[发明专利]提供与可更换打印机部件的认证通信

权利要求书

1.一种用于容纳可更换打印机部件的打印系统，所述打印系统包括：

打印机控制器；

第一存储器设备，其包括逻辑电路和非易失性存储器并存储第一秘密；以及

通信链路，其被配置为在所述可更换打印机部件被安装在所述打印系统中时将所述可更换打印机部件通信地链接到所述打印机控制器， 其中所述可更换打印机部件和所述打印机控制器之间的通信发生在分开的会话中，每个会话具有与该会话相对应建立的不同会话密钥；

其中所述打印系统的打印机控制器被编程通过将会话密钥标识符传递到第一存储器设备的逻辑电路来请求会话密钥，基于所述会话密钥标识符和来自所述逻辑电路的第一秘密接收会话密钥，并与可更换的打印机部件交换消息认证码以确认授权的通信。

2.如权利要求1所述的打印系统，其中所述第一秘密从所述可更换的打印机部件中存储的第二秘密导出。

3.如权利要求1所述的打印系统，其中，所述打印系统被编程以从所述可更换打印机部件接收所述会话密钥标识符。

4.如权利要求3所述的打印系统，其中所述打印系统被编程以将对所述会话密钥标识符的请求传递到所述可更换打印机部件。

5.如权利要求4所述的打印系统，其中所述打印系统被编程以使用所述会话密钥来认证所述打印系统和所述可更换打印机部件之间的通信。

6.如权利要求1所述的打印系统，其中所述打印机控制器被编程以使用加密算法和所述会话密钥来计算第一消息认证码（MAC），所述第一消息认证码（MAC）用于对所述可更换打印机部件的读或写请求。

7.如权利要求6所述的打印系统，其中所述打印机控制器被编程以向所述可更换打印机部件发出所述读或写请求，所述读或写请求包括所述第一MAC。

8.如权利要求7所述的打印系统，其中所述可更换打印机部件被编程以使用所述加密算法和所述会话密钥来计算第二MAC，其中，所述可更换打印机部件将只在所述第一和第二的MAC匹配时执行所述读或写请求。

9.如权利要求8所述的打印系统，其中如果所述第一和第二MAC不匹配，所述可更换打印机部件将所述会话密钥标记为无效。

10.一种对用于容纳可更换打印机部件的打印系统进行操作的方法，所述打印系统包括存储第一秘密的第一存储器设备，其中所述可更换打印机部件和所述打印系统的打印机控制器之间的通信发生在分开的会话中，每个会话具有与该会话相对应建立的不同会话密钥，该方法包括：

利用所述打印系统的打印机控制器，从所述可更换打印机部件请求对应于部件会话密钥的会话密钥标识符，所述部件会话密钥基于与所述可更换打印机部件相关联的第二秘密，

其中在所述可更换打印机部件被安装在所述打印系统中时，使用配置为将所述可更换打印机部件通信地链接到所述打印机控制器的通信链路来执行所述请求；

利用所述打印系统的打印机控制器，从所述可更换打印机组件接收所请求的会话密钥标识符；

利用所述打印系统的打印机控制器，通过将所述会话密钥标识符传递给第一存储器设备的逻辑电路来请求会话密钥，

利用所述打印系统的打印机控制器，从所述第一存储器设备的逻辑电路接收基于所述会话密钥标识符和第一秘密的会话密钥；以及

使用所述会话密钥来认证所述打印系统和所述可更换打印机部件之间的通信，包括与所述可更换打印机部件交换消息认证码以确认授权的通信。

11.如 权利要求10所述 的方法，其中所述第一秘密从所述第二秘密导出。

12.如权利要求10所述的方法，其中所述会话密钥是基于所述第一秘密和从所述可更换打印机部件接收到的所述会话密钥标识符。