[发明专利]用于更新装置中的证书撤销列表的方法和集成电路

权利要求书

1.一种在包括主机装置和多个可更换附件的系统中更新所述主机装置中的撤销列表的方法，其特征在于，所述方法包括：

将证书存储在所述多个可更换附件中的每个可更换附件中；

将主撤销列表的子集存储在所述多个可更换附件中的每个可更换附件中；

在所述主机装置与所述多个可更换附件中的可更换附件之间建立通信；

由所述主机装置检验所述可更换附件的所述证书；

由所述主机装置将所述主撤销列表的所述子集与所述主机装置的所述撤销列表进行比较；

由所述主机装置检验所述主撤销列表的所述子集具有合法签名并且对应于所述证书；

由所述主机装置确定所述主撤销列表的所述子集包括新的/更新的条目；以及

将所述新的/更新的条目与所述主机装置的所述撤销列表合并。

2.根据权利要求1所述的方法，其特征在于，将主撤销列表的子集存储在所述多个可更换附件中的每个可更换附件中另外包括将所述附件证书与所述主撤销列表的所述子集一起存储在所述多个可更换附件中的每个可更换附件中的认证集成电路的存储器位置中。

3.根据权利要求2所述的方法，其特征在于，另外包括将具有签名的所述主撤销列表的所述子集存储在所述存储器位置中，其中将所述子集与所述可更换附件中的所述证书的一个或多个值绑定。

4.根据权利要求1所述的方法，其特征在于，由所述主机装置检验所述可更换附件的证书另外包括检查在所述主机装置的所述撤销列表上未列出所述证书。

5.根据权利要求1所述的方法，其特征在于，所述可更换附件包括打印机油墨/墨粉更换盒、3D打印机细丝盒/卷轴、电子烟更换盒、饮料容器、用于过滤设备的更换过滤器元件、用于医疗装置的传感器、用于药物输送系统的再补充盒、电池、电池充电器以及与比较持久的主机装置连接并且由其使用的其它可更换附件之一。

6.根据权利要求1所述的方法，其特征在于，另外包括在所述比较步骤之前，检验撤销列表签名以确定所述主撤销列表的所述子集的真实性。

7.一种用于与主机装置进行认证通信的可更换附件的认证集成电路(IC)，其特征在于，所述认证IC包括：

处理器，所述处理器用于执行从所述主机装置接收的认证命令；以及

存储器，所述存储器用于存储认证证书和证书撤销列表，其中所述证书撤销列表是由证书授权机构提供的主撤销列表的子集，当所述主机装置认证所述可更换附件时，所述主撤销列表的所述子集更新所述主机装置中的证书撤销列表。

8.根据权利要求7所述的认证IC，其特征在于，用签名来对所述主撤销列表的所述子集进行签名，所述签名将所述子集与所述可更换附件中所述证书的一个或多个值绑定。

9.一种在包括主机装置和多个可更换附件的系统中更新所述主机装置中的撤销列表的方法，其特征在于，所述方法包括：

将认证证书存储在所述多个可更换附件中的每个可更换附件中；

将主撤销列表的子集存储在所述多个可更换附件中的每个可更换附件中；

在所述主机装置与所述多个可更换附件中的可更换附件之间建立通信；

确定所述更换附件的所述认证证书不在所述主机装置的所述撤销列表上；

由所述主机装置检验所述可更换附件的所述认证证书；

由所述主机装置检验所述主撤销列表的所述子集的签名；

验证所述主撤销列表的所述子集的所述签名与所述认证装置中的所述认证证书的一个或多个值绑定；

由所述主机装置将所述主撤销列表的所述子集与所述主机装置的所述撤销列表进行比较；

由所述主机装置确定所述主撤销列表的所述子集包括新的/更新的条目，所述新的/更新的条目不同于所述主机装置的所述撤销列表的任何现有条目；以及

将所述新的/更新的条目与所述主机装置的所述撤销列表合并。

10.根据权利要求9所述的方法，其特征在于，存储所述附件的所述认证证书另外包括将公共密钥和数字签名存储在所述多个可更换附件中的每个可更换附件中的认证集成电路的存储器位置中。