知財求人 - 知財ポータルサイト「IP Force」
▶ テンセント・テクノロジー・（シェンジェン）・カンパニー・リミテッドの特許一覧
特許7552999データ伝送方法、装置、システム、コンピュータ機器及びコンピュータプログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-09-09
(45)【発行日】2024-09-18
(54)【発明の名称】データ伝送方法、装置、システム、コンピュータ機器及びコンピュータプログラム
(51)【国際特許分類】
H04L 9/32 20060101AFI20240910BHJP
【ＦＩ】
H04L9/32 200A
【請求項の数】
15
(21)【出願番号】P 2023519198
(86)(22)【出願日】2021-10-12
(65)【公表番号】
(43)【公表日】2023-11-10
(86)【国際出願番号】 CN2021123278
(87)【国際公開番号】W WO2022105479
(87)【国際公開日】2022-05-27
【審査請求日】2023-04-28
(31)【優先権主張番号】202011308606.3
(32)【優先日】2020-11-20
(33)【優先権主張国・地域又は機関】CN
(73)【特許権者】
【識別番号】514187420
【氏名又は名称】テンセント・テクノロジー・（シェンジェン）・カンパニー・リミテッド
(74)【代理人】
【識別番号】100107766
【弁理士】
【氏名又は名称】伊東 忠重
(74)【代理人】
【識別番号】100070150
【弁理士】
【氏名又は名称】伊東 忠彦
(74)【代理人】
【識別番号】100135079
【弁理士】
【氏名又は名称】宮崎 修
(72)【発明者】
【氏名】リュー，ジュン
(72)【発明者】
【氏名】リウ，ウェンジュン
(72)【発明者】
【氏名】グオ，ランゼン
【審査官】平井 誠
(56)【参考文献】
【文献】中国特許出願公開第１１１６１５０９６（ＣＮ，Ａ）
【文献】特開２００３－０４４４３６（ＪＰ，Ａ）
【文献】特開２００７－０８１８８９（ＪＰ，Ａ）
【文献】特開２００８－０７９１３３（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｌ ９／００－４０
(57)【特許請求の範囲】
【請求項1】
通信アダプタが実行するデータ伝送方法であって、第１のインタラクション機器と双方向認証を行うステップであって、前記双方向認証は、少なくとも、前記通信アダプタの機器シリアル番号に基づいて生成された認証キーを使用する、ステップと、
前記双方向認証が完了すると、前記第１のインタラクション機器から送信された、ワークキーに基づいてインタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信するステップであって、前記ワークキーは、前記第１のインタラクション機器が前記認証キーをマッピングすることで得られるステップと、
前記通信アダプタにおいて前記認証キーをマッピングすることで得られた前記ワークキーに基づいて、前記暗号化インタラクションデータを復号するステップと、
シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、前記第２のインタラクション機器の、前記機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを前記第２のインタラクション機器に伝送するステップと、を含むことを特徴とする方法。
【請求項2】
前記第１のインタラクション機器と双方向認証を行うステップは、前記第１のインタラクション機器から送信された第１のチャレンジコードを受信するステップと、
前記認証キーに基づいて前記第１のチャレンジコードを復号して、第１の乱数を取得するステップであって、前記第１の乱数は、前記第１のインタラクション機器によって生成された乱数であるステップと、
前記第１の乱数に対してハッシュ演算を行って、第１のハッシュ値を取得するステップと、
第２の乱数を生成して、前記認証キーに基づいて前記第１のハッシュ値及び前記第２の乱数を暗号化して、第２のチャレンジコードを取得するステップと、
前記第２のチャレンジコードを前記第１のインタラクション機器に送信するステップであって、前記第１のインタラクション機器は、前記認証キーに基づいて、前記第２のチャレンジコードを復号して前記第１のハッシュ値を取得し、前記第１のハッシュ値と、前記第１のインタラクション機器が前記認証キーに基づいて前記第１の乱数を暗号化することで得られた第２のハッシュ値とを比較し、前記第１のハッシュ値と前記第２のハッシュ値が同じであれば、前記第２のチャレンジコードを復号することで得られた前記第２の乱数に対してハッシュ演算を行って、該ハッシュ演算によって得られた第２のハッシュ値を返信するようにするステップと、
前記第１のインタラクション機器から返信された前記第２のハッシュ値を受信して、前記第２のハッシュ値と、前記通信アダプタによって前記認証キーに基づいて前記第２の乱数に対してハッシュ演算を行うことで得られた第３のハッシュ値とを比較し、前記第２のハッシュ値と前記第３のハッシュ値が同じであれば、前記通信アダプタと前記第１のインタラクション機器との間の前記双方向認証を完了するステップと、を含むことを特徴とする請求項１に記載の方法。
【請求項3】
前記第１のインタラクション機器から送信されたシリアル番号取得要求を受信するステップと、前記シリアル番号取得要求によって指定された前記機器シリアル番号を取得するステップと、
取得した前記機器シリアル番号を前記第１のインタラクション機器にフィードバックするステップであって、前記第１のインタラクション機器はフィードバックされた前記機器シリアル番号に基づいて前記第１のインタラクション機器上の認証キーを生成するようにするステップと、
取得した前記機器シリアル番号に基づいて前記通信アダプタにおける認証キーを生成するステップであって、前記第１のインタラクション機器上の認証キーは、前記通信アダプタにおける認証キーと同じであるステップと、をさらに含むことを特徴とする請求項２に記載の方法。
【請求項4】
前記第１のインタラクション機器上の認証キーは、前記第１のインタラクション機器に記憶されたシリアル番号暗号化キーに基づいて、フィードバックされた前記機器シリアル番号を暗号化することで得られ、前記取得した機器シリアル番号に基づいて前記通信アダプタの認証キーを生成するステップは、
前記通信アダプタに記憶された前記シリアル番号暗号化キーを取得するステップと、
前記シリアル番号暗号化キーに基づいて、取得した機器シリアル番号を暗号化して、通信アダプタにおける認証キーを取得するステップと、を含むことを特徴とする請求項３に記載の方法。
【請求項5】
前記通信アダプタ及び前記第１のインタラクション機器のいずれにも前記認証キーが記憶され、
前記第１のインタラクション機器から送信された、ワークキーに基づいてインタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信するステップは、
前記第１のインタラクション機器が、自体に記憶された認証キーに基づいてマッピングすることでワークキーを取得し、取得したワークキーによってインタラクションデータを暗号化し、暗号化インタラクションデータを取得した後、前記第１のインタラクション機器から送信された、前記インタラクションデータを暗号化することで得られた前記暗号化インタラクションデータを受信するステップを含み、
前記通信アダプタにおいて前記認証キーをマッピングすることで得られたワークキーに基づいて、前記暗号化インタラクションデータを復号するステップは、 前記通信アダプタに記憶された認証キーに基づいてマッピングすることでワークキーを取得し、取得したワークキーに基づいて前記暗号化インタラクションデータを復号するステップを含むことを特徴とする請求項２に記載の方法。
【請求項6】
前記シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、前記第２のインタラクション機器の、前記機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを前記第２のインタラクション機器に伝送するステップは、復号されたインタラクションデータを、前記機器ノードにネイティブ適合した通信プロトコルにマッチングするターゲットインタラクションデータに変換するステップと、
シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、フォーマット変換されたターゲットインタラクションデータを前記第２のインタラクション機器に伝送するステップと、を含むことを特徴とする請求項１に記載の方法。
【請求項7】
前記機器ノードは、マンマシンインタラクションキーボードノード及びマンマシンインタラクションコントローラノードを含み、前記シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、フォーマット変換されたインタラクションデータを前記第２のインタラクション機器に伝送するステップは、前記ターゲットインタラクションデータが制御タイプのデータに属する場合、前記ターゲットインタラクションデータを前記マンマシンインタラクションコントローラノードに報告することで、前記第２のインタラクション機器は前記マンマシンインタラクションコントローラノードによって前記ターゲットインタラクションデータを取得するようにするステップと、
前記ターゲットインタラクションデータがトランザクションタイプのデータに属する場合、前記ターゲットインタラクションデータを前記マンマシンインタラクションキーボードノードに報告することで、前記第２のインタラクション機器は前記マンマシンインタラクションキーボードノードによって前記ターゲットインタラクションデータを取得するようにするステップと、を含むことを特徴とする請求項６に記載の方法。
【請求項8】
前記機器ノードは、マンマシンインタラクションコントローラノードを含み、当該方法は、前記マンマシンインタラクションコントローラノードによって、前記第２のインタラクション機器から送信された制御データを受信するステップと、
前記制御データをシリアル制御データに変換するステップと、
前記通信アダプタにおいて前記認証キーをマッピングすることで得られたワークキーに基づいて、前記シリアル制御データを暗号化して、暗号化制御データを取得するステップと、
前記暗号化制御データを前記第１のインタラクション機器に伝送するステップであって、前記暗号化制御データは、前記認証キーをマッピングすることで得られたワークキーによって、前記暗号化制御データを復号して、復号された制御データに基づいて制御操作を実行するように前記第１のインタラクション機器に指示するために使用されるステップと、をさらに含むことを特徴とする請求項１～７のいずれか１項に記載の方法。
【請求項9】
前記暗号化インタラクションデータ又は前記第２のインタラクション機器から受信した制御データが悪意のある攻撃パケットに属する場合、又は受信したネットワーク側端末からのネットワークデータパケットが前記悪意のある攻撃パケットに属する場合、 前記通信アダプタを無効にするためのセキュリティイベントをトリガーするステップをさらに含むことを特徴とする請求項１～７のいずれか１項に記載の方法。
【請求項10】
データ伝送装置であって、第１のインタラクション機器と双方向認証を行う認証モジュールであって、前記双方向認証は、少なくとも、当該データ伝送装置の機器シリアル番号に基づいて生成された認証キーを使用する、認証モジュールと、
前記双方向認証が完了すると、前記第１のインタラクション機器から送信された、ワークキーに基づいてインタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信する受信モジュールであって、前記ワークキーは、前記第１のインタラクション機器が前記認証キーをマッピングすることで得られる、受信モジュールと、
通信アダプタにおいて前記認証キーをマッピングすることで得られた前記ワークキーに基づいて、前記暗号化インタラクションデータを復号する復号モジュールと、
シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、前記第２のインタラクション機器の、前記機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを前記第２のインタラクション機器に伝送する送信モジュールと、を含むことを特徴とする装置。
【請求項11】
データ伝送システムであって、当該システムは、第１のインタラクション機器、第２のインタラクション機器、及び前記第１のインタラクション機器に無線接続されるとともに、前記第２のインタラクション機器に電気的に接続された通信アダプタを含み、
前記通信アダプタは、前記第１のインタラクション機器と双方向認証を行い、前記双方向認証は、少なくとも、前記通信アダプタの機器シリアル番号に基づいて生成された認証キーを使用し、
前記第１のインタラクション機器は、前記通信アダプタとの前記双方向認証が完了すると、前記認証キーをマッピングすることで得られたワークキーに基づいてインタラクションデータを暗号化して、暗号化インタラクションデータを取得し、
前記通信アダプタはさらに、前記第１のインタラクション機器から送信された、前記暗号化インタラクションデータを受信し、
前記通信アダプタはさらに、前記通信アダプタにおいて前記認証キーをマッピングすることで得られたワークキーに基づいて、前記暗号化インタラクションデータを復号し、 前記第２のインタラクション機器は、前記通信アダプタによってシミュレーションされた機器ノードを認識し、 前記通信アダプタはさらに、シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、前記第２のインタラクション機器の、前記機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを前記第２のインタラクション機器に伝送することを特徴とするシステム。
【請求項12】
前記通信アダプタはさらに、前記第１のインタラクション機器から送信された第１のチャレンジコードを受信し、前記認証キーに基づいて前記第１のチャレンジコードを復号して、前記第１のインタラクション機器によって生成された乱数である第１の乱数を取得し、前記第１の乱数に対してハッシュ演算を行って、第１のハッシュ値を取得し、第２の乱数を生成して、前記認証キーに基づいて前記第１のハッシュ値及び前記第２の乱数を暗号化して、第２のチャレンジコードを取得し、前記第２のチャレンジコードを前記第１のインタラクション機器に送信し、前記第１のインタラクション機器はさらに、前記認証キーに基づいて、受信した前記第２のチャレンジコードを復号して前記第１のハッシュ値を取得し、前記第１のハッシュ値と、前記第１のインタラクション機器が前記認証キーに基づいて前記第１の乱数を暗号化することで得られた第２のハッシュ値とを比較し、前記第１のハッシュ値と前記第２のハッシュ値が同じであれば、前記第２のチャレンジコードを復号することで得られた前記第２の乱数に対してハッシュ演算を行って、該ハッシュ演算によって得られた第２のハッシュ値を返信し、
前記通信アダプタはさらに、前記第１のインタラクション機器から返信された前記第２のハッシュ値を受信して、前記第２のハッシュ値と、前記通信アダプタによって前記認証キーに基づいて前記第２の乱数に対してハッシュ演算を行うことで得られた第３のハッシュ値とを比較し、前記第２のハッシュ値と前記第３のハッシュ値が同じであれば、前記通信アダプタと前記第１のインタラクション機器との間の前記双方向認証を完了することを特徴とする請求項１１に記載のシステム。
【請求項13】
