[发明专利]保护联网系统中的客户数据的方法和系统

说明书

在各种实例性实施例中，提供一种用于保护在联网系统内的传感器节点处所收集的客户数据的系统及方法。密钥恢复模块确定请求中的经加密传感器数据是运用与第一客户密钥对相关联的经认证公钥而加密。所述第一客户密钥对表示经恢复私钥。所述密钥恢复模块确定与所述第一客户密钥对相关联的私钥是运用与第二客户密钥对相关联的私钥而加密。与所述第一客户密钥对相关联的所述私钥是通过使用与所述第二客户密钥对相关联的所述私钥而解密。所述请求中的所述经加密传感器数据是使用与所述第一客户密钥对相关联的所述经解密私钥而解密。

相关申请案

本申请案主张2015年3月5日提出申请的美国专利申请案第14/639,841号的优先权，且主张2014年3月6日提出申请的美国临时申请案第61/948,817号的优先权，所述申请案各自以全文引用的方式并入本文中。本申请案涉及2013年9月11日提出申请的标题为“用于感测应用的联网照明基础设施(Networked Lighting Infrastructure for SensingApplications)”的美国非临时专利申请案第14/024,561号及2012年9月12日提出申请的具有相同标题的其相关美国临时申请案第61/699,968号。

技术领域

本发明的实施例一般来说涉及联网环境中的安全性及数据隐私，且更明确地说而不以限制方式，涉及保护由传感器网络收集的客户数据。

背景技术

现今，传感器网络正用于宽广范围的应用领域中。举例来说，由传感器网络收集的数据可用于环境监测、安全与监控、物流与运输、控制与自动化及交通监测。当传感器网络收集涉及人类参与者的传感器数据时，安全与隐私是主要关注问题中的一者。在收集、存储及处理传感器数据的系统中可实施充分安全措施以维护人类参与者的隐私且防止对由传感器网络收集的传感器数据进行未授权存取。

发明内容

本申请涉及一种保护联网系统中的客户数据的方法和系统。所述方法包括：接收存取服务数据平台处所存储的经加密传感器数据的请求；使用机器的至少一个处理器来确定所述请求中的所述经加密传感器数据是运用与第一客户密钥对相关联的经认证公钥而加密，所述第一客户密钥对表示经恢复私钥；确定与所述第一客户密钥对相关联的私钥是运用与第二客户密钥对相关联的私钥而加密；通过使用与所述第二客户密钥对相关联的所述私钥而解密与所述第一客户密钥对相关联的所述私钥；及使用与所述第一客户密钥对相关联的所述经解密私钥来解密所述请求中的所述经加密传感器数据。

附图说明

在附图中的各图中以实例方式而非以限制方式图解说明各种实施例，在附图中：

图1是适合在各种实施例中使用的照明传感器网络的图式。

图2图解说明根据实例性实施例的与公钥基础设施(PKI)及客户装置通信的照明传感器网络的框图。

图3A图解说明根据实例性实施例的用于实现照明传感器网络内的安全性的证书及私钥的各种实例。

图3B到3D图解说明根据实例性实施例的具有分发到照明传感器网络内的多个装置或与照明传感器网络通信的装置当中的密钥、证书及份额(share)的照明传感器网络的各种框图。

图4是图解说明根据实例性实施例的客户创建证书及密钥对的方法的图式。

图5是图解说明根据实例性实施例的客户解密及存取服务数据平台处所存储的数据的方法的图式。

图6是图解说明根据实例性实施例的客户恢复私钥的方法的图式。

图7图解说明根据实例性实施例的呈计算机系统的形式的机器的图解表示，在所述机器内可执行用于致使所述机器执行本文中所论述的方法中的任何一或多者的一组指令。

本文中所提供的标题仅为方便起见且未必影响所使用的术语的范围或意义。

具体实施方式