BRPI0511223B1

BRPI0511223B1 - "host system"

Info

Publication number: BRPI0511223B1
Application number: BRPI0511223-0A
Authority: BR
Inventors: C. Homer Steven; Scott Love James; Ali Valiuddin
Original assignee: Hewlett-Packard Development Company, L.P.
Priority date: 2004-06-22
Filing date: 2005-06-22
Publication date: 2017-12-12
Also published as: BRPI0511223A; BRPI0511223A8; TWI452478B; US7426643B2; WO2006002210A3; EP1759480A2; US20060005023A1; WO2006002210A2; EP1759480A4; CN101036114A; TW200614027A

Abstract

método para acessar um sistema hospedeiro, sistema hospedeiro e dispositivo de entrada. um dispositivo de entrada inclui uma característica de segurança para transmitir informação para um correspondente sistema.

Description

"SISTEMA HOSPEDEIRO".

Antecedentes Um dispositivo de entrada é freqüentemente usado para alimentar dados em um sistema hospedeiro.

Descrlcão resumida dos desenhos A fig. 1 ilustra um sistema hospedeiro e um dispositivo de entrada de acordo com uma configuração. A fig. 2 ilustra um diagrama de blocos de uma configuração de um sistema eletrônico que inclui um dispositivo de entrada. A fig. 3 é um diagrama de fluxo ilustrando um método para acessar o sistema da fig. 2, em uma configuração. Descrição detalhada A fig. 1 ilustra um sistema eletrônico 1, tal como um sistema de computador. Em uma configuração, o sistema eletrônico 1 incluí um sistema hospedeiro 102, tal como um Assistente Digital Pessoal (PDA), e um dispositivo de entrada correspondente 102, tal como um ponteiro. D sistema hospedeiro 100 inclui um alojamento 104. O alojamento 104 inclui um mostrador 108, tal como uma tela de toque, e vários botões contatáveis pelo usuário 110. Um usuário pode usar os botões 110 para interagir com o sistema hospedeiro, e/ou o dispositivo de entrada 102 para fisicamente contatar o mostrador 108. 0 alojamento 104 inclui um receptáculo de dispositivo de entrada 112, em uma configuração. O dispositivo de entrada 102 inclui um interruptor, em uma configuração. A fig. 2 ilustra um diagrama de blocos do sistema eletrônico 1. Em uma configuração, o sistema hospedeiro 100 pode ser acoplado ao dispositivo de entrada 102 via um barramento de sistema 114.

Sistema hospedeiro O sistema hospedeiro 100 inclui um processador 115 que está eletricamente acoplado a vários componentes no sistema 1 via o barramento de sistema 114. O processador 115 pode incluir um dispositivo microeletrônico, um dispositivo semicondutor, um microprocessador, um microcontrolador, um processador gráfico ou um processador de sinal digital, memória, memória instantânea e/ou um circuito particularizado ou um circuito integrado específico para aplicação, tal como um circuito de comunicação e sistemas eletrônicos similares. 0 barramento de sistema 114 pode ser um barramento simples ou qualquer combinação de barramentos. 0 sistema hospedeiro 100 também pode incluir uma memória externa 116 que por sua vez inclui um ou mais elementos de memória adequados para a particular aplicação. Em uma configuração, a memória 116 inclui informação substancialmente única com relação ao correspondente dispositivo de entrada 102. Em uma configuração, a memória 116 inclui pelo menos um de uma memória principal (RAM) 118, um disco rígido 121, e uma mídia removível 122. O sistema hospedeiro 100 também pode incluir os seguintes componentes: o receptáculo 112, o mostrador 118, um alto-falante 124, e uma fonte de voltagem 126 que está eletricamente acoplada ao processador 115. A fonte de voltagem 126 pode ser usada para fornecer energia para o processador semicondutor 115. Em uma configuração, uma interface de comunicação sem fio 128 está acoplada ao barramento 114 e associada com o processador 115. Em uma configuração, o receptáculo 112 inclui um local para colocar o dispositivo de entrada 102. Em uma configuração, o receptáculo 112 inclui uma interface de atracagem 112a que se acopla ao barramento 114, e é capaz de interfacear com o dispositivo de entrada 102. 0 dispositivo de entrada 102 pode ser colocado no receptáculo 112 para armazenar o dispositivo de entrada 102, para recarregar o dispositivo de entrada 102, para autenticar o dispositivo de entrada 102, para registrar o usuário, e/ou para autenticar o sistema hospedeiro 100. Em uma configuração, quando o dispositivo de entrada faz pelo menos um de flutua no ar próximo e/ou bate sobre e/ou se atraca no receptáculo 112, o sistema hospedeiro 100 solicita informação de segurança do dispositivo de entrada 102, tal como um código de segurança, como discutido em mais detalhes abaixo.

