專利名稱：用于解鎖被口令保護(hù)軟件系統(tǒng)來(lái)恢復(fù)主口令的裝置和方法
相關(guān)申請(qǐng)本申請(qǐng)要求在1998年9月17日遞交的臨時(shí)專利申請(qǐng)?zhí)枮?0/100,753的權(quán)利，該申請(qǐng)所公開的內(nèi)容全部包括在此。
本發(fā)明領(lǐng)域本發(fā)明一般涉及口令保護(hù)軟件系統(tǒng)，特別涉及有屏幕顯示的口令保護(hù)的軟件系統(tǒng)，如用于電視觀看的裝備有家長(zhǎng)控制的電子節(jié)目導(dǎo)引系統(tǒng)。
本發(fā)明背景許多軟件系統(tǒng)要求用戶在系統(tǒng)允許用戶訪問(wèn)之前輸入一個(gè)口令?？诹畋仨毐卉浖到y(tǒng)所識(shí)別，從而授權(quán)用戶訪問(wèn)系統(tǒng)?？诹畋Ｗo(hù)軟件系統(tǒng)的一個(gè)例子是裝備有家長(zhǎng)控制的電子節(jié)目導(dǎo)引系統(tǒng)，如Gemstar的裝有V-Chip Plus+In-Guide用戶界面的Guide Plus+99。
很明顯記住用戶自己的口令是用戶的責(zé)任。如果一個(gè)用戶忘記了口令，用戶就不能訪問(wèn)系統(tǒng)，直到用戶再次獲悉該口令。
一些口令保護(hù)的軟件系統(tǒng)在網(wǎng)絡(luò)上是可以獲得的。在一個(gè)網(wǎng)絡(luò)系統(tǒng)里，典型地是有一個(gè)網(wǎng)絡(luò)管理員、在線服務(wù)提供者、或類似的，來(lái)建立初始化口令，并且?guī)椭脩糇R(shí)別一個(gè)被忘記的口令。
在許多口令保護(hù)軟件系統(tǒng)里，用戶由網(wǎng)絡(luò)管理員、在線服務(wù)提供者或制造商提供一個(gè)初始(first-time)口令。當(dāng)用戶試圖訪問(wèn)系統(tǒng)時(shí)，系統(tǒng)提示用戶輸入用戶口令。一些系統(tǒng)編制程序來(lái)識(shí)別是否該口令是一個(gè)“初始”口令。當(dāng)系統(tǒng)檢測(cè)到一個(gè)初始口令，系統(tǒng)提示用戶選擇一個(gè)個(gè)人口令。另外一種選擇，初始口令被設(shè)置為在一個(gè)相對(duì)短的時(shí)期或一個(gè)相對(duì)短的訪問(wèn)次數(shù)后就過(guò)期。系統(tǒng)被編制程序來(lái)標(biāo)識(shí)口令的過(guò)期日期，并且通知用戶在舊口令過(guò)期之前必須選擇一個(gè)新口令。
如果用戶忘記了被選定的口令，在許多在線網(wǎng)絡(luò)系統(tǒng)的情況下，一個(gè)系統(tǒng)或網(wǎng)絡(luò)的管理員能夠典型地為用戶恢復(fù)被忘記口令的標(biāo)識(shí)。系統(tǒng)或網(wǎng)絡(luò)管理員，典型的情況是在遠(yuǎn)離用戶的場(chǎng)所，他能夠檢查系統(tǒng)內(nèi)部的安全文件(security file)。通過(guò)讀內(nèi)部的安全文件，系統(tǒng)或網(wǎng)絡(luò)管理員能夠提供給用戶該用戶的口令。在揭露口令之前，系統(tǒng)管理員典型地要求用戶給系統(tǒng)管理員提供正確的標(biāo)識(shí)。
另一方面，在一個(gè)系統(tǒng)不是網(wǎng)絡(luò)中系統(tǒng)的情況下，或在用戶、系統(tǒng)或網(wǎng)絡(luò)管理員不能訪問(wèn)系統(tǒng)軟件的情況下，口令一旦被設(shè)定，就只有系統(tǒng)知道了。在本申請(qǐng)里，在下文中這樣的系統(tǒng)被稱作“本地系統(tǒng)”。一個(gè)本地系統(tǒng)的例子就是，一個(gè)用于電視觀看的家長(zhǎng)控制的屏幕系統(tǒng)，如Gemstar的裝有V-Chip Plus+In-Guide用戶界面的Guide Plus+99。
