[发明专利]用于安全接入现场可更换单元的方法和系统

说明书

版权声明

本文公开内容的一部分包含可能要求版权保护的材料。版权所有者即本专利申请的受让人对如在美国专利商标局专利文件或记录中出现的任何专利文献所作的复制行为不作异议，但保留所有其他版权。

技术领域

本公开内容涉及交通工具，并且更特别地涉及安全接入交通工具上的现场可更换单元(LRU)。

背景技术

运载交通工具例如飞行器、火车、公共汽车、休闲交通工具(recreation vehicle)、船只及其他类似的交通工具使用用于提供各种功能的各种组件(可以称为LRU)，这些功能包括娱乐内容、控制系统等。这些组件包括硬件(例如，服务器、交换机、网络接口卡、存储适配器、存储装置等)和软件(例如，服务器应用、操作系统、固件、管理应用、应用程序接口(API)等)。经常，需要在交通工具可能处于途中时检修和更新LRU。期望具有高效且安全的系统来接入LRU。

发明内容

在一个方面，提供了一种机器实现的方法，包括：使用用户设备从密钥服务器获得用户特定秘密信息，而不允许用户访问用户特定秘密信息；将用户特定秘密信息安全地存储在用户设备的存储器中；由运载交通工具的现场可更换单元LRU生成针对用户设备的质询消息，质询消息由LRU使用也被存储在LRU中的用户特定秘密信息以及可选地使用标识LRU的标识符来生成；由用户设备使用任何用户特定秘密信息和质询消息来生成对质询消息的响应；将响应提供给LRU；以及由LRU使用任何用户特定秘密信息和质询消息针对授权用户设备接入LRU对响应进行验证。

在另一方面，提供了一种非暂态机器可读介质，所述非暂态机器可读介质存储有指令，指令包括机器可执行代码，机器可执行代码当由机器执行时使得机器：将用户设备与密钥服务器以通信的方式连接；通过用户设备从密钥服务器获得用户特定秘密信息，而不允许用户访问用户特定秘密信息；将用户特定秘密信息安全地存储在用户设备的存储器中；使用运载交通工具的现场可更换单元LRU生成针对用户设备的质询消息，质询消息由LRU使用也被存储在LRU中的用户特定秘密信息以及可选地使用标识LRU的标识符来生成；由用户设备使用任何用户特定秘密信息和质询消息来生成对质询消息的响应；使用任何用户特定秘密信息和质询消息针对授权用户设备接入LRU对由用户提供给LRU的响应进行验证。

在再一方面，提供了一种系统，包括：运载交通工具的现场可更换单元LRU，LRU具有处理器模块和存储器，存储器包含机器可读介质，机器可读介质包括机器可执行代码；用户设备，用户设备具有处理器模块和存储器，存储器包含机器可读介质，机器可读介质包括机器可执行代码；以及密钥服务器，密钥服务器具有处理器模块和存储器，存储器包含机器可读介质，机器可读介质包括机器可执行代码；其中用户设备与密钥服务器通信以获得用户特定秘密信息而不允许用户访问用户特定秘密信息；并且将用户特定秘密信息安全地存储在用户设备的存储器中；并且其中当用户试图接入LRU时，LRU使用也被存储在LRU中的用户特定秘密信息以及可选地使用标识LRU的标识符来生成针对用户设备的质询消息；并且用户设备使用用户标识符、用户特定秘密信息和质询消息来生成对质询消息的响应并将响应提供给LRU，LRU使用任何用户特定秘密信息和质询消息针对授权用户设备接入LRU对响应进行验证。

附图说明

现在将参照本文所公开的各个方面的附图来描述本公开内容的各个特征。在附图中，相同组件可以具有相同的附图标记。图示的多个方面旨在说明而非限制本公开内容。附图包括以下各图：

图1A示出了用于在飞行器中实现本公开内容的各个方面的操作环境的示例；

图1B示出了根据本公开内容的一个方面的在另一交通工具处的操作环境的另一示例；

图2示出了根据本公开内容的一个方面使用的内容分发系统的示例；

图3示出了根据本公开内容的一个方面的用于安全接入LRU的系统的示例；

图4A示出了根据本公开内容的一个方面的用于使得用户设备能够接入LRU的处理；

图4B示出了根据本公开内容的一个方面的用于安全接入LRU的处理流程；以及

图5示出了根据本公开内容的一个方面的基于硬件的处理系统的示例。

具体实施方式