前記通信アダプタはさらに、復号されたインタラクションデータを前記機器ノードにネイティブ適合した通信プロトコルにマッチングするターゲットインタラクションデータに変換し、シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、フォーマット変換されたターゲットインタラクションデータを前記第２のインタラクション機器に伝送することを特徴とする請求項１１に記載のシステム。
【請求項14】
コンピュータ可読命令が記憶されたメモリ及びプロセッサーを含むコンピュータ機器であって、前記プロセッサーは、前記コンピュータ可読命令を実行すると、請求項１～９のいずれか１項に記載の方法のステップを実現することを特徴とするコンピュータ機器。
【請求項15】
プロセッサーによって実行されると、請求項１～９のいずれか１項に記載の方法のステップを実現することを特徴とするコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本出願は、２０２０年１１月２０日にて中国国家知識産権局に提出された、出願番号が第２０２０１１３０８６０６．３号であり、発明の名称が「データ伝送方法、装置、システム、コンピュータ機器及び記憶媒体」である中国特許出願の優先権を主張しており、その全ての内容は援用により本出願に組み込まれる。
【0002】
本出願は、無線通信の技術分野に関し、特にデータ伝送方法、装置、コンピュータ機器及び記憶媒体に関している。
【背景技術】
【0003】
いくつかの特定の適用シナリオでは、データを伝送する２つの異なる機器が存在し、これらの２つの異なる機器は無線方式でデータを伝送し、無線方式でデータを伝送する過程では、データの安全伝送を確保するために、通常は通信リンクを暗号化する。しかしながら、データの伝送中に通信リンク暗号化を採用することは、データの安全性を効果的に保証することができない恐れがあり、２つの異なる機器においてデータ暗号化及び復号化の過程をそれぞれ行うと、２つの異なる機器におけるソフトウェアの適合を行う必要があり、ブルートゥース（登録商標）方式でデータを伝送する場合、ブルートゥースソフトウェアの適合を行う必要があり、ソフトウェアの汎用性が悪くなり、そのため、データの安全伝送を確保しながら、機器の間のインタラクション効果を保証することができない。
【発明の概要】
【発明が解決しようとする課題】
【0004】
本出願の様々な実施例によれば、データ伝送方法、装置、システム、コンピュータ機器及び記憶媒体を提供する。
【課題を解決するための手段】
【0005】
通信アダプタが実行するデータ伝送方法であって、前記方法は、
第１のインタラクション機器と双方向認証を行うステップと、
双方向認証が完了すると、前記第１のインタラクション機器から送信された、ワークキーに基づいてインタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信するステップであって、前記ワークキーは、前記第１のインタラクション機器が双方向認証時に用いられる認証キーをマッピングすることで得られたステップと、
前記通信アダプタにおいて前記認証キーをマッピングすることで得られたワークキーに基づいて、前記暗号化インタラクションデータを復号するステップと、
シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、前記第２のインタラクション機器の、前記機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを前記第２のインタラクション機器に伝送するステップと、を含む。
第１のインタラクション機器と双方向認証を行うステップと、
双方向認証が完了すると、前記第１のインタラクション機器から送信された、ワークキーに基づいてインタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信するステップであって、前記ワークキーは、前記第１のインタラクション機器が双方向認証時に用いられる認証キーをマッピングすることで得られたステップと、
前記通信アダプタにおいて前記認証キーをマッピングすることで得られたワークキーに基づいて、前記暗号化インタラクションデータを復号するステップと、
シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、前記第２のインタラクション機器の、前記機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを前記第２のインタラクション機器に伝送するステップと、を含む。
【0006】
データ伝送装置であって、前記装置は、
第１のインタラクション機器と双方向認証を行う認証モジュールと、
双方向認証が完了すると、前記第１のインタラクション機器から送信された、ワークキーに基づいてインタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信する受信モジュールであって、前記ワークキーは、前記第１のインタラクション機器が双方向認証時に用いられる認証キーをマッピングすることで得られた受信モジュールと、
通信アダプタにおいて前記認証キーをマッピングすることで得られたワークキーに基づいて、前記暗号化インタラクションデータを復号する復号モジュールと、
シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、前記第２のインタラクション機器の、前記機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを前記第２のインタラクション機器に伝送する送信モジュールと、を含む。
第１のインタラクション機器と双方向認証を行う認証モジュールと、
双方向認証が完了すると、前記第１のインタラクション機器から送信された、ワークキーに基づいてインタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信する受信モジュールであって、前記ワークキーは、前記第１のインタラクション機器が双方向認証時に用いられる認証キーをマッピングすることで得られた受信モジュールと、
通信アダプタにおいて前記認証キーをマッピングすることで得られたワークキーに基づいて、前記暗号化インタラクションデータを復号する復号モジュールと、
シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、前記第２のインタラクション機器の、前記機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを前記第２のインタラクション機器に伝送する送信モジュールと、を含む。
【0007】
データ伝送システムであって、前記システムは、第１のインタラクション機器、第２のインタラクション機器、及び前記第１のインタラクション機器に無線接続されるとともに、前記第２のインタラクション機器に電気的に接続された通信アダプタを含み、
前記通信アダプタは、前記第１のインタラクション機器を認証し、
前記第１のインタラクション機器は、前記通信アダプタが認証を完了した場合、前記通信アダプタを認証し、認証が完了すると、双方向認証時に用いられる認証キーをマッピングすることで得られたワークキーに基づいてインタラクションデータを暗号化して、暗号化インタラクションデータを取得し、
前記通信アダプタはさらに、前記第１のインタラクション機器から送信された、ワークキーに基づいてインタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信し、
前記通信アダプタはさらに、前記通信アダプタにおいて前記認証キーをマッピングすることで得られたワークキーに基づいて、前記暗号化インタラクションデータを復号し、
前記第２のインタラクション機器は、前記通信アダプタによってシミュレーションされた機器ノードを認識し、
前記通信アダプタはさらに、シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、前記第２のインタラクション機器の、前記機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを前記第２のインタラクション機器に伝送する。
前記通信アダプタは、前記第１のインタラクション機器を認証し、
前記第１のインタラクション機器は、前記通信アダプタが認証を完了した場合、前記通信アダプタを認証し、認証が完了すると、双方向認証時に用いられる認証キーをマッピングすることで得られたワークキーに基づいてインタラクションデータを暗号化して、暗号化インタラクションデータを取得し、
前記通信アダプタはさらに、前記第１のインタラクション機器から送信された、ワークキーに基づいてインタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信し、
前記通信アダプタはさらに、前記通信アダプタにおいて前記認証キーをマッピングすることで得られたワークキーに基づいて、前記暗号化インタラクションデータを復号し、
前記第２のインタラクション機器は、前記通信アダプタによってシミュレーションされた機器ノードを認識し、
前記通信アダプタはさらに、シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、前記第２のインタラクション機器の、前記機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを前記第２のインタラクション機器に伝送する。
【0008】
コンピュータ可読命令が記憶されたメモリ及びプロセッサーを含むコンピュータ機器であって、前記プロセッサーは前記コンピュータ可読命令を実行すると、
第１のインタラクション機器と双方向認証を行うステップと、
双方向認証が完了すると、前記第１のインタラクション機器から送信された、ワークキーに基づいてインタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信するステップであって、前記ワークキーは、前記第１のインタラクション機器が双方向認証時に用いられる認証キーをマッピングすることで得られたステップと、
前記通信アダプタにおいて前記認証キーをマッピングすることで得られたワークキーに基づいて、前記暗号化インタラクションデータを復号するステップと、
シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、前記第２のインタラクション機器の、前記機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを前記第２のインタラクション機器に伝送するステップと、を実現する。
第１のインタラクション機器と双方向認証を行うステップと、
双方向認証が完了すると、前記第１のインタラクション機器から送信された、ワークキーに基づいてインタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信するステップであって、前記ワークキーは、前記第１のインタラクション機器が双方向認証時に用いられる認証キーをマッピングすることで得られたステップと、
前記通信アダプタにおいて前記認証キーをマッピングすることで得られたワークキーに基づいて、前記暗号化インタラクションデータを復号するステップと、
シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、前記第２のインタラクション機器の、前記機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを前記第２のインタラクション機器に伝送するステップと、を実現する。
【0009】
コンピュータ可読命令が記憶されたコンピュータ可読記憶媒体であって、前記コンピュータ可読命令はプロセッサーによって実行されると、
第１のインタラクション機器と双方向認証を行うステップと、
双方向認証が完了すると、前記第１のインタラクション機器から送信された、ワークキーに基づいてインタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信するステップであって、前記ワークキーは、前記第１のインタラクション機器が双方向認証時に用いられる認証キーをマッピングすることで得られたステップと、
前記通信アダプタにおいて前記認証キーをマッピングすることで得られたワークキーに基づいて、前記暗号化インタラクションデータを復号するステップと、
シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、前記第２のインタラクション機器の、前記機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを前記第２のインタラクション機器に伝送するステップと、を実現する。
第１のインタラクション機器と双方向認証を行うステップと、
双方向認証が完了すると、前記第１のインタラクション機器から送信された、ワークキーに基づいてインタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信するステップであって、前記ワークキーは、前記第１のインタラクション機器が双方向認証時に用いられる認証キーをマッピングすることで得られたステップと、
前記通信アダプタにおいて前記認証キーをマッピングすることで得られたワークキーに基づいて、前記暗号化インタラクションデータを復号するステップと、
シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、前記第２のインタラクション機器の、前記機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを前記第２のインタラクション機器に伝送するステップと、を実現する。
【0010】
コンピュータ可読命令製品であって、当該コンピュータ可読命令製品は、コンピュータ可読命令を含み、当該コンピュータ可読命令は、コンピュータ可読記憶媒体に記憶され、コンピュータ機器のプロセッサーはコンピュータ可読記憶媒体から当該コンピュータ可読命令を読み取り、プロセッサーは、当該コンピュータ可読命令を実行することで、当該コンピュータ機器に上記のデータ伝送方法のステップを実行させる。
【0011】
本出願の１つ又は複数の実施例の細部は以下の図面及び記載において提示される。本出願の他の特徴、目的及び利点は、明細書、図面及び特許請求の範囲から明らかになる。
【図面の簡単な説明】
【0012】
本出願の実施例における技術案をより明らかに説明するために、以下、実施例の説明において使用する必要がある図面を簡単に説明し、明らかに、以下の説明における図面は、本出願のいくつかの実施例のみであり、当業者にとって、進歩性に値する労働をしないことを前提として、これらの図面に基づいて他の図面を取得することができる。
【図1】一実施例におけるデータ伝送方法の応用環境図である。
【図2】一実施例におけるデータ伝送方法のフロー概略図である。
【図3】一実施例における双方向認証ステップのフロー概略図である。
【図4】別の実施例におけるデータ伝送方法のフロー概略図である。
【図5】一実施例におけるデータを第２のインタラクション機器から第１のインタラクション機器に伝送するステップのフロー概略図である。
【図6】一実施例におけるデータ伝送システムの構成ブロック図である。
【図7】一実施例における顔支払シナリオでのデータ伝送システムの構成ブロック図である。
【図8a】一実施例におけるキー生成ステップのフロー概略図である。
【図8b】一実施例におけるキー生成及び双方向認証ステップのフロー概略図である。
【図9】一実施例におけるデータ伝送装置の構成ブロック図である。
【図10】別の実施例におけるデータ伝送装置の構成ブロック図である。
【図11】一実施例におけるコンピュータ機器の内部構成図である。
【発明を実施するための形態】
【0013】
