BR112019009700A2

BR112019009700A2 - sistema de programação de produto de distribuidor

Info

Publication number: BR112019009700A2
Application number: BR112019009700A
Authority: BR
Inventors: Mcghin Cary; Cashman Chris; W Martin Clifford; Cioanta Iulian
Original assignee: Sanuwave Inc
Priority date: 2016-11-15
Filing date: 2017-11-14
Publication date: 2019-08-06
Also published as: KR20190085049A; EP3541333A1; US20180137260A1; WO2018093778A1; EP3541333A4; US10769249B2; KR102255975B1

Abstract

trata-se de um sistema de programação de produto que inclui um produto submetido à manutenção, restauração de peça e/ou substituição de peça que tem um dispositivo de segurança comunicativamente acoplado a um dispositivo de computação programado para reautorizar a operação normal do produto quando um número predeterminado de usos tiver sido alcançado ou um período de tempo predeterminado tiver transcorrido.

Description

Relatório Descritivo da Patente de Invenção para SISTEMA DE PROGRAMAÇÃO DE PRODUTO DE DISTRIBUIDOR. REFERÊNCIA CRUZADA AOS PEDIDOS RELACIONADOS [0001] O presente pedido reivindica o benefício da prioridade do Pedido Provisório de Patente US n° 62/422.122 depositado em 15/11/2016, que é incorporado aqui por referência.

ANTECEDENTES DA INVENÇÃO [0002] Um sistema é necessário que possibilite que um fabricante controle ou regule a capacidade do distribuidor do fabricante restaure, ou repare, ou produza o produto do fabricante, de modo que sem a autorização controlada do fabricante, seja através de uma licença de distribuidor ou um sistema de computador em rede controlado pelo fabricante, sendo que o distribuidor não tem capacidade de realizar os processos de suporte necessários relacionados ao produto do fabricante. A autorização do distribuidor do fabricante quando usa um sistema de computador em rede pode ser obtida pelo servidor de aplicativo remoto do fabricante que fornece uma sessão de desktop remota para o distribuidor ter acesso à aplicação de software que possibilita que o distribuidor realize os reparos do produto. Uma alternativa é que o distribuidor está operando uma aplicação de software de consumidor local em seu computador local, e a autorização para realizar os reparos do produto é feita através de comunicação periódica com o servidor do fabricante.

[0003] O benefício comum da licença de distribuidor ou sistema de autorização em rede é que o fabricante pode rastrear e auditar toda a manutenção, as restaurações, o reprocessamento, serviços de reparo ou atividades de produção realizadas pelo distribuidor e usar as informações para compartilhamento de receita provenientes das atividades do produto do distribuidor.

[0004] O sistema de autorização em rede tem benefícios adicio

Petição 870190044848, de 13/05/2019, pág. 15/62

2/36 nais de parar os serviços de produto do distribuidor instantaneamente se necessário, e o fabricante pode acessar as informações do produto que o distribuidor coleta em tempo real durante cada atividade do produto realizado pelo distribuidor. O fabricante pode rastrear eletronicamente materiais (por meio de código de barras, identificação RFID, etc.) que são utilizados pelo distribuidor para realizar a manutenção, o reprocessamento ou reparo, ou durante a produção e para facilitar o gerenciamento de inventário remoto. O outro benefício de troca de dados de rede em tempo real seria nos produtos que armazenam um registro de histórico cada vez que for usado; as informações armazenadas poderíam ser transferidas por upload a partir do distribuidor para o fabricante durante a manutenção ou serviço de reparo.

BREVE DESCRIÇÃO DOS DESENHOS [0005] A Figura 1 é um diagrama esquemático de um sistema de programação de produto de distribuidor controlado licenciado em uma modalidade da presente invenção.

[0006] A Figura 2 é um diagrama esquemático de um sistema de programação de produto de distribuidor controlado em rede em uma modalidade da presente invenção.

[0007] A Figura 3 é um diagrama de fluxo de estado de software e interfaces de um sistema de programação de produto de distribuidor controlado licenciado em uma modalidade da presente invenção.

[0008] A Figura 4 é um diagrama de fluxo de estado de software e interfaces de um sistema de programação de produto de distribuidor controlado em rede em uma modalidade da presente invenção.

