[发明专利]经由定时质询响应的供应认证系统和方法

说明书

在示例性实施方式中，打印机供应盒包括用以接收定时质询并通过质询响应来实现盒的认证的微控制器。该质询响应是在落在预期时间窗内的质询响应时间内提供的。

本申请是申请日为2013年8月30日，申请号为201380079229.2并且发明名称为“经由定时质询响应的供应认证”申请的分案申请。

背景技术

许多系统具有系统的运行所必备的可替换部件。可替换部件常常是包含随着系统的每次使用而被耗减的可消耗材料的设备。此类系统可包括例如使用可替换电池的蜂窝电话、从可替换供应设备分配药物的医疗系统、从可替换供应盒分配流体（例如，墨）或调色剂的打印系统等。验证可替换供应设备是来自合法制造商的可信设备可以帮助系统用户避免与有缺陷和/或伪造设备的非故意使用相关联的问题。

附图说明

现在将参考附图以示例的方式描述本实施例，在所述附图中：

图1示出了图示出适合于认证可替换供应设备的示例性通用认证系统的部件的框图；

图2示出了存储在可替换供应设备上的表征数据的示例；

图3示出了体现为喷墨式打印系统的认证系统的示例；

图4示出了示例性喷墨式打印供应盒的透视图；

图5示出了示例性供应认证过程的流程图。

遍及各图，相同的参考标号指定相似但不一定相同的元件。

具体实施方式

如上所述，验证可替换供应设备的可信性以便在某些系统中使用可以帮助系统用户避免与有缺陷和/或仿造设备的非故意使用相关联的问题。例如，在采用可消耗调色剂或墨盒的打印系统中，无意中用仿造墨盒替换该墨盒可以导致范围从质量差的打印输出到可损坏打印系统的有泄漏墨盒的各种问题。

对可替换设备进行认证的在先方法包括采用涉及到使用在可替换设备（例如，可消耗墨和/或调色剂盒）和主机设备（例如，打印机）上的智能卡或安全微控制器所知的秘密密钥的强认证。如果可替换设备可以向由主机发出的质询提供证明其包含适当密钥的响应，则主机将推断该设备是原始制造商的，并且然后对该设备进行认证。这种认证方法的一个弱点是其依赖于系统保存秘密密钥的能力。如果攻击者可以从主机或可替换设备恢复一个或者多个密钥，则它可以将被盗密钥储存在智能卡或微控制器中，使得其然后产生将如同那些设备是来自原始制造商的可信设备一样地对质询进行响应的可替换设备。典型地，一旦一个或者密钥受到损坏，则可以用在廉价的标准微控制器上运行的固件来模拟不可信（即，伪造）可替换设备的质询响应及其它功能。

在本文中公开了一般地通过定时质询响应来提供可替换系统设备的稳健认证的认证系统和供应认证过程。诸如打印机之类的主机向被附加到可替换设备（诸如可消耗墨或调色剂盒）的安全微控制器发出密码定时质询。该质询请求可消耗设备（即，在可消耗设备上的微控制器）基于由主机/打印机供应的数据执行许多数学运算。打印机监视可消耗设备要完成任务所花费的时间量，并独立地验证由设备提供的响应。如果该响应和在计算响应的同时经历的时间两者都满足打印机的预期，则打印机将断定设备是可信设备。如果响应或在计算响应的同时经历的时间（或两者）不满足打印机的预期，则打印机将会断定该设备不是可信设备。

来自质询的数学运算是由具体地针对此类运算设计的专用硬件逻辑在可消耗设备的微控制器内执行的。专用逻辑能够比另外可以由执行固件的标准微控制器实现的明显更快地通过执行数学计算来实现质询响应。因此，其中微控制器包括（一个或多个）被盗密钥的非可信/伪造可替换设备可能能够实现正确的质询响应。然而，此类伪造设备不能在主机设备预期的时间帧内实现质询响应。

在示例性实施方式中，打印机供应盒包括用以接收定时质询并通过在落在预期时间窗内的质询响应时间内提供质询响应来启用盒的认证的微控制器。在另一实施方式中，盒还包括将响应于定时质询而执行数学计算的微控制器上的专用硬件逻辑。执行数学计算在预期时间窗内产生质询响应。