本出願の目的、技術案及び利点をより明らかにするために、以下、図面及び実施例に関連して、本出願をさらに詳しく説明する。ここに記載の具体的な実施例は、本出願を限定していなく、ただ本出願を解釈するためのものである。
【0014】
本出願が提供したデータ伝送方法は、図１に示すような応用環境に適用することができる。当該応用環境において、通信アダプタ１０２、第１のインタラクション機器１０４及び第２のインタラクション機器１０６を含む。通信アダプタ１０２と第１のインタラクション機器１０４との間は無線接続を行って、通信アダプタ１０２と第２のインタラクション機器１０６との間は電気接続、例えば有線接続を行う。通信アダプタ１０２は、第１のインタラクション機器１０４と双方向認証を行い、双方向認証が完了すると、通信アダプタ１０２は、第１のインタラクション機器１０４から送信された、ワークキーに基づいてインタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信する。当該ワークキーは、第１のインタラクション機器が認証キーをマッピングすることで得られる。通信アダプタ１０２は、それ自体において認証キーをマッピングすることで得られたワークキーに基づいて、暗号化インタラクションデータを復号し、シミュレーションした、第２のインタラクション機器１０６が認識可能な機器ノードによって、第２のインタラクション機器１０６の、機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを第２のインタラクション機器１０６に伝送する。
【0015】
通信アダプタ１０２は、第１のインタラクション機器１０４と第２のインタラクション機器１０６との間をブリッジし、中間ブリッジとして第１のインタラクション機器１０４と第２のインタラクション機器１０６との間のデータインタラクションを実現することができる。具体的に、当該通信アダプタ１０２は、ブルートゥース（登録商標）アダプタ（Ｂｌｕｅｔｏｏｔｈ ｄｏｎｇｌｅ）、ジグビー（ＺｉｇＢｅｅ）（登録商標）アダプタ、近距離通信アダプタ及び他の無線アダプタなどであってもよい。なお、当該通信アダプタ１０２は、独立したデバイスであってもよいし、第２のインタラクション機器１０６に統合されたデバイスであってもよい。
【0016】
第１のインタラクション機器１０４は、例えば、顔をスキャンする機器や図形コードをスキャンする機器などのスキャン機器であってもよい。当該図形コードは、バーコード又は二次元コードであってもよいし、情報が付けられた他のタイプの図形コードであってもよい。
【0017】
第２のインタラクション機器１０６は、第１のインタラクション機器１０４とインタラクションを行う過程では、インタラクションデータに基づいてインタラクション操作を行うためのリソース転送機器であってもよく、当該インタラクション操作は、リソース転送操作を含む。また、両方から送信された制御データに基づいて、制御操作を実行してもよい。
【0018】
一実施例において、図２に示すように、データ伝送方法を提供し、当該方法が図１の通信アダプタ１０２に適用されることを例として説明し、当該通信アダプタ１０２は、第１のインタラクション機器１０４に無線接続されるとともに、第２のインタラクション機器１０６に電気的に接続され、当該方法は以下のステップを含む。
Ｓ２０２：第１のインタラクション機器と双方向認証を行う。
双方向認証とは、通信アダプタ及び第１のインタラクション機器がいずれも信頼できる機器であることを確保するために、第１のインタラクション機器も通信アダプタを認証してから、通信アダプタが第１のインタラクション機器を認証することであってよい。
Ｓ２０２：第１のインタラクション機器と双方向認証を行う。
双方向認証とは、通信アダプタ及び第１のインタラクション機器がいずれも信頼できる機器であることを確保するために、第１のインタラクション機器も通信アダプタを認証してから、通信アダプタが第１のインタラクション機器を認証することであってよい。
【0019】
一実施例において、通信アダプタは、認証キーを利用して第１のインタラクション機器と双方向認証を行ってもよいし、認証キーと乱数を結合して第１のインタラクション機器と双方向認証を行ってもよい。したがって、Ｓ２０２について、以下の２つの認証方式に分けて説明することができる。
方式１：認証キー及び乱数を結合して第１のインタラクション機器と双方向認証を行う。
方式１：認証キー及び乱数を結合して第１のインタラクション機器と双方向認証を行う。
【0020】
一実施例において、通信アダプタは、第１のインタラクション機器から送信された第１のチャレンジコードを受信し、認証キーに基づいて第１のチャレンジコードを復号して、第１のインタラクション機器によって生成された乱数である第１の乱数を取得し、第１の乱数に対してハッシュ演算を行って、第１のハッシュ値を取得し、第２の乱数を生成して、認証キーに基づいて第１のハッシュ値及び第２の乱数を暗号化して、第２のチャレンジコードを取得し、第２のチャレンジコードを第１のインタラクション機器に送信することで、第１のインタラクション機器は認証キーに基づいて第２のチャレンジコードを復号して、第１のハッシュ値を取得し、第１のハッシュ値と、第１のインタラクション機器が認証キーに基づいて第１の乱数を暗号化することで得られた第２のハッシュ値とを比較する。第１のハッシュ値と第２のハッシュ値が同じであれば、第２のチャレンジコードを復号することで得られた第２の乱数に対してハッシュ演算を行って、ハッシュ演算によって得られた第２のハッシュ値を返信するようにし、第１のインタラクション機器から返信された第２のハッシュ値を受信して、第２のハッシュ値と、通信アダプタのロカールで認証キーに基づいて第２の乱数に対してハッシュ演算を行うことで得られた第３のハッシュ値とを比較する。第２のハッシュ値と第３のハッシュ値が同じであれば、通信アダプタと第１のインタラクション機器との間の双方向認証を完了する。
【0021】
方式１における認証キーは、通信アダプタの機器シリアル番号に基づいて生成されたキーであってもよく、乱数を結合して第１のインタラクション機器と双方向認証を行う。
【0022】
第１のチャレンジコードは、第１のインタラクション機器が認証キーに基づいて自体によって生成された第１の乱数を暗号化することで得られたチャレンジコードである。第１の乱数は、第１のインタラクション機器によって生成された真の乱数又は疑似乱数であってもよい。
【0023】
第２の乱数は、通信アダプタによって生成された真の乱数又は疑似乱数であってもよい。第１の乱数と第２の乱数は、異なる２つの乱数である。第２のチャレンジコードは、通信アダプタが認証キーを利用して第１のハッシュ値と第２の乱数との組み合わせを暗号化することで得られたチャレンジコードであるか、又は、認証キーを利用して第１のハッシュ値及び第２の乱数をそれぞれ暗号化してから、暗号化した結果を組み合わせて得られたチャレンジコードである。
【0024】
本方法の方案において、第１のインタラクション機器は、第１の乱数を直接送信するのではなく、認証キーを利用して第１の乱数を暗号化することで得られた第１のチャレンジコードを送信し、そして、通信アダプタは、第２の乱数を直接送信するのではなく、認証キーを利用して第１のハッシュ値及び第２の乱数を暗号化することで得られた第２のチャレンジコードを送信し、これにより、情報漏洩を回避しつつ、認証過程における正確性を向上させることができる。
【0025】
なお、通信アダプタが第２の乱数を暗号化する際に使用した認証キーは、通信アダプタが自体の機器シリアル番号に基づいて生成するものである。第１のインタラクション機器が第１の乱数を暗号化する際に使用した認証キーは、第１のインタラクション機器が通信アダプタの機器シリアル番号に基づいて生成するものである。第１のインタラクション機器によって生成された認証キーは、通信アダプタによって生成された認証キーと同じである。当該通信アダプタ及び第１のインタラクション機器は、認証キーを生成する際に、シリアル番号暗号化キーに基づいて通信アダプタの機器シリアル番号を暗号化して、認証キーを取得する。
【0026】
認証キーの取得方法について、通信アダプタが前記第１のインタラクション機器から送信されたシリアル番号取得要求を受信するステップと、前記シリアル番号取得要求によって指定された機器シリアル番号を取得するステップと、取得した機器シリアル番号を前記第１のインタラクション機器にフィードバックすることで、前記第１のインタラクション機器が、フィードバックされた前記機器シリアル番号に基づいて前記第１のインタラクション機器における認証キーを生成するようにするステップと、取得した前記機器シリアル番号に基づいて前記通信アダプタにおける認証キーを生成するステップと、を含むことができ、前記第１のインタラクション機器の認証キーは、前記通信アダプタの認証キーと同じである。
【0027】
上記の第１のインタラクション機器における認証キーは、第１のインタラクション機器に記憶されたシリアル番号暗号化キーに基づいて、フィードバックされた機器シリアル番号を暗号化することで得られる。
【0028】
一実施例において、上記の取得した機器シリアル番号に基づいて通信アダプタにおける認証キーを生成するステップは具体的に、通信アダプタが、通信アダプタに記憶されたシリアル番号暗号化キーを取得するステップと、シリアル番号暗号化キーに基づいて、取得した機器シリアル番号を暗号化して、通信アダプタにおける認証キーを取得するステップと、を含むことができる。
【0029】
上記の双方向認証の過程を直観且つ明らかに理解するために、図３に関連して双方向認証の過程を説明する。図３に示すように、当該双方向認証のステップは、以下のステップを含む。
Ｓ３０２ａ：第１のインタラクション機器は、乱数Ａを生成する；
Ｓ３０２ｂ：第１のインタラクション機器は、認証キーを利用して乱数Ａを暗号化して、チャレンジコードＡを取得する；
Ｓ３０４ａ：通信アダプタは、乱数Ｂを生成する；
Ｓ３０４ｂ：通信アダプタは、乱数Ｂを利用してハッシュ演算を行って、ハッシュ値Ｂを取得する；
Ｓ３０６：第１のインタラクション機器は、チャレンジコードＡを送信する；
Ｓ３０８：通信アダプタは、チャレンジコードＡを受信した後、認証キーを利用してチャレンジコードＡを復号して、乱数Ａを取得する；
Ｓ３０８で使用される認証キーは、通信アダプタがそれ自体の機器シリアル番号を使用して生成するものである。
Ｓ３１０：通信アダプタは、乱数Ａに対してハッシュ演算を行って、ハッシュ値Ａ’を取得する；
Ｓ３１２：通信アダプタは、認証キーを利用してハッシュ値Ａ’及び乱数Ｂを暗号化して、チャレンジコードＢを取得する；
Ｓ３１４：通信アダプタは、チャレンジコードＢを送信する；
Ｓ３１６：第１のインタラクション機器は、チャレンジコードＢを受信した後、認証キーを利用してチャレンジコードＢを復号して、ハッシュ値Ａ’及び乱数Ｂを取得する；
Ｓ３１６で使用される認証キーは、第１のインタラクション機器が通信アダプタの機器シリアル番号を使用して生成するものである。
Ｓ３１８：第１のインタラクション機器は、乱数Ａに対してハッシュ演算を行って、取得したハッシュ値Ａとハッシュ値Ａ’とを比較する；
Ｓ３２０：ハッシュ値Ａとハッシュ値Ａ’が同じであれば、第１のインタラクション機器は、通信アダプタの認証を完了する；
Ｓ３２２：第１のインタラクション機器は乱数Ｂに対してハッシュ演算を行って、ハッシュ値Ｂ’を取得する；
Ｓ３２４：第１のインタラクション機器はハッシュ値Ｂ’を送信する；
Ｓ３２６：通信アダプタは、ハッシュ値Ｂ’とハッシュ値Ｂとを比較する；
Ｓ３２８：ハッシュ値Ｂ’とハッシュ値Ｂが同じであれば、通信アダプタと第１のインタラクション機器との双方向認証を完了する。
Ｓ３０２ａ：第１のインタラクション機器は、乱数Ａを生成する；
Ｓ３０２ｂ：第１のインタラクション機器は、認証キーを利用して乱数Ａを暗号化して、チャレンジコードＡを取得する；
Ｓ３０４ａ：通信アダプタは、乱数Ｂを生成する；
Ｓ３０４ｂ：通信アダプタは、乱数Ｂを利用してハッシュ演算を行って、ハッシュ値Ｂを取得する；
Ｓ３０６：第１のインタラクション機器は、チャレンジコードＡを送信する；
Ｓ３０８：通信アダプタは、チャレンジコードＡを受信した後、認証キーを利用してチャレンジコードＡを復号して、乱数Ａを取得する；
Ｓ３０８で使用される認証キーは、通信アダプタがそれ自体の機器シリアル番号を使用して生成するものである。
Ｓ３１０：通信アダプタは、乱数Ａに対してハッシュ演算を行って、ハッシュ値Ａ’を取得する；
Ｓ３１２：通信アダプタは、認証キーを利用してハッシュ値Ａ’及び乱数Ｂを暗号化して、チャレンジコードＢを取得する；
Ｓ３１４：通信アダプタは、チャレンジコードＢを送信する；
Ｓ３１６：第１のインタラクション機器は、チャレンジコードＢを受信した後、認証キーを利用してチャレンジコードＢを復号して、ハッシュ値Ａ’及び乱数Ｂを取得する；
Ｓ３１６で使用される認証キーは、第１のインタラクション機器が通信アダプタの機器シリアル番号を使用して生成するものである。
Ｓ３１８：第１のインタラクション機器は、乱数Ａに対してハッシュ演算を行って、取得したハッシュ値Ａとハッシュ値Ａ’とを比較する；
Ｓ３２０：ハッシュ値Ａとハッシュ値Ａ’が同じであれば、第１のインタラクション機器は、通信アダプタの認証を完了する；
Ｓ３２２：第１のインタラクション機器は乱数Ｂに対してハッシュ演算を行って、ハッシュ値Ｂ’を取得する；
Ｓ３２４：第１のインタラクション機器はハッシュ値Ｂ’を送信する；
Ｓ３２６：通信アダプタは、ハッシュ値Ｂ’とハッシュ値Ｂとを比較する；
Ｓ３２８：ハッシュ値Ｂ’とハッシュ値Ｂが同じであれば、通信アダプタと第１のインタラクション機器との双方向認証を完了する。
【0030】
方式２：認証キーを利用して第１のインタラクション機器と双方向認証を行う。
【0031】
一実施例において、当該認証キーは、通信アダプタがそれ自体の機器シリアル番号に基づいて生成した第１の認証キー、及び第１のインタラクション機器がそれ自体の機器シリアル番号に基づいて生成した第２の認証キーを含む。通信アダプタが、第１の認証キーを第１のインタラクション機器に送信することで、当該第１のインタラクション機器は、受信した第１の認証キーと、第１のインタラクション機器に記憶された認証キーとを比較したり、認証サーバーに記憶された認証キーとを比較したりし、記憶された認証キーに第１の認証キーと同じ認証キーが存在すると、通信アダプタは、認証に合格し、第１のインタラクション機器は、通信アダプタの認証を完了し、この場合、第１のインタラクション機器は、第２の認証キーを通信アダプタに送信する。通信アダプタは第１のインタラクション機器から送信された第２の認証キーを受信してから、当該第２の認証キーと通信アダプタに記憶された認証キーとを比較したり、認証サーバーに記憶された認証キーとを比較したりし、比較結果が一致すると、第１のインタラクション機器は認証に合格し、通信アダプタは、第１のインタラクション機器の認証を完了し、この場合、双方向認証を完了する。
【0032】
Ｓ２０４：第１のインタラクション機器から送信された、ワークキーに基づいてインタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信する。
【0033】
インタラクションデータは、第１のインタラクション機器と第２のインタラクション機器との間のインタラクションに用いられ、当該インタラクションデータは、顔画像データ、支払コードデータ又は制御データであってもよい。例えば、インタラクションデータが顔画像データである場合、第１のインタラクション機器は、暗号化された顔画像データを第２のインタラクション機器に送信することで、第２のインタラクション機器は、当該顔画像データを認識して、認識結果と顔特徴ベースにおける顔特徴とを比較して、マッチングした顔特徴を検索してから、当該マッチングした顔特徴に関する支払情報を第１のインタラクション機器に返信して表示し、これにより、ユーザーは支払確認を行う。