[0009] A Figura 5 é um diagrama de fluxo de processos de software de software de aplicação especial que opera um computador do distribuidor usado em um sistema de programação de produto de distribuidor licenciado que está relacionado ao início, acesso de licença e processamento, e login de usuário em uma modalidade da presente

Petição 870190044848, de 13/05/2019, pág. 16/62

3/36 invenção.

[0010] A Figura 6 é um fluxo de processos de software de software de aplicação especial que opera um computador do distribuidor usado em um sistema de programação de produto de distribuidor licenciado relacionado ao acesso da mídia de produto seguro do fabricante e que atualiza a licença em uma modalidade da presente invenção.

[0011] A Figura 7 é um fluxo de processos de software de software de aplicação especial que opera um computador do distribuidor usado em um sistema de programação de produto de distribuidor em rede que está relacionado ao início, e login de usuário em uma modalidade da presente invenção.

[0012] A Figura 8 é um fluxo de processos de software de software de aplicação especial que opera um computador do distribuidor usado em um sistema de programação de produto de distribuidor em rede que está relacionado à conexão de rede ao servidor do fabricante em uma modalidade da presente invenção.

[0013] A Figura 9 é um fluxo de processos de software de software de aplicação especial que opera um computador do distribuidor usado em um sistema de programação de produto de distribuidor em rede que está relacionado à atualização da mídia de produto seguro do fabricante em uma modalidade da presente invenção.

[0014] A Figura 10 é um diagrama esquemático que ilustra informações armazenadas para um banco de dados que contém registros de produção e arquivos de histórico de aplicação de produto produzidos por um sistema de programação de produto de distribuidor licenciado e um sistema de programação de produto de distribuidor em rede em uma modalidade da presente invenção.

[0015] A Figura 11 é um diagrama esquemático que ilustra um arquivo de dados operacional que é necessário por um sistema de programação de produto de distribuidor em rede em uma modalidade da

Petição 870190044848, de 13/05/2019, pág. 17/62

4/36 presente invenção.

DESCRIÇÃO DETALHADA DA INVENÇÃO [0016] O mecanismo primário para essa aplicação é um sistema que a fim de realizar a manutenção ou serviço de produto ou acessório requer uma interface de proprietário para o sistema apenas conhecido pelo fabricante. Um tipo de mecanismo é um dispositivo de segurança embutido no produto ou acessório do fabricante que funciona para rastrear o número de vezes que o mesmo é utilizado no campo. Uma vez que a vida útil do produto ou acessório foi alcançada, o dispositivo de segurança irá impedir que o produto ou acessório seja adicionalmente usado até que o dispositivo de segurança possa ser fornecido com instruções de reinicialização, o que ocorrerá durante a restauração ou reparo pelo distribuidor ou provedor de serviço autorizado do fabricante. Para controlar e monitorar a atividade de serviço pelo distribuidor do fabricante há duas modalidades propostas, a 1^amodalidade é que o fabricante fornece uma unidade de hardware personalizada e uma aplicação de software personalizada ao distribuidor que é instalada no computador local do distribuidor. A unidade de hardware personalizada, durante o reparo ou a produção do produto, fornece a interface física na forma de uma conexão elétrica direta ou conexão sem fio ao dispositivo de segurança incorporado no produto ou acessório do fabricante. A unidade de hardware personalizada contém uma mídia de armazenamento de licença segura para armazenar um arquivo de licença eletrônica e impede seu acesso não autorizado. A licença só é acessível através da aplicação de software fornecida pelo fabricante que opera o computador local do distribuidor que é usado para realizar o reparo ou a produção. A licença concede ao distribuidor um número limitado de produtos para reparar ou produzir, em que o dispositivo de segurança é reiniciado durante qualquer uma dessas atividades. A 2^amodalidade inclui um sistema de computador em rede entre o fabrican

Petição 870190044848, de 13/05/2019, pág. 18/62

5/36 te e o computador local do distribuidor. O computador local do distribuidor seria operado com uma aplicação de software personalizada fornecida por fabricante que se conecta automaticamente ao servidor do fabricante, usando uma rede ampla (WAN) como a internet, para obter autorização para realizar a reinicialização do dispositivo de segurança de produto ou acessório de produto. Uma alternativa para a 2^amodalidade é um servidor de aplicativo remoto do fabricante que fornece um computador do tipo desktop remoto com a sessão do aplicativo para o distribuidor acessar que possibilita que o distribuidor realize o reparo do dispositivo de segurança ou processos relacionados à produção. Como na 1^a modalidade, uma unidade de hardware personalizada se conecta ao computador local do distribuidor para fornecer a interface física ao dispositivo de segurança contido no produto ou acessório do fabricante.

