[发明专利]用于控制器件上的特征的系统和方法

权利要求书

1.一种用于控制系统上的特征的方法，包括以下步骤：

在所述系统中提供能够执行密码操作的至少一个特征控制器；

在所述特征控制器与特征控制服务器之间建立连接；

从所述特征控制服务器接收特征集合，所述特征集合已经过了密码处理；

对接收到的特征集合执行互补密码处理，以允许在所述系统中实现所述特征集合；以及

实现所述特征集合以控制所述特征中的一个或多个。

2.根据权利要求1所述的方法，其中，所述特征集合标识所述系统中应当激活或者去激活的一个或多个特征；并且实现所述特征集合的所述步骤包括：激活或者去激活所述一个或多个特征。

3.根据权利要求2所述的方法，其中，通过设置比特阵列中的选中的比特来激活或者去激活所述一个或多个特征，其中每一比特对应于所述特征之一。

4.根据权利要求2所述的方法，其中，通过使所述特征控制器存取存储器映射，来激活所述一个或多个特征。

5.根据权利要求4所述的方法，其中，所述存储器映射包括与控制所述特征的操作有关的一个或多个许可掩码以及一个或多个禁止掩码。

6.根据权利要求1所述的方法，其中，所述系统包括一个特征控制器，用于控制多个特征。

7.根据权利要求1所述的方法，其中，所述系统包括多个特征控制器，用于控制多个相应特征。

8.根据权利要求1所述的方法，其中，所述互补密码处理包括：利用所述特征控制器所存取的对称密钥，所述对称密钥已经在执行所述密码处理中用于加密所述特征集合，所述互补密码处理包括：解密所述特征集合。

9.根据权利要求8所述的方法，其中，所述互补密码处理还包括：在实现所述特征集合的所述步骤之前，使用所述特征集合的解密版本来生成消息认证代码(MAC)，并且使用所述MAC来验证所述特征集合。

10.根据权利要求1所述的方法，其中，所述密码处理包括：使用所述特征控制器的唯一标识符对所述特征集合进行签名，所述互补密码处理包括：检验对所述特征集合的签名，并且在检验所述签名时实现所述特征集合。

11.根据权利要求10所述的方法，其中，所述互补密码处理还包括：验证所述特征控制服务器所提供的证书。

12.根据权利要求10所述的方法，其中，在所述特征控制器与所述特征控制服务器之间建立所述连接的所述步骤包括：生成随机数，将所述随机数与所述唯一标识符组合，并且将组合提供给所述特征控制服务器，用于生成所述签名。

13.根据权利要求1所述的方法，其中，所述互补密码处理包括：利用所述特征控制服务器建立的会话密钥来解密所述特征集合的加密版本，所述加密版本已经在所述密码处理期间由特征控制服务器生成，所述互补密码处理还包括：检验对所述特征集合的签名，所述签名是已经使用所述特征控制器的公钥而生成的。

14.根据权利要求13所述的方法，其中，所述公钥是临时公钥，所述签名也是已经使用所述特征控制器所生成的唯一标识符而生成的，所述唯一标识符是使用所述特征控制器的静态公钥而生成的，所述临时公钥和所述唯一标识符在密钥协商协议期间被提供给所述特征控制服务器。

15.根据权利要求13所述的方法，其中，在检验所述签名时，所述特征控制器接收所述特征控制服务器使用所述会话密钥加密的另外的命令或编程指令。

16.根据权利要求13所述的方法，其中，所述会话密钥是使用Menezes-Qu-Vanstone(MQV)密钥协商协议而建立的。

17.根据权利要求1所述的方法，还包括：在实现所述特征集合时，将反馈提供给所述特征控制服务器。

18.一种特征控制器，用于控制系统上的特征，所述系统被配置为建立与特征控制服务器的连接，以从所述特征控制服务器接收特征集合，所述特征控制器包括：

存取存储器的通路；以及

密码单元，所述密码单元被配置为：从所述系统获得所述特征集合，所述特征集合已经过了密码处理；以及使用所述存储器中存储的信息对接收到的特征集合执行互补密码处理，以允许所述系统中实现所述特征集合。

19.一种计算机可读存储介质，包括：计算机可执行指令，用于控制系统上的特征，计算机可执行指令包括指令，用于：在所述系统中提供能够执行密码操作的至少一个特征控制器；在所述特征控制器与特征控制服务器之间建立连接；从所述特征控制服务器接收特征集合，所述特征集合已经过了密码处理；对接收到的特征集合执行互补密码处理，以允许在所述系统中实现所述特征集合；以及实现所述特征集合以控制所述特征中的一个或多个。