在一個(gè)本地系統(tǒng)中，沒有網(wǎng)絡(luò)管理員能夠從相對(duì)用戶的遠(yuǎn)程位置讀文件，并且提供給用戶選定的口令。在這樣的本地系統(tǒng)中，用戶只好通過(guò)拆卸設(shè)備來(lái)揭露被忘記的口令；分離開保存了口令的系統(tǒng)硬件部件(如RAM存儲(chǔ))；然后把該部件送到制造商那里去分析。這是很麻煩的，也是不切實(shí)際的解決方案。
另外一種提供給用戶訪問(wèn)被忘記口令的標(biāo)識(shí)的方法可能是允許用戶訪問(wèn)口令。也就是說(shuō)，用戶能夠在系統(tǒng)里選擇一個(gè)選項(xiàng)，它可以顯示口令。然而，這樣的方法是弄巧成拙的，因?yàn)閯e人也能夠平等地訪問(wèn)這個(gè)口令。
還有一種可以提供給用戶訪問(wèn)被忘記口令的標(biāo)識(shí)的方法可能是提供一個(gè)“后門”的方法，如拔去和重新插上電視；或按下一個(gè)輸入鍵組合，例如一個(gè)電視遙控器的按鍵。然而，這樣的“后門”方法可能很快就能被發(fā)現(xiàn)；隨著越來(lái)越多的家庭使用該口令保護(hù)系統(tǒng)，這樣的后門方法將會(huì)變得廣為人知。
因?yàn)閷?duì)于一些用戶來(lái)說(shuō)，一次又一次的忘記他們的口令是不可避免的，就需要一個(gè)為用戶恢復(fù)一個(gè)被忘記口令同時(shí)還能保持被保護(hù)軟件系統(tǒng)的安全性和完整性的方法和設(shè)備。
本發(fā)明概要本發(fā)明提供設(shè)備和方法滿足這些需求。特定地，本發(fā)明提供在保持被保護(hù)軟件系統(tǒng)的安全性和完整性的同時(shí)恢復(fù)一個(gè)被忘記口令的設(shè)備和方法。特別是，本發(fā)明提供一個(gè)集中的聯(lián)系，在以下文中被提到時(shí)作為“中央管理員”或“中央管理臺(tái)”。本發(fā)明進(jìn)一步提供了特定用戶對(duì)特定本地系統(tǒng)的標(biāo)識(shí)，特定本地系統(tǒng)對(duì)中央管理員的標(biāo)識(shí)，以及特定用戶對(duì)中央管理員的標(biāo)識(shí)。在提供了上述所有的正確標(biāo)識(shí)之后，本發(fā)明提供了被忘記口令對(duì)中央管理員的標(biāo)識(shí)，該中央管理員然后再把該忘記的口令提供給用戶。
還有一個(gè)選擇，本發(fā)明通過(guò)中央管理員為用戶提供了一個(gè)可以解鎖軟件系統(tǒng)的密鑰標(biāo)識(shí)，以便用戶能夠訪問(wèn)用戶口令的標(biāo)識(shí)。
本申請(qǐng)里下文中通常被提到的一個(gè)被忘記口令標(biāo)識(shí)過(guò)程是指主口令恢復(fù)過(guò)程。
圖示描述聯(lián)系到下面的描述，所附的權(quán)利要求，以及伴隨的圖示，本發(fā)明的這些和其他特征、方面、優(yōu)點(diǎn)將變得更好理解

圖1是在一個(gè)屏幕設(shè)置過(guò)程上顯示請(qǐng)求用戶輸入個(gè)人標(biāo)識(shí)信息和用戶選擇的主口令的本地系統(tǒng)實(shí)現(xiàn)的一個(gè)實(shí)施例的圖示；圖2是主口令設(shè)置過(guò)程的本地系統(tǒng)實(shí)現(xiàn)的一個(gè)實(shí)施例的流程圖；圖3是在一個(gè)屏幕上顯示出主口令恢復(fù)指示屏的本地系統(tǒng)實(shí)現(xiàn)的一個(gè)實(shí)施例的圖示；圖4是主口令恢復(fù)過(guò)程的本地系統(tǒng)實(shí)現(xiàn)的一個(gè)實(shí)施例的流程圖。