【0034】
ワークキーは、第１のインタラクション機器が認証キーをマッピングすることで得られたものであり、伝送されたデータを暗号化して復号するために使用される。例えば、第１のインタラクション機器は、認証キーを暗号化してワークキーを取得したり、認証キーに対してハッシュ演算を行って、ワークキーを取得したりする。なお、第１のインタラクション機器が使用した認証キーは、第１のインタラクション機器が通信アダプタの機器シリアル番号に基づいて生成したキー、例えばシリアル番号暗号化キーによって通信アダプタの機器シリアル番号を暗号化することで得られたキーであってもよい。また、第１のインタラクション機器が使用した認証キーは、認証サーバーが通信アダプタの機器シリアル番号に基づいて生成して送信したキーであってもよい。
【0035】
一実施例において、通信アダプタ及び第１のインタラクション機器のいずれにも認証キーが記憶され、当該認証キーは、通信アダプタの機器シリアル番号に基づいて生成され、Ｓ２０４は具体的に、第１のインタラクション機器がそれ自体に記憶された認証キーに基づいてマッピングすることでワークキーを取得して、取得したワークキーによってインタラクションデータを暗号化して、暗号化インタラクションデータを取得した後、通信アダプタが、第１のインタラクション機器から送信された、暗号化された暗号化インタラクションデータを受信するステップを含むことができる。第１のインタラクション機器に記憶された認証キーは、第１のインタラクション機器が通信アダプタの機器シリアル番号に基づいて生成されてもよく、また、第１のインタラクション機器に記憶された認証キーは、認証サーバーが通信アダプタの機器シリアル番号に基づいて生成して送信するものであってもよく、認証キーの生成方式は、シリアル番号暗号化キーを利用して通信アダプタの機器シリアル番号を暗号化して、認証キーを取得することであってもよい。
【0036】
具体的に、第１のインタラクション機器はそれ自体に記憶された認証キーに基づいてマッピングすることでワークキーを取得し、取得したワークキーによってインタラクションデータを暗号化して、暗号化インタラクションデータを取得してから、当該暗号化インタラクションデータを通信アダプタに送信し、それにより、通信アダプタは、第１のインタラクション機器から送信された、インタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信する。
【0037】
Ｓ２０６：通信アダプタにおいて認証キーをマッピングすることで得られたワークキーに基づいて、暗号化インタラクションデータを復号する。
【0038】
一実施例において、通信アダプタ及び第１のインタラクション機器のいずれにも認証キーが記憶され、Ｓ２０６は具体的に、通信アダプタがそれ自体に記憶された認証キーに基づいて、マッピングすることでワークキーを取得し、取得したワークキーに基づいて暗号化インタラクションデータを復号するステップを含むことができる。通信アダプタに記憶された認証キーは、それ自体の機器シリアル番号に基づいて生成されてもよく、また、通信アダプタに記憶された認証キーは、認証サーバーが通信アダプタの機器シリアル番号に基づいて生成して送信するものであってもよい。
【0039】
Ｓ２０８：シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、第２のインタラクション機器の、機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを第２のインタラクション機器に伝送する。
【0040】
当該機器ノードは、通信アダプタと第２のインタラクション機器とが通信を行うための仮想ノードである。当該機器ノードは、通信アダプタが第２のインタラクション機器のハードウェアインターフェースに差し込まれた後、シミュレーションした仮想ノードであり、マンマシンインタラクションキーボードノード及びマンマシンインタラクションコントローラノードを含んでもよい。当該マンマシンインタラクションキーボードノードは、ＵＳＢ－ＨＩＤ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ－Ｈｕｍａｎ Ｉｎｔｅｒｆａｃｅ Ｄｅｖｉｃｅ、ユニバーサルシリアルバスマンマシンインターフェース装置）キーボードノードであってもよい。当該マンマシンインタラクションコントローラノードは、ＵＳＢ－ＨＩＤコントローラノードであってもよい。
【0041】
当該通信プロトコルは、ＵＳＢ－ＨＩＤプロトコルであってもよく、通信アダプタと第２のインタラクション機器とが接続及び通信を行うためのプロトコルである。当該通信プロトコルは、第２のインタラクション機器のオペレーティングシステムにネイティブ適合するものであり、即ち、当該オペレーティングシステムがデフォルトでサポートしたプロトコルであるため、ユーザーは、通信アダプタを第２のインタラクション機器に差し込む時、ドライブをインストールする必要がなく、当該通信アダプタを直接使用することができ、通信アダプタのプラグアンドプレイを実現する。
【0042】
機器ノードにネイティブ適合した通信プロトコルとは、通信アダプタが第２のインタラクション機器の相応的なハードウェアインターフェースに差し込まれた場合、当該通信プロトコルを利用して当該機器ノードを生成することであってもよく、これにより、当該通信プロトコルは、当該機器ノードにネイティブ適合する。
【0043】
一実施例において、当該通信アダプタは、ＨＩＤインターフェースチップを含む。通信アダプタが第２のインタラクション機器に差し込まれた場合、通信アダプタは、当該ＨＩＤインターフェースチップによって機器ノードをシミュレーションすることができる。
【0044】
一実施例において、Ｓ２０８は具体的に、通信アダプタが、復号されたインタラクションデータを、機器ノードにネイティブ適合した通信プロトコルにマッチングするターゲットインタラクションデータに変換するステップと、シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、フォーマット変換されたターゲットインタラクションデータを第２のインタラクション機器に伝送するステップと、を含む。
【0045】
当該復号されたインタラクションデータは、データパケットの形態で存在することができる。具体的に、通信アダプタは、復号されたインタラクションデータを解析して、パケットヘッダ部分及び本文部分を取得して、当該通信プロトコルに基づいて本文部分をパッケージングすることで、当該通信プロトコルにマッチングするターゲットフォーマットのターゲットインタラクションデータを取得し、又は、当該通信プロトコルに基づいて、インタラクションデータに、対応するパケットヘッダを追加することで、当該通信プロトコルにマッチングするターゲットフォーマットのターゲットインタラクションデータを取得する。そして、シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、ターゲットインタラクションデータを第２のインタラクション機器に伝送する。
【0046】
一実施例において、ターゲットインタラクションデータは、制御タイプのデータ又はトランザクションタイプのデータに属してもよく、それに対応して、インタラクションデータも制御タイプのデータ又はトランザクションタイプのデータに属している。Ｓ２０８は具体的に、ターゲットインタラクションデータが制御タイプのデータに属している場合、通信アダプタが、ターゲットインタラクションデータをマンマシンインタラクションコントローラノードに報告することで、第２のインタラクション機器が、マンマシンインタラクションコントローラノードによってターゲットインタラクションデータを取得するステップと、ターゲットインタラクションデータがトランザクションタイプのデータに属している場合、通信アダプタが、ターゲットインタラクションデータをマンマシンインタラクションキーボードノードに報告することで、第２のインタラクション機器が、マンマシンインタラクションキーボードノードによってターゲットインタラクションデータを取得するようにするステップと、を含む。
【0047】
具体的に、通信アダプタは、ターゲットインタラクションデータのパケットヘッダを読み取り、当該パケットヘッダにおけるインターフェース識別子に基づいて、制御タイプのデータに属すると決定した場合、当該制御タイプのデータに基づいて、データ報告対象となるマンマシンインタラクションコントローラノードを選択してから、当該ターゲットインタラクションデータをマンマシンインタラクションコントローラノードに報告し、又は、パケットヘッダにおけるインターフェース識別子に基づいてデータ報告対象となるマンマシンインタラクションコントローラノードを選択してから、当該ターゲットインタラクションデータをマンマシンインタラクションコントローラノードに報告する。当該パケットヘッダにおけるインターフェース識別子に基づいて、トランザクションタイプのデータに属すると決定した場合、当該トランザクションタイプのデータに基づいてデータ報告対象となるマンマシンインタラクションキーボードノードを選択してから、当該ターゲットインタラクションデータをマンマシンインタラクションキーボードノードに報告し、又は、パケットヘッダにおけるインターフェース識別子に基づいてデータ報告対象となるマンマシンインタラクションキーボードノードを選択してから、当該ターゲットインタラクションデータをマンマシンインタラクションキーボードノードに報告する。
【0048】
一実施例において、暗号化インタラクションデータ又は第２のインタラクション機器から受信した制御データが悪意のある攻撃パケットに属する場合、又は、受信したネットワーク側端末からのネットワークデータパケットが悪意のある攻撃パケットに属する場合、セキュリティイベントをトリガーし、セキュリティイベントは通信アダプタを無効にするために使用される。
【0049】
当該セキュリティイベントは、通信アダプタの動作状態を変更するためのイベントである。
【0050】
具体的に、通信アダプタには取り外し防止点がさらに含まれ、通信アダプタにおける取り外し防止点が、第１のインタラクション機器、又は第２のインタラクション機器、或いはネットワーク側端末からの攻撃を検出した場合、伝送されるデータは盗み取られるリスクがあることを示し、この場合、当該取り外し防止点は、セキュリティイベントをトリガーし、当該セキュリティイベントによって、通信アダプタを無効にすることをトリガーする。
【0051】
上記のデータ伝送方法をより直観且つ明らかに理解するために、当該データ伝送方法が顔支払シナリオに適用されることを例として説明し、顔支払シナリオでは、上記の第１のインタラクション機器は、顔をスキャンする顔スキャン機器であり、第２のインタラクション機器は、ＰＯＳ（Ｐｏｉｎｔ ｏｆ Ｓａｌｅｓ、ポイントオブセールス）機であり、通信アダプタは、ブルートゥースアダプタであり、当該ブルートゥースアダプタは、第２のインタラクション機器に差し込まれるか、又は、第２のインタラクション機器に統合され、図４に示すように、当該データ伝送方法は具体的に以下のステップを含む。
Ｓ４０２：顔スキャン機器はユーザーの顔をスキャンして、顔画像データを取得する；
Ｓ４０４：顔スキャン機器はワークキーを利用して顔画像データを暗号化して、暗号化後の顔画像データを取得する；
顔スキャン機器にはＳＥ（Ｓｅｃｕｒｅ Ｅｌｅｍｅｎｔ、セキュアエレメント）チップが含まれ、ＳＥチップはワークキーを利用して顔画像データを暗号化する。
Ｓ４０６：顔スキャン機器は、ブルートゥース透過伝送方式で暗号化後の顔画像データをブルートゥースアダプタに送信する；
Ｓ４０８：ブルートゥースアダプタは、ワークキーを利用して、受信した暗号化後の顔画像データを復号して、顔画像データを取得する；
当該ブルートゥースアダプタにはブルートゥース透過伝送チップ、ＳＥチップ、ＨＩＤインターフェースチップ、ＲＴＣ（Ｒｅａｌ－Ｔｉｍｅ Ｃｌｏｃｋ、リアルタイムクロック）電池及び少なくとも２つの取り外し防止点が含まれる。
ブルートゥースアダプタのＳＥチップは、ワークキーを利用して、受信した暗号化後の顔画像データを復号して、顔画像データを取得する。
Ｓ４１０：ブルートゥースアダプタは、顔画像データをＵＳＢ－ＨＩＤプロトコルに準拠している顔画像データに変換する。
Ｓ４１２：ブルートゥースアダプタは、ＵＳＢ－ＨＩＤプロトコルに準拠している顔画像データを、ＨＩＤキーボードノードを介してＰＯＳ機に伝送する。
Ｓ４１４：ＰＯＳ機は、当該顔画像データを認識して、認識結果にマッチングする支払情報を取得することで、ユーザーが支払確認を行うようにする。
当該支払情報は、ユーザーに関連付けられた支払アカウントを含む。当該支払情報は、ブルートゥースアダプタを介してＰＯＳ機から顔スキャン機器に伝送されることで、ユーザーが支払確認を行うために、顔スキャン機器のディスプレイに当該支払情報を表示させることができる。
Ｓ４０２：顔スキャン機器はユーザーの顔をスキャンして、顔画像データを取得する；
Ｓ４０４：顔スキャン機器はワークキーを利用して顔画像データを暗号化して、暗号化後の顔画像データを取得する；
顔スキャン機器にはＳＥ（Ｓｅｃｕｒｅ Ｅｌｅｍｅｎｔ、セキュアエレメント）チップが含まれ、ＳＥチップはワークキーを利用して顔画像データを暗号化する。
Ｓ４０６：顔スキャン機器は、ブルートゥース透過伝送方式で暗号化後の顔画像データをブルートゥースアダプタに送信する；
Ｓ４０８：ブルートゥースアダプタは、ワークキーを利用して、受信した暗号化後の顔画像データを復号して、顔画像データを取得する；
当該ブルートゥースアダプタにはブルートゥース透過伝送チップ、ＳＥチップ、ＨＩＤインターフェースチップ、ＲＴＣ（Ｒｅａｌ－Ｔｉｍｅ Ｃｌｏｃｋ、リアルタイムクロック）電池及び少なくとも２つの取り外し防止点が含まれる。
ブルートゥースアダプタのＳＥチップは、ワークキーを利用して、受信した暗号化後の顔画像データを復号して、顔画像データを取得する。
Ｓ４１０：ブルートゥースアダプタは、顔画像データをＵＳＢ－ＨＩＤプロトコルに準拠している顔画像データに変換する。
Ｓ４１２：ブルートゥースアダプタは、ＵＳＢ－ＨＩＤプロトコルに準拠している顔画像データを、ＨＩＤキーボードノードを介してＰＯＳ機に伝送する。
Ｓ４１４：ＰＯＳ機は、当該顔画像データを認識して、認識結果にマッチングする支払情報を取得することで、ユーザーが支払確認を行うようにする。
当該支払情報は、ユーザーに関連付けられた支払アカウントを含む。当該支払情報は、ブルートゥースアダプタを介してＰＯＳ機から顔スキャン機器に伝送されることで、ユーザーが支払確認を行うために、顔スキャン機器のディスプレイに当該支払情報を表示させることができる。
【0052】
上記の実施例において、データを伝送する前、まず、通信アダプタと第１のインタラクション機器との間の双方向認証を完了することで、データを伝送する両方の機器が信頼できることを確保し、認証されていない機器へのデータ伝送による情報セキュリティの問題を回避することができる。双方向認証が完了すると、通信アダプタは、第１のインタラクション機器から送信された暗号化された暗号化インタラクションデータの受信を開始し、当該暗号化インタラクションデータは、双方向認証時に用いられる認証キーに基づいてマッピングすることで得られたワークキーによってインタラクションデータを暗号化することで得られ、それにより、インタラクションデータの伝送中の安全性を効果的に確保することができる。また、通信アダプタはそれ自体に記憶された認証キーに基づいてマッピングすることで得られたワークキーによって、暗号化インタラクションデータを復号し、シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、第２のインタラクション機器の、機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを第２のインタラクション機器に伝送することで、第１のインタラクション機器及び第２のインタラクション機器という両方の機器においてデータの暗号化及び復号化を行う過程を回避する。２つの異なる機器におけるソフトウェアを適合させる必要がなく、ソフトウェアの汎用性の向上に有利であり、第１のインタラクション機器と第２のインタラクション機器との間のインタラクション効果の向上に有利である。そして、通信アダプタがシミュレーションした機器ノードは、第２のインタラクション機器によって認識されることができ、使用される通信プロトコルは、第２のインタラクション機器にネイティブ適合するため、通信アダプタは、第２のインタラクション機器に電気的に接続される場合、ドライブをインストールする必要がなく、通信アダプタと第２のインタラクション機器との間の適合を実現することができ、通信アダプタのプラグアンドプレイの効果を実現し、データ伝送の前の準備動作を回避し、データ伝送の全体的な動作効率を向上させるのに有利である。
