用于移动装置的锁定功能
1.本发明涉及一种用于移动装置的锁定功能，诸如内窥镜。
2.用于例如医疗领域中的移动装置(诸如内窥镜)通常与许多静止装置协作。静止装置包括处理器，例如，诸如图像或视频处理器。通常，内窥镜未局限于特定处理器。因此，内窥镜可与兼容系列的任何处理器一起使用。
3.本发明基于将移动装置结合至特定静止装置的目标。
4.该问题通过移动装置和用于移动装置的控制方法的进一步发展来解决，如权利要求书所限定。
5.根据本发明，移动装置可进行操作，使得其与特定静止装置协作，但未与不同于这些特定静止装置的其它静止装置协作，或未在其完全功能范围上协作。
6.根据本发明的一个实施例，移动装置的所有者、合法拥有者或合法用户可指定该移动装置与之协作的静止装置。这种类型的锁定功能可例如使被偷内窥镜变得无价值。
7.根据本发明的一个实施例，静止装置必须自身对于移动装置进行认证。
8.参考附图的本发明的实施例将在下文进行描述。
9.图1示出了移动装置的结构的示意图，其中本发明的实施例可实施。
10.图2根据本发明的一个实施例示出了移动装置的功能结构的示意图。
11.图3示出了示意图，示出静止装置由移动装置的认证的一个实施例。
12.图4示出了示意图，示出静止装置由移动装置的认证的另一个实施例。
13.图5示出了示意图，示出静止装置由移动装置的认证的另一个实施例。
14.图6示出了静止装置的id。
15.图7根据本发明的一个实施例示出了用于激活静止装置的认证的过程。
16.图8根据本发明的一个实施例示出了静止装置的认证。
17.在下文中，本发明的实施例将参考附图进行描述。
18.图1示出了移动装置100的构造的示意图，其中本发明的至少一些实施例可实施。
19.移动装置100包括功能布置20、存储器电路11、处理电路12和接口电路13，它们可例如经由总线14彼此通信。
20.根据一个实施例，功能布置20包括移动装置100的一个或数个基本功能。例如，基本功能包括常规内窥镜的功能。
21.存储器电路21包括例如只读存储器(rom)、随机存取存储器(ram)、可擦除只读存储器(可擦除可编程rom、eprom)、电可擦除只读存储器(电可擦除可编程rom、eeprom)，或闪存eeprom。
22.根据本发明的一个实施实例，存储器电路11存储了由处理电路12所执行的程序，和处理电路12执行该程序所需的数据。
23.根据本发明的一个实施例，存储器电路11存储了关于多个静止装置的信息，多个静止装置的标识或多个静止装置的密钥，这将在下文更详细地描述。
24.根据本发明的一个实施例，存储器电路11还存储了关于移动装置100的用户的认证信息。
25.接口电路13将移动装置100连接至例如静止装置。根据本发明的一个实施例，接口电路13还用作用户界面。
26.图2根据本发明的一个实施例示出了移动装置200的功能结构的示意图。
27.移动装置200包括例如功能布置20(如上文所描述)、联接装置21、认证装置22和激活装置23，它们适于经由总线26彼此通信。任选地，移动装置200还包括存储装置24和输入装置25，它们也连接至例如总线26。
28.根据本发明的一个实施例，联接装置21的功能通过接口电路13来进一步发展。根据本发明的一个实施例，认证装置22和激活装置的功能通过例如处理电路12结合存储器电路11来进一步发展。
29.根据本发明的一个实施例，存储器电路11的存储装置24的功能和接口电路13的输入装置25的功能通过接口电路13和任选地还通过处理电路12来进一步发展。
30.联接装置21用于将移动装置200连接到至少一个静止装置。静止装置包括处理器，例如，诸如图像或视频处理器。
31.基于关于静止装置的信息，该信息例如事先存储于存储装置24中，认证装置22用于静止装置的认证。
32.根据本发明的一个实施例，当移动装置200通过联接装置21连接至静止装置时和当静止装置通过认证装置22已认证时，激活装置23激活了功能布置20。
