注冊(cè)表裝置、代理設(shè)備、應(yīng)用提供裝置以及相應(yīng)的方法
【專(zhuān)利說(shuō)明】注冊(cè)表裝置、代理設(shè)備、應(yīng)用提供裝置以及相應(yīng)的方法
[0001]本發(fā)明涉及數(shù)據(jù)處理領(lǐng)域。更具體來(lái)說(shuō)，本發(fā)明涉及一種利用注冊(cè)表裝置在代理設(shè)備與應(yīng)用提供裝置之間建立受信任通信的方法。
[0002]家庭、其他建筑物或戶(hù)外環(huán)境中的具有處理和通信能力從而允許其與其他處理設(shè)備進(jìn)行交互的設(shè)備的數(shù)目不斷增多。日常對(duì)象和相對(duì)較小規(guī)模的處理設(shè)備可以作為“物聯(lián)網(wǎng)”的一部分彼此連接并且連接到中心平臺(tái)。舉例來(lái)說(shuō)，家庭中的噴灑器系統(tǒng)可以從各種濕度傳感器收集信息，并且基于濕度信息控制噴灑器的激活。此外，健康護(hù)理提供商可以使用無(wú)線傳感器(例如心率監(jiān)測(cè)器或者用于監(jiān)測(cè)患者正在服用其處方藥物的傳感器)來(lái)跟蹤處于家中的患者的健康。
[0003]因此，在多種應(yīng)用中，可能存在與一個(gè)或多個(gè)代理設(shè)備進(jìn)行交互的中心應(yīng)用提供裝置，所述代理設(shè)備向應(yīng)用提供裝置提供數(shù)據(jù)并且/或者由應(yīng)用提供裝置控制。代理設(shè)備在復(fù)雜度、處理資源、硬件和目的方面可以顯著不同。可能很重要的是在代理設(shè)備與應(yīng)用提供裝置之間提供信任，從而使得應(yīng)用提供商可以信任接收自代理設(shè)備的數(shù)據(jù)的有效性，并且代理設(shè)備可以信任接收自應(yīng)用提供裝置的任何命令。但是由于物聯(lián)網(wǎng)中的許多代理設(shè)備可能只具有很低的處理能力，因此在代理設(shè)備中提供用于與應(yīng)用提供裝置建立受信任關(guān)系的資源可能比較困難并且可能會(huì)顯著增加代理設(shè)備的成本。這樣的代理設(shè)備的迅速?gòu)V泛部署意味著還希望使得安裝盡可能地快速和高效。本發(fā)明的技術(shù)試圖解決這些問(wèn)題。
[0004]從一個(gè)方面來(lái)看，本發(fā)明提供一種用于注冊(cè)表裝置在代理設(shè)備與應(yīng)用提供裝置之間建立受信任通信的方法，其中注冊(cè)表裝置保持包括用于唯一地認(rèn)證至少一個(gè)代理設(shè)備的認(rèn)證信息的設(shè)備注冊(cè)表;所述方法包括以下步驟:
[0005](a)從代理設(shè)備接收表明代理設(shè)備的設(shè)備標(biāo)識(shí)符的認(rèn)證請(qǐng)求；
[0006](b)從設(shè)備注冊(cè)表獲得用于通過(guò)由認(rèn)證請(qǐng)求表明的設(shè)備標(biāo)識(shí)符所標(biāo)識(shí)出的代理設(shè)備的認(rèn)證信息；
[0007](C)利用從設(shè)備注冊(cè)表獲得的認(rèn)證信息實(shí)施代理設(shè)備的認(rèn)證；以及
[0008](d)如果認(rèn)證成功，則向代理設(shè)備和應(yīng)用提供裝置的至少其中之一傳送應(yīng)用密鑰信息，以用于在代理設(shè)備與應(yīng)用提供裝置之間實(shí)施受信任通信。