本發(fā)明的詳細(xì)描述一個(gè)中央管理聯(lián)系，在本申請(qǐng)下文中所提到時(shí)稱為中央管理員，已經(jīng)被建立了。用戶可以訪問(wèn)中央管理員，通過(guò)如一個(gè)800，或900電話號(hào)碼，一個(gè)網(wǎng)站，等等。在首選的實(shí)施例里，中央管理聯(lián)系是一個(gè)完全自動(dòng)化的計(jì)算機(jī)電話接口系統(tǒng)。在首選的實(shí)施例里，自動(dòng)化中央管理系統(tǒng)給用戶提供話音交流，并請(qǐng)求用戶通過(guò)按壓用戶的電話鍵按鈕提供輸入給中央管理員。做為選擇，自動(dòng)化中央管理系統(tǒng)編制程序來(lái)識(shí)別語(yǔ)音，因此用戶能夠通過(guò)與中央管理系統(tǒng)說(shuō)話以提供被請(qǐng)求的信息。
A.主口令設(shè)置過(guò)程當(dāng)用戶試圖訪問(wèn)本地系統(tǒng)時(shí)，本地系統(tǒng)將提示用戶輸入口令。典型地，這是一個(gè)口令保護(hù)系統(tǒng)第一次被訪問(wèn)，系統(tǒng)將允許用戶識(shí)別一個(gè)口令。在本申請(qǐng)下文中提到的這個(gè)口令稱為“主口令”。
作為選擇，制造商可以為購(gòu)買者提供一個(gè)系統(tǒng)初始口令。圖2是主口令設(shè)置過(guò)程的本地系統(tǒng)實(shí)現(xiàn)的一個(gè)實(shí)施例的流程圖，在此用戶已經(jīng)被提供了一個(gè)初始口令。
當(dāng)本地系統(tǒng)是第一次被訪問(wèn)時(shí)，用戶/購(gòu)買者被提示要提供初始口令210。在這里涉及到的口令輸入或其它用戶輸入可以通過(guò)使用多種裝置230和450的變體來(lái)實(shí)現(xiàn)，包括但不限于紅外遙控裝置，如電視遙控器232a，233a，235a，452a，或者鍵盤232b，233b，235b，452b。使用的輸入裝置不是本發(fā)明的一個(gè)限制。
一旦用戶/購(gòu)買者提供了初始口令220，232a和232b，系統(tǒng)典型地將邀請(qǐng)用戶選擇一個(gè)個(gè)人的主口令250。一旦用戶選擇和輸入了主口令270和圖1，80，本地系統(tǒng)典型地請(qǐng)用戶第二次輸入口令，來(lái)確認(rèn)主口令(沒有顯示)。如果用戶不能確認(rèn)這個(gè)口令，本地系統(tǒng)典型地回復(fù)到初始口令并且該過(guò)程又一次重新開始。本申請(qǐng)下文中將上述過(guò)程稱為“主口令設(shè)置過(guò)程”。
在主口令設(shè)置過(guò)程中，本發(fā)明的一個(gè)實(shí)施例請(qǐng)求用戶提供一些額外的標(biāo)識(shí)信息。這個(gè)信息是指對(duì)用戶來(lái)講是知道的但其他人并不知道的信息，如用戶母親的婚前姓，用戶母親的出生日期，或其他的個(gè)人信息。
圖1是在一個(gè)屏幕設(shè)置過(guò)程顯示請(qǐng)求用戶輸入個(gè)人標(biāo)識(shí)信息和用戶選擇的主口令的本地系統(tǒng)實(shí)現(xiàn)的一個(gè)實(shí)施例的圖示。在這個(gè)實(shí)施例中，用戶被邀請(qǐng)使用一個(gè)字母表、特殊字符和數(shù)字0-9的下拉菜單(沒有顯示)，或一些其他類似的方法，來(lái)組成對(duì)用戶個(gè)人標(biāo)識(shí)信息屏幕的輸入。本發(fā)明的一個(gè)特定實(shí)施例需要個(gè)人標(biāo)識(shí)信息，該個(gè)人標(biāo)識(shí)信息在本申請(qǐng)下文將稱為“主口令標(biāo)識(shí)信息”。在圖1中，設(shè)置過(guò)程顯示屏幕表示的實(shí)施例請(qǐng)求用戶輸入用戶的名字(10)，用戶的中間名(20)，用戶的姓(30)，用戶的出生日期，用月月/日日/年年年年格式(40)，用戶母親的婚前姓(50)，用戶母親的出生日期，用月月/日日/年年年年格式(60)。所表現(xiàn)的設(shè)置過(guò)程顯示屏幕提供用戶單元序列號(hào)(70)。在一個(gè)實(shí)施例中，該序列號(hào)通過(guò)一個(gè)哈希函數(shù)被加密。用戶也被請(qǐng)求輸入一個(gè)選定的主口令(80)。