[0017] Em ambas as modalidades, a unidade de hardware personalizada, que será conhecida como a unidade de interface de programação de produto, fornece uma interface proprietária ao dispositivo de segurança contido no produto ou acessório do fabricante. O dispositivo de segurança, por exemplo, pode ser um cartão SIM, dispositivo de memória seguro, chave de segurança, etc. A interface proprietária pode ser uma conexão a cabo, conexão de sinal direta, RFID, rede celular, GPS, ou outros meios e conexões com ou sem fio para reiniciar o dispositivo de segurança e, então, habilitar o produto ou acessório para seu uso pretendido e operação normal. Se o distribuidor for incapaz de ganhar autorização, seja através de uma licença válida ou autorização do computador da rede do fabricante, o dispositivo de segurança do produto agirá como uma intertrava que impede que o produto ou acessório seja usado pelo cliente final para sua finalidade pretendida e operação normal.

[0018] Como um exemplo, o fabricante está produzindo um produ

Petição 870190044848, de 13/05/2019, pág. 19/62

6/36 to ou acessório de produto que requer manutenção ou restauração de peça ou substituição de peça ocasional ou periódica para que seu desempenho durante a aplicação permaneça em um nível ideal. Um dispositivo de memória seguro (cartão SIM) é incorporado no produto ou acessório de produto que o sistema usa para manter um contador ou contadores para rastrear o número de usos do aplicativo. Uma vez que o contador ou combinação de contadores expira, o uso continuado do produto ou acessório de produto é proibido, isto é, a operação normal é desabilitada, pelos controles de sistema embutido no produto ou acessório de produto. Isso precisará que o contador ou os contadores sejam reiniciados através da autorização de serviço para ter uso continuado do produto ou acessório de produto pelo consumidor.

[0019] Em ambas as modalidades, o site do distribuidor irá utilizar um Sistema de Programação de Produto de Distribuidor (ou DPPS) para realizar a reinicialização do dispositivo de memória seguro durante a produção, o reparo ou restauração do produto ou acessório de produto. O DPPS inclui uma estação de trabalho que opera com o uso de uma aplicação de software de DPPS personalizada, e uma unidade de interface de programação de produto, que juntas são usadas para reinicializar o dispositivo de memória seguro contido no produto ou acessório de produto.

[0020] Em algumas modalidades, o produto ou acessório de produto pode ser um dispositivo de tratamento médico ou acessório de tratamento. Como um exemplo, um aplicador de onda de choque para tratamento médico, como descrito, por exemplo, na Patente n° US 6.186.963, incorporada no presente documento a título de referência, inclui eletrodos e um volume de fluido com material catalisador que requer manutenção para desempenho ideal. Após vários usos, isto é, descargas de centelha, o desempenho do aplicador de onda de choque será afetado e requer substituição de fluido, restauração de ele

Petição 870190044848, de 13/05/2019, pág. 20/62

7/36 trodo e/ou substituição de peça para garantir o desempenho adequado do aplicador. Um dispositivo de segurança, como, cartão SIM, pode ser incluído no aplicador e fornecer um número predeterminado de usos antes da conexão ao dispositivo de computação, por meio de uma interface de comunicação proprietária, é necessário para a reinicialização e para autorizar o aplicador como parte da manutenção, restauração e/ou substituição necessária. Os sistemas e métodos descritos no presente documento serão observados conforme adaptado a tal exemplo de programação de produto e controle de manutenção para não apenas um aplicador de onda de choque, mas a outros dispositivos médicos e produtos.