[0009]可以提供注冊(cè)表裝置以在代理設(shè)備與應(yīng)用提供裝置之間建立受信任通信。注冊(cè)表裝置可以保持設(shè)備注冊(cè)表，其包括用于唯一地認(rèn)證至少一個(gè)代理設(shè)備的認(rèn)證信息。舉例來(lái)說(shuō)，可以在制造或分銷(xiāo)期間向注冊(cè)表注冊(cè)(多個(gè))代理設(shè)備，并且一旦其被部署或者變?yōu)榭刹僮骶涂梢試L試認(rèn)證。響應(yīng)于來(lái)自代理設(shè)備的認(rèn)證請(qǐng)求，注冊(cè)表裝置利用從用于該設(shè)備的注冊(cè)表獲得的認(rèn)證信息來(lái)實(shí)施代理設(shè)備的認(rèn)證。如果認(rèn)證成功，則向代理設(shè)備和應(yīng)用提供裝置的至少其中之一傳送應(yīng)用密鑰信息以用于實(shí)施受信任通信。注冊(cè)表裝置可以管理關(guān)于每一個(gè)代理設(shè)備的元數(shù)據(jù)，管理代理設(shè)備與應(yīng)用提供裝置之間的關(guān)系，認(rèn)證代理設(shè)備，以及自動(dòng)為代理設(shè)備和/或應(yīng)用提供商提供密鑰以使得能夠進(jìn)行安全的受信任通信。
[0010]這種技術(shù)具有優(yōu)于先前技術(shù)的幾個(gè)優(yōu)點(diǎn)。由于注冊(cè)表承擔(dān)認(rèn)證代理設(shè)備并且建立與應(yīng)用提供裝置的通信的責(zé)任，因此可以更加便宜地制造代理設(shè)備，這是因?yàn)槠洳恍枰糜隍?yàn)證與應(yīng)用提供裝置的信任的復(fù)雜資源。代理設(shè)備甚至不需要包含標(biāo)識(shí)將與之進(jìn)行通信的應(yīng)用提供商的任何信息，這是因?yàn)樵撔畔⒖梢蕴鎿Q地由注冊(cè)表保持。此外，由于提供了中立注冊(cè)表以用于在代理設(shè)備與應(yīng)用提供裝置之間建立信任，這就開(kāi)放了代理設(shè)備與應(yīng)用之間的關(guān)系，從而使得應(yīng)用提供裝置不受限于使用由相同的提供商制造的代理設(shè)備，或者反之亦然。由于可以通過(guò)注冊(cè)表裝置獲得信任，因此可以與給定的應(yīng)用相結(jié)合地使用任何“現(xiàn)成的”代理設(shè)備，并且特定代理設(shè)備的用戶(hù)可以選擇幾個(gè)競(jìng)爭(zhēng)的應(yīng)用提供商的其中之一，從而提高了代理設(shè)備和應(yīng)用的使用靈活性并且同時(shí)仍然保持受信任通信。
[0011]如果認(rèn)證成功，則注冊(cè)表可以向代理設(shè)備和應(yīng)用提供裝置的至少其中之一傳送應(yīng)用密鑰信息以用于實(shí)施受信任通信。可能沒(méi)有必要向代理設(shè)備和應(yīng)用提供裝置全部二者都傳送密鑰信息。舉例來(lái)說(shuō)，當(dāng)在注冊(cè)表中把應(yīng)用提供裝置注冊(cè)為代理設(shè)備將與之通信的應(yīng)用時(shí)，可能已經(jīng)為應(yīng)用提供裝置提供了對(duì)應(yīng)于代理設(shè)備的應(yīng)用密鑰信息。此外，代理設(shè)備例如可以具有永久應(yīng)用密鑰信息并且總是使用所述永久應(yīng)用密鑰信息來(lái)實(shí)施受信任通信，并且一旦代理設(shè)備已被認(rèn)證，注冊(cè)表可以簡(jiǎn)單地向應(yīng)用提供裝置提供相應(yīng)的應(yīng)用密鑰信息。
[0012]但是在認(rèn)證成功時(shí)，如果注冊(cè)表裝置向代理設(shè)備和應(yīng)用提供裝置全部二者都傳送應(yīng)用密鑰信息，則可以實(shí)現(xiàn)更高的安全性。舉例來(lái)說(shuō)，每次在代理設(shè)備與特定的應(yīng)用提供裝置之間建立通信時(shí)，注冊(cè)表可以生成新的應(yīng)用密鑰。這種方法允許代理設(shè)備對(duì)于不同的應(yīng)用提供裝置使用不同的密鑰，并且降低應(yīng)用密鑰被暴露的幾率，從而提高在這些設(shè)備之間交換的數(shù)據(jù)的安全性。
