安全元件安装和设置制造技术

装置绑定系统包含基于装置特性和密码函数而在所述装置处生成和存储唯一标识符。随后向授权方注册所述唯一标识符。所述唯一标识符的自生成允许在所述装置离开安全制造环境之后，或甚至在所述装置处于最终用户消费者的手中之后发生与授权方绑定。一旦发生所述绑定，所述装置可以是用于位置跟踪、健身跟踪、金融交易或考虑到身份和隐私的其它交互的受信任交易的一部分。

Safety Component Installation and Setup

【技术实现步骤摘要】
【国外来华专利技术】安全元件安装和设置相关申请交叉引用本申请要求2016年9月27日提交的第15/277,618号美国非临时申请的优先权，整个申请以引用的方式并入本文中。

技术介绍
本文中提供的背景描述是出于大体上呈现本公开的上下文的目的。在此
技术介绍
部分中所描述的程度上，当前署名的专利技术人的工作以及在提交时可能不另外作为现有技术的本说明书的各方面既不明确地也不隐含地被承认为本公开的现有技术。物品的识别是一种常见做法。在过去，对于从驾照到医疗保险卡的所有内容，在发行识别卡时已知最终用户的姓名。然而，由于几乎使用电力的任何物体都可以是被连接装置，例如物联网（IoT），因此必须提供可验证身份的装置数目激增，以便代表例如装置的所有者的实体安全地通信。
技术实现思路
被连接装置包含数以亿计的蜂窝电话，现在还有数百万（如果不是数十亿）的汽车、电表、厨房电器、手表和其它可穿戴装置。为了使这些装置作为被连接系统的一部分有效地相互作用，每个装置需要具有唯一标识符，所述唯一标识符可以绑定到所有者或其它类型的账户，用于配对、建立所有权、交易处理或记录保存，例如健身跟踪或例如iTunes的在线数据访问的目的。试图集中地将已本文档来自技高网...

【技术保护点】
1.一种将装置绑定到授权方的方法，所述方法包括：在所述装置中提供不可变存储器，所述不可变存储器永久性地存储写入到所述不可变存储器的信息；读取对应于所述装置的特性的预定数据；获得伪随机数并且将所述伪随机数与所述预定数据组合以得到基数；对所述基数执行生成安全标识符的密码函数；将所述安全标识符存储在所述不可变存储器中；以及将所述安全标识符提供到所述授权方，以将所述装置绑定到所述授权方。

【技术特征摘要】
【国外来华专利技术】1.一种将装置绑定到授权方的方法，所述方法包括：在所述装置中提供不可变存储器，所述不可变存储器永久性地存储写入到所述不可变存储器的信息；读取对应于所述装置的特性的预定数据；获得伪随机数并且将所述伪随机数与所述预定数据组合以得到基数；对所述基数执行生成安全标识符的密码函数；将所述安全标识符存储在所述不可变存储器中；以及将所述安全标识符提供到所述授权方，以将所述装置绑定到所述授权方。2.根据权利要求1所述的方法，还包括：在所述装置上生成密钥对；以及在将所述安全标识符提供到所述授权方之前，用来自所述密钥对的第一密钥对所述安全标识符进行签名。3.根据权利要求2所述的方法，还包括从证书颁发机构接收证书，所述证书包含所述密钥对的第二密钥，其中将签名的安全标识符提供到所述授权方包括向含有所述第二密钥的所述证书提供所述签名的安全标识符。4.根据权利要求1所述的方法，其中执行生成所述安全标识符的所述密码函数包括：执行所述装置本机的代码以至少执行生成所述安全标识符的所述密码函数。5.根据权利要求4所述的方法，还包括在绑定时下载应用程序，所述应用程序包含至少执行生成所述安全标识符的所述密码函数的可执行代码。6.根据权利要求1所述的方法，其中所述密码函数是单向散列函数。7.根据权利要求1所述的方法，其中所述密码函数是分组加密。8.根据权利要求1所述的方法，其中提供所述不可变存储器包括提供可熔链路存储器。9.一种装置绑定系统，包括：装置，所述装置包含：装置存储器，所述装置存储器存储所述装置的属性；不可变存储器，所述不可变存储器存储在所述装置上生成的安全标识符；以及存储可执行指令的处理器和程序存储器，其中所述可执行指令实施：根据所述装置的选定属性和伪随机数在所述装置上生成所述安全标识符的算法；将所述安全标识符存储在所述不可变存储器中的例程；以及向授权方注册所述安全标识符的另一例程。10.根据权利要求9所述的装置绑定系统，还包括生成所述伪随机数并且存储所述安全标识符的硬件安全模块。11.根据权利要求9所述的装置绑定系统，还包括：在所述授权方处的服务器，所述服务器...

【专利技术属性】
技术研发人员：M克基彻夫，K皮扎德，Y陈，
申请(专利权)人：维萨国际服务协会，
类型：发明
国别省市：美国,US