[0021] Na Figura 1, um Sistema de Programação de Produto de Distribuidor (DPPS) controlado por licença 10 é descrito. Nessa modalidade, esse inclui duas estações de trabalho de distribuidor 12 conectadas à unidades de interface de programação de produto 14 e 16 separadas com ambas internamente contendo um arquivo de licença que é armazenado na mídia de armazenamento seguro de licença 15 que ambas contêm. A configuração retratada na Figura 1, como um exemplo, permite que o distribuidor processe dois dos produtos ou acessórios do fabricante que contêm os dispositivos de memória seguros simultaneamente, no entanto, não há limites para o número de estações de trabalho de distribuidor 12 e unidades de interface de programação de produto, como 14 e 16, que o distribuidor pode operar simultaneamente para realizar o reparo e a produção de produto ou acessório de produto contando que cada um tenha sua própria licença válida.

[0022] Para o distribuidor realizar reparo, restauração, ou produção do produto ou acessório de produto, o distribuidor tem que ter uma licença válida. Uma licença única é necessária para cada unidade de interface de programação de produto 14 e 16. O arquivo de licença é criptografado e armazenado na mídia de armazenamento seguro de

Petição 870190044848, de 13/05/2019, pág. 21/62

8/36 licença 15 que é embutido em cada unidade de interface de programação de produto 14 e 16. A mídia de armazenamento seguro de licença 15 normalmente permanece bloqueada ou inacessível, e pode ser apenas acessada através de aplicação de software de DPPS 13. A aplicação de software de DPPS licenciada 13 contém o protocolo desbloqueado para acessar a licença.

[0023] Na Figura 1, para acessar o arquivo de licença seguro e criptografado da mídia de armazenamento seguro de licença 15 requer usar a estação de trabalho do distribuidor 12 conectada, que opera com a aplicação de software de DPPS licenciada 13, e uma conexão à unidade de interface de programação de produto 14 ou 16. O arquivo de licença seguro e criptografado contém um limite de processo no número de dispositivos de serviço ou produção, isto é, dispositivos de memória seguros que são permitidos para o distribuidor 11 processar. A aplicação de software de DPPS licenciada 13 manter a o número de ocorrências de serviço e produção na licença e comparar a mesma ao limite de licença, conhecida, de outro modo, como um limite de processo ou transação. O limite de transação de licença agira como a autorização limitada controlada pelo fabricante. Se o limite de transação tiver sido obtido, a aplicação de software de DPPS licenciada 13 possibilitará que o distribuidor 11 reinicialize o dispositivo de memória seguro do produto ou acessório de produto durante o reparo, restauração ou fabricação. Para fazer interface com o dispositivo de memória seguro do produto ou acessório de produto, a modalidade na Figura 1 fornece um meio para engatar o produto ou acessório de produto à unidade de interface de programação de produto 14 ou 16 quando um contato elétrico direto for necessário, ou colocar o produto ou acessório de produto nas redondezas locais da unidade de interface de programação de produto 14 ou 16 quando uma transação de dados sem fio ocorrer com o dispositivo de memória seguro.

Petição 870190044848, de 13/05/2019, pág. 22/62

9/36 [0024] Em uma modalidade mostrada na Figura 1, uma vez que o limite de transação da licença foi obtido, a licença é expirada e requer que o fabricante 17 na Figura 1 fornece um novo arquivo de licença criptografado, que é gerado pela estação de trabalho de geração de licença do fabricante 16, para a estação de trabalho do distribuidor 12 por meio de correio eletrônico 19. Em outras modalidades o arquivo de licença do distribuidor pode ser atualizado por outras técnicas de transmissão e transferência por download eletrônicas conhecidas na técnica. Mediante o recebimento do novo arquivo de licença criptografado, o distribuidor 11 transfere por download o arquivo de licença criptografado para a mídia de armazenamento seguro de licença 15 da respectiva unidade de interface de programação de produto 14 ou 16 com o uso da aplicação de software de DPPS licenciada personalizada 13 que opera a estação de trabalho do distribuidor 12.