[0013]如果認(rèn)證成功，則注冊(cè)表還可以向應(yīng)用提供裝置提供代理設(shè)備的設(shè)備標(biāo)識(shí)符，以例如允許應(yīng)用提供商把通信與特定用戶(hù)賬戶(hù)相關(guān)聯(lián)。
[0014]除了代理設(shè)備的認(rèn)證之外，還可以有在注冊(cè)表裝置與應(yīng)用提供裝置之間實(shí)施認(rèn)證的步驟。因此，注冊(cè)表可以認(rèn)證應(yīng)用和代理設(shè)備二者，以確保其間的信任。
[0015]設(shè)備注冊(cè)表對(duì)于每一個(gè)代理設(shè)備可以包括至少一個(gè)應(yīng)用標(biāo)識(shí)符，其標(biāo)識(shí)出代理設(shè)備將與之實(shí)施受信任通信的至少一個(gè)應(yīng)用提供裝置。當(dāng)代理設(shè)備已被認(rèn)證時(shí)，注冊(cè)表可以向在注冊(cè)表中表明的用于該代理設(shè)備的任何應(yīng)用提供裝置傳送應(yīng)用密鑰信息?？梢皂憫?yīng)于應(yīng)用關(guān)聯(lián)請(qǐng)求在設(shè)備注冊(cè)表中注冊(cè)應(yīng)用標(biāo)識(shí)符，所述應(yīng)用關(guān)聯(lián)請(qǐng)求表明指定的應(yīng)用提供裝置，并且向注冊(cè)表通知所述指定應(yīng)用提供裝置將被注冊(cè)為指定代理設(shè)備將與之通信的應(yīng)用。舉例來(lái)說(shuō)，應(yīng)用提供裝置可以確定特定用戶(hù)賬戶(hù)與傳感器標(biāo)識(shí)符之間的關(guān)聯(lián)，并且可以隨后向注冊(cè)表通知其將與哪一個(gè)傳感器通信?；蛘?，可以由注冊(cè)表從除了應(yīng)用提供裝置之外的其他設(shè)備(比如用戶(hù)從中選擇了將對(duì)于代理設(shè)備使用的應(yīng)用的應(yīng)用商店)接收應(yīng)用關(guān)聯(lián)請(qǐng)求。
[0016]認(rèn)證信息可以包括用于認(rèn)證接收自代理設(shè)備的消息的密鑰信息。該密鑰信息可以采取多種形式，并且例如可以包括對(duì)稱(chēng)密鑰，其中代理設(shè)備和注冊(cè)表裝置各自持有相同的密鑰信息以用于加密/解密消息，或者可以包括不對(duì)稱(chēng)密鑰集合，比如由代理設(shè)備持有的私鑰和由注冊(cè)表持有的相應(yīng)的公鑰。
[0017]代理設(shè)備的認(rèn)證可以包括代理設(shè)備與注冊(cè)表裝置之間的相互認(rèn)證。因此，除了由注冊(cè)表裝置認(rèn)證代理設(shè)備之外，代理設(shè)備還可以例如利用注冊(cè)表認(rèn)證信息來(lái)驗(yàn)證注冊(cè)表裝置的身份從而認(rèn)證注冊(cè)表。通過(guò)這種方式，代理設(shè)備可以確認(rèn)其正與之通信的注冊(cè)表是受信任注冊(cè)表。
[0018]從另一方面來(lái)看，本發(fā)明提供一種用于在代理設(shè)備與應(yīng)用提供裝置之間建立受信任通信的注冊(cè)表裝置，包括:
[0019]被配置成存儲(chǔ)設(shè)備注冊(cè)表的存儲(chǔ)電路，所述設(shè)備注冊(cè)表包括用于唯一地認(rèn)證至少一個(gè)代理設(shè)備的認(rèn)證信息；
[0020]被配置成從代理設(shè)備接收表明代理設(shè)備的設(shè)備標(biāo)識(shí)符的認(rèn)證請(qǐng)求的通信電路；以及