33.根据一个实施例，功能布置20包括移动装置100的“关键”功能，然而移动装置100的“非关键”功能未包括于功能布置20内。这意味着，“非关键”功能为可用的，而无需静止装置必须由认证装置22进行认证。关键功能可经由激活装置23通过静止装置由认证装置22的正确认证来开启。
34.根据本发明的一个实施例，输入装置25由例如移动装置200的所有者或合法拥有者或用户用于认证装置22的激活或停用，换句话讲，移动装置200的锁定功能。
35.当认证装置22未由输入装置25激活时，在移动装置200通过联接装置21连接至静止装置而无需认证装置执行该静止装置的认证的情况下，激活装置23可激活功能布置20。换句话讲，根据本发明的该实施例，移动装置200的锁定功能可开启和关闭。
36.根据本发明的一个实施例，输入装置25还用于输入或改变存储装置24中所存储的信息、标识或密钥。
37.根据本发明的一个实施例，输入装置25还认证了所有者或合法拥有者或用户，并且仅当输入装置25已认证了所有者或合法拥有者或用户时，激活了认证装置22(即，锁定功能)。这意味着，仅认证用户可通过输入装置25而开启和关闭锁定功能。输入装置25可访问存储装置24，而未涉及认证装置22。
38.根据本发明的另一个实施例，认证装置22而非输入装置25执行用户认证，该用户经由输入装置25输入关于其认证的信息。在这种情况下，输入装置25经由认证装置22访问存储装置24。
39.根据本发明的一个实施例，仅认证用户实际上有资格经由输入装置25而输入或改变存储装置24中所存储的信息、标识或密钥。
40.根据本发明的一个实施例，当静止装置的标识对应于例如存储于存储装置24中的静止装置的至少一个标识时，认证装置22认证了静止装置。
41.当移动装置200连接至静止装置时，根据本发明的一个实施例，认证装置22获取了静止装置的标识并且将所获取标识与例如存储装置24中所存储的标识相比较。如果获取标识不属于所存储标识，那么功能布置20未激活。如果获取标识属于所存储标识，那么功能布置20激活。
42.认证装置22获取静止装置的标识，例如，通过经由联接装置21从静止装置读取了静止装置的标识。
43.标识对于每个静止装置为唯一的。当锁定功能激活时，移动装置仅结合静止装置一起工作，该静止装置具有移动装置200已知的标识。
44.图3示出了示意图，示出静止装置400由上文所描述移动装置200的认证的一个实施例。
45.如图3所示，认证装置22获取了静止装置的标识，即，移动装置200从静止装置400接收了具有该静止装置的唯一标识的消息。因此，移动装置200将所接收标识与启用标识id1、id2、id3等的列表相比较，该列表例如存储于存储装置中。如果所接收的标识对应于所启用标识的一者，那么移动装置200开始图像传输，该图像传输在这种情况下构成了关键功能的一者。这意味着，激活装置23激活了对于图像传输所需的功能布置20。
46.根据本发明的一个实施例，密码方法用于静止装置的认证。
47.图4示出了示意图，示出静止装置400由上文所描述移动装置200的认证的另一个实施例。对于本发明的该实施例，认证通过对称密码学来执行。事先，静止装置400的密钥与移动装置200或存储所启用共同密钥(密钥1、密钥2、密钥3等)列表的位置进行交换。例如，移动装置200将静止装置的密钥存储于存储装置24中，例如，替代静止装置400的标识或除了该标识之外。
48.如图4所示，当静止装置400认证时，移动装置200(例如，认证装置22)经由联接装置21将具有“挑战”的消息发送至静止装置400。该“挑战”为例如随机生成的数据包。
49.静止装置400通过密钥将该挑战编码，并且将结果作为响应返回发送至移动装置200，移动装置200经由联接装置21接收该响应。
50.移动装置200(例如，认证装置22)现尝试通过利用所启用共同密钥而解码所接收响应。仅先前已交换的匹配密钥(例如，密钥1、密钥2、密钥3等)能够从响应再次生成原始挑战。当匹配密钥包括于列表中时，移动装置200开始图像传输，该图像传输在这种情况下构成了关键功能的一者。这意味着，激活装置23激活了对于图像传输所需的功能布置20。