在本發(fā)明的一個(gè)實(shí)施例中，主口令設(shè)置過(guò)程指示用戶聯(lián)系中央管理員來(lái)提供確定的用戶標(biāo)識(shí)信息280。該進(jìn)一步的個(gè)人標(biāo)識(shí)信息可以是信用卡號(hào)，或可以是與主口令標(biāo)識(shí)信息同樣的，或可以包括除主口令標(biāo)識(shí)信息之外的一些個(gè)人標(biāo)識(shí)信息。該進(jìn)一步個(gè)人標(biāo)識(shí)信息在本申請(qǐng)下文中稱為“逆標(biāo)識(shí)信息”(counter-identification information)。
在本發(fā)明的一個(gè)實(shí)施例中，主口令設(shè)置過(guò)程請(qǐng)求來(lái)自于中央管理員的對(duì)逆標(biāo)識(shí)信息已經(jīng)被提供的確認(rèn)。在這個(gè)實(shí)施例中，本地系統(tǒng)和中央管理系統(tǒng)各自使用相同的哈希函數(shù)各自計(jì)算一個(gè)確認(rèn)密鑰。中央管理計(jì)算機(jī)系統(tǒng)(或另一種選擇，由中央管理員執(zhí)行的手工過(guò)程)和本地系統(tǒng)都編制程序執(zhí)行一個(gè)對(duì)電視“已知”信息的哈希函數(shù)，例如，日期，星期幾，電視機(jī)所在地的郵政編碼，與電視機(jī)關(guān)聯(lián)的有線或其他節(jié)目服務(wù)，電視機(jī)的序列號(hào)，等等。在另一個(gè)可選的實(shí)施例中，哈希函數(shù)可以被編制程序，合并作為哈希密鑰的計(jì)算的一部分，由用戶提供給本地系統(tǒng)和中央管理員的信息作為標(biāo)識(shí)信息的一部分。
中央管理員使用中央管理系統(tǒng)計(jì)算適當(dāng)?shù)拇_認(rèn)密鑰。本地系統(tǒng)計(jì)算相應(yīng)的確認(rèn)密鑰290。用戶然后被指示將中央管理員提供的確認(rèn)密鑰輸入本地系統(tǒng)235a和235b。本地系統(tǒng)將比較輸入密鑰和由本地系統(tǒng)計(jì)算出來(lái)的密鑰310。如果兩個(gè)密鑰匹配，那么本地系統(tǒng)允許用戶繼續(xù)主口令設(shè)置過(guò)程320。
B.主口令更改過(guò)程多數(shù)口令保護(hù)的系統(tǒng)允許用戶在口令被設(shè)定后再更改。典型地，口令更改過(guò)程請(qǐng)求用戶在輸入新口令之前識(shí)別當(dāng)前的口令；一旦新口令被輸入，口令更改過(guò)程請(qǐng)求用戶通過(guò)再次輸入新口令來(lái)確認(rèn)這個(gè)新口令。這樣的口令更改過(guò)程也作為參考被包括到“主口令設(shè)置過(guò)程”中。
C.口令保護(hù)和主口令恢復(fù)每一次在完成了主口令設(shè)置過(guò)程之后，只要用戶試圖訪問(wèn)本地系統(tǒng)，或在一些實(shí)施例中，只要用戶試圖訪問(wèn)系統(tǒng)被保護(hù)所定的區(qū)域，本地系統(tǒng)提示用戶提供主口令。如果用戶不能提供主口令，系統(tǒng)將不允許用戶通過(guò)系統(tǒng)的安全屏幕。
