[发明专利]用于安全远程信息处理通信的系统、方法和装置

权利要求书

1.一种装置，其特征在于，包括：

注册模块，所述注册模块被构造为接收与一件装备的远程信息处理单元和控制系统相关的注册信息；

种子模块，所述种子模块构造成响应于所述控制系统接收到远程信息处理会话请求而经由所述远程信息处理单元从所述控制系统接收信息，其中所述种子模块被构造为基于接收到的信息和所述注册信息来认证所述一件装备的所述远程信息处理单元和所述控制系统；以及

安全通信模块，所述安全通信模块被构造为：

响应于所述认证而生成第一加密密钥和第二加密密钥；并且

向所述远程信息处理单元提供所述第一加密密钥并经由所述远程信息处理单元将所述第二加密密钥提供给所述控制系统以建立经由所述远程信息处理单元从所述控制系统到所述装置的数据通信信道。

2.根据权利要求1所述的装置，其特征在于，专有数据使用所述第二加密密钥被加密并且经由所述远程信息处理单元被发送到所述装置。

3.根据权利要求1所述的装置，其特征在于，所述第二加密密钥限定与经认证的远程信息处理单元和控制系统相关联的特权。

4.根据权利要求3所述的装置，其特征在于，所述特权包括以下能力中的至少一个：读取至少一个预定义类型的专有数据、在所述控制系统中写入数据、或执行所述一件装备的诊断过程。

5.根据权利要求1所述的装置，其特征在于，所述第二加密密钥限定所述远程信息处理会话的持续时间。

6.根据权利要求1所述的装置，其特征在于，所述第二加密密钥包括到期持续时间，其中，所述到期持续时间限定所述数据通信信道的持续时间。

7.根据权利要求1所述的装置，其特征在于，所述一件装备包括以下中的至少一个：

发电机；

包括公路车辆和非公路车辆中的至少一个的车辆；

船舶；

一件施工装备；

一件采矿装备；或

一件石油和天然气装备。

8.根据权利要求1所述的装置，其特征在于，所述安全通信模块被构造为：

识别与所述远程信息处理单元相关联的所述一件装备的未注册部件；并且

作为响应，终止所述数据通信信道、给所述装置的操作者提供通知，或更新与所述装置相关联的注册数据库。

9.一种远程信息处理系统，其特征在于，包括：

控制器，所述控制器联接到与多个装备件相关联的多个远程信息处理单元，所述控制器被构造为：

接收与每个装备件的相应远程信息处理单元和控制系统相关的注册信息；

基于由第一装备件的控制系统接收到远程信息处理会话请求，经由多个装备件中的第一装备件的远程信息处理单元从控制系统接收信息；

基于接收到的信息和所述注册信息来认证所述第一装备件的远程信息处理单元和控制系统；

基于所述认证生成第一加密密钥和第二加密密钥；

将第一加密密钥提供给所述第一装备件的远程信息处理单元；和

通过所述第一装备件的远程信息处理单元将所述第二加密密钥提供给所述第一装备件的控制系统，以建立通过所述第一装备件的远程信息处理单元从所述第一装备件的控制系统到所述控制器的数据通信信道；

识别与所述第一装备件的远程信息处理单元相关联的所述第一装备件的未注册部件；和

作为响应，终止所述数据通信信道，给所述装置的操作者提供通知，或更新与所述控制器相关联的注册数据库。

10.根据权利要求9所述的远程信息处理系统，其特征在于，所述控制器被构造成为带有已注册的远程信息处理单元的每个装备件生成注册信息的记录的存储库，其中，所述控制器被构造为交叉引用所述存储库中的每一个记录和包含在所述种子中的信息以认证所述特定装备件的远程信息处理单元和控制系统。