51.关于非对称密码学对于认证的应用，每个静止装置包括公共密钥和私有密钥，例如，非对称密钥对。由私有密钥所编码的消息可仅通过非对称密钥对的公共密钥进行解码。私有密钥和公共密钥通过例如根据rsa的方法来获得。
52.例如，替代静止装置的标识，移动装置200将静止装置的公共密钥存储于例如存储装置24中。根据本发明的一个实施例，这种密码方法由硬件支持，认证装置包括可信平台模块(tpm)。
53.图5示出了示意图，示出静止装置400由上文所描述移动装置200的认证的另一个实施例。在本发明的该实施例中，认证通过对称密码学来执行。静止装置400包括非对称密钥对，“私有密钥”和“公共密钥”。静止装置400的“公共密钥”已提供至移动装置200，或存储所启用已知密钥(公共密钥1、公共密钥2、公共密钥3等)列表的位置。
54.如果移动装置200联接至静止装置400，那么认证装置22经由联接装置21将具有“挑战”的消息传输至静止装置400。例如，“挑战”为随机生成的数据包。
55.静止装置400通过私有密钥将该挑战编码，并且将结果作为响应返回发送至移动装置200(认证装置22)，移动装置200经由联接装置21接收所述响应。
56.移动装置200(例如，认证装置22)现尝试通过利用已知所启用密钥而解码所接收响应。仅匹配公共密钥(例如，公共密钥1、公共密钥2、公共密钥3等)能够从响应再次生成原始挑战。如果匹配公共密钥包括于列表中，那么移动装置200开始图像传输，该图像传输在这种情况下构成了关键功能的一者。这意味着，激活装置23激活了对于图像传输所需的功能布置20。
57.根据本发明的一个实施例，移动装置200存储了静止装置的标识以及静止装置的密钥或公共密钥。在移动装置200配置成与数个静止装置协作的情况下，这为有利的。当移动装置200连接至静止装置时，认证装置22获取了静止装置的标识并且将所获取标识与例如存储装置24中所存储的标识相比较。如果获取标识不属于所存储标识，那么功能布置20未激活。
58.如果所获取标识属于存储标识，那么认证装置22将具有如图4或图5所示的挑战的消息发送至静止装置400，并且当认证装置22可解码静止装置400的响应(其由静止装置的密钥或私有密钥，由静止装置400的密钥或公共密钥进行编码)时认证了静止装置400，使得原始挑战得以生成。
59.图6示出了作为处理器的标识的实例的id，这些处理器为静止装置的实例，构成移动装置200的实例的内窥镜可与这些静止装置协作。处理器40具有id 1111 2222，处理器50具有id 3333 4444，并且处理器60具有id 5555 6666。
60.图7根据本发明的一个实施例示出了用于激活静止装置的认证的过程。
61.在该过程中，内窥镜300(其构成了移动装置200的实例)的所有者将所允许id(即，处理器的id，内窥镜300可与之协作)存储于内窥镜300中，例如，存储于存储装置24中。为此，所有者必须自行对内窥镜300进行认证，该认证经由输入装置25进行，例如，如上文已描述。该认证包括例如密码通过输入装置25的输入。
62.所认证所有者还可开启和关闭内窥镜300的锁定功能。在图7所示的实例中，内窥镜300的锁定功能开启，并且处理器40、50、60(内窥镜300可与之协作)的id 1111 2222、3333 4444和5555 6666存储于内窥镜300中。
63.图8根据本发明的一个实施例示出了静止装置的认证结果。
64.如果内窥镜300连接至处理器40、50或60的一者(其id1111 2222、3333 4444或5555 6666对于内窥镜300为已知的，其锁定功能开启)，那么内窥镜300与处理器40、50或60协作。这意味着，当处理器40、50或60已自身对于内窥镜300进行认证时，那么激活装置23激活了功能布置20。
65.另一方面，如果内窥镜300连接至处理器70、80或90的一者(其id对于内窥镜300为未知的，其锁定功能开启)，那么内窥镜300未与处理器70、80或90协作。这意味着，如果处理器70、80或90无法自身对于内窥镜300进行认证，那么激活装置23未激活功能布置20。