在這點(diǎn)上，本發(fā)明提供用戶能夠訪問(wèn)當(dāng)?shù)叵到y(tǒng)的安全處理。特定地，本發(fā)明提供了一個(gè)主口令恢復(fù)過(guò)程。圖3是在一個(gè)屏幕上顯示出主口令恢復(fù)指示屏的本地系統(tǒng)實(shí)現(xiàn)的一個(gè)實(shí)施例的圖示。圖4是主口令恢復(fù)過(guò)程的本地系統(tǒng)實(shí)現(xiàn)的一個(gè)實(shí)施例的流程圖。在一個(gè)可選的實(shí)施例中，用戶將參考用戶手冊(cè)或聯(lián)系制造商、零售商來(lái)為中央管理系統(tǒng)確定聯(lián)系信息。
如果該信息在主口令設(shè)置過(guò)程中被要求，本地系統(tǒng)安全處理器將要求用戶提供主口令標(biāo)識(shí)信息。請(qǐng)求標(biāo)識(shí)信息的屏幕看起來(lái)象設(shè)置屏幕，在圖1中所描述的一個(gè)實(shí)施例。
一旦被請(qǐng)求的信息被輸入了，安全系統(tǒng)將顯示一個(gè)屏幕來(lái)指示用戶訪問(wèn)中央管理員。在下文中將這個(gè)屏幕稱為“指示屏幕”。正如圖3所看到的，指示屏幕將告訴用戶如何聯(lián)系中央管理員(100)，如拔一個(gè)特定的電話號(hào)碼，譬如一個(gè)1-900號(hào)碼，1-800號(hào)碼，或訪問(wèn)一個(gè)特定的網(wǎng)站。指示屏幕將顯示信息來(lái)識(shí)別特定的本地系統(tǒng)單元，如特定的本地系統(tǒng)單元序列號(hào)(110，405-410)。在一個(gè)實(shí)施例中，指示屏幕也顯示一個(gè)字符串(120，420-430)。在一個(gè)實(shí)施例中，字符串顯示將被加密，并且包含在一些其他東西中，被忘記的主口令，以及，如果被本地系統(tǒng)要求了，主口令標(biāo)識(shí)信息。
一旦用戶聯(lián)系了中央管理員，中央管理員將從指示屏幕請(qǐng)求用戶讀入確定信息。如裝置單元標(biāo)識(shí)信息(110)，如特定的本地系統(tǒng)單元的序列號(hào)；和/或者其他顯示在用戶本地系統(tǒng)屏幕上的信息，如一個(gè)加密字符串(120)。在一個(gè)實(shí)施例中，中央管理員將進(jìn)一步請(qǐng)求用戶提供先前在主口令設(shè)置過(guò)程中提供給中央管理員的逆標(biāo)識(shí)信息。
中央管理員然后將使用由用戶提供的信息提供給用戶或者是用戶的主口令，或者是一個(gè)解鎖用戶系統(tǒng)的密鑰(這依賴于實(shí)施例)，揭露被忘記的主口令或選擇一個(gè)新的主口令。中央管理員的功能可以被手動(dòng)地執(zhí)行，或者選擇在中央管理計(jì)算機(jī)系統(tǒng)中編程實(shí)現(xiàn)。
依賴于本實(shí)施例，中央管理員可能需要對(duì)用戶提供的信息解密。為了對(duì)用戶提供的信息解密，中央管理員可以使用一個(gè)手動(dòng)過(guò)程或者往已經(jīng)編有解密用戶提供信息的過(guò)程的中央管理計(jì)算機(jī)系統(tǒng)里輸入信息。依賴于該實(shí)施例，中央管理員然后將對(duì)照逆標(biāo)識(shí)信息檢測(cè)已經(jīng)解密的主口令標(biāo)識(shí)信息。這個(gè)比較過(guò)程可以是由中央管理員執(zhí)行的手工過(guò)程，或者由中央管理計(jì)算機(jī)系統(tǒng)來(lái)執(zhí)行。