[0021]被配置成利用用于通過(guò)由認(rèn)證請(qǐng)求表明的設(shè)備標(biāo)識(shí)符所標(biāo)識(shí)出的代理設(shè)備的設(shè)備注冊(cè)表的認(rèn)證信息來(lái)實(shí)施代理設(shè)備的認(rèn)證的處理電路；
[0022]其中，如果認(rèn)證是成功的，則通信電路被配置成向代理設(shè)備和應(yīng)用提供裝置的至少其中之一傳送應(yīng)用密鑰信息，以用于在代理設(shè)備與應(yīng)用提供裝置之間實(shí)施受信任通信。
[0023]從另一方面來(lái)看，本發(fā)明提供一種用于在代理設(shè)備與應(yīng)用提供裝置之間建立受信任通信的注冊(cè)表裝置，包括:
[0024]用于存儲(chǔ)設(shè)備注冊(cè)表的存儲(chǔ)部件，所述設(shè)備注冊(cè)表包括用于唯一地認(rèn)證至少一個(gè)代理設(shè)備的認(rèn)證信息；
[0025]用于從代理設(shè)備接收表明代理設(shè)備的設(shè)備標(biāo)識(shí)符的認(rèn)證請(qǐng)求的通信部件；以及
[0026]用于利用用于通過(guò)由認(rèn)證請(qǐng)求表明的設(shè)備標(biāo)識(shí)符所標(biāo)識(shí)出的代理設(shè)備的設(shè)備注冊(cè)表的認(rèn)證信息來(lái)實(shí)施代理設(shè)備的認(rèn)證的處理部件；
[0027]其中，如果認(rèn)證是成功的，則通信部件被配置成向代理設(shè)備和應(yīng)用提供裝置的至少其中之一傳送應(yīng)用密鑰信息，以用于在代理設(shè)備與應(yīng)用提供裝置之間實(shí)施受信任通信。
[0028]從另一方面來(lái)看，本發(fā)明提供一種用于代理設(shè)備利用保持代理設(shè)備的設(shè)備注冊(cè)表的注冊(cè)表裝置建立與應(yīng)用提供裝置的受信任通信的方法，其中所述代理設(shè)備被配置成存儲(chǔ)代理設(shè)備的設(shè)備標(biāo)識(shí)符以及用于唯一地認(rèn)證代理設(shè)備的認(rèn)證信息；所述方法包括以下步驟:
[0029](a)向注冊(cè)表裝置傳送表明設(shè)備標(biāo)識(shí)符的認(rèn)證請(qǐng)求；
[0030](b)利用由代理設(shè)備存儲(chǔ)的認(rèn)證信息對(duì)注冊(cè)表裝置實(shí)施認(rèn)證；以及
[0031](C)如果認(rèn)證是成功的，則從注冊(cè)表裝置接收應(yīng)用密鑰信息，并且利用應(yīng)用密鑰信息實(shí)施與應(yīng)用提供裝置的受信任通信。
[0032]按照相應(yīng)的方式，代理設(shè)備可以通過(guò)向注冊(cè)表裝置傳送認(rèn)證請(qǐng)求來(lái)建立信任通信。在對(duì)于注冊(cè)表裝置實(shí)施認(rèn)證之后，代理設(shè)備可以從注冊(cè)表裝置接收應(yīng)用密鑰信息并且隨后利用應(yīng)用密鑰信息實(shí)施與應(yīng)用提供裝置的受信任通信。這種技術(shù)允許建立與應(yīng)用提供裝置的受信任通信，而無(wú)需代理設(shè)備本身持有用于聯(lián)系或認(rèn)證應(yīng)用提供裝置的資源。
[0033]可以響應(yīng)于代理設(shè)備的激活自動(dòng)向注冊(cè)表裝置傳送認(rèn)證請(qǐng)求。舉例來(lái)說(shuō)，所述激活可以包括將代理設(shè)備通電，部署代理設(shè)備或者將其安裝在特定設(shè)定中，或者按下代理設(shè)備上的按鈕?？梢栽跊](méi)有用戶(hù)交互的情況下自動(dòng)傳送認(rèn)證請(qǐng)求。因此，可以在沒(méi)有復(fù)雜用戶(hù)交互的情況下非常簡(jiǎn)單地建立與應(yīng)用提供裝置的通信的配置。通過(guò)簡(jiǎn)單地激活代理設(shè)備，可以向注冊(cè)表發(fā)送自動(dòng)認(rèn)證請(qǐng)求，并且注冊(cè)表可以隨后為應(yīng)用提供商建立用于通信的應(yīng)用密鑰。
