[发明专利]无人参与且安全的设备授权

权利要求书

1.一种操作在主机(110)上执行的验证器(121)的方法，此方法包含：

识别接口至主机(110)的设备(130)；

将从设备(130)获得的设备标识符与授权设备标识符(122)进行核对；

在设备标识符与其中一个授权设备标识符(122)相匹配时自动允许应用程序(123)访问设备(130)；及

在设备标识符与授权设备标识符(122)不匹配时自动拒绝应用程序(123)访问设备(130),

其中自动允许应用程序(123)访问设备(130)的步骤还包括与设备(130)的设备接口进行交互，以在自动允许访问前验证应用程序访问的设备(130)，并且其中交互的步骤还包括使用密钥对发送至设备接口的消息加密，并接收从设备接口传回的解密版本，表明访问已获同意且应用程序(123)访问设备(130)的验证已通过。

2.根据权利要求1所述的方法，其中识别设备(130)的步骤还包括从操作系统(120)获取事件，其中所述事件与新连接至主机(110)的设备(130)相关。

3.根据权利要求2所述的方法，进一步包括充当操作系统模块的代理接口，所述操作系统模块通常处理所述操作系统(120)的事件。

4.根据权利要求2所述的方法，还包括用对验证器(121)的引用来替代对操作系统模块的引用，所述操作系统模块通常处理所述操作系统(120)的事件。

5.根据任何上述权利要求所述的方法，其中自动允许应用程序(123)访问设备(130)的步骤还包括执行访问，而无需该应用程序(123)有任何动作、无需该应用程序(123)有任何感知，也无需用户输入任何信息。

6.根据任何上述权利要求所述的方法，其中自动拒绝应用程序(123)访问设备(130)的步骤还包括将主机(110)的主机标识符、设备标识符、拒绝的日历日期、拒绝的时间以及应用程序(123)的处理状态中的一项或多项记录到主机(110)的日志文件中。

7.根据任何上述权利要求所述的方法，其中自动拒绝应用程序(123)访问设备(130)的步骤还包括使用基于拒绝的预定义信道自动发送通知至预定义资源。

8.根据任何上述权利要求的方法，其中自动拒绝应用程序(123)访问设备(130)的步骤还包括执行拒绝访问，而无需该应用程序有任何动作和任何感知，也无需用户输入任何信息。

9.一种自助服务终端(100或400)，包括：

操作系统验证模块(121或401)，可用于：(i)在终端(100或400)的一个或多个处理器上执行、(i i)在设备(130)连接至终端(100或400)后识别设备，及(i i i)验证已连接的设备(130)可被在终端(100或400)上运行的应用程序(123)访问，且无需该应用程序(123)或用户有任何动作，其中操作系统验证模块(121或401)还可在(i i i)的情况下进一步用以：将已连接设备(130)的连接设备标识符与授权设备的授权设备标识符(122)的白名单进行比较来进行可能的匹配，以处理验证，并且其中操作系统验证模块(121或401)进一步可在(ii i)的情况下：通过加密消息查询已连接设备(130)，并接收从已连接设备(130)传回的解密消息，供操作系统验证模块(121或401)进行验证，以处理验证。

10.根据权利要求9所述的自助服务终端(100或400)，其中所述自助服务终端(100或400)包括自动柜员机。

11.根据权利要求9至10中的任一项所述的自助服务终端(100或400)，其中操作系统验证模块(121或401)被纳入操作系统(120)。

12.一种操作在主机(110)上执行的验证器(121)的方法，包括权利要求1-8中的任意一个技术特征或者技术特征的任意组合。

13.一种自助服务终端(100或400)，包括权利要求9-11中的任意一个技术特征或者技术特征的任意组合。