[发明专利]为证书管理系统提供服务质量

说明书

示例系统从客户端接收证书请求。每个请求指示：需要证书的计算机化设备的数量；指示何时传送请求的时间戳；以及客户端。系统包括服务质量（QoS）管理器：其跨客户端队列从客户端分发请求，客户端队列中的每个对应于特别客户端；以及将请求划分成对应于需要证书的计算机化设备的子集的更小的条目子分组。它还包括QoS仲裁器，该QoS仲裁器基于QoS队列中的条目的数量、证书管理服务的等待时间等级和指示何时传送请求的时间戳来从客户端队列中选择要被置于QoS队列上的条目序列，其中QoS管理器从QoS队列中检索由QoS仲裁器选择的序列中的条目并且将它们传送到证书管理服务。

技术领域

本发明涉及用于安全地生成和提供某些类型的数字资产（诸如安全凭证和数字证书）的系统、设备和方法。更特别地，本发明涉及用于提供服务质量（QoS）等级同时在计算机化设备中安全地供应数字资产以便减少或消除在该计算机化设备中供应数字资产时的延迟的改进的系统、方法和技术。

背景技术

随着计算机变得越来越小型化和商品化，制造商正在生产越来越多的包括一个或多个嵌入式计算机或处理器的变化的设备。计算机化设备中的计算机可以控制设备的操作；收集、存储和共享数据；与其它计算机和其它计算机化设备通信；以及更新其自己的软件等。

物联网（IoT）是具有（一个或多个）嵌入式处理器、电子器件、软件、数据、传感器、致动器和/或网络连接性的计算机化物理设备的网络，这使得这些设备能够经由包括因特网、蜂窝网络和其它无线网络的数字网络来连接和交换数据。典型地，每个“物”可以通过其嵌入式计算系统是唯一可标识的，并且能够在现有的因特网基础设施内相互操作（inter-operate）。

在IoT意义上，“物”可以指各种各样的计算机化设备，诸如消费者电器、在商业和公司设置中使用的企业设备、制造机器、耕作装备、家庭和建筑物中的耗能设备（开关、电源出口、电器、照明系统、灯泡、电视机、车库门打开器、洒水装置系统、安全系统等）、医疗和护理设备、基础设施管理设备、机器人、无人机和运输设备和车辆等。

例如，大多数（如果不是全部）现代车辆和运输机械（例如，汽车、卡车、飞行器、火车、船舶、摩托车、踏板车等）在其子系统中包含若干嵌入式处理器或嵌入式计算机，并且在至少一些方面中是计算机控制的。类似地，增长中数量的现代运输基础设施设备（例如，交通灯、交通相机、交通传感器、桥梁监视器、桥梁控制系统等）包含至少一个以及通常许多嵌入式处理器或嵌入式计算机系统，并且在至少一些方面是计算机控制的。运输网络的这些计算机控制的元件典型地与彼此通信，往返地传递各种类型的信息，并且它们可以反应、响应、改变其操作或以其它方式取决于从车辆到车辆（V2V；还被称为车到车（C2C））中的其它车辆中所接收的/发送到车辆到车辆（V2V；还被称为车到车（C2C））中的其它车辆的信息通信和/或来自/去往车辆到基础设施（V2I；还被称为车到基础设施（C2I））中的基础设施元件通信，以用于安全、正确、高效和可靠的操作。

计算机化设备中的计算机根据它们的软件和/或固件和数据来操作。为了确保安全和适当的操作，计算机化设备必须利用作为由制造商预期的适当的软件、固件、可执行指令、数字证书（例如，公钥证书）、密码密钥等（下文中统称为“数字资产”或“软件”）来适当地初始化和更新，因此，IoT仅由执行授权的、已知良好的软件和数据的设备所组成。然而，当未授权的人或组织（例如，黑客）替换或改变计算机化设备中的软件时，会出现问题。当在计算机化设备中安装了较旧的软件、未测试的软件、未批准的软件和/或具有已知程序缺陷的软件时，也会出现问题。