[0034]代理設(shè)備可以具有嵌入在其中的注冊(cè)表認(rèn)證信息以用于在相互認(rèn)證期間對(duì)注冊(cè)表裝置進(jìn)行認(rèn)證。舉例來(lái)說(shuō)，注冊(cè)表認(rèn)證信息可以包括對(duì)應(yīng)于注冊(cè)表所持有的注冊(cè)表私鑰的公鑰。
[0035]為了增強(qiáng)安全性，由代理設(shè)備保持的認(rèn)證信息可以被存儲(chǔ)在受保護(hù)區(qū)段中。舉例來(lái)說(shuō)，只有受信任的軟件可能夠從受保護(hù)區(qū)段讀取認(rèn)證信息。
[0036]受信任通信可以利用應(yīng)用密鑰信息在代理設(shè)備與應(yīng)用提供裝置之間直接進(jìn)行，而無(wú)需信息經(jīng)過(guò)注冊(cè)表裝置。因此，一旦建立了受信任通信并且代理設(shè)備已被認(rèn)證，則注冊(cè)表裝置就可以不再發(fā)揮作用以免妨礙受信任通信。這樣也避免了潛在的安全性問(wèn)題，這是因?yàn)槭苄湃瓮ㄐ挪⒉唤?jīng)過(guò)注冊(cè)表。
[0037]受信任通信可以是利用應(yīng)用密鑰信息加密的已加密通信。應(yīng)用密鑰信息可以是對(duì)稱(chēng)密鑰，其中應(yīng)用提供裝置和代理設(shè)備都利用對(duì)稱(chēng)密鑰來(lái)加密其消息，并且隨后利用相同的密鑰解密接收自另一方的消息。舉例來(lái)說(shuō)，可以每次在特定傳感器與特定應(yīng)用之間建立鏈接時(shí)由注冊(cè)表生成一次性會(huì)話(huà)密鑰?；蛘呖梢陨刹粚?duì)稱(chēng)密鑰對(duì)以作為應(yīng)用密鑰信息，其中代理設(shè)備和應(yīng)用提供裝置當(dāng)中的每一個(gè)提供有其自身的用于受信任通信的私鑰以及對(duì)應(yīng)于另一裝置的私鑰的公鑰。但是不對(duì)稱(chēng)密鑰對(duì)于安全性來(lái)說(shuō)常常可能是足夠的，并且這種方法可以降低實(shí)施注冊(cè)表的成本。
[0038]代理設(shè)備可以被配置成存儲(chǔ)標(biāo)識(shí)注冊(cè)表裝置的注冊(cè)表地址。舉例來(lái)說(shuō)，注冊(cè)表地址可以是注冊(cè)表的URL或IP地址。可以向通過(guò)注冊(cè)表地址標(biāo)識(shí)出的注冊(cè)表裝置傳送認(rèn)證請(qǐng)求。因此，代理設(shè)備可以具有用于聯(lián)系注冊(cè)表的簡(jiǎn)單信息項(xiàng)而不需要包含用于聯(lián)系應(yīng)用提供裝置的任何信息，因?yàn)檫@可以利用注冊(cè)表來(lái)建立。
[0039]從另一方面來(lái)看，本發(fā)明提供一種用于利用保持代理設(shè)備的設(shè)備注冊(cè)表的注冊(cè)表裝置建立與應(yīng)用提供裝置的受信任通信的代理設(shè)備，包括:
[0040]被配置成存儲(chǔ)代理設(shè)備的設(shè)備標(biāo)識(shí)符和用于唯一地認(rèn)證代理設(shè)備的認(rèn)證信息的存儲(chǔ)電路；
[0041]被配置成向注冊(cè)表裝置傳送表明設(shè)備標(biāo)識(shí)符的認(rèn)證請(qǐng)求的通信電路；以及
[0042]被配置成利用由存儲(chǔ)電路存儲(chǔ)的認(rèn)證信息對(duì)于注冊(cè)表裝置實(shí)施認(rèn)證的處理電路；