【0053】
一実施例において、図５に示すように、当該方法はさらに以下のステップを含むことができる。
Ｓ５０２：マンマシンインタラクションコントローラノードによって、第２のインタラクション機器から送信された制御データを受信する。
マンマシンインタラクションコントローラノードは、通信アダプタが第２のインタラクション機器に差し込まれた後、シミュレーションした機器ノードであり、当該マンマシンインタラクションコントローラノードは第２のインタラクション機器によって認識されることができ、制御データは当該ノードに伝送されることができ、それにより、第２のインタラクション機器及び通信アダプタは、伝送された制御データを当該ノードから取得する。
Ｓ５０４：制御データをシリアル制御データに変換する。
Ｓ５０６：通信アダプタにおいて認証キーをマッピングすることで得られたワークキーに基づいて、シリアル制御データを暗号化して、暗号化制御データを取得する。
通信アダプタにおけるＳＥチップは、認証キーをマッピングして、ワークキーを取得してから、ワークキーによってシリアル制御データを暗号化して、取得した暗号化制御データを通信アダプタにおける無線ユニットに伝送することができる。当該無線ユニットはブルートゥース透過伝送チップ又は他の無線チップを含むことができる。
Ｓ５０８：暗号化制御データを第１のインタラクション機器に伝送し、暗号化制御データは、認証キーをマッピングすることで得られたワークキーによって、暗号化制御データを復号して、復号された制御データに基づいて制御操作を実行するように第１のインタラクション機器に指示するために使用される。
Ｓ５０２：マンマシンインタラクションコントローラノードによって、第２のインタラクション機器から送信された制御データを受信する。
マンマシンインタラクションコントローラノードは、通信アダプタが第２のインタラクション機器に差し込まれた後、シミュレーションした機器ノードであり、当該マンマシンインタラクションコントローラノードは第２のインタラクション機器によって認識されることができ、制御データは当該ノードに伝送されることができ、それにより、第２のインタラクション機器及び通信アダプタは、伝送された制御データを当該ノードから取得する。
Ｓ５０４：制御データをシリアル制御データに変換する。
Ｓ５０６：通信アダプタにおいて認証キーをマッピングすることで得られたワークキーに基づいて、シリアル制御データを暗号化して、暗号化制御データを取得する。
通信アダプタにおけるＳＥチップは、認証キーをマッピングして、ワークキーを取得してから、ワークキーによってシリアル制御データを暗号化して、取得した暗号化制御データを通信アダプタにおける無線ユニットに伝送することができる。当該無線ユニットはブルートゥース透過伝送チップ又は他の無線チップを含むことができる。
Ｓ５０８：暗号化制御データを第１のインタラクション機器に伝送し、暗号化制御データは、認証キーをマッピングすることで得られたワークキーによって、暗号化制御データを復号して、復号された制御データに基づいて制御操作を実行するように第１のインタラクション機器に指示するために使用される。
【0054】
通信アダプタは、無線ユニットによって暗号化制御データを第１のインタラクション機器に伝送し、例えば、通信アダプタは、ブルートゥース透過伝送チップによって暗号化制御データをブルートゥース透過伝送方式で第１のインタラクション機器に伝送する。
【0055】
上記の実施例において、ワークキーを利用して第２のインタラクション機器からの制御データを暗号化して、暗号化された暗号化制御データを第１のインタラクション機器に伝送し、そして、第１のインタラクション機器は、認証キーをマッピングすることで得られたワークキーによって暗号化制御データを復号して、当該ワークキーは、認証キーをマッピングすることで得られたワークキーであり、それにより、インタラクションデータの伝送中の安全性を効果的に確保することができる。
【0056】
一実施例において、図６に示すように、データ伝送システムを提供し、当該システムは第１のインタラクション機器６０２、第２のインタラクション機器６０４、及び第１のインタラクション機器に無線接続されるとともに、第２のインタラクション機器に電気的に接続される通信アダプタ６０６を含み、
通信アダプタ６０６は、第１のインタラクション機器６０２を認証し、
第１のインタラクション機器６０２は、通信アダプタ６０６が認証を完了した場合、通信アダプタ６０６を認証し、認証が完了すると、双方向認証時に用いられる認証キーをマッピングすることで得られたワークキーに基づいて、インタラクションデータを暗号化して、暗号化インタラクションデータを取得し、
通信アダプタ６０６はさらに、第１のインタラクション機器６０２から送信された、ワークキーに基づいてインタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信し、
通信アダプタ６０６は、無線ユニットによって、第１のインタラクション機器６０２から送信された暗号化インタラクションデータを受信する。
通信アダプタ６０６はさらに、通信アダプタ６０６において認証キーをマッピングすることで得られたワークキーに基づいて、暗号化インタラクションデータを復号し、
通信アダプタ６０６はＳＥチップによって暗号化インタラクションデータを復号し、具体的に、通信アダプタ６０６におけるＳＥチップは、認証キーをマッピングして、ワークキーを取得した後、ワークキーによって暗号化インタラクションデータを復号する。
第２のインタラクション機器６０４は、通信アダプタ６０６によってシミュレーションされた機器ノードを認識し、
通信アダプタ６０６はさらに、シミュレーションした、第２のインタラクション機器６０４が認識可能な機器ノードによって、第２のインタラクション機器６０４の、機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを第２のインタラクション機器６０４に伝送する。
通信アダプタ６０６は、ＨＩＤインターフェースチップによって仮想の機器ノードをシミュレーションする。ＳＥチップは、復号されたインタラクションデータを、シリアルポートを介してＨＩＤインターフェースチップに伝送し、そして、ＨＩＤインターフェースチップは、当該インタラクションデータを当該通信プロトコルに準拠したターゲットインタラクションデータに変換してから、当該ターゲットインタラクションデータを、機器ノードを介して第２のインタラクション機器６０４に伝送する。
通信アダプタ６０６は、第１のインタラクション機器６０２を認証し、
第１のインタラクション機器６０２は、通信アダプタ６０６が認証を完了した場合、通信アダプタ６０６を認証し、認証が完了すると、双方向認証時に用いられる認証キーをマッピングすることで得られたワークキーに基づいて、インタラクションデータを暗号化して、暗号化インタラクションデータを取得し、
通信アダプタ６０６はさらに、第１のインタラクション機器６０２から送信された、ワークキーに基づいてインタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信し、
通信アダプタ６０６は、無線ユニットによって、第１のインタラクション機器６０２から送信された暗号化インタラクションデータを受信する。
通信アダプタ６０６はさらに、通信アダプタ６０６において認証キーをマッピングすることで得られたワークキーに基づいて、暗号化インタラクションデータを復号し、
通信アダプタ６０６はＳＥチップによって暗号化インタラクションデータを復号し、具体的に、通信アダプタ６０６におけるＳＥチップは、認証キーをマッピングして、ワークキーを取得した後、ワークキーによって暗号化インタラクションデータを復号する。
第２のインタラクション機器６０４は、通信アダプタ６０６によってシミュレーションされた機器ノードを認識し、
通信アダプタ６０６はさらに、シミュレーションした、第２のインタラクション機器６０４が認識可能な機器ノードによって、第２のインタラクション機器６０４の、機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを第２のインタラクション機器６０４に伝送する。
通信アダプタ６０６は、ＨＩＤインターフェースチップによって仮想の機器ノードをシミュレーションする。ＳＥチップは、復号されたインタラクションデータを、シリアルポートを介してＨＩＤインターフェースチップに伝送し、そして、ＨＩＤインターフェースチップは、当該インタラクションデータを当該通信プロトコルに準拠したターゲットインタラクションデータに変換してから、当該ターゲットインタラクションデータを、機器ノードを介して第２のインタラクション機器６０４に伝送する。
【0057】
一実施例において、通信アダプタ６０６はさらに、第１のインタラクション機器６０２から送信された第１のチャレンジコードを受信し、認証キーに基づいて第１のチャレンジコードを復号して、第１のインタラクション機器６０２によって生成された乱数である第１の乱数を取得し、第２の乱数を生成して、第１の乱数に対してハッシュ演算を行って、第１のハッシュ値を取得し、認証キーに基づいて第１のハッシュ値及び第２の乱数を暗号化して、第２のチャレンジコードを取得し、第２のチャレンジコードを第１のインタラクション機器６０２に送信し、
第１のインタラクション機器６０２はさらに、認証キーに基づいて、受信した第２のチャレンジコードを復号して第１のハッシュ値を取得し、第１のハッシュ値と、第１のインタラクション機器６０２が認証キーに基づいて第１の乱数を暗号化することで得られた第２のハッシュ値とを比較し、第１のハッシュ値と第２のハッシュ値が同じであれば、第２のチャレンジコードを復号することで得られた第２の乱数に対してハッシュ演算を行って、ハッシュ演算によって得られた第２のハッシュ値を返信し、
通信アダプタ６０６はさらに、第１のインタラクション機器６０２から返信された第２のハッシュ値を受信して、第２のハッシュ値と、通信アダプタ６０６のロカールで認証キーに基づいて第２の乱数に対してハッシュ演算を行うことで得られた第３のハッシュ値とを比較し、第２のハッシュ値と第３のハッシュ値が同じであれば、通信アダプタ６０６と第１のインタラクション機器６０２との間の双方向認証を完了する。
上述した暗号化及び復号化の操作、及び後続の暗号化及び復号化の操作はいずれも、第１のインタラクション機器６０２のＳＥチップ又は通信アダプタ６０６のＳＥチップによって実行されてもよい。例えば、通信アダプタ６０６のＳＥチップは認証キーに基づいて第１のチャレンジコードを復号して、第１の乱数を取得する。
第１のインタラクション機器６０２はさらに、認証キーに基づいて、受信した第２のチャレンジコードを復号して第１のハッシュ値を取得し、第１のハッシュ値と、第１のインタラクション機器６０２が認証キーに基づいて第１の乱数を暗号化することで得られた第２のハッシュ値とを比較し、第１のハッシュ値と第２のハッシュ値が同じであれば、第２のチャレンジコードを復号することで得られた第２の乱数に対してハッシュ演算を行って、ハッシュ演算によって得られた第２のハッシュ値を返信し、
通信アダプタ６０６はさらに、第１のインタラクション機器６０２から返信された第２のハッシュ値を受信して、第２のハッシュ値と、通信アダプタ６０６のロカールで認証キーに基づいて第２の乱数に対してハッシュ演算を行うことで得られた第３のハッシュ値とを比較し、第２のハッシュ値と第３のハッシュ値が同じであれば、通信アダプタ６０６と第１のインタラクション機器６０２との間の双方向認証を完了する。
上述した暗号化及び復号化の操作、及び後続の暗号化及び復号化の操作はいずれも、第１のインタラクション機器６０２のＳＥチップ又は通信アダプタ６０６のＳＥチップによって実行されてもよい。例えば、通信アダプタ６０６のＳＥチップは認証キーに基づいて第１のチャレンジコードを復号して、第１の乱数を取得する。
【0058】
一実施例において、通信アダプタ６０６はさらに、第１のインタラクション機器６０２から送信されたシリアル番号取得要求を受信し、シリアル番号取得要求によって指定された機器シリアル番号を取得し、取得した機器シリアル番号を第１のインタラクション機器６０２にフィードバックし、
第１のインタラクション機器６０２はさらに、フィードバックされた機器シリアル番号に基づいて第１のインタラクション機器６０２の認証キーを生成し、
通信アダプタ６０６はさらに、取得した機器シリアル番号に基づいて通信アダプタ６０６の認証キーを生成し、第１のインタラクション機器６０２の認証キーは、通信アダプタ６０６の認証キーと同じである。
第１のインタラクション機器６０２はさらに、フィードバックされた機器シリアル番号に基づいて第１のインタラクション機器６０２の認証キーを生成し、
通信アダプタ６０６はさらに、取得した機器シリアル番号に基づいて通信アダプタ６０６の認証キーを生成し、第１のインタラクション機器６０２の認証キーは、通信アダプタ６０６の認証キーと同じである。
【0059】
一実施例において、第１のインタラクション機器６０２の認証キーは、第１のインタラクション機器６０２に記憶されたシリアル番号暗号化キーに基づいて、フィードバックされた機器シリアル番号を暗号化することで得られ、
通信アダプタ６０６はさらに、通信アダプタ６０６に記憶されたシリアル番号暗号化キーを取得し、シリアル番号暗号化キーに基づいて、取得した機器シリアル番号を暗号化して、通信アダプタ６０６の認証キーを取得する。
通信アダプタ６０６はさらに、通信アダプタ６０６に記憶されたシリアル番号暗号化キーを取得し、シリアル番号暗号化キーに基づいて、取得した機器シリアル番号を暗号化して、通信アダプタ６０６の認証キーを取得する。
【0060】
一実施例において、通信アダプタ６０６及び第１のインタラクション機器６０２のいずれにも認証キーが記憶され、認証キーは、通信アダプタ６０６の機器シリアル番号に基づいて生成され、
通信アダプタ６０６はさらに、第１のインタラクション機器６０２がそれ自体に記憶された認証キーに基づいてマッピングすることでワークキーを取得し、取得したワークキーによってインタラクションデータを暗号化して、暗号化インタラクションデータを取得した後、第１のインタラクション機器６０２から送信された、前記インタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信し、通信アダプタ６０６に記憶された認証キーに基づいてマッピングすることでワークキーを取得し、取得したワークキーに基づいて暗号化インタラクションデータを復号する。
通信アダプタ６０６はさらに、第１のインタラクション機器６０２がそれ自体に記憶された認証キーに基づいてマッピングすることでワークキーを取得し、取得したワークキーによってインタラクションデータを暗号化して、暗号化インタラクションデータを取得した後、第１のインタラクション機器６０２から送信された、前記インタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信し、通信アダプタ６０６に記憶された認証キーに基づいてマッピングすることでワークキーを取得し、取得したワークキーに基づいて暗号化インタラクションデータを復号する。