Dispositivo de entrada O dispositivo de entrada 102 pode incluir um teclado, mouse, bola giratória ["trackball"], controlador de jogo, microfone, dispositivo de reconhecimento de voz, um dispositivo de escrita incluindo uma caneta digital ou um ponteiro, ou qualquer outro dispositivo que alimente informação no sistema hospedeiro 100.

Em uma configuração, o dispositivo de entrada 102 pode incluir pelo menos um de um controlador 130 acoplado com o barramento 114, uma memória 132, o interruptor 113, uma batería 140, uma autenticação de usuário a bordo 150, e uma interface de comunicações sem fio 160. A bateria 140, em uma configuração, provê energia para o dispositivo de entrada 102, e pode ser recarregãvel.

Em uma configuração, a memória 132 inclui uma memória de acesso randômico não volátil 134 (NVRAM) que está programada com informação de emparelhamento para combinar o sistema hospedeiro com o correspondente dispositivo de entrada. Em uma configuração, a memória 132 do dispositivo de entrada inclui informação substancialmente única do correspondente sistema hospedeiro. Em uma configuração, a informação substancialmente única do sistema hospedeiro inclui uma característica segura. Em uma configuração, a característica segura inclui informação de autenticação, tal como pelo menos um de um código de segurança, uma senha, e um número de série. Em uma configuração, o sistema hospedeiro inclui informação registrada do correspondente dispositivo de entrada 102. Em uma configuração, o correspondente dispositivo de entrada 102 inclui informação registrada do sistema hospedeiro. Em uma configuração, a informação registrada do dispositivo de entrada 102 é substancialmente única e a informação registrada do sistema hospedeiro é substancialmente única. Em uma configuração, a informação registrada é informação de emparelhamento para o sistema hospedeiro e o correspondente dispositivo de entrada. Em uma configuração, a informação registrada do sistema hospedeiro é informação de autenticação. Em uma configuração, a informação registrada do dispositivo de entrada 102 é informação de autenticação.

Em uma configuração, uma aplicação envia sinais para o dispositivo de entrada 102 para seguramente armazenar informação de autenticação na memória do dispositivo de entrada 102 e/ou do sistema hospedeiro. Em uma configuração, o dispositivo de entrada 102 está programado com uma seqüência digital que deve atuar ao se registrar no sistema hospedeiro. Em configurações, o dispositivo de entrada 102 pode ser programado quando acoplado à interface de atracagem 112a do receptáculo 112, ou pode ser programado sem fio através das interfaces de comunicação sem fio 128, 160. A interface de comunicações sem fio 160 permite o dispositivo de entrada 102 se comunicar com uma interface de comunicações sem fio 128. Em uma configuração, as interfaces sem fio 128, 160 formam pelo menos uma parte de um sistema de comunicação sem fio. Em uma configuração, as interfaces 128, 160 são interfaces de entrada/saída (I/O) configuradas para prover um canal de comunicação entre o dispositivo de entrada 102 e o sistema hospedeiro.

