益拒绝系统,其特征在于,所述通信元件使用短距离无线通信系统进行通信。41.如权利要求36所述的利益拒绝系统,其特征在于,所述利益拒绝系统被包含在所述电子设备的壳体内。

技术总结
本文描述的技术涉及用于向电子设备发出命令的系统和方法,以及用于将设备密钥转移给与用户相关联的用户设备的技术,该用户已获得授权以向电子设备发出命令。在一些实施例中,设备密钥可以直接从访问设备被传送到用户设备。在一些实施例中,可以由与用户设备通信的移动应用服务器在接收到用户设备的操作者被授权向电子设备发出命令的指示后,将设备密钥传送到用户设备。传送到用户设备。传送到用户设备。


技术研发人员:M
受保护的技术使用者:劳氏公司
技术研发日:2020.11.25
技术公布日:2022/9/8
当前第2页1 2 
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1