【0061】
一実施例において、通信アダプタ６０６はさらに、復号されたインタラクションデータを、機器ノードにネイティブ適合した通信プロトコルにマッチングするターゲットインタラクションデータに変換し、シミュレーションした、第２のインタラクション機器６０４が認識可能な機器ノードによって、フォーマット変換後のターゲットインタラクションデータを第２のインタラクション機器６０４に伝送する。
【0062】
一実施例において、機器ノードは、マンマシンインタラクションキーボードノード及びマンマシンインタラクションコントローラノードを含み、通信アダプタ６０６はさらに、ターゲットインタラクションデータが制御タイプのデータに属する場合、ターゲットインタラクションデータをマンマシンインタラクションコントローラノードに報告することで、第２のインタラクション機器６０４は、マンマシンインタラクションコントローラノードによってターゲットインタラクションデータを取得するようにし、ターゲットインタラクションデータがトランザクションタイプのデータに属する場合、ターゲットインタラクションデータをマンマシンインタラクションキーボードノードに報告し、
第２のインタラクション機器６０４は、マンマシンインタラクションキーボードノードによってターゲットインタラクションデータを取得する。
第２のインタラクション機器６０４は、マンマシンインタラクションキーボードノードによってターゲットインタラクションデータを取得する。
【0063】
一実施例において、通信アダプタ６０６はさらに、暗号化インタラクションデータ又は第２のインタラクション機器６０４から受信した制御データが悪意のある攻撃パケットに属する場合、又は受信したネットワーク側端末からのネットワークデータパケットが悪意のある攻撃パケットに属する場合、セキュリティイベントをトリガーし、セキュリティイベントは、通信アダプタ６０６を無効にするために使用される。
通信アダプタ６０６における取り外し防止点は、悪意のある攻撃を受けたと決定した場合、セキュリティイベントをトリガーして、通信アダプタ６０６を無効にする。
通信アダプタ６０６における取り外し防止点は、悪意のある攻撃を受けたと決定した場合、セキュリティイベントをトリガーして、通信アダプタ６０６を無効にする。
【0064】
上記の実施例において、データを伝送する前、通信アダプタは、まず、通信アダプタと第１のインタラクション機器との間の双方向認証を完了することで、データを伝送する両方の機器が信頼できることを確保し、認証されていない機器へのデータ伝送による情報セキュリティの問題を回避することができる。双方向認証が完了すると、通信アダプタは、第１のインタラクション機器から送信された暗号化された暗号化インタラクションデータの受信を開始し、当該暗号化インタラクションデータは、双方向認証時に用いられる認証キーに基づいてマッピングすることで得られたワークキーによって、インタラクションデータを暗号化することで得られ、それにより、インタラクションデータの伝送中の安全性を効果的に確保することができる。また、通信アダプタはそれ自体に記憶された認証キーに基づいてマッピングすることで得られたワークキーによって、暗号化インタラクションデータを復号し、シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、第２のインタラクション機器の、機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを第２のインタラクション機器に伝送し、第１のインタラクション機器及び第２のインタラクション機器という両方の機器においてデータの暗号化及び復号化を行う過程を回避する。それにより、２つの異なる機器におけるソフトウェアを適合させる必要がなく、ソフトウェアの汎用性の向上に有利であり、第１のインタラクション機器と第２のインタラクション機器との間のインタラクション効果の向上に有利である。そして、通信アダプタによってシミュレーションされた機器ノードは、第２のインタラクション機器によって認識されることができ、使用される通信プロトコルは、第２のインタラクション機器にネイティブ適合するため、通信アダプタは、第２のインタラクション機器に電気的に接続される場合、ドライブをインストールする必要がなく、通信アダプタと第２のインタラクション機器との間の適合を実現することができ、通信アダプタのプラグアンドプレイの効果を実現し、データ伝送の前の準備動作を回避し、データ伝送の全体的な動作効率を向上させるのに有利である。
【0065】
一実施例において、機器ノードは、マンマシンインタラクションコントローラノードを含み、
通信アダプタ６０６はさらに、マンマシンインタラクションコントローラノードによって、第２のインタラクション機器６０４から送信された制御データを受信し、制御データをシリアル制御データに変換し、通信アダプタ６０６において認証キーをマッピングすることで得られたワークキーに基づいて、シリアル制御データを暗号化して、暗号化制御データを取得し、暗号化制御データを第１のインタラクション機器６０２に伝送し、
第１のインタラクション機器６０２はさらに、認証キーをマッピングすることで得られたワークキーによって、暗号化制御データを復号して、復号された制御データに基づいて制御操作を実行する。
通信アダプタ６０６はさらに、マンマシンインタラクションコントローラノードによって、第２のインタラクション機器６０４から送信された制御データを受信し、制御データをシリアル制御データに変換し、通信アダプタ６０６において認証キーをマッピングすることで得られたワークキーに基づいて、シリアル制御データを暗号化して、暗号化制御データを取得し、暗号化制御データを第１のインタラクション機器６０２に伝送し、
第１のインタラクション機器６０２はさらに、認証キーをマッピングすることで得られたワークキーによって、暗号化制御データを復号して、復号された制御データに基づいて制御操作を実行する。
【0066】
上記の実施例において、ワークキーによって第２のインタラクション機器からの制御データを暗号化して、暗号化された暗号化制御データを第１のインタラクション機器に伝送し、第１のインタラクション機器は、認証キーをマッピングすることで得られたワークキーを利用して、暗号化制御データを復号する。当該ワークキーは、認証キーをマッピングすることで得られたワークキーであり、インタラクションデータの伝送中の安全性を効果的に確保することができる。
【0067】
データ伝送システムが顔支払シナリオに適用される場合、図７に示すように、当該データ伝送システムは、顔スキャン機器、ブルートゥースアダプタ及びＰＯＳ機を含む。
Ａ）顔スキャン機器：ＳＥチップを含み、当該ＳＥチップは、キーを管理し、ブルートゥース透過伝送されたデータに対して暗号化及び復号化を行い、また、当該顔スキャン機器は、ブルートゥース機能をさらに備え、ブルートゥース４．０及びそれ以上のバージョンをサポートすることができる；
Ｂ）ブルートゥースアダプタ：ブルートゥース透過伝送チップ、ＳＥチップ、ＨＩＤインターフェースチップ及び取り外し防止点などを含む；
当該ＨＩＤインターフェースチップは、シリアルからＵＳＢ ＨＩＤインターフェースへの通信チップである。
Ｃ）ＰＯＳ機：店舗側のＰＯＳレジホストである。
Ａ）顔スキャン機器：ＳＥチップを含み、当該ＳＥチップは、キーを管理し、ブルートゥース透過伝送されたデータに対して暗号化及び復号化を行い、また、当該顔スキャン機器は、ブルートゥース機能をさらに備え、ブルートゥース４．０及びそれ以上のバージョンをサポートすることができる；
Ｂ）ブルートゥースアダプタ：ブルートゥース透過伝送チップ、ＳＥチップ、ＨＩＤインターフェースチップ及び取り外し防止点などを含む；
当該ＨＩＤインターフェースチップは、シリアルからＵＳＢ ＨＩＤインターフェースへの通信チップである。
Ｃ）ＰＯＳ機：店舗側のＰＯＳレジホストである。
【0068】
次に、ブルートゥースアダプタに含まれるデバイスを具体的に説明する。
１）ブルートゥース透過伝送チップ
当該ブルートゥース透過伝送チップは、データ双方向伝送を行い、具体的に以下の通りである。
ａ、ＰＯＳ機から伝送された、ＳＥチップによって暗号化されたシリアルデータをブルートゥース透過伝送チップによって顔スキャン機器に伝送する；
ｂ、ブルートゥース透過伝送チップによって顔スキャン機器から伝送された、暗号化されたデータをＳＥ安全チップによって復号して、復号されたデータをＰＯＳ機に伝送する。
２）ＨＩＤインターフェースチップ
当該ＨＩＤインターフェースチップは、ＰＯＳ機に差し込まれた後、ＰＯＳ機で２つのＨＩＤ機器ノードをシミュレーションし、当該機器ノードは、ＨＩＤキーボードノード及びＨＩＤコントローラノードを含む。当該ＨＩＤインターフェースチップは、ＨＩＤインターフェースチップの伝送フォーマットに準拠するデータを、ＵＳＢ ＨＩＤプロトコル規格に準拠するデータに変換してから、変換されたデータを、シミュレーションした機器ノードを介してＰＯＳ機に伝送する。
Ｗｉｎｄｏｗｓ（登録商標）、Ａｎｄｒｏｉｄ（登録商標）及びＬｉｎｕｘ（登録商標）などのシステムはいずれもＵＳＢ ＨＩＤプロトコルをデフォルトでサポートするため、ＰＯＳ機側のドライブ不要な更新を実現し、さらにプラグアンドプレイを実現する。
３）ＳＥチップ
当該ＳＥチップの安全領域にはブルートゥースアダプタのキー、例えば認証キー及びワークキーが記憶され、当該ＳＥチップによって以下の機能を実行することができ、
ａ、顔スキャン機器と双方向認証を行う；
ｂ、ブルートゥース透過伝送されたデータを暗号化する。
４）取り外し防止点
ＳＥチップによってデータを復号した後、復号されたデータはシリアルポートによってＨＩＤインターフェースチップに伝送され、ＰＣＢは直接暴露されると、データは盗み取られるリスクがあるため、ブルートゥースアダプタには取り外し防止点が配置され、外部攻撃がある場合、取り外し防止点はセキュリティイベントをトリガーして、ブルートゥースアダプタ装置を無効にすることができる。
１）ブルートゥース透過伝送チップ
当該ブルートゥース透過伝送チップは、データ双方向伝送を行い、具体的に以下の通りである。
ａ、ＰＯＳ機から伝送された、ＳＥチップによって暗号化されたシリアルデータをブルートゥース透過伝送チップによって顔スキャン機器に伝送する；
ｂ、ブルートゥース透過伝送チップによって顔スキャン機器から伝送された、暗号化されたデータをＳＥ安全チップによって復号して、復号されたデータをＰＯＳ機に伝送する。
２）ＨＩＤインターフェースチップ
当該ＨＩＤインターフェースチップは、ＰＯＳ機に差し込まれた後、ＰＯＳ機で２つのＨＩＤ機器ノードをシミュレーションし、当該機器ノードは、ＨＩＤキーボードノード及びＨＩＤコントローラノードを含む。当該ＨＩＤインターフェースチップは、ＨＩＤインターフェースチップの伝送フォーマットに準拠するデータを、ＵＳＢ ＨＩＤプロトコル規格に準拠するデータに変換してから、変換されたデータを、シミュレーションした機器ノードを介してＰＯＳ機に伝送する。
Ｗｉｎｄｏｗｓ（登録商標）、Ａｎｄｒｏｉｄ（登録商標）及びＬｉｎｕｘ（登録商標）などのシステムはいずれもＵＳＢ ＨＩＤプロトコルをデフォルトでサポートするため、ＰＯＳ機側のドライブ不要な更新を実現し、さらにプラグアンドプレイを実現する。
３）ＳＥチップ
当該ＳＥチップの安全領域にはブルートゥースアダプタのキー、例えば認証キー及びワークキーが記憶され、当該ＳＥチップによって以下の機能を実行することができ、
ａ、顔スキャン機器と双方向認証を行う；
ｂ、ブルートゥース透過伝送されたデータを暗号化する。
４）取り外し防止点
ＳＥチップによってデータを復号した後、復号されたデータはシリアルポートによってＨＩＤインターフェースチップに伝送され、ＰＣＢは直接暴露されると、データは盗み取られるリスクがあるため、ブルートゥースアダプタには取り外し防止点が配置され、外部攻撃がある場合、取り外し防止点はセキュリティイベントをトリガーして、ブルートゥースアダプタ装置を無効にすることができる。
【0069】
上記のシステムにより、以下の方法のステップ、即ち、認証キーの生成、ブルートゥースアダプタと顔スキャン機器との双方向認証、及びデータの暗号化及び伝送を実行することができる。
（一）認証キーの生成
認証キーの生成のフローは、図８ａ及び図８ｂに示され、そのステップは具体的に以下を含むことができる。
１）ブルートゥースアダプタの機器シリアル番号を取得する；
２）マスターキーＫＥＹ＿Ｍａｉｎを利用して機器シリアル番号を暗号化し、暗号化の結果を認証キーとし、暗号化過程は以下の通りであり、
ＫＥＹ＿Ａｕｔｈ＝Ｅｎｃｒｙｐｔ（ＫＥＹ＿Ｍａｉｎ，ＳＮ）；
当該認証キーは、データ伝送の過程では、当該認証キーに基づいて静的又は動的に変化するワークキーを生成し、当該ワークキーを利用して、伝送されたデータを暗号化して復号する。
（二）顔スキャン機器とブルートゥースアダプタとの双方向認証
双方向認証のフローは、図８ｂに示され、そのステップは具体的に以下を含むことができる。
１）顔スキャン機器は、機器シリアル番号を取得するようにブルートゥースアダプタに要求する；
２）顔スキャン機器は、ブルートゥースアダプタの機器シリアル番号に基づいて認証キーＫＥＹ＿Ａｕｔｈを生成する；
３）顔スキャン機器は、ロカールで真の乱数ＴＲＮＧ＿Ａを生成して、当該ＴＲＮＧ＿Ａに対してＨａｓｈ演算を行って、対応するハッシュ値ＨＡＳＨ＿Ａ＝Ｈａｓｈ(ＴＲＮＧ＿Ａ)を生成する；
４）顔スキャン機器は、ロカールで認証キーを利用して真の乱数ＴＲＮＧ＿Ａを暗号化して、チャレンジコードＣＯＤＥ＿Ａを生成する；
ＣＯＤＥ＿Ａ＝Ｅｎｃｒｙｐｔ（ＫＥＹ＿Ａｕｔｈ，ＴＲＮＧ＿Ａ）；
５）顔スキャン機器は、ブルートゥース透過伝送の方式でチャレンジコードＣＯＤＥ＿Ａをブルートゥースアダプタに送信する；
６）ブルートゥースアダプタは、認証キーを利用してＣＯＤＥ＿Ａを復号して、復号された真の乱数ＴＲＮＧ＿Ａに対してｈａｓｈ演算を行って、ＨＡＳＨ＿Ａ１を取得する；
７）ブルートゥースアダプタは、ロカールで真の乱数ＴＲＮＧ＿Ｂを生成する；
８）ブルートゥースアダプタは、認証キーを利用してＨＡＳＨ＿Ａ１及びＴＲＮＧ＿Ｂを暗号化して、チャレンジコードＣＯＤＥ＿Ｂを取得する；
ＣＯＤＥ＿Ｂ＝Ｅｎｃｒｙｐｔ（ＫＥＹ＿Ａｕｔｈ，ＨＡＳＨ＿Ａ１，ＴＲＮＧ＿Ｂ）；
９）ブルートゥースアダプタは、チャレンジコードＣＯＤＥ＿Ｂをブルートゥース透過伝送の方式で顔スキャン機器に送信する；
１０）顔スキャン機器は、認証キーを利用してＣＯＤＥ＿Ｂを復号して、ＨＡＳＨ＿Ａ１及びＴＲＮＧ＿Ｂを取得する；
１１）顔スキャン機器は、それ自体によって生成されたＨＡＳＨ＿Ａとブルートゥースアダプタによって生成されたＨＡＳＨ＿Ａ１とを比較し、比較結果が、ＨＡＳＨ＿ＡがＨＡＳＨ＿Ａ１にマッチングすることを示す場合、ブルートゥースアダプタは、顔スキャン機器の認証に合格し、さもなければ、認証が失敗し、フローが終了する；
１２）顔スキャン機器は、ブルートゥースアダプタの真の乱数ＴＲＮＧ＿Ｂに対してＨａｓｈ演算を行って、ＨＡＳＨ＿Ｂ１を取得する；
１３）顔スキャン機器は、認証キーを利用してＨＡＳＨ＿Ｂ１を暗号化して、ブルートゥース透過伝送の方式でブルートゥースアダプタに伝送する；
１４）ブルートゥースアダプタは、認証キーを利用して、暗号化されたＨＡＳＨ＿Ｂ１を復号して、ＨＡＳＨ＿Ｂ１を取得する；
１５）ブルートゥースアダプタは、それ自体によって生成されたＨＡＳＨ＿Ｂと、顔スキャン機器によって生成されたＨＡＳＨ＿Ｂ１とを比較し、比較結果が、ＨＡＳＨ＿ＢがＨＡＳＨ＿Ｂ１にマッチングすることを示す場合、顔スキャン機器は、ブルートゥースアダプタの認証に合格し、さもなければ、認証が失敗し、フローが終了する。