在一個(gè)實(shí)施例中，用戶讀給中央管理員一個(gè)包含一個(gè)加密主口令的加密字符串，一旦中央管理員決定標(biāo)識(shí)信息是完好的，中央管理員將解密這個(gè)字符串來(lái)識(shí)別被忘記的口令。在本發(fā)明的一個(gè)實(shí)施例中，中央管理員然后將指示用戶請(qǐng)求系統(tǒng)系統(tǒng)計(jì)算一個(gè)確認(rèn)密鑰。為了做到這個(gè)，用戶將選擇一個(gè)屏幕選項(xiàng)來(lái)計(jì)算確認(rèn)密鑰。在一個(gè)實(shí)施例中，本地系統(tǒng)將自動(dòng)地計(jì)算440和490一個(gè)確認(rèn)密鑰(130)和/或者一個(gè)逆確認(rèn)密鑰(140)。安全信息系統(tǒng)將顯示一個(gè)屏幕，告之一個(gè)確認(rèn)密鑰已經(jīng)被計(jì)算(看圖3，130)。中央管理員然后將計(jì)算一個(gè)確認(rèn)密鑰，并且指示用戶輸入確認(rèn)密鑰。用戶然后將使用一個(gè)下拉菜單(沒有顯示)，或其他相類似的方法，來(lái)輸入這個(gè)確認(rèn)密鑰。一旦用戶輸入了這個(gè)確認(rèn)密鑰，本地系統(tǒng)將檢測(cè)這兩個(gè)密鑰。如果這個(gè)密鑰與本地系統(tǒng)的確認(rèn)密鑰相匹配，系統(tǒng)將在屏幕上顯示一個(gè)逆確認(rèn)密鑰(140和500)并且指示用戶讀該逆確認(rèn)密鑰給中央管理員。在一個(gè)實(shí)施例中，在一定期限后，本地系統(tǒng)將設(shè)定主口令過(guò)期，如一天、48小時(shí)、一個(gè)星期、一個(gè)月或者是在一定訪問(wèn)次數(shù)后，如被本地系統(tǒng)用戶訪問(wèn)了1、2或3次之后。
中央管理員然后將告訴用戶被忘記的口令。
在本發(fā)明的一個(gè)可選實(shí)施例中，如上所述，中央管理員將計(jì)算一個(gè)確認(rèn)密鑰，并指示用戶把確認(rèn)密鑰輸入本地系統(tǒng)中。用戶然后將使用一個(gè)下拉菜單(沒有顯示)或其他相類似的方法來(lái)輸入該確認(rèn)密鑰。一旦用戶輸入了確認(rèn)密鑰，本地系統(tǒng)將使用與中央管理員用過(guò)的相同的哈希函數(shù)來(lái)計(jì)算一個(gè)本地系統(tǒng)的確認(rèn)密鑰。本地系統(tǒng)然后將檢測(cè)這兩個(gè)密鑰。如果該密鑰與本地系統(tǒng)的確認(rèn)密鑰匹配，系統(tǒng)將在屏幕上顯示用戶的主口令(與140和500相似)。
在本發(fā)明的另一個(gè)可選實(shí)施例中，如上所述，中央管理員將使用譬如一個(gè)用于解鎖用戶系統(tǒng)的哈希公式來(lái)計(jì)算一個(gè)密鑰。中央管理員然后將指示用戶輸入該解鎖密鑰。用戶將用一個(gè)下拉菜單(沒有顯示)或其他相類似的方法來(lái)輸入該解鎖密鑰。一旦用戶輸入了這個(gè)解鎖密鑰，如上所述，本地系統(tǒng)將使用譬如一個(gè)哈希公式來(lái)計(jì)算一個(gè)密鑰。本地系統(tǒng)應(yīng)用與中央管理員和/或中央管理計(jì)算機(jī)系統(tǒng)用過(guò)的相同的哈希公式。為了兩個(gè)密鑰匹配，本地系統(tǒng)必須采用與中央管理系統(tǒng)的哈希公式所應(yīng)用的相同的信息。如果這個(gè)解鎖密鑰與本地系統(tǒng)密鑰匹配，本地系統(tǒng)將在屏幕上顯示用戶的主口令(與140和500相似)。在一個(gè)可選實(shí)施例中，在密鑰匹配的情況下，本地系統(tǒng)將請(qǐng)求用戶立刻確定一個(gè)新的主口令。
D.在一個(gè)V-CHIP PLUS+IN-GUIDE USER INTERFACE里，一個(gè)主口令恢復(fù)的例證性實(shí)施例作為本發(fā)明的一個(gè)例證性實(shí)施例，用下面的方式來(lái)執(zhí)行上文所述的主口令設(shè)置過(guò)程和主口令恢復(fù)過(guò)程，允許一個(gè)家長(zhǎng)解鎖和恢復(fù)該家長(zhǎng)的主口令，此主口令支配著一個(gè)配有家長(zhǎng)控制的電子節(jié)目引導(dǎo)系統(tǒng)，如Gemstar的裝有V-Chip Plus+In-Guide用戶界面的GuidePlus+99。
