[发明专利]使用加密代码卸载的基于移动的设备服务系统

说明书

一种基于移动的设备服务系统包括远程服务器、移动装置和至少一个设备控制器。所述移动装置包括用户界面并且被配置来将由用户经由所述用户界面发起的用户认证消息发送到所述远程服务器。所述远程服务器被配置来经由所述用户认证消息来验证所述用户，并且一旦被验证，就响应于所述用户认证消息而将加密的二进制大型对象(blob)发送到所述移动装置。至少一个设备控制器被配置来从所述移动装置接收并解密所述加密的二进制大型对象。

背景技术

本公开涉及设备服务系统，并且更具体地涉及使用加密代码卸载的基于移动的设备服务系统。

用于访问设备控制器(例如，电梯控制器)的当前服务工具可依靠使用单独的硬件工具，所述硬件工具可安全地向控制器认证，同时防止专有代码的逆向工程和篡改攻击。遗憾的是，此类基于硬件的功能可能不是成本有效的。替代地，使用移动装置作为服务工具可能是可行的，但是此类移动装置无法控制提供设备服务的公司。执行安全要求以促进防篡改硬件和执行环境可能会更加困难。

发明内容

一种由用户应用的基于移动的设备服务系统，根据本公开的一个非限制性实施方案的所述基于移动的设备服务系统包括：远程服务器；移动装置，所述移动装置包括用户界面，所述移动装置被配置来将由所述用户经由所述用户界面发起的用户认证消息发送到所述远程服务器，其中所述远程服务器被配置来经由所述用户认证消息来验证所述用户，并且一旦被验证，就响应于所述用户认证消息而将加密的二进制大型对象(blob)发送到所述移动装置；以及至少一个设备控制器，所述至少一个设备控制器被配置来从所述移动装置接收并解密所述加密的二进制大型对象。

除了前述实施方案之外，所述基于移动的设备服务系统还包括至少一个站点，其中所述至少一个站点中的每个站点包括所述至少一个设备控制器中的至少一个相应的设备控制器，其中所述加密的二进制大型对象通过所述远程服务器经由与所述至少一个站点中的相应站点相关联的唯一私钥来进行保护。

替代地或除了上述情况之外，在前述实施方案中，所述用户认证消息包括由所述用户选择的所述至少一个站点中的选定站点。

替代地或除了上述情况之外，在前述实施方案中，所述加密的二进制大型对象包括固件和标头，所述标头被配置来由所述至少一个设备控制器中的相应的设备控制器来提取。

替代地或除了上述情况之外，在前述实施方案中，所述标头包括所述唯一私钥以及用于认证的持续时间。

替代地或除了上述情况之外，在前述实施方案中，所述标头包括由所述相应的设备控制器验证的版本。

替代地或除了上述情况之外，在前述实施方案中，所述至少一个站点是多个建筑物。

替代地或除了上述情况之外，在前述实施方案中，所述至少一个站点是多个地理区域。

替代地或除了上述情况之外，在前述实施方案中，所述至少一个设备控制器是至少一个电梯控制器。

替代地或除了上述情况之外，在前述实施方案中，所述至少一个设备控制器不具有互联网连接性。

替代地或除了上述情况之外，在前述实施方案中，所述至少一个设备控制器被配置来回复请求来自所述用户的所述用户认证消息的所述移动装置。

替代地或除了上述情况之外，在前述实施方案中，所述加密的二进制大型对象是非对称加密的。

一种根据另一非限制性实施方案的操作基于移动的设备服务系统的方法包括：将选定站点从移动装置发送到远程服务器；由所述远程服务器使用与所述选定站点相关联并且被预编程到所述远程服务器中的私钥来对二进制大型对象进行加密；将所述加密的二进制大型对象发送到所述移动装置；将所述加密的二进制大型对象从所述移动装置发送到与所述选定站点相关联的控制器；以及通过所述控制器利用预编程到所述控制器中的所述私钥来对所述加密的二进制大型对象进行解密。