66.应注意，本发明不限于上文所描述的实施例。本发明的保护范围由附属权利要求书限定。
技术特征：1.一种移动装置，包括：功能布置，所述功能布置用于执行所述移动装置的功能，联接装置，所述联接装置用于将所述移动装置连接到至少一个静止装置，认证装置，所述认证装置用于基于所述至少一个静止装置的信息而认证所述至少一个静止装置，和激活装置，当所述移动装置通过所述联接装置连接至所述至少一个静止装置时和当所述至少一个静止装置通过所述认证装置已认证时，所述激活装置用于激活所述功能布置。2.根据权利要求1所述的移动装置，其中所述认证装置配置成当所述至少一个静止装置的标识对应于静止装置的至少一个标识时认证所述至少一个静止装置。3.根据权利要求1或2所述的移动装置，其中所述认证装置配置成将第一消息发送至所述至少一个静止装置，从所述至少一个静止装置接收编码第二消息，并且利用静止装置的密钥列表的密钥而解码所述编码第二消息，和当所述编码第二消息通过所述密钥的所述解码得到所述第一消息时，认证所述至少一个静止装置。4.根据权利要求3所述的移动装置，其中所述密钥为通用密钥。5.根据权利要求3所述的移动装置，其中所述密钥为非对称密钥对的公共密钥。6.根据权利要求1至5中任一项所述的移动装置，其中所述认证装置配置成当所述至少一个静止装置通过所述联接装置连接至所述移动装置时认证所述至少一个静止装置。7.根据权利要求1至6中任一项所述的移动装置，还包括存储装置，所述存储装置用于存储多个静止装置的信息，所述多个静止装置的标识，或所述多个静止装置的密钥。8.根据权利要求1至7中任一项所述的移动装置，还包括输入装置，所述输入装置用于激活所述认证装置，其中当所述认证装置未由所述输入装置激活时，所述激活装置配置成当所述移动装置通过所述联接装置连接至所述至少一个静止装置时激活所述功能布置；并且用于输入或改变所述存储装置中所存储的所述信息、标识或密钥。9.根据权利要求8所述的移动装置，其中所述输入装置配置成认证用户并且激活所述认证装置，所述认证装置用于认证所述至少一个静止装置；和/或当所述输入装置已认证所述用户时，输入或改变所述存储装置中所存储的所述信息、标识或密钥。10.根据权利要求8所述的移动装置，其中所述认证装置配置成经由所述输入装置而认证用户并且激活所述认证装置，所述认证装置用于认证所述至少一个静止装置；和/或当所述认证装置已认证所述用户时，输入或改变所述存储装置中所存储的所述信息、标识或密钥。11.根据权利要求1至10中任一项所述的移动装置，其中所述激活装置配置成当所述认证装置激活并且所述认证装置未认证所述静止装置时阻止所述功能布置。12.根据权利要求1至11中任一项所述的移动装置，其中所述移动装置为内窥镜，和/或所述静止装置为处理器，和/或所述移动装置的所述功能为图像传输功能，和/或
所述认证装置包括可信平台模块，和/或所述非对称密钥对通过根据rsa的方法来获得。13.一种用于移动装置的控制方法，所述移动装置包括功能布置、联接装置和认证装置，所述功能布置用于执行所述移动装置的功能，所述联接装置用于将所述移动装置连接到至少一个静止装置，所述认证装置用于认证所述至少一个静止装置；所述控制方法包括以下步骤：基于所述至少一个静止装置的信息而通过所述认证装置认证所述至少一个静止装置，和当所述移动装置通过所述联接装置连接至所述至少一个静止装置时和当所述至少一个静止装置已认证时，激活所述功能布置。
技术总结本发明涉及一种移动装置，所述移动装置包括功能布置、联接装置、认证装置和激活装置，所述功能布置用于执行所述移动装置的功能，所述联接装置用于将所述移动装置连接至静止装置，所述认证装置用于认证所述静止装置。所述认证装置基于所述静止装置的信息而认证所述静止装置。当所述移动装置通过所述联接装置连接至所述静止装置时和当所述静止装置通过所述认证装置已认证时，所述激活装置激活了所述功能布置。布置。布置。
技术研发人员：迈克尔
受保护的技术使用者：豪雅株式会社
技术研发日：2021.03.02
技术公布日：2022/11/1