家長(zhǎng)/用戶購(gòu)買了一個(gè)配有如Gemstar的裝有V-Chip Plus+In-Guide用戶界面的Guide Plus+99的家長(zhǎng)控制電子節(jié)目導(dǎo)引系統(tǒng)的電視機(jī)。家長(zhǎng)第一次將電視機(jī)加電，把系統(tǒng)打開時(shí)，被提示要通過(guò)一個(gè)包括了主口令設(shè)置過(guò)程的初始化設(shè)置過(guò)程。作為主口令設(shè)置過(guò)程的一部分，用戶/家長(zhǎng)確定了一個(gè)主口令。
后來(lái)，如果用戶/家長(zhǎng)忘記了主口令，用戶/家長(zhǎng)選擇一個(gè)安全系統(tǒng)選項(xiàng)，該選項(xiàng)在電視顯示屏上顯示出一個(gè)屏幕(“指示屏幕”)，指示用戶/家長(zhǎng)通過(guò)一個(gè)1-900電話號(hào)碼聯(lián)系中央管理員。在這個(gè)實(shí)施例中的中央管理員是一個(gè)完全自動(dòng)化的計(jì)算機(jī)電話接口系統(tǒng)。
在一個(gè)可選的實(shí)施例中，用戶/家長(zhǎng)參考一份用戶手冊(cè)或聯(lián)系制造商或零售商來(lái)確定中央管理系統(tǒng)的聯(lián)系信息。
中央管理員的單向哈希函數(shù)將對(duì)當(dāng)前日期執(zhí)行，計(jì)算出一個(gè)解鎖密鑰。作為選擇，中央管理員一旦被聯(lián)系了，可以請(qǐng)用戶提供電視機(jī)的序列號(hào)，還有可能是一些其他類型的信息，這在本申請(qǐng)的前面已經(jīng)提到的。用戶/家長(zhǎng)將被指示用用戶/家長(zhǎng)的電話機(jī)鍵輸入一些被請(qǐng)求的信息。其他被請(qǐng)求的信息類型可能是那些電視機(jī)的“已知”信息，如，電視機(jī)所在地的郵政編碼，有線服務(wù)或其他與電視相連的節(jié)目服務(wù)，等等。
中央管理計(jì)算機(jī)系統(tǒng)然后將使用一個(gè)單向哈希函數(shù)計(jì)算一個(gè)解鎖密鑰。中央管理計(jì)算機(jī)系統(tǒng)將讀給用戶/家長(zhǎng)這個(gè)解鎖密鑰，并指示用戶/家長(zhǎng)輸入解鎖密鑰到用戶/家長(zhǎng)的本地電視的V-Chip Plus+In-Guide用戶界面系統(tǒng)。
在用戶/家長(zhǎng)往本地系統(tǒng)中輸入了這個(gè)解鎖密鑰之后，本地系統(tǒng)將使用與中央管理計(jì)算機(jī)系統(tǒng)用過(guò)的相同的單向哈希函數(shù)，來(lái)計(jì)算出一個(gè)解鎖密鑰。本地系統(tǒng)然后將比較這兩個(gè)密鑰。
如果這兩個(gè)密鑰匹配，本地電視的V-Chip Plus+In-Guide用戶界面系統(tǒng)將在電視機(jī)顯示屏上顯示指示，指示用戶/家長(zhǎng)立刻選擇一個(gè)新的主口令。用戶/家長(zhǎng)然后必須使用遙控設(shè)備上合適的鍵來(lái)確定一個(gè)新的主口令。一旦用戶/家長(zhǎng)確定了一個(gè)新的主口令，本地系統(tǒng)用新的主口令在系統(tǒng)安全文件中取代舊的主口令，并允許用戶/家長(zhǎng)繼續(xù)訪問(wèn)本地系統(tǒng)功能。
作為一個(gè)可選的特征，用戶系統(tǒng)在電視機(jī)顯示屏上顯示提示，用以提示用戶主口令已經(jīng)被更改了。提示可以以一個(gè)信息屏幕、插入、覆蓋、滾動(dòng)消息或其他別的提示形式被顯示。在一段特定的訪問(wèn)次數(shù)，或一段特定的天數(shù)里，用戶每次打開電視時(shí)，提示都會(huì)被顯示出來(lái)。
