来自电子笔的信息的安全管理方法和系统

摘要

公开了用于针对电子笔所记录的位置数据提供安全性的方法和系统。位置数据来源于位置编码模式的特定区域，并指向被分配该特定模式区域的特定应用服务处理器ASH。笔存储一个或多个笔应用许可PAL，每一个都包括与加密密钥关联的许可数据，许可数据标识模式区域。给定PAL的加密密钥对应于给定ASH的加密密钥。由此，PAL可以使笔用与接收ASH的加密密钥相关的加密密钥对从特定模式区域所记录的位置数据进行加密。许可数据还可以定义一组笔和有效期，从而允许生成PAL的一方控制其使用。生成PAL又需要事先验证，由此由PAL给出从验证器推导出的验证数据。将包含在PAL中的PAL验证数据可以为包含在PAL中并且还可以由验证器数字签名的许可数据设置界限。可以禁止笔安装PAL，除非其许可数据可以针对PAL验证数据得到合适的验证。