[发明专利]可撤销平台识别符

权利要求书

1.一种用于重置与设备相关联的唯一识别符的计算机实现的方法，所述方法包括：

接收用于所述设备的以可撤销识别符取代与所述设备相关联的所述唯一识别符的请求；

针对所述设备生成可撤销识别符，其中，所述可撤销识别符至少包括与所述设备相关联的所述唯一识别符的加密表示和计数器值；

检查所生成的可撤销识别符以确定所生成的可撤销识别符先前未曾针对所述设备生成过；以及

使所生成的可撤销识别符与所述设备相关联。

2.如权利要求1所述的计算机实现的方法，其中，所接收的请求至少包括与所述设备相关联的所述唯一识别符。

3.如权利要求1所述的计算机实现的方法，其中，所述计数器值至少包括与所接收的请求相关联的重置令牌和与所述设备相关联的重置数值。

4.如权利要求3所述的计算机实现的方法，其中，所述重置令牌是响应于所接收的请求而选择的随机值。

5.如权利要求3所述的计算机实现的方法，其中，所述重置数值表示曾接收到用于所述设备的以可撤销识别符取代与所述设备相关联的所述唯一识别符的请求的次数。

6.如权利要求1所述的计算机实现的方法，其中，生成所述可撤销识别符包括生成与所述设备相关联的所述唯一识别符的加密表示。

7.如权利要求6所述的计算机实现的方法，进一步包括对与所述设备相关联的所述唯一识别符应用密码散列算法以生成与所述设备相关联的所述唯一识别符的所述加密表示。

8.如权利要求1所述的计算机实现的方法，其中，检查所生成的可撤销识别符以确定所生成的可撤销识别符先前未曾针对所述设备生成过包括：检查所述计数器值是否先前曾与所述设备关联过，其中，在所述计数器值先前曾与所述设备关联过的情况下，递增所述计数器值直到识别出先前未曾与所述设备关联过的计数器值、并且基于所识别的先前未曾与所述设备关联过的所述计数器值生成可撤销识别符。

9.如权利要求1所述的计算机实现的方法，其中，使所生成的可撤销识别符与所述设备相关联包括：使所述设备使用所生成的可撤销识别符用于识别自身。

10.如权利要求1所述的计算机实现的方法，其中，使所生成的可撤销识别符与所述设备相关联包括：在以所生成的可撤销识别符取代与所述设备相关联的所述唯一识别符的后续请求中，将所述可撤销识别符作为与所述设备相关联的所述唯一识别符提交。

11.如权利要求1所述的计算机实现的方法，其中，与以所述可撤销识别符取代所述唯一识别符的所述请求一起接收到的所述唯一识别符是由以所述可撤销识别符取代所述唯一识别符的先前请求生成的可撤销识别符。

12.如权利要求1所述的计算机实现的方法，其中，使所生成的可撤销识别符与所述设备相关联包括：使所生成的可撤销识别符与所述设备相关联直到以可撤销识别符取代所述唯一识别符的下一请求。

13.如权利要求1所述的计算机实现的方法，其中，与所述设备相关联的所述唯一识别符由所述设备的制造商在所述设备制造时设置。

14.一种包括存储在其中的指令的机器可读介质，所述指令当由处理器执行时使所述处理器执行包括以下的操作：

接收用于设备的以可撤销识别符取代与所述设备相关联的唯一识别符的请求；

针对所述设备生成可撤销识别符，其中，所述可撤销识别符至少包括与所述设备相关联的所述唯一识别符的加密表示和计数器值；

检查所生成的可撤销识别符以确定所生成的可撤销识别符先前未曾针对所述设备生成过，其中，检查所生成的可撤销识别符以确定所生成的可撤销识别符先前未曾针对所述设备生成过包括：检查所述计数器值是否先前曾与所述设备关联过，其中，在所述计数器值先前曾与所述设备关联过的情况下，递增所述计数器值直到识别出先前未曾与所述设备关联过的计数器值并且基于所识别的先前未曾与所述设备关联过的所述计数器值生成可撤销识别符；以及

通过使所述设备使用所生成的可撤销识别符用于识别自身而使所生成的可撤销识别符与所述设备相关联。

15.如权利要求14所述的机器可读介质，其中，所接收的请求至少包括与所述设备相关联的所述唯一识别符。