[0025] Na Figura 2 é a outra modalidade que é um DPPS controlado por rede 20. Há dois subsistemas principais, o primeiro é uma estação de trabalho de DPPS 12 que opera com uma aplicação de software de DPPS de rede personalizada 21. A estação de trabalho de DPPS 12 é conectada à unidade de interface de programação de produto 14 ou 16 necessária para a interface com o dispositivo de memória seguro contido no produto ou acessório do fabricante. Esse primeiro subsistema residirá no local de restauração/serviço/produção do distribuidor 11, e se conecta à internet 29 para comunicação com o outro subsistema, que é o servidor de autorização e relatório de DPPS 26. O servidor de autorização e relatório de DPPS 26 pode residir no fabricante 17 ou no site de serviço baseado em nuvem suportado pelo fabricante 25. A configuração retratada na Figura 2, pode ser definida para múltiplos distribuidores, todos controlados pelo mesmo servidor de autorização e relatório de DPPS 26. O número de estações de trabalho de DPPS 12 e unidades de interface de programação de produto

Petição 870190044848, de 13/05/2019, pág. 23/62

10/36 e 16 também pode ser aumentado para permitir que o distribuidor (ou distribuidores) repare ou produza múltiplos produtos ou acessórios de produto, isto é, dispositivos de memória seguros simultaneamente.

[0026] O fluxo de estado geral na Figura 2 é a estação de trabalho de DPPS 12 que solicita pela internet 29 a conexão com o servidor de autorização e relatório 26, a autorização para realizar o serviço ou produção do produto ou acessório de produto. O servidor de autorização e relatório 26 sob o controle de uma aplicação de software personalizada de servidor de DPPS 27 autentica e autoriza com sucesso a solicitação. Como na Figura 1, a estação de trabalho de DPPS 12 combinada com a unidade de interface de programação de produto 14 ou 16 fornece a interface física ao dispositivo de memória seguro do produto ou acessório de produto do fabricante. O servidor de autorização e relatório de DPPS 26 também pode coletar a partir da estação de trabalho de DPPS 12, por meio da internet 29, as informações de uso de produto que são retidas pela mídia de produto do fabricante associada a cada produto ou acessório de produto. A estação de trabalho de DPPS 12 que opera a partir de uma aplicação de software de DPPS de rede 21, juntamente com a unidade de interface de programação de produto 14 ou 16 será usada para reinicializar o dispositivo de memória seguro do produto ou acessório de produto.

[0027] A Figura 3 é um diagrama de fluxo de estado da aplicação de software de DPPS licenciada 13 referida na Figura 1. A aplicação de software de DPPS licenciada 13 da Figura 3 durante o funcionamento gerencia dois fluxos de estado operacional paralelo. O primeiro fluxo de estado operacional está autenticando a mídia de armazenamento seguro de licença 15 da Figura 1, para que o arquivo de licença seguro e criptografado 40 da Figura 3 possa ser acessado e modificado. O segundo fluxo de estado operacional está autenticando e atualizando a mídia de produto seguro do fabricante 30 da Figura 3, que

Petição 870190044848, de 13/05/2019, pág. 24/62

11/36 pode ser referido como um dispositivo de segurança, dispositivo de memória seguro, ou qualquer mídia segura, etc., que está fisicamente localizada no produto ou acessório de produto do fabricante.

[0028] O segundo fluxo de estado operacional de autenticação e atualização da mídia de produto seguro do fabricante 30 será discutido primeiro. A fase de transferência de dados de mídia de produto 31 na Figura 3 fornece o protocolo de comunicação bidirecional com a mídia de produto seguro do fabricante 30. A fase de autenticação de mídia de produto 32 realiza a sequência de autenticação através da fase de transferência de dados de mídia de produto 31 para desbloquear a mídia de produto seguro do fabricante 30 e recuperar as informações de dispositivo de memória desbloqueadas. Se a situação de autenticação de arquivo de licença 47 for válida, a fase de controle de processo de mídia de produto 33 é possibilitada para modificar, isto é, reinicializar o conteúdo da mídia de produto seguro do fabricante 30. O conteúdo pode ser, mas sem limitação:

[0029] Um contador ou contadores que rastrear o número de aplicações do produto ou acessório pelo consumidor [0030] Um registro da configuração do produto ou acessório que inclui a data e a hora que o produto ou acessório foi usado.

