[发明专利]用于燃料分配器安全的系统、安全服务器和燃料分配器

权利要求书

1.一种用于燃料分配器安全的系统，包括：

燃料分配器存储器，其存储对该系统而言唯一的秘密密钥；

燃料分配器处理器，其被耦合到该存储器并且被编程为：

代表用户接收对访问系统的功能的请求；

生成包括会话密码和与所请求的功能相对应的功能代码的质询；

使用存储在该存储器中的秘密密钥对该质询加密；

输出经过加密的质询；

提示输入会话密码；以及

仅当接收到与会话密码匹配的密码时允许访问所请求的功能。

2.根据权利要求1所述的系统，还包括具有服务器处理器的服务器，该服务器处理器被编程为：

接收经过加密的质询；

使用秘密密钥的配对物来对经过加密的质询解密；

查询数据库以确定是否授权用户访问与质询的功能代码相对应的功能；以及

仅当授权用户访问所述功能时提供与会话密码匹配的密码。

3.根据权利要求1所述的系统，其中所述系统是燃料分配器。

4.根据权利要求1所述的系统，其中与会话密码匹配的密码仅访问与质询的功能代码对应的安全功能。

5.根据权利要求1所述的系统，其中所述燃料分配器处理器被编程为要求在将质询传达给用户之前收到唯一地标识用户的用户标识，并且其中所述燃料分配器处理器被编程为基于用户标识维护访问尝试的日志。

6.根据权利要求5所述的系统，其中所述质询包括用户标识。

7.根据权利要求1所述的系统，其中所述燃料分配器处理器通过通信信道从用户设备接收对访问的请求，并且其中所述燃料分配器处理器通过通信信道将质询传达给用户设备。

8.根据权利要求1所述的系统，其中所述燃料分配器处理器通过耦合到该燃料分配器处理器的输入设备来接收对访问的请求以及其中该燃料分配器处理器通过在耦合到该燃料分配器处理器的电子显示器上显示质询来将该质询传达给用户。

9.根据权利要求1所述的系统，其中所述质询包括唯一地标识系统的唯一标识符。

10.根据权利要求1所述的系统，其中所述质询包括状态指示符，其指示系统是否已检测到安全漏洞或已遭遇到关键性错误。

11.一种安全服务器，包括：

被配置成与用户设备通信的网络接口；

燃料分配器数据库，该燃料分配器数据库包括对于多个燃料分配器中的每一个而言唯一的标识符，其标识燃料分配器和存储在燃料分配器中的秘密密钥的配对物并且对燃料分配器而言是唯一的；

用户访问数据库，该用户访问数据库包括对于多个用户中的每一个而言唯一的用户标识，其标识用户、与用户相关联的认证信息、以及针对用户而限定的一个或多个访问特权；

耦合到网络接口、燃料分配器数据库和用户访问数据库的处理器，该处理器被编程为：

经由网络接口从用户设备接收用户设备的用户试图访问的燃料分配器的唯一标识符和由所述燃料分配器生成的经过加密的质询；

查询用户访问数据库以基于由用户设备提供的用户标识和认证信息来确定用户是否是服务器的授权用户；

当用户是服务器的授权用户时查询燃料分配器数据库以获得在燃料分配器数据库中与从用户设备接收到的唯一标识符相关联的配对物秘密密钥；

使用从燃料分配器数据库获得的秘密密钥来对经过加密的质询解密；

从经解密的质询提取功能代码和会话密码；

查询用户访问数据库以确定是否授权用户访问由该功能代码所表示的功能；以及

当授权用户访问所述功能时，经由网络接口将会话密码发送给用户设备。

12.根据权利要求11所述的服务器，其中所述处理器被编程为查询用户访问数据库以确定是否授权用户来对生成质询的加燃料站物理上所位于的地理区域中的加燃料站进行访问，并且仅当用户被如此授权时将会话密码发送给用户设备。

13.根据权利要求11所述的服务器，其中所述质询包括状态指示符，其指示系统是否已检测到安全漏洞或已遭遇到关键性错误，并且其中所述处理器被编程为当状态指示符指示系统已检测到安全漏洞或已遭遇到关键性错误时不发送会话密码。