（三）顔スキャン機器とブルートゥースアダプタは、双方向認証を完了した後、ブルートゥース規格プロトコルに従ってペアリングを完了して、データ通信リンクを確立する。
（四）データの暗号化伝送
１）顔スキャン機器とブルートゥースアダプタとのブルートゥース伝送路を確立した後、認証キーに基づいてワークパスワードを生成する；
２）双方向データ伝送を行う時、ＳＥチップは、ワークキーを利用してデータに対して暗号化・復号化演算を行って、ブルートゥース透過伝送されたデータに対する暗号化・復号化を実現することができる；
異なるタイプやサービスのデータは、伝送過程が類似しているが、具体的には、以下のような差もある。
（１）支払コードデータの伝送
Ａ）顔スキャン機器は、支払コードを生成する；
Ｂ）顔スキャン機器のＳＥチップは、認証キーを利用して支払コードデータを暗号化する；
Ｃ）ブルートゥース透過伝送の方式で、暗号化された支払コードデータをブルートゥースアダプタにおけるブルートゥース透過伝送チップに伝送する；
Ｄ）ブルートゥースアダプタにおけるブルートゥース透過伝送チップは、暗号化された支払コードデータを受信した後、シリアルポートによって、当該暗号化された支払コードデータをブルートゥースアダプタのＳＥチップに伝送する；
Ｅ）当該ＳＥチップは、認証キーを利用して当該支払コードデータを復号する；
Ｆ）当該ＳＥチップは、復号された支払コードデータを、シリアルポートによってＨＩＤインターフェースチップに伝送する；
Ｇ）ＨＩＤインターフェースチップは、受信した支払コードデータをＨＩＤプロトコルに準拠した支払コードデータに変換してから、ＨＩＤキーボードノードに報告する；
Ｈ）ＰＯＳ機は、ＨＩＤキーボードノードによって支払コードデータを取得してから、アプリケーション層によって当該支払コードデータを呼び出す。
（２）制御データの伝送
制御データは、データ伝送システムにおいて双方向通信を行うことができる。
顔スキャン機器による制御データ伝送のフローは、支払コードデータ伝送のフローに類似し、主な相違点は、ＰＯＳ機に対応する機器ノードが異なっていることにあり、制御データは、ＨＩＤコントローラノードに伝送されることに対して、支払コードデータは、ＨＩＤキーボードノードに伝送される。次に、ＰＯＳ機が制御データを顔スキャン機器に伝送するフローを主に紹介する。
Ａ）ＰＯＳ機におけるアプリケーション層ＥＲＰ（Ｅｎｔｅｒｐｒｉｓｅ Ｒｅｓｏｕｒｃｅ Ｐｌａｎｎｉｎｇ、企業資源計画）システムは、制御データをＨＩＤ コントローラノードに送信する；
Ｂ）ドライブ層は、コントローラノードが受信した制御データを、ＵＳＢを介して、対応するハードウェア装置ＣＨ９３２９に伝送する；
Ｃ）ＣＨ９３２９は、ＵＳＢインターフェースが受信した制御データをシリアルタイプの制御データに変換して、ドングル（ｄｏｎｇｌｅ）上のＳＥ安全チップに送信する；
Ｄ）安全チップは、認証されたキーによって制御データを暗号化して、暗号化された制御データを、シリアルポートを介してブルートゥース透過伝送チップに送信する；
Ｅ）ブルートゥース透過伝送チップＣＨ９１４１は、受信した暗号文をブルートゥース透過で顔スキャン機器に伝送する；
Ｆ）顔スキャン機器は、ブルートゥースから受信した制御データを顔スキャン機器内部のＳＥチップに送信する；
Ｇ）ＳＥチップは、認証されたキーによって制御データを復号する；
Ｈ）アプリケーション層は、復号された制御データを呼び出す。
上記の実施例の解決策を実施することにより、以下の有益な効果を得ることができる。
まず、無線伝送方式を使用することは、低コスト、ドライブ不要、及び双方向通信などの利点を備える；
次に、ブルートゥースで伝送されたデータ自体に対して暗号化・復号化を行って、データ伝送の安全性を向上させる。
（一）認証キーの生成
認証キーの生成のフローは、図８ａ及び図８ｂに示され、そのステップは具体的に以下を含むことができる。
１）ブルートゥースアダプタの機器シリアル番号を取得する；
２）マスターキーＫＥＹ＿Ｍａｉｎを利用して機器シリアル番号を暗号化し、暗号化の結果を認証キーとし、暗号化過程は以下の通りであり、
ＫＥＹ＿Ａｕｔｈ＝Ｅｎｃｒｙｐｔ（ＫＥＹ＿Ｍａｉｎ，ＳＮ）；
当該認証キーは、データ伝送の過程では、当該認証キーに基づいて静的又は動的に変化するワークキーを生成し、当該ワークキーを利用して、伝送されたデータを暗号化して復号する。
（二）顔スキャン機器とブルートゥースアダプタとの双方向認証
双方向認証のフローは、図８ｂに示され、そのステップは具体的に以下を含むことができる。
１）顔スキャン機器は、機器シリアル番号を取得するようにブルートゥースアダプタに要求する；
２）顔スキャン機器は、ブルートゥースアダプタの機器シリアル番号に基づいて認証キーＫＥＹ＿Ａｕｔｈを生成する；
３）顔スキャン機器は、ロカールで真の乱数ＴＲＮＧ＿Ａを生成して、当該ＴＲＮＧ＿Ａに対してＨａｓｈ演算を行って、対応するハッシュ値ＨＡＳＨ＿Ａ＝Ｈａｓｈ(ＴＲＮＧ＿Ａ)を生成する；
４）顔スキャン機器は、ロカールで認証キーを利用して真の乱数ＴＲＮＧ＿Ａを暗号化して、チャレンジコードＣＯＤＥ＿Ａを生成する；
ＣＯＤＥ＿Ａ＝Ｅｎｃｒｙｐｔ（ＫＥＹ＿Ａｕｔｈ，ＴＲＮＧ＿Ａ）；
５）顔スキャン機器は、ブルートゥース透過伝送の方式でチャレンジコードＣＯＤＥ＿Ａをブルートゥースアダプタに送信する；
６）ブルートゥースアダプタは、認証キーを利用してＣＯＤＥ＿Ａを復号して、復号された真の乱数ＴＲＮＧ＿Ａに対してｈａｓｈ演算を行って、ＨＡＳＨ＿Ａ１を取得する；
７）ブルートゥースアダプタは、ロカールで真の乱数ＴＲＮＧ＿Ｂを生成する；
８）ブルートゥースアダプタは、認証キーを利用してＨＡＳＨ＿Ａ１及びＴＲＮＧ＿Ｂを暗号化して、チャレンジコードＣＯＤＥ＿Ｂを取得する；
ＣＯＤＥ＿Ｂ＝Ｅｎｃｒｙｐｔ（ＫＥＹ＿Ａｕｔｈ，ＨＡＳＨ＿Ａ１，ＴＲＮＧ＿Ｂ）；
９）ブルートゥースアダプタは、チャレンジコードＣＯＤＥ＿Ｂをブルートゥース透過伝送の方式で顔スキャン機器に送信する；
１０）顔スキャン機器は、認証キーを利用してＣＯＤＥ＿Ｂを復号して、ＨＡＳＨ＿Ａ１及びＴＲＮＧ＿Ｂを取得する；
１１）顔スキャン機器は、それ自体によって生成されたＨＡＳＨ＿Ａとブルートゥースアダプタによって生成されたＨＡＳＨ＿Ａ１とを比較し、比較結果が、ＨＡＳＨ＿ＡがＨＡＳＨ＿Ａ１にマッチングすることを示す場合、ブルートゥースアダプタは、顔スキャン機器の認証に合格し、さもなければ、認証が失敗し、フローが終了する；
１２）顔スキャン機器は、ブルートゥースアダプタの真の乱数ＴＲＮＧ＿Ｂに対してＨａｓｈ演算を行って、ＨＡＳＨ＿Ｂ１を取得する；
１３）顔スキャン機器は、認証キーを利用してＨＡＳＨ＿Ｂ１を暗号化して、ブルートゥース透過伝送の方式でブルートゥースアダプタに伝送する；
１４）ブルートゥースアダプタは、認証キーを利用して、暗号化されたＨＡＳＨ＿Ｂ１を復号して、ＨＡＳＨ＿Ｂ１を取得する；
１５）ブルートゥースアダプタは、それ自体によって生成されたＨＡＳＨ＿Ｂと、顔スキャン機器によって生成されたＨＡＳＨ＿Ｂ１とを比較し、比較結果が、ＨＡＳＨ＿ＢがＨＡＳＨ＿Ｂ１にマッチングすることを示す場合、顔スキャン機器は、ブルートゥースアダプタの認証に合格し、さもなければ、認証が失敗し、フローが終了する。
（三）顔スキャン機器とブルートゥースアダプタは、双方向認証を完了した後、ブルートゥース規格プロトコルに従ってペアリングを完了して、データ通信リンクを確立する。
（四）データの暗号化伝送
１）顔スキャン機器とブルートゥースアダプタとのブルートゥース伝送路を確立した後、認証キーに基づいてワークパスワードを生成する；
２）双方向データ伝送を行う時、ＳＥチップは、ワークキーを利用してデータに対して暗号化・復号化演算を行って、ブルートゥース透過伝送されたデータに対する暗号化・復号化を実現することができる；
異なるタイプやサービスのデータは、伝送過程が類似しているが、具体的には、以下のような差もある。
（１）支払コードデータの伝送
Ａ）顔スキャン機器は、支払コードを生成する；
Ｂ）顔スキャン機器のＳＥチップは、認証キーを利用して支払コードデータを暗号化する；
Ｃ）ブルートゥース透過伝送の方式で、暗号化された支払コードデータをブルートゥースアダプタにおけるブルートゥース透過伝送チップに伝送する；
Ｄ）ブルートゥースアダプタにおけるブルートゥース透過伝送チップは、暗号化された支払コードデータを受信した後、シリアルポートによって、当該暗号化された支払コードデータをブルートゥースアダプタのＳＥチップに伝送する；
Ｅ）当該ＳＥチップは、認証キーを利用して当該支払コードデータを復号する；
Ｆ）当該ＳＥチップは、復号された支払コードデータを、シリアルポートによってＨＩＤインターフェースチップに伝送する；
Ｇ）ＨＩＤインターフェースチップは、受信した支払コードデータをＨＩＤプロトコルに準拠した支払コードデータに変換してから、ＨＩＤキーボードノードに報告する；
Ｈ）ＰＯＳ機は、ＨＩＤキーボードノードによって支払コードデータを取得してから、アプリケーション層によって当該支払コードデータを呼び出す。
（２）制御データの伝送
制御データは、データ伝送システムにおいて双方向通信を行うことができる。
顔スキャン機器による制御データ伝送のフローは、支払コードデータ伝送のフローに類似し、主な相違点は、ＰＯＳ機に対応する機器ノードが異なっていることにあり、制御データは、ＨＩＤコントローラノードに伝送されることに対して、支払コードデータは、ＨＩＤキーボードノードに伝送される。次に、ＰＯＳ機が制御データを顔スキャン機器に伝送するフローを主に紹介する。
Ａ）ＰＯＳ機におけるアプリケーション層ＥＲＰ（Ｅｎｔｅｒｐｒｉｓｅ Ｒｅｓｏｕｒｃｅ Ｐｌａｎｎｉｎｇ、企業資源計画）システムは、制御データをＨＩＤ コントローラノードに送信する；
Ｂ）ドライブ層は、コントローラノードが受信した制御データを、ＵＳＢを介して、対応するハードウェア装置ＣＨ９３２９に伝送する；
Ｃ）ＣＨ９３２９は、ＵＳＢインターフェースが受信した制御データをシリアルタイプの制御データに変換して、ドングル（ｄｏｎｇｌｅ）上のＳＥ安全チップに送信する；
Ｄ）安全チップは、認証されたキーによって制御データを暗号化して、暗号化された制御データを、シリアルポートを介してブルートゥース透過伝送チップに送信する；
Ｅ）ブルートゥース透過伝送チップＣＨ９１４１は、受信した暗号文をブルートゥース透過で顔スキャン機器に伝送する；
Ｆ）顔スキャン機器は、ブルートゥースから受信した制御データを顔スキャン機器内部のＳＥチップに送信する；
Ｇ）ＳＥチップは、認証されたキーによって制御データを復号する；
Ｈ）アプリケーション層は、復号された制御データを呼び出す。
上記の実施例の解決策を実施することにより、以下の有益な効果を得ることができる。
まず、無線伝送方式を使用することは、低コスト、ドライブ不要、及び双方向通信などの利点を備える；
次に、ブルートゥースで伝送されたデータ自体に対して暗号化・復号化を行って、データ伝送の安全性を向上させる。
【0070】
ここで、図２～図４のフローチャートにおける各ステップは、矢印の指示に従って順に示されるが、これらのステップは必ずしも矢印が指示した順序に従って順に実行されるわけではない。本明細書に明示的に説明されていない限り、これらのステップの実行は厳しい順序制限を有していなく、これらのステップは他の順序に従って実行されてもよい。そして、図２～図４における少なくとも一部のステップは複数のステップ又は複数の段階を含んでもよく、これらのステップ又は段階は必ずしも同一時点で実行されて完了されるわけではなく、異なる時点で実行されてもよく、これらのステップ又は段階の実行順序も必ずしも順に行われるわけではなく、他のステップ又は他のステップにおけるステップ又は段階の少なくとも一部と順番又は交互に実行されてもよい。
【0071】
一実施例において、図９に示すように、データ伝送装置を提供し、当該装置は、ソフトウェアモジュール又はハードウェアモジュール、又は両者の組み合わせをコンピュータ機器の一部として使用し、当該装置は具体的に、認証モジュール９０２、受信モジュール９０４、復号モジュール９０６及び送信モジュール９０８を含む。
認証モジュール９０２は、第１のインタラクション機器と双方向認証を行い、
双方向認証が完了すると、受信モジュール９０４は、第１のインタラクション機器から送信された、ワークキーに基づいてインタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信し、ワークキーは、第１のインタラクション機器が、双方向認証時に用いられる認証キーをマッピングすることで得られ、
復号モジュール９０６は、通信アダプタにおいて認証キーをマッピングすることで得られたワークキーに基づいて、暗号化インタラクションデータを復号し、
送信モジュール９０８は、シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、第２のインタラクション機器の、機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを第２のインタラクション機器に伝送する。
認証モジュール９０２は、第１のインタラクション機器と双方向認証を行い、
双方向認証が完了すると、受信モジュール９０４は、第１のインタラクション機器から送信された、ワークキーに基づいてインタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信し、ワークキーは、第１のインタラクション機器が、双方向認証時に用いられる認証キーをマッピングすることで得られ、
復号モジュール９０６は、通信アダプタにおいて認証キーをマッピングすることで得られたワークキーに基づいて、暗号化インタラクションデータを復号し、
送信モジュール９０８は、シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、第２のインタラクション機器の、機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを第２のインタラクション機器に伝送する。
【0072】
一実施例において、認証モジュール９０２はさらに、第１のインタラクション機器から送信された第１のチャレンジコードを受信し、認証キーに基づいて第１のチャレンジコードを復号して、第１のインタラクション機器によって生成された乱数である第１の乱数を取得し、第２の乱数を生成して、第１の乱数に対してハッシュ演算を行って、第１のハッシュ値を取得し、認証キーに基づいて第１のハッシュ値及び第２の乱数を暗号化して、第２のチャレンジコードを取得し、第２のチャレンジコードを第１のインタラクション機器に送信する。これにより、第１のインタラクション機器は、認証キーに基づいて第２のチャレンジコードを復号して、第１のハッシュ値を取得し、第１のハッシュ値と、第１のインタラクション機器が認証キーに基づいて第１の乱数を暗号化することで得られた第２のハッシュ値とを比較し、第１のハッシュ値と第２のハッシュ値が同じであれば、第２のチャレンジコードを復号することで得られた第２の乱数に対してハッシュ演算を行って、ハッシュ演算によって得られた第２のハッシュ値を返信する。第１のインタラクション機器から返信された第２のハッシュ値を受信して、第２のハッシュ値と、通信アダプタのロカールで認証キーに基づいて第２の乱数に対してハッシュ演算を行うことで得られた第３のハッシュ値とを比較し、第２のハッシュ値と第３のハッシュ値が同じであれば、通信アダプタと第１のインタラクション機器との間の双方向認証を完了する。
【0073】
一実施例において、図１０に示すように、装置は、
第１のインタラクション機器から送信されたシリアル番号取得要求を受信する受信モジュール９０４と、
シリアル番号取得要求によって指定された機器シリアル番号を取得する取得モジュール９１０と、