[0031] A fase de controle de processo de mídia de produto 33 usa o arquivo de configuração de mídia de produto de DPPS licenciado 34 para definir o parâmetro e valores de parâmetro para criar ou modificar a mídia de produto diferente do fabricante. A fase de controle de processo de mídia de produto 33 se comunica bidirecionalmente com a fase de transferência de dados de mídia de produto 31 para validar a mídia modificada. A fase de controle de processo de mídia de produto 33 relata a situação de processo de mídia de produto 37 para a fase de atualização e criptografia de licença 45 que será discutida no parágrafo [0016]. Uma situação de processo de mídia de produto 37 bem

Petição 870190044848, de 13/05/2019, pág. 25/62

12/36 sucedida resultaria no ajuste do valor de contador de transação de licença para a licença para que o mesmo reduza essencialmente o número de serviços de acessório de produto futuros e/ou produção de dispositivo por um. Os dados escritos com sucesso a partir da fase de controle de processo de mídia de produto 33 são comunicados para a fase de relatório de mídia de produto 35, que formata a saída em diferentes relatórios que são visíveis no visor das estações de trabalho de distribuidor 12, e são salvos como registros de serviço e produção e arquivos de histórico de aplicação de produto 36 nas estações de trabalho de distribuidor 12.

[0032] Os outros estados de processo da Figura 3 que autenticam e atualizam o arquivo de licença seguro e criptografado 40 são descritos agora. Para ler o arquivo de licença criptografado 40 requer que o mesmo seja desbloqueado ou liberado pela mídia de armazenamento seguro de licença 15 da Figura 1. A fase de autenticação de licença 42 na Figura 3 fornece a sequência de autenticação através da fase de transferência de dados de licença 41 para desbloquear a mídia de armazenamento seguro de licença 15 para que o arquivo de licença criptografado 40 possa ser lido e processado. A fase de transferência de dados de licença 41 transfere a licença criptografada desbloqueada para a fase de autenticação de licença 42 como um pacote de dados para autenticação adicional. Se a licença criptografada for autenticada, a mesma é transferida para a fase de descriptografia de licença 43, que separa os elementos individuais do pacote de dados de licença criptografada em valores inteligíveis e determina que os valores do elemento são válidos. Alguns dos elementos da licença são um único número de identificação de unidade de interface de programação de produto, o valor de contador de transação, e o número de emissão de licença. Se os valores de elemento de licença forem válidos, a situação de autenticação de licença 47 possibilita que a fase de controle de

Petição 870190044848, de 13/05/2019, pág. 26/62

13/36 processo de mídia de produto 33 funcione. Sem a situação de autenticação de licença 47, o software de DPPS e, isto é, o distribuidor está bloqueado da atualização, isto é, da reinicialização do contador ou contadores da mídia de produto seguro do fabricante 30. A situação de processo de mídia de produto 37 é relatada de volta para a fase de atualização e criptografia de licença 45 para que possa ajustar o valor de contador de transação de licença, que é parte da licença, se a programação da mídia de produto seguro do fabricante 30 for bemsucedida. A porção de criptografia da fase de atualização e criptografia de licença 45 criptografará todos os valores de elemento de dados da licença e compactará em um único pacote de dados criptografado. A fase de transferência de dados de licença 41 atualiza o arquivo de licença criptografado 40 com os pacotes de dados recentemente criptografados.

[0033] A Figura 4 ilustra o fluxo de estado da aplicação de software de DPPS de rede 21 para o DPPS controlado por rede 20 na Figura 2. A capacidade do distribuidor reparar ou produzir a mídia de produto seguro do fabricante 30 contida no produto ou acessório de produto requer que a fase de autorização de servidor 62 da aplicação de software de servidor de DPPS 27 aprove a mesma. A fase de autorização de servidor 62 começa realizando um protocolo de autorização através da fase de transferência de dados de servidor 64 para a fase de transferência de dados de DPPS em rede 54 e para a fase de autorização de DPPS em rede 52. As informações de autenticação são recuperadas em parte a partir do arquivo de dados operacional de DPPS em rede 50 e da fase de autorização de servidor 62, que, mais tarde, fornecerá novos dados operacionais através da fase de autorização de DPPS em rede 52. A fase de transferência de dados de servidor 64 e a fase de transferência de dados de DPPS em rede 54 são, cada uma, responsáveis pela realização de toda a comunicação de dados bidire

