[发明专利]匿名装置操作

权利要求书

1.一种器具，包括：

处理器，耦合到非瞬态计算机可读介质；

注册应用，包括所述介质中的指令，所述指令在由所述处理器读取和执行时将所述注册应用配置成用于：

将事务标识符写入开始消息，所述事务标识符标识所述器具；

将感兴趣数据集标识符写入所述开始消息，所述感兴趣数据集标识包括所述器具的器具组；

将所述开始消息发送到数据库；

监测应用，包括所述介质中的指令，所述指令在由所述处理器读取和执行时将所述监测应用配置成用于：

监测在所述器具上执行的操作；

将由所述操作产生的数据写入数据消息，所述数据消息由与所述器具组相关联的成员密钥来签名；以及

将所述数据消息匿名地发送到所述数据库。

2.如权利要求1所述的器具，其中，所述注册应用被进一步配置成用于从随机数生成所述事务标识符。

3.如权利要求1所述的器具，其中，所述注册应用被进一步配置成用于：

接收用于提供向所述数据库记录数据的验证的命令；并且

基于所述命令来创建所述开始消息并将所述开始消息发送到所述数据库。

4.如权利要求1所述的器具，其中：

所述注册应用被进一步配置成用于接收用于提供向所述数据库记录数据的验证的命令；并且

所述监控应用被进一步配置成用于基于所述命令来创建所述数据消息并将所述数据消息发送到所述数据库。

5.如权利要求1所述的器具，其中，所述注册应用被进一步配置成用于基于所述事务标识符和所述感兴趣数据集来引起生成所述成员密钥。

6.如权利要求1所述的器具，其中：

所述注册应用被进一步配置成用于基于所述事务标识符和所述感兴趣数据集来引起生成所述成员密钥；

所述成员密钥被配置成对所述器具而言是唯一的；并且

所述已签名的数据消息不标识所述器具。

7.如权利要求1所述的器具，其中，所述注册应用被进一步配置成用于：

基于所述事务标识符和所述感兴趣数据集来引起生成增强型隐私标识(EPID)密钥；并且

利用包括所述EPID密钥和所述感兴趣数据集标识符的JOIN操作来引起生成所述成员密钥。

8.如权利要求1所述的器具，其中，所述注册应用被进一步配置成用于验证与对服务提供商的记录要求的符合性。

9.至少一种非瞬态计算机可读介质，包括指令，所述指令在由所述处理器读取和执行时将所述处理器配置成用于：

将事务标识符写入开始消息，所述事务标识符标识所述器具；

将感兴趣数据集标识符写入所述开始消息，所述感兴趣数据集标识包括所述器具的器具组；

将所述开始消息发送到数据库；

监测在所述器具上执行的操作；

将由所述操作产生的数据写入数据消息，所述数据消息由与所述器具组相关联的成员密钥来签名；并且

将所述数据消息匿名地发送到所述数据库。

10.如权利要求9所述的介质，进一步包括用于使所述处理器执行以下操作的指令：从随机数生成所述事务标识符。

11.如权利要求9所述的介质，进一步包括用于使所述处理器执行以下操作的指令：

接收用于提供向所述数据库记录数据的验证的命令；以及

基于所述命令来创建所述开始消息并将所述开始消息发送到所述数据库。

12.如权利要求9所述的介质，进一步包括用于使所述处理器执行以下操作的指令：

接收用于提供向所述数据库记录数据的验证的命令；以及

基于所述命令来创建所述数据消息并将所述数据消息发送到所述数据库。