[发明专利]用于向用户设备提供对资源或数据的访问的系统及其方法

权利要求书

1.一种用于向用户设备（102）提供对资源或数据的访问的系统（100），所述系统（100）包括：

所述用户设备（102），包括：

- 光检测器（104），其被配置成检测由光源（122）发射的光（130），所述光（130）包括包含所述光源（122）的光源标识符的嵌入码，

- 通信单元（108），其被配置成与网络设备（112）通信，

- 处理器（106），其被配置成从所述光（130）检索光源标识符，并将所述光源标识符传送给所述网络设备（112），

其中所述系统（100）还包括所述网络设备（112），所述网络设备（112）包括：

- 接收器（114），其被配置成从所述用户设备（102）接收所述光源标识符，和

- 控制器（116），其被配置成通过基于所述光源标识符识别所述光源（122）来确定所述用户设备（102）出现在多个光源中的哪个光源处，利用与私钥相对应的公钥加密访问密钥或数据，以及控制所识别的光源（122），使得所述光（130）包括更新的嵌入码，所述更新的嵌入码包括加密的访问密钥或加密的数据，

其中所述用户设备（102）的处理器（106）还被配置成从被包括在所述光（130）中的更新的嵌入码检索所述加密的访问密钥或所述加密的数据，以及利用所述私钥解密所述加密的访问密钥或所述加密的数据，并利用解密的访问密钥访问所述资源，或检索解密的数据。

2.根据权利要求1所述的系统（100），其中所述通信单元（108）被配置成经由射频通信协议与所述网络设备（112）通信。

3.根据任一前述权利要求所述的系统（100），其中处理器（106）被配置成经由射频通信协议访问所述资源。

4.根据任一前述权利要求所述的系统（100），其中所述处理器（106）还被配置成将用户设备（102）标识符传送给所述网络设备（112），并且其中所述控制器（116）还被配置成基于所述用户设备（102）标识符确定所述用户设备（102）是否具有对所述资源或所述数据的访问权，并且其中所述控制器（116）还被配置成控制所述光源（122），使得仅当所述用户设备（102）具有对所述资源或所述数据的访问权时，所述光（130）才包括包含所述加密的访问密钥或所述加密的数据的更新的嵌入码。

5.根据任一前述权利要求所述的系统（100），其中所述控制器（116）还被配置成接收所述用户设备（102）的位置，并且基于所述用户设备（102）的位置确定所述用户设备（102）是否具有对所述资源或所述数据的访问权，并且其中所述控制器（116）还被配置成控制所述光源（122）使得所述光（130）不再包括所述加密的数据，或撤销对所述资源的访问。

6.根据任一前述权利要求所述的系统（100），其中，当所述访问密钥被加密时，所述控制器（116）还被配置成利用所述公钥加密次级访问密钥，以及控制所述光源（122）使得在一时间段后所述光（130）包括包含加密的次级访问密钥的另一更新的嵌入码，并且其中所述处理器（106）被配置成检索所述加密的次级访问密钥，利用所述私钥解密所述加密的次级访问密钥，并利用所述次级访问密钥访问所述资源。

7.根据权利要求6所述的系统（100），其中所述控制器（116）还被配置成改变所述光源（122）的光输出，以指示所述光（130）包括所述另一更新的嵌入码。

8.根据任一前述权利要求所述的系统（100），其中，所述控制器（116）被配置成控制所述光源（122），使得所述嵌入码还包括关于所述资源、所述数据或所述网络设备（112）的信息，并且其中所述处理器（106）还被配置成从所述光（130）检索所述信息。