Petição 870190044848, de 13/05/2019, pág. 27/62

14/36 cionais de rede 56 entre a aplicação de software de servidor de DPPS 27 e a aplicação de software de DPPS de rede 21, respectivamente. A fase de autorização de DPPS em rede 52 deve fornecer a sequência de autenticação adequada para ser a autorização concedida. Adicionalmente, a autorização se baseia nos critérios dentro da aplicação de software de servidor de DPPS 27 que é usada para controlar o número de transações de serviço e/ou produção, isto é, produto ou acessórios de produto processados pelo distribuidor. Os exemplos são:

um limite de quantidade de processos limite controlado por data terminado por desejo do fabricante [0034] A fase de relatório de servidor 65 da Figura 4 coleta o histórico de serviço e produção de distribuidor assim como o histórico de aplicação em campo da fase de relatório de mídia de produto 35 que usa a fase de transferência de dados de servidor 64 e a fase de transferência de dados de DPPS em rede 54, respectivamente. A fase de relatório de servidor 65 gera uma base de dados de distribuidor 68 para o fabricante monitorar cada distribuidor que é parte da rede do distribuidor do fabricante.

[0035] A fase de transferência de dados de mídia de produto 31 na Figura 4 fornece o protocolo de comunicação bidirecional com a mídia de produto seguro do fabricante 30. A fase de autenticação de mídia de produto 32 realiza a sequência de autenticação através da fase de transferência de dados de mídia de produto 31 para desbloquear a mídia de produto seguro do fabricante 30 e recuperar as informações de memória desbloqueadas. A fase de autorização de servidor 62 concede a autorização para a fase de controle de processo de mídia de produto 33, por meio da comunicação de dados bidirecionais de rede 56, para programar, isto é, reiniciar o contador ou contadores da mídia de produto seguro do fabricante 30. A fase de controle de processo de

Petição 870190044848, de 13/05/2019, pág. 28/62

15/36 mídia de produto 33 comunica para a mídia de produto seguro do fabricante 30 com o uso da fase de transferência de dados de mídia de produto 31 para atualizar e validar o conteúdo da mídia de produto seguro do fabricante 30. A fase de controle de processo de mídia de produto 33 relata o resultado para a fase de relatório de mídia de produto 35, que formata a saída para diferentes relatórios que são salvos como registros de serviço e produção e arquivos de histórico de aplicação de produto 36 nas estações de trabalho de distribuidor 12. A fase de relatório de mídia de produto 35 também pode relatar as mesmas informações para o servidor de autorização e relatório de DPPS 26 através da fase de transferência de dados de DPPS em rede 54 conforme descrito em [0018].

[0036] A Figura 5 descreve detalhes do fluxo de processos de software para a aplicação de software de DPPS licenciada 13 da Figura 3. Nessa seção, os processos relatados para a licença são descritos. A aplicação de software de DPPS licenciada começa o processo 70 apresentando-se a tela de boas-vindas de aplicação de DPPS licenciada 72 ao usuário. O processo de transferência de dados de arquivo de licença do aplicativo 74 é a interface de comunicação com a mídia de armazenamento seguro de licença 15. Para ler o arquivo de licença criptografado 40 requer que o mesmo seja, primeiro, desbloqueado da mídia de armazenamento seguro de licença 15. O processo de licença autenticada 76 fornece o protocolo necessário para desbloquear a licença. Uma vez que a licença é desbloqueada, o processo de licença descriptografada 78 decifra a licença para os elementos de licença 80 para uso pelo aplicativo. Alguns dos elementos de licença são, mas sem limitação:

a identificação de máquina de distribuidores única o número de emissão de licença um limite de quantidade de processos (limite de transação)