[0043]其中，通信電路被配置成在認(rèn)證成功的情況下接收來(lái)自注冊(cè)表裝置的應(yīng)用密鑰信息，并且被配置成利用應(yīng)用密鑰信息實(shí)施與應(yīng)用提供裝置的受信任通信。
[0044]從另一方面來(lái)看，本發(fā)明提供一種用于利用保持代理設(shè)備的設(shè)備注冊(cè)表的注冊(cè)表裝置建立與應(yīng)用提供裝置的受信任通信的代理設(shè)備，包括:
[0045]用于存儲(chǔ)代理設(shè)備的設(shè)備標(biāo)識(shí)符和用于唯一地認(rèn)證代理設(shè)備的認(rèn)證信息的存儲(chǔ)部件；
[0046]用于向注冊(cè)表裝置傳送表明設(shè)備標(biāo)識(shí)符的認(rèn)證請(qǐng)求的通信部件；以及
[0047]用于利用由存儲(chǔ)部件存儲(chǔ)的認(rèn)證信息對(duì)于注冊(cè)表裝置實(shí)施認(rèn)證的處理部件；
[0048]其中，通信部件被配置成在認(rèn)證成功的情況下接收來(lái)自注冊(cè)表裝置的應(yīng)用密鑰信息，并且被配置成利用應(yīng)用密鑰信息實(shí)施與應(yīng)用提供裝置的受信任通信。
[0049]從另一方面來(lái)看，本發(fā)明提供一種用于應(yīng)用提供裝置利用保持代理設(shè)備的設(shè)備注冊(cè)表的注冊(cè)表裝置建立與代理設(shè)備的受信任通信的方法，所述方法包括:
[0050](a)從注冊(cè)表裝置接收已經(jīng)利用設(shè)備注冊(cè)表認(rèn)證的代理設(shè)備的設(shè)備標(biāo)識(shí)符；
[0051](b)從注冊(cè)表裝置接收應(yīng)用密鑰信息以用于實(shí)施與代理設(shè)備的受信任通信；以及
[0052](C)利用應(yīng)用密鑰信息實(shí)施與通過(guò)設(shè)備標(biāo)識(shí)符標(biāo)識(shí)出的代理設(shè)備的受信任通信。
[0053]按照對(duì)應(yīng)于前面討論的方法的方式，應(yīng)用提供裝置可以從注冊(cè)表裝置接收經(jīng)過(guò)認(rèn)證的代理設(shè)備的設(shè)備標(biāo)識(shí)符以及用于實(shí)施與代理設(shè)備的受信任通信的應(yīng)用密鑰信息。應(yīng)用提供商隨后可以利用應(yīng)用密鑰信息實(shí)施與代理設(shè)備的受信任通信。受信任通信例如可以包括向代理設(shè)備發(fā)出命令或者從代理設(shè)備接收數(shù)據(jù)。
[0054]應(yīng)用提供裝置可以向注冊(cè)表裝置認(rèn)證其自身，并且可以認(rèn)證注冊(cè)表裝置以建立相互?目任。
[0055]應(yīng)用提供裝置可以向注冊(cè)表裝置傳送應(yīng)用關(guān)聯(lián)請(qǐng)求，以將其自身注冊(cè)為指定代理設(shè)備將與之通信的應(yīng)用。這樣就允許注冊(cè)表把應(yīng)用提供商關(guān)聯(lián)到代理設(shè)備，而無(wú)需代理設(shè)備的用戶(hù)或代理設(shè)備本身實(shí)施任何配置。
[0056]應(yīng)用提供裝置還可以接收表明指定代理設(shè)備的設(shè)備標(biāo)識(shí)符的設(shè)備關(guān)聯(lián)請(qǐng)求以及將與該設(shè)備相關(guān)聯(lián)的用戶(hù)的用戶(hù)標(biāo)識(shí)符。舉例來(lái)說(shuō)，用戶(hù)可以使用web接口或智能電話(huà)應(yīng)用把用戶(hù)標(biāo)識(shí)符與指定代理設(shè)