[发明专利]安全访问可编程装置的系统和方法

权利要求书

1.一种系统，包括：

可编程装置，包括：

存储器，其存储认证会话的标识符；以及

至少一个处理器，其耦合到所述存储器并被配置为：

接收认证证书；

解码所述认证证书以访问会话标识符和与所述认证证书的请求者相关的信息；

确定所述会话标识符与所述认证会话的标识符是否匹配；以及

如果所述会话标识符与所述认证会话的标识符匹配，则授权所述请求者对所述可编程装置的受保护功能的访问。

2.如权利要求1所述的系统，其中，所述至少一个处理器被配置为，如果所述会话标识符等于所述认证会话的标识符，则确定所述会话标识符与所述认证会话的标识符匹配。

3.如权利要求1所述的系统，其中，所述至少一个处理器被配置为通过使用公共密钥解密所述认证证书来解码所述认证证书。

4.如权利要求3所述的系统，其中，所述至少一个处理器还被配置为：

接收会话请求；

响应于接收所述会话请求，生成所述认证会话的标识符；

给所述请求者提供所述认证会话的标识符；以及

响应于给所述请求者提供所述认证会话的标识符，启动定时器。

5.如权利要求1-4中的任一项所述的系统，其中，所述至少一个处理器还被配置为：

确定从所述定时器被启动开始的预定的时间周期是否已经期满；以及

如果所述预定的时间周期已经期满，则结束所述认证会话。

6.如权利要求5所述的系统，其中，所述至少一个处理器还被配置为，如果所述预定的时间周期已经期满，则限制随后的认证会话的标识符的生成。

7.如权利要求1所述的系统，其中，所述至少一个处理器还被配置为，如果所述会话标识符与所述认证会话的标识符不匹配，则拒绝所述请求者对所述可编程装置的所述受保护功能的访问。

8.如权利要求7所述的系统，其中，所述至少一个处理器还被配置为：

如果所述会话标识符与所述认证会话的标识符不匹配，则记录访问失败事件；

计算访问失败事件的总数是否超出预定的阈值；以及

如果访问失败事件的总数超出所述预定的阈值，则结束所述认证会话。

9.如权利要求7所述的系统，其中，所述至少一个处理器还被配置为，如果访问失败事件的总数超出所述预定的阈值，则限制随后的认证会话的标识符的生成。

10.如权利要求1所述的系统，其还包括计算机系统，所述计算机系统被配置为：

接收包含所述认证会话的标识符和标识目标的信息的证书请求；

响应于接收所述证书请求，生成认证证书；以及

给所述目标提供所述认证证书。

11.如权利要求10所述的系统，其中，所述计算机系统被配置为基于所述认证会话的标识符、所述请求者的唯一标识符和附加字符的组合生成所述认证证书。

12.如权利要求11所述的系统，其中，所述计算机系统被配置为通过加密所述组合来生成所述认证证书。

13.如权利要求12所述的系统，其中，所述计算机系统被配置为通过以下方式生成所述认证证书：配置所述组合的长度以生成具有不超出48个字符的长度的认证证书。

14.如权利要求13所述的系统，其中，所述可编程装置还包括公用事业仪表，所述公用事业仪表包含被配置为测量公用事业使用率的传感器，且所述受保护功能包含配置所述公用事业仪表的操作参数的功能。

15.一种计算机系统，包括：

存储器；以及

至少一个处理器，其耦合到所述存储器并被配置为：

接收包含认证会话的标识符和标识目标的信息的证书请求；

响应于接收所述证书请求，生成认证证书；以及

给所述目标提供所述认证证书。

16.如权利要求15所述的计算机系统，其中，所述至少一个处理器被配置为基于所述认证会话的标识符、请求者的唯一标识符和附加字符的组合生成所述认证证书。

17.如权利要求16所述的系统，其中，所述至少一个处理器被配置为通过加密所述组合来生成所述认证证书。