[发明专利]用于向用户设备提供对资源或数据的访问的系统及其方法

说明书

公开了一种用于向用户设备（102）提供对资源或数据的访问的系统（100）。该系统（100）包括：用户设备（102），该用户设备（102）包括光检测器（104）、通信单元（108）和处理器（106），光检测器（104）被配置成检测由光源（122）发射的光（130），该光（130）包括嵌入码，该嵌入码包括光源（122）的光源标识符，通信单元（108）被配置成与网络设备（112）通信，处理器（106）被配置成从光（130）检索光源标识符，并将该光源标识符传送给网络设备（112）。该系统（100）还包括网络设备（112），该网络设备（112）包括：接收器（114）和控制器（116），接收器（114）被配置成从用户设备（102）接收光源标识符，控制器（116）被配置成基于该光源标识符识别光源（122），利用与私钥对应的公钥加密访问密钥或数据，并控制光源（122），使得光（130）包括更新的嵌入码，该嵌入码包括加密的访问密钥或加密的数据。用户设备（102）的处理器（106）还被配置成从被包括在光（130）中的更新的嵌入码检索加密的访问密钥或加密的数据，以及利用私钥解密加密的访问密钥或加密的数据，且利用解密的访问密钥访问资源，或检索解密的数据。

技术领域

本发明涉及一种用于向用户设备提供对资源或数据的访问的系统。本发明还涉及在该系统中使用的用户设备和网络设备。本发明还涉及一种向用户设备提供对资源或数据的访问的方法。本发明还涉及一种用于向用户设备提供对资源或数据的访问的计算机程序产品。

背景技术

连接到网络或其他（数字）资源（诸如数据库）通常就像使用密码在网络上登录一样简单。但是，有的内容仅应是某些位置处的用户可访问的。例如，可能期望仅向出现在会议室中的人员提供对在该会议室中呈现的机密数字文档的访问。当前的无线访问协议的缺点在于，与网络的无线连接在初始握手之后可能仍然是可用的。因此，需要一种解决方案以确保用户出现在提供位置相关内容的位置处。

国际专利申请WO2016038353A1公开了一种光使能安全系统，用于允许用户设备经由光使能用户接入点访问网络上的文件或数据，光使能用户接入点用于允许响应于来自用户设备的数据请求，经由网络访问请求通过光通信信道访问网络。

DE 10 2015 222417 A1公开了一种用于与移动终端通信的照明设备。照明设备具有用于存储第一密钥（EKey）的数据存储单元和加密单元，该加密单元被设计为读出第一密钥（EKey）以加密测量数据和/或用于传输到移动终端设备的ID。照明设备还包括被设计成向移动终端发送加密消息的发送单元。移动终端可以从光中检索（加密的）光ID（LID），比如用于导航目的或用于元数据通信。移动终端可以访问存储在服务器单元上的查找表，该查找表存储与LID相关联的位置信息或元数据。LID可以由解密密钥（DKey）解密，该解密密钥（DKey）可以对应于移动终端的私钥，使得只有移动终端可以解密加密的LID。

发明内容

发明人意识到WO2016038353A1的系统的缺点是，如果另一个用户设备窃听原始用户设备的数据请求，则另一个用户设备可以进行伪装，就好像它是原始用户设备一样。因此，需要一种更安全的方式来访问与位置相关的内容。

本发明的目的是提供一种更安全的访问位置相关内容的方式。

根据本发明的第一方面，该目的通过一种用于向用户设备提供对资源或数据的访问的系统来实现，该系统包括：

用户设备，包括：

- 光检测器，被配置为检测由光源发射的光，该光包括嵌入码，该嵌入码包括光源的光源标识符，

- 通信单元，被配置为与网络设备通信，

- 处理器，被配置为从光检索光源标识符，并将光源标识符传送给网络设备，

其中该系统还包括网络设备，该网络设备包括：

- 接收器，被配置为从用户设备接收光源标识符，以及