取得した機器シリアル番号を第１のインタラクション機器にフィードバックすることで、第１のインタラクション機器が、フィードバックされた機器シリアル番号に基づいて第１のインタラクション機器における認証キーを生成するようにする送信モジュール９０８と、
取得した機器シリアル番号に基づいて通信アダプタにおける認証キーを生成する生成モジュール９１２であって、第１のインタラクション機器における認証キーが通信アダプタにおける認証キーと同じである生成モジュール９１２をさらに含む。
第１のインタラクション機器から送信されたシリアル番号取得要求を受信する受信モジュール９０４と、
シリアル番号取得要求によって指定された機器シリアル番号を取得する取得モジュール９１０と、
取得した機器シリアル番号を第１のインタラクション機器にフィードバックすることで、第１のインタラクション機器が、フィードバックされた機器シリアル番号に基づいて第１のインタラクション機器における認証キーを生成するようにする送信モジュール９０８と、
取得した機器シリアル番号に基づいて通信アダプタにおける認証キーを生成する生成モジュール９１２であって、第１のインタラクション機器における認証キーが通信アダプタにおける認証キーと同じである生成モジュール９１２をさらに含む。
【0074】
一実施例において、第１のインタラクション機器における認証キーは、第１のインタラクション機器に記憶されたシリアル番号暗号化キーに基づいて、フィードバックされた機器シリアル番号を暗号化することで得られ、
生成モジュール９１２はさらに、通信アダプタに記憶されたシリアル番号暗号化キーを取得し、シリアル番号暗号化キーに基づいて、取得した機器シリアル番号を暗号化して、通信アダプタにおける認証キーを取得する。
生成モジュール９１２はさらに、通信アダプタに記憶されたシリアル番号暗号化キーを取得し、シリアル番号暗号化キーに基づいて、取得した機器シリアル番号を暗号化して、通信アダプタにおける認証キーを取得する。
【0075】
一実施例において、通信アダプタ及び第１のインタラクション機器のいずれにも認証キーが記憶され、認証キーは、通信アダプタの機器シリアル番号に基づいて生成され、
受信モジュール９０４はさらに、第１のインタラクション機器がそれ自体に記憶された認証キーに基づいてマッピングすることでワークキーを取得して、取得したワークキーによってインタラクションデータを暗号化し、暗号化インタラクションデータを取得した後、第１のインタラクション機器から送信された、前記インタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信し、
復号モジュール９０６はさらに、通信アダプタに記憶された認証キーに基づいて、マッピングすることでワークキーを取得し、取得したワークキーに基づいて暗号化インタラクションデータを復号する。
受信モジュール９０４はさらに、第１のインタラクション機器がそれ自体に記憶された認証キーに基づいてマッピングすることでワークキーを取得して、取得したワークキーによってインタラクションデータを暗号化し、暗号化インタラクションデータを取得した後、第１のインタラクション機器から送信された、前記インタラクションデータを暗号化することで得られた暗号化インタラクションデータを受信し、
復号モジュール９０６はさらに、通信アダプタに記憶された認証キーに基づいて、マッピングすることでワークキーを取得し、取得したワークキーに基づいて暗号化インタラクションデータを復号する。
【0076】
一実施例において、送信モジュール９０８はさらに、復号されたインタラクションデータを、機器ノードにネイティブ適合した通信プロトコルにマッチングするターゲットインタラクションデータに変換し、シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、フォーマット変換されたターゲットインタラクションデータを第２のインタラクション機器に伝送する。
【0077】
一実施例において、機器ノードはマンマシンインタラクションキーボードノード及びマンマシンインタラクションコントローラノードを含み、
送信モジュール９０８はさらに、ターゲットインタラクションデータが制御タイプのデータに属する場合、ターゲットインタラクションデータをマンマシンインタラクションコントローラノードに報告することで、第２のインタラクション機器がマンマシンインタラクションコントローラノードによってターゲットインタラクションデータを取得するようにし、ターゲットインタラクションデータがトランザクションタイプのデータに属する場合、ターゲットインタラクションデータをマンマシンインタラクションキーボードノードに報告することで、第２のインタラクション機器がマンマシンインタラクションキーボードノードによってターゲットインタラクションデータを取得するようにする。
送信モジュール９０８はさらに、ターゲットインタラクションデータが制御タイプのデータに属する場合、ターゲットインタラクションデータをマンマシンインタラクションコントローラノードに報告することで、第２のインタラクション機器がマンマシンインタラクションコントローラノードによってターゲットインタラクションデータを取得するようにし、ターゲットインタラクションデータがトランザクションタイプのデータに属する場合、ターゲットインタラクションデータをマンマシンインタラクションキーボードノードに報告することで、第２のインタラクション機器がマンマシンインタラクションキーボードノードによってターゲットインタラクションデータを取得するようにする。
【0078】
一実施例において、図１０に示すように、当該装置は、
暗号化インタラクションデータ又は第２のインタラクション機器から受信した制御データが悪意のある攻撃パケットに属する場合、又は、受信したネットワーク側端末からのネットワークデータパケットが悪意のある攻撃パケットに属する場合、通信アダプタを無効にするためのセキュリティイベントをトリガーするトリガーモジュール９１４をさらに含む。
暗号化インタラクションデータ又は第２のインタラクション機器から受信した制御データが悪意のある攻撃パケットに属する場合、又は、受信したネットワーク側端末からのネットワークデータパケットが悪意のある攻撃パケットに属する場合、通信アダプタを無効にするためのセキュリティイベントをトリガーするトリガーモジュール９１４をさらに含む。
【0079】
上記の実施例において、データを伝送する前、まず、通信アダプタと第１のインタラクション機器との間の双方向認証を完了することで、データを伝送する両方の機器が信頼できることを確保し、認証されていない機器へのデータ伝送による情報セキュリティの問題を回避することができる。双方向認証が完了すると、通信アダプタは、第１のインタラクション機器から送信された、暗号化された暗号化インタラクションデータの受信を開始し、当該暗号化インタラクションデータは、双方向認証時に用いられる認証キーに基づいてマッピングすることで得られたワークキーによって、インタラクションデータを暗号化することで得られ、インタラクションデータの伝送過程での安全性を効果的に確保することができる。また、通信アダプタは、それ自体に記憶された認証キーに基づいてマッピングすることで得られたワークキーによって、暗号化インタラクションデータを復号し、シミュレーションした、第２のインタラクション機器が認識可能な機器ノードによって、第２のインタラクション機器の、機器ノードにネイティブ適合した通信プロトコルに基づいて、復号されたインタラクションデータを第２のインタラクション機器に伝送し、第１のインタラクション機器及び第２のインタラクション機器という両方の機器においてデータの暗号化及び復号化を行う過程を回避する。２つの異なる機器におけるソフトウェアを適合させる必要がなく、ソフトウェアの汎用性の向上に有利であり、第１のインタラクション機器と第２のインタラクション機器との間のインタラクション効果の向上に有利である。そして、通信アダプタによってシミュレーションされた機器ノードは、第２のインタラクション機器によって認識されることができ、使用される通信プロトコルは第２のインタラクション機器にネイティブ適合するため、通信アダプタは、第２のインタラクション機器に電気的に接続される場合、ドライブをインストールする必要がなく、通信アダプタと第２のインタラクション機器との間の適合を実現することができ、通信アダプタのプラグアンドプレイの効果を実現し、データ伝送の前の準備動作を回避し、データ伝送の全体的な動作効率を向上させるのに有利である。
【0080】
一実施例において、機器ノードはマンマシンインタラクションコントローラノードを含み、図１０に示すように、当該装置は、
マンマシンインタラクションコントローラノードによって、第２のインタラクション機器から送信された制御データを受信する受信モジュール９０４と、
制御データをシリアル制御データに変換する変換モジュール９１６と、
通信アダプタにおいて認証キーをマッピングすることで得られたワークキーに基づいて、シリアル制御データを暗号化して、暗号化制御データを取得する暗号化モジュール９１８と、
暗号化制御データを第１のインタラクション機器に伝送する送信モジュール９０８であって、暗号化制御データは、認証キーをマッピングすることで得られたワークキーによって、暗号化制御データを復号して、復号された制御データに基づいて制御操作を実行するように第１のインタラクション機器に指示する送信モジュール９０８と、をさらに含む。
マンマシンインタラクションコントローラノードによって、第２のインタラクション機器から送信された制御データを受信する受信モジュール９０４と、
制御データをシリアル制御データに変換する変換モジュール９１６と、
通信アダプタにおいて認証キーをマッピングすることで得られたワークキーに基づいて、シリアル制御データを暗号化して、暗号化制御データを取得する暗号化モジュール９１８と、
暗号化制御データを第１のインタラクション機器に伝送する送信モジュール９０８であって、暗号化制御データは、認証キーをマッピングすることで得られたワークキーによって、暗号化制御データを復号して、復号された制御データに基づいて制御操作を実行するように第１のインタラクション機器に指示する送信モジュール９０８と、をさらに含む。
【0081】
上記の実施例において、ワークキーを利用して第２のインタラクション機器からの制御データを暗号化して、暗号化された暗号化制御データを第１のインタラクション機器に伝送し、第１のインタラクション機器は、認証キーをマッピングすることで得られたワークキーを利用して暗号化制御データを復号して、当該ワークキーは認証キーをマッピングすることで得られたワークキーであり、インタラクションデータの伝送過程での安全性を効果的に確保することができる。
【0082】
データ伝送装置の具体な限定について、上述したデータ伝送方法の限定を参照すればよく、ここでは繰り返さない。上記のデータ伝送装置における各モジュールの全て又は一部は、ソフトウェア、ハードウェア及びそれらの組み合わせによって実現されてもよい。上記の各モジュールは、ハードウェア形態でコンピュータ機器におけるプロセッサーに内蔵されても又は独立してもよく、さらに、プロセッサーが呼び出して上記の各モジュールに対応する操作を実行するために、ソフトウェア形態でコンピュータ機器におけるメモリに記憶されてもよい。
【0083】
一実施例において、コンピュータ機器を提供し、当該コンピュータ機器は、ブルートゥースアダプタであってもよく、その内部構造図について図１１を参照すればよい。当該コンピュータ機器は、システムバスによって接続されたプロセッサー、メモリ及びネットワークインターフェースを含む。当該コンピュータ機器のプロセッサーは、計算及び制御機能を提供する。当該コンピュータ機器のメモリは不揮発性記憶媒体、内蔵メモリを含む。当該不揮発性記憶媒体にはオペレーティングシステム、コンピュータ可読命令及びデータベースが記憶される。当該内蔵メモリは、不揮発性記憶媒体におけるオペレーティングシステム及びコンピュータ可読命令の実行に対して環境を提供する。当該コンピュータ機器のデータベースは、インタラクションデータ、認証キー及びワークキーなどを記憶する。当該コンピュータ機器のネットワークインターフェースは、ネットワークを介して外部の端末と接続して通信する。当該コンピュータ可読命令はプロセッサーによって実行されると、データ伝送方法を実現する。
【0084】
当業者であれば理解できるように、図１１の構造は、本出願の解決策に関する部分構成のブロック図にすぎず、本出願の解決策が適用されたコンピュータ機器への限定を構成するものではなく、特定のコンピュータ機器は、図示よりも多く又は少ない構成要素を含み、或いはいくつかの部材を組み合わせ、若しくは異なる部材配置を有する。
【0085】
一実施例において、コンピュータ可読命令が記憶されたメモリ及びプロセッサーを含むコンピュータ機器をさらに提供し、当該プロセッサーは、コンピュータ可読命令を実行すると、上記の各方法実施例におけるステップを実現する。
【0086】
一実施例において、コンピュータ可読命令が記憶されたコンピュータ可読記憶媒体を提供し、当該コンピュータ可読命令はプロセッサーによって実行されると、上記の各方法実施例におけるステップを実現する。
【0087】
一実施例において、コンピュータプログラム製品を提供し、当該コンピュータプログラム製品はコンピュータ指令を含み、当該コンピュータ指令はコンピュータ可読記憶媒体に記憶される。コンピュータ機器のプロセッサーは、コンピュータ可読記憶媒体から当該コンピュータ指令を読み取り、プロセッサーは、当該コンピュータ指令を実行することで、当該コンピュータ機器に上記の各方法実施例におけるステップを実行させる。
【0088】
当業者であれば理解できるように、上記の実施例方法における全て又は一部のフローは、コンピュータ可読命令によって関連するハードウェアを命令することで実現されてもよく、前記コンピュータ可読命令は、不揮発性コンピュータ可読記憶媒体に記憶され、当該コンピュータ可読命令が実行される時、上記の各方法の実施例のフローを含むことができる。本出願が提供した各実施例におけるメモリ、ストレージ、データベース又は他の媒体への任意の参照は、いずれも不揮発性及び揮発性メモリのうちの少なくとも１つを含む。不揮発性メモリは、読み取り専用メモリ（Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ、ＲＯＭ）、磁気テープ、フレキシブルディスク、フラッシュメモリ又は光メモリなどを含む。揮発性メモリは、ランダムアクセスメモリ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ、ＲＡＭ）又は外部キャッシュメモリを含む。限定ではなく、説明として、ＲＡＭは、例えば静的ランダムアクセスメモリ（Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ、ＳＲＡＭ）又は動的ランダムアクセスメモリ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ、ＤＲＡＭ）などの様々な形態であってもよい。
【0089】
以上の実施例の各技術特徴は、任意に組み合わせることができ、説明を簡潔にするために、上記の実施例における各技術特徴の全ての可能な組み合わせについていずれも説明していないが、これらの技術特徴の組み合わせに矛盾がない限り、いずれも本明細書の記載範囲に該当する。
【0090】
上記の実施例は、より具体的かつ詳細に記載された本出願のいくつかの実施形態のみを示しているが、本発明の特許請求に係る範囲の制限として理解され得ない。なお、当業者にとって、本出願の構想から逸脱することなく、いくつかの変更及び改善を行ってもよく、これらはいずれも本出願の保護範囲に属する。したがって、本出願特許の保護範囲は添付の特許請求を基準とする。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8a】
【図8b】
【図9】
【図10】
【図11】