[发明专利]用于将条形码读取器连接到客户端计算设备的认证

说明书

图像扫描装置捕获符号的图像，解码该符号，验证未加密的通信参数是否对应于通信参数的散列，并且存储在条形码读取器的存储器中的公钥与用于签名散列值的私钥相对应。如果通信参数与散列值相对应并且签名与公钥相对应，则条形码读取器使其收发器能够从客户端计算设备下载特征。

背景技术

常规的条形码读取器可以通过扫描客户端计算设备(诸如智能电话、平板、计算机等)上的条形码来利用应用或其他特征进行更新或配置。然而，由于主机操作系统的软件开发包(SDK)的可用性，几乎任何人都可以开发应用(包括恶意应用)以供上传到条形码扫描仪。在处理敏感信息的环境(诸如医院)中，关于条形码读取器的这个问题尤其严重。虽然可获得用于认证的其他方法(诸如安全密码或私人识别码(PIN))，但许多条形码读取器既没有键盘也没有显示器。此外，尽管条形码读取器可能被提供有被授权向条形码读取器提供应用的所有客户端计算设备的介质访问控制(MAC)地址，但这要求系统中的所有条形码扫描仪随着新的客户端计算设备的引入或删除而更新，从而更改MAC地址列表，该所有条形码扫描仪可以是数百个条形码扫描仪。

因此，需要一种用于将条形码读取器连接到客户端计算设备的改进的认证方法，该方法满足容易地建立连接和维护安全这两个需要。

发明内容

在一些实施例中，本公开描述了一种图像扫描装置，包括：壳体，该壳体具有窗口；成像组件，该成像组件被定位于该壳体内，该成像组件具有图像传感器和延伸通过该窗口的视场(FOV)，该图像传感器被适配用于捕获以下中的至少一个：从符号反射的光和从该符号发射的光；第一通信收发器，该第一通信收发器被定位于该壳体内，该第一通信收发器可操作以经由通信协议维持电子通信；控制器，该控制器操作性地耦合到该成像组件，该控制器具有处理器和存储器，其中该控制器被适配用于：对由该图像传感器捕获的图像中捕获的符号进行解码，该符号包括经编码的数据，该经编码的数据包括(i)与客户端计算设备上的第二通信收发器相关的未加密的第一通信参数，以及(ii)第二通信参数的散列，其中(i)利用私有加密密钥对该第二通信参数的散列签名，(ii)将该符号呈现在该客户端计算设备的显示器上，以及(iii)该第二通信参数包括唯一地标识经授权的通信收发器的标识数据，验证该第一通信参数是否与该第二通信参数的该散列相对应，以及该签名是否与存储在该存储器中的公钥相对应，响应于该第一通信参数与该第二通信参数的该散列相对应且该签名与存储在该存储器中的该公钥相对应，启用该第一通信收发器以经由该通信协议与该第二通信收发器建立电子通信，并且响应于启用该第一通信收发器，经由该通信协议将特征从该客户端计算设备下载到该存储器中。

附加地，在一些实施例中，本公开描述了一种客户端计算设备，包括：壳体；显示器，该显示器被定位在该壳体内；第一通信收发器，该第一通信收发器被定位于该壳体内，该第一通信收发器可操作以经由通信协议维持电子通信；控制器，该控制器操作性地耦合到该第一通信收发器和该显示器，该控制器具有处理器和存储器，该控制器被适配用于：对与该第一通信收发器相关的通信参数进行散列处理，该通信参数包括唯一地标识该第一通信收发器的标识数据；使用私有加密密钥对经散列处理的通信参数进行数字签名，以及在该显示器上生成符号的图像，该符号包括经编码的数据，该经编码的数据包括(i)未经散列处理的该通信参数，(ii)该经散列处理的通信参数，以及(iii)该经散列处理的通信参数的该数字签名；其中：该第一通信收发器主动地侦听信号，该信号包括(i)唯一地标识该第一通信收发器的标识数据和(ii)与该第一通信收发器建立通信链路的请求；以及响应于该第一通信收发器接收到该信号，该第一通信收发器和第二通信收发器建立该通信链路，该通信链路经由该通信协议发生。