Em uma configuração, o dispositivo de entrada 102 inclui um dispositivo de mão que alimenta e/ou exibe dados escritos à mão diretamente sobre o mostrador 108. Os dados escritos à mão podem ser alimentados sobre um mostrador ou superfície (não mostrada) que é diferente do mostrador 108 onde os dados são exibidos. Em uma configuração, o dispositivo de escrita de mão permite a entrada de movimentos escritos à mão ou de estilo livre. 0 dispositivo de mão não está limitado a receber dados gerados por mãos humanas? por exemplo, dados gerados por máquina também podem ser alimentados e aceitos. vários formatos e designs para configurar o dispositivo de entrada para corresponder com um dedo ou uma mão estão dentro do escopo desta divulgação.

Em uma configuração, em adição a alimentar dados ou a escrever à mão, pelo menos uma característica é suportada pelo dispositivo de entrada 102. Em uma configuração, a característica inclui o interruptor 113. Em uma configuração, o interruptor 113 registra a saída e/ou registra a entrada do usuário. Em uma configuração, o dispositivo de entrada 102 inclui o interruptor 113 para ativar o registro do usuário predeterminado para o correspondente sistema hospedeiro. Em uma configuração, o interruptor 113 inclui um botão. Em uma configuração adicional, o interruptor inclui uma pluralidade de botões. Em uma configuração adicional, o interruptor inclui um interruptor multiestado e/ou um interruptor de gatilho. Em uma configuração, o sistema hospedeiro inclui um conhecimento predeterminado do interruptor. Em uma configuração, o sistema hospedeiro interfaceia com o dispositivo de entrada para dinamicamente determinar o interruptor e a(s) função(ões) do interruptor, e responder de acordo. Em uma configuração, o interruptor 113 inclui um interruptor de balanceiro. Em uma configuração, o interruptor 113 é ativado para colorir e/ou mudar uma cor dos dados escritos à mão. Em uma configuração, o interruptor 113 é ativado para realçar. Em uma configuração, o interruptor 113 é ativado para inserir símbolos, tais como símbolos musicais. Em uma configuração, o interruptor 113 transmite sinais interpretados pelo processador 115 para comandar tarefas outras que alimentar dados. Em uma configuração, a pelo menos uma característica do dispositivo de entrada 102 inclui uma característica de segurança. Em uma configuração, a característica de segurança transmite informação de autenticação para um correspondente sistema hospedeiro. Em uma configuração, a característica de segurança inclui o interruptor 113 e uma ligação de comunicação (isto é o barramento 114) que transmite a característica segura para o sistema hospedeiro e verifica dados predeterminados a partir do sistema hospedeiro.

Em uma configuração, a pelo menos uma característica do dispositivo de entrada 102 executa uma função outra que entrada de dados. Em uma configuração, a função inclui automaticamente registrar a entrada de um usuário autorizado para o sistema hospedeiro. Em uma configuração, a função inclui capacidade de se registrar no correspondente sistema hospedeiro 100.

Em uma configuração, a pelo menos uma função inclui a capacidade para lançar uma aplicação de software dentro do sistema hospedeiro 100. Em uma configuração, a função inclui a capacidade para lançar uma ação específica dentro de uma aplicação de software. Em uma configuração, o interruptor 113 pode ser operado para lançar a aplicação de software ou para lançar a ação específica na aplicação.

Em uma configuração, a aplicação de software é um programa de pintura. Em uma configuração, a aplicação de software é um programa de processamento de palavra. Em uma configuração, a aplicação está ciente do dispositivo de entrada 102 e é responsiva ao dispositivo de entrada 102, e em uma particular configuração, responsiva ao interruptor 113 e/ou à autenticação de usuário a bordo 150. Em uma configuração, mediante a ativação do interruptor 113, a aplicação consulta um modo do dispositivo de entrada e então lança e/ou executa uma ação específica relacionada com o modo. Em uma configuração, a aplicação permite o usuário selecionar a ação a tomar quando o interruptor 113 é disparado.

Em uma configuração, o dispositivo de entrada 102 é uma chave para destravar o dispositivo 102 quando em um estado travado. Em uma configuração, o sistema hospedeiro está em um estado destravado quando um usuário é registrado entrando no sistema hospedeiro. Em uma configuração, o interruptor 113 no dispositivo de entrada 102 pode operar para destravar o sistema hospedeiro.