例證性實(shí)施例在這里所描述的本發(fā)明的實(shí)施例僅僅考慮的是首選的，以及/或者是本發(fā)明概念的例證；本發(fā)明的范圍并不限于這些實(shí)施例。在不脫離本發(fā)明的精神和范圍的情況下本領(lǐng)域技術(shù)人員可以設(shè)想出多種多樣的其他設(shè)備。例如，本發(fā)明可以通過(guò)采用一套完全自動(dòng)化的中央管理系統(tǒng)來(lái)實(shí)現(xiàn)，這套中央管理系統(tǒng)能夠識(shí)別用戶從電話鍵輸入的信息或識(shí)別用戶的語(yǔ)音。作為另一種選擇，本發(fā)明也能夠采用一套部分或完全手工的中央管理聯(lián)系來(lái)實(shí)現(xiàn)。
權(quán)利要求
1.一種在一個(gè)消費(fèi)者設(shè)備上重設(shè)口令的方法，包括通過(guò)一個(gè)特定消費(fèi)者設(shè)備，顯示該特定消費(fèi)者設(shè)備指定的一項(xiàng)或多項(xiàng)信息；將該一項(xiàng)或多項(xiàng)信息傳送給一個(gè)中央場(chǎng)所；在該中央場(chǎng)所對(duì)該一項(xiàng)或多項(xiàng)信息執(zhí)行數(shù)學(xué)函數(shù)來(lái)獲得一個(gè)中央密鑰(central key)；輸入該中央密鑰到該消費(fèi)者設(shè)備中；在該消費(fèi)者設(shè)備中，針對(duì)該一項(xiàng)或多項(xiàng)信息執(zhí)行一個(gè)數(shù)學(xué)函數(shù)來(lái)獲得一個(gè)本地密鑰；如果中央密鑰對(duì)于預(yù)先確定的而沒有輸入的原始口令與本地密鑰相配，允許在消費(fèi)者設(shè)備上重設(shè)一個(gè)口令；
2.權(quán)利要求1方法，其中數(shù)學(xué)函數(shù)是單向哈希函數(shù)
3.權(quán)利要求1方法，其中該特定消費(fèi)者設(shè)備指定的一項(xiàng)或多項(xiàng)信息對(duì)于該特定消費(fèi)者設(shè)備是獨(dú)有的。
4.權(quán)利要求1方法，其中該特定消費(fèi)者設(shè)備指定的一項(xiàng)或多項(xiàng)信息是稀有的，但不是獨(dú)有的。
全文摘要
本發(fā)明提供一種設(shè)備和方法,用于恢復(fù)一個(gè)被忘記的口令,同時(shí)還保持被保護(hù)軟件系統(tǒng)的安全性和完整性。特別地,本發(fā)明提供一個(gè)中央聯(lián)系,作為“中央管理員”或“中央管理”。本發(fā)明進(jìn)一步提供了特定用戶(10,20,30,40,50和60)對(duì)特定本地系統(tǒng)的標(biāo)識(shí),特定本地系統(tǒng)對(duì)中央管理員的標(biāo)識(shí),以及特定用戶對(duì)于中央管理員的標(biāo)識(shí)。在提供了上述所有的適當(dāng)?shù)淖R(shí)別之后,本發(fā)明提供了被忘記口令對(duì)中央管理員的標(biāo)識(shí),該中央管理員然后再把該忘記的口令提供給用戶。還有一個(gè)選擇,本發(fā)明提供了對(duì)中央管理員的一個(gè)密鑰標(biāo)識(shí),它將為用戶解鎖軟件系統(tǒng)(300),使得用戶能夠訪問(wèn)用戶口令的標(biāo)識(shí)。
文檔編號(hào)G06F21/31GK1359487SQ99812581
公開日2002年7月17日 申請(qǐng)日期1999年9月17日 優(yōu)先權(quán)日1998年9月17日
發(fā)明者肯尼思·S·漢考克, 托馬斯·E·瓦德三世, 道格拉斯·B·馬克瑞 申請(qǐng)人:英戴克系統(tǒng)公司