Em uma configuração, pelo menos uma característica do dispositivo de entrada inclui a autenticação de usuário a bordo 150. Em uma configuração, uma identidade de usuário é verificada pelo dispositivo de entrada 102. Em uma configuração, a identidade de usuário é verificada antes que o dispositivo de entrada 102 interaja com o dispositivo hospedeiro. Em uma configuração, a identidade do usuário é verificada com um sensor de impressão digital na caneta. Em uma configuração, a identidade do usuário é predeterminada e armazenada na memória 132 do dispositivo de entrada. Em uma configuração, o sensor de impressão digital compara uma impressão digital do usuário com uma impressão digital armazenada. Em uma configuração, a identidade de usuário é verificada usando qualquer marca criptográfica, e/ou qualquer método biométrico, tal como reconhecimento de fala ou escaneamento de retina. A fig. 3 é um diagrama de fluxo 200 ilustrando um método para acessar o sistema hospedeiro 100 da fig. 2, em uma configuração. Em 201, a identificação do usuário é determinada. Em uma configuração, o dispositivo de entrada 102 tenta a identificação do usuário predeterminado através da autenticação de usuário a bordo 150. Em uma configuração, o dispositivo de entrada 102 inclui a autenticação de usuário a bordo 150 para identificar o usuário predeterminado antes que o dispositivo de entrada transmita a informação de autenticação para o correspondente sistema hospedeiro. Em uma configuração, não existe autenticação de usuário a bordo 150 ou a autenticação 150 está desabilitada.

Em 202, a identificação não tem sucesso, e acesso ao sistema hospedeiro 100 é negado. Em uma configuração, o acesso negado inclui falha ao registrar o usuário no sistema hospedeiro 100. Em uma configuração, a identificação do usuário não tem sucesso em que o dispositivo de entrada 102 não reconhece o usuário.

Em 203, o usuário predeterminado é identificado, e a identificação do sistema hospedeiro é determinada. Em uma configuração, a identificação do usuário tem sucesso em que o dispositivo de entrada 102 reconhece o usuário. Em uma configuração, antes de verificar o sistema hospedeiro, o dispositivo de entrada identifica e/ou autoriza o usuário predeterminado. Em uma outra configuração, a determinação da identificação do usuário 201 não é executada, e a identificação do sistema hospedeiro é determinada.

Em uma configuração, em 202, a identificação não tem sucesso, e acesso ao sistema hospedeiro 100 é negado. Em uma configuração, a identificação do sistema hospedeiro não tem sucesso em que o dispositivo de entrada 102 não reconhece o sistema hospedeiro.

Em 204, o sistema hospedeiro predeterminado é identificado, e a característica segura é transmitida. Em uma configuração, a identificação do sistema hospedeiro tem sucesso em que o dispositivo de entrada 102 reconhece o sistema hospedeiro. Em uma configuração, a característica segura é transmitida a partir do dispositivo de entrada 102 para o sistema hospedeiro.

Em 205, após 204, o sistema hospedeiro detecta e tenta combinar a característica segura com uma característica gravada. Em uma configuração, o sistema hospedeiro inclui a característica gravada que corresponde com o particular dispositivo de entrada. Em uma configuração, a característica gravada inclui informação registrada do correspondente dispositivo de entrada armazenada na memória 116 do sistema hospedeiro 100. Em uma configuração, o sistema hospedeiro é predeterminado de acordo com o dispositivo de entrada 102, e/ou o dispositivo de entrada é predeterminado de acordo com o sistema hospedeiro. Em uma configuração, o sistema hospedeiro solicita informação registrada do dispositivo de entrada 102, e o dispositivo de entrada 102 responde de volta com uma série de sinais que incluem a característica segura. Esta característica segura é comparada com a característica gravada no sistema hospedeiro.

Em 206, a característica segura não combina com a característica gravada, e o acesso ao sistema hospedeiro é negado.

Em 207, a característica segura combina com a característica gravada, e ao usuário é garantido acesso ao sistema 100. Em uma configuração, o sistema hospedeiro combina com sucesso a característica segura com a característica gravada do dispositivo de entrada 102, e o usuário é automaticamente registrado no sistema. Em uma configuração, existe uma troca de sinais ["handshake"] entre o dispositivo de entrada e o sistema hospedeiro. Em uma configuração, a característica segura combinando inclui verificar um par sistema-caneta, onde cada um de a caneta e o sistema hospedeiro verifica informação com relação ao outro. Em uma configuração, a verificação do par caneta-sistema inclui verificar mais que um dispositivo de entrada associado com o sistema hospedeiro. Por exemplo, existem múltiplos pares para verificar incluindo o par canetal-sistemal, par caneta2-sistema2, e par canetal-sistema 2.

Em uma configuração, a informação de autenticação é transmitida do dispositivo de entrada para o par caneta-sistema para o correspondente sistema hospedeiro do par caneta-sistema para verificar a informação. Então, em uma configuração, informação de autenticação é transmitida do sistema hospedeiro para o par caneta-sistema para o correspondente dispositivo de entrada do par caneta-sistema para verificar a informação. Em uma outra configuração, primeiro o sistema hospedeiro transmite a informação, e então com a verificação, o dispositivo de entrada 102 transmite informação de volta para o sistema hospedeiro. Em uma configuração, mediante a verificação do par, o sistema hospedeiro é destravado e/ou o usuário se registra no sistema 100. 0 sistema hospedeiro detecta e combina a característica segura transmitida do dispositivo de entrada com a característica gravada usando um mecanismo de troca de chave de sessão segura, p. ex., usando um protocolo de criptografia. Existem geralmente dois tipos de protocolos de criptografia. Protocolos baseados em Chave Simétrica e protocolos baseados em chave Assimétrica (a.k.a. RS A) . Criptografia por chave assimétrica é substancialmente segura, mas lenta comparada com criptografia por chave simétrica. Protocolos baseados em chave simétrica são substancialmente rápidos e substancialmente eficientes, mas são baseados em uma chave secreta (única) compartilhada que é freqüentemente trocada ou estabelecida entre partes interessadas através de meios inseguros (Internet, e-mail, chamada telefônica, etc.).

Em uma configuração, o protocolo de criptografia inclui um protocolo baseado em chave simétrica que permite a troca de uma chave secreta através de um meio inseguro sem quaisquer segredos prévios. Em uma configuração, o protocolo é o protocolo de acordo de chave Diffie-Hellman (também chamado acordo de chave exponencial). Veja http://www.rsasecurity.com/rsalabs/faq/3-6.html. No protocolo de acordo de chave Diffie-Hellman autenticada, ou protocolo de Estação para Estação (STS), imunidade de ataques por homem no meio é conseguida permitindo autenticação para cada estação (ou sistema ou dispositivo) usando assinaturas digitais e/ou certificados de chave pública e outras variantes de protocolo.

As figs. 1 e 2 são meramente representacionais e não estão desenhadas em escala. Certas proporções da mesma podem estar exageradas, enquanto outras podem estar minimizadas. Muitas outras configurações serão aparentes àqueles experientes na técnica mediante o exame da descrição acima. 0 sistema hospedeiro 100 pode ser implementado em um número de diferentes configurações. Os elementos, materiais, geometrias, dimensões, e seqüência de operações podem ser todos variados para se adequar a aplicações particulares. Partes de algumas configurações podem ser incluídas em, ou substituídas por, aquelas de outras configurações. Várias configurações também podem ser usadas em conjunção com vários tipos de conjuntos eletrônicos e não são pretendidas a serem limitadas em uso.

As ilustrações de configurações descritas aqui são intencionadas a prover uma compreensão geral da estrutura de várias configurações, e elas não são pretendidas a servir como uma descrição completa de todos os elementos e características de aparelhos e sistemas que podem fazer uso das estruturas descritas aqui. As aplicações que podem incluir os aparelhos e sistemas de várias configurações incluem vários sistemas eletrônicos tais como televisões, impressoras, mostradores eletrônicos, telefones celulares, computadores de alta velocidade e pessoais, assistentes digitais pessoais (PDAs), estações de trabalho, rádios, reprodutores de vídeo, veículos, e outros.

Os desenhos anexos que formam uma parte aqui mostram por meio de ilustração, e não de limitação, configurações específicas nas quais o assunto em questão pode ser praticado. As configurações ilustradas são descritas em detalhes suficientes para permitir aqueles experientes na técnica praticar os ensinamentos divulgados aqui. Outras configurações podem ser utilizadas e derivadas a partir delas, tal que substituições e mudanças estruturais e lógicas possam ser produzidas sem se desviar do escopo desta divulgação. Esta Descrição Detalhada, portanto, não deve ser tomada em um sentido limitante, e o escopo de várias configurações é definido somente pelas reivindicações anexas, junto com a faixa completa de equivalentes aos quais tais reivindicações são intituladas. 0 Resumo é fornecido para atender à 37 C.F.R. §1.72(b) para permitir o leitor rapidamente se garantir da natureza e fundamento da divulgação técnica. O Resumo é submetido com o entendimento que ele não será usado para interpretar ou limitar o escopo ou significado das reivindicações.

Na Descrição Detalhada anterior, várias características estão agrupadas juntas em uma única configuração com o propósito de conformar a divulgação. Este método de divulgação não deve ser interpretado como refletindo uma intenção que as configurações reivindicadas tenham mais características do que estão expressamente recitadas em cada reivindicação. Assim as reivindicações seguintes são aqui incorporadas na Descrição Detalhada, com cada reivindicação sendo independente por si própria como uma configuração separada.

Será rapidamente entendido por aqueles experientes na técnica que várias outras modificações nos detalhes, material, e arranjos de partes e estágios de métodos que tenham sido descritos e ilustrados para explicar a natureza de configurações aqui podem ser produzidos sem se desviar dos princípios e escopo de configurações como expressas nas reivindicações anexas.

REIVINDICAÇÕES

Claims

1. Sistema hospedeiro, compreendendo: um sistema hospedeiro (100) tendo informação única de autenticação de um dispositivo de entrada (102) correspondente; e um dispositivo de entrada (102) tendo uma informação única de autenticação do sistema hospedeiro, em que o dispositivo de entrada compreende: uma memória (132) que armazena de forma substancial a informação única de autenticação para transmitir ao sistema hospedeiro (100); meios para entrada de dados; e meios (113) para realizar uma função distinta da entrada de dados, em que os meios para realizar uma função inclui um comutador configurado para executar uma função selecionada a partir do grupo que consiste de: lançar uma aplicação, lançar uma ação dentro de uma aplicação, efetuar entrada no sistema hospedeiro, efetuar saída do sistema hospedeiro, e selecionar modo do sistema hospedeiro, e em que a informação única de autenticação é informação pareada para combinar o sistema hospedeiro (100) ao dispositivo de entrada (102), caracterizado pelo fato de que o sistema hospedeiro (100) ainda compreende um receptáculo (112) de dispositivo de entrada com uma interface de atracagem (112a), para transmitir automaticamente a informação de autenticação para o dispositivo de entrada (102) para programar o dispositivo de entrada (102) quando acoplado a interface de atracagem (112a).

2. Sistema, de acordo com a reivindicação 1, caracterizado pelo fato de que o sistema hospedeiro é travado, e o dispositivo de entrada correspondente é uma chave para destravar o sistema hospedeiro.

3. Sistema, de acordo com a reivindicação 1, caracterizado pelo fato de ainda compreender um sistema de comunicação sem fio (128, 160) acoplado ao sistema hospedeiro (100) e ao dispositivo de entrada (102) correspondente.

4. Sistema, de acordo com a reivindicação 1, caracterizado pelo fato de que o dispositivo de entrada (102) inclui pelo menos um dentre: uma caneta digital e um ponteiro.