Petição 870190044848, de 13/05/2019, pág. 29/62

16/36 para o número de produtos do fabricante em que o reparo ou a manutenção foi realizado inclusiva ou separadamente um limite de quantidade de produção dos produtos ou acessórios do fabricante produzidos pelo distribuidor um período de expiração de licença [0037] A condição de uma licença válida que não está expirada 81, isto é, o limite de transação de distribuidor não foi alcançado, possibilita que o usuário atualize ou crie a mídia de produto seguro do fabricante 30 com base em seu nível de acesso de login 97. Uma licença que não está válida ou resultados expirados na aplicação de software de DPPS licenciada 13 que exibe a instrução de nova licença de transferência por upload 82. Se o usuário eleger transferir por upload uma nova licença 91, o processo de nova licença de transferência por upload 104 por meio de 102 instrui o usuário a selecionar o local e o nome do arquivo do novo arquivo de licença criptografado 103. A suposição no presente documento é que o novo arquivo de licença criptografado 103 já foi fornecido pelo fabricante via correio eletrônico ou transferência conforme descrito para a Figura 3. Após o usuário entrar com as informações de localização do arquivo de licença criptografado 103, o processo de nova licença de transferência por upload 104 transfere o arquivo para o processo de licença autenticada 76. O processo de licença autenticada 76 deve, primeiro, desbloquear a mídia de armazenamento seguro de licença 15, conforme descrito anteriormente, antes do novo arquivo de licença criptografado 40 pode ser salvo na mídia de armazenamento seguro de licença 15. Se o usuário eleger não transferir por upload uma nova licença 91, o aplicativo restringe o acesso da mídia de produto seguro do fabricante 30 a uma interface apenas de leitura 96 que permite que o usuário apenas leia a mídia de produto seguro do fabricante 30 da Figura 3. A referência fora da pági

Petição 870190044848, de 13/05/2019, pág. 30/62

17/36 na para ler a mídia segura 106 do fabricante na Figura 5 fornece uma conexão de fluxo de processo para a mesma referência fora de página 106 na Figura 6 em que o processo é descrito adicionalmente.

[0038] Nessa seção, o fluxo de processos de software na Figura 5 relacionado ao login de usuário e privilégio de acesso de usuário que processa a aplicação de software de DPPS licenciada 13 é descrito. O login de exibição de aplicação de DPPS licenciado 92 solicita que o usuário defina o nível de acesso de usuário, como um usuário geral ou um superusuário, e fornece a senha de login necessária sob o controle do processo de login de aplicação de DPPS licenciado 94. Uma entrada de login válida 95, resulta, então, na verificação do nível de acesso de usuário 97 para determinar se a tela do aplicativo deve apresentar a interface de superusuário 98, que permite que o usuário cria e atualiza a mídia de produto seguro do fabricante 30 da Figura 3, ou deve apresentar a interface de usuário geral 100 que permite apenas atualizar a mídia de produto seguro do fabricante 30 (ambas discutidas na Figura 6). Uma entrada de login inválida 95, resulta na terminação 105 da aplicação de software de DPPS licenciada 13 da Figura 3. Os processos associados à interface de superusuário 98 e à interface de usuário geral 100 serão descritos mais tarde na definição da Figura 6. A referência (fora da página) para criar a mídia de produto seguro 108 do fabricante e referência para atualizar a mídia segura 110 do fabricante na Figura 5 fornecem as conexões de fluxo de processos às mesmas referências fora de página 108 e 110 na Figura 6, o que, mais tarde, descreve os processos relacionados ao superusuário ou usuário geral, respectivamente.

[0039] Na Figura 5, para criar ou atualizar a mídia de produto seguro do fabricante 30 requer que o arquivo de configuração de mídia de produto de DPPS licenciado 34 seja transferido por upload para a aplicação de DPPS licenciado. O arquivo de configuração de mídia de

Petição 870190044848, de 13/05/2019, pág. 31/62

18/36 produto de DPPS licenciado 34 é armazenado como informações criptografadas. O conteúdo de mídia é extraído pelo processo de configuração de mídia licenciada 84 lido, que, então, encaminha as informações lidas para o processo de configuração de mídia licenciada 86 descriptografado. As informações de configuração de mídia licenciada criptografada são decifradas pelo processo de descriptografia e, então, organizadas em elementos utilizáveis pelo processo de elementos de configuração de mídia licenciada armazenada 88 que serve os elementos para os dados de configuração temporários licenciados 90. Alguns dos elementos de dados de configuração temporários licenciados 90 incluem os níveis de usuário válidos, nomes de usuário, e informações de senha, que são usadas pelo processo de login de aplicação de DPPS licenciado 94 [0040] Na Figura 6, os processos de software que fazem interface com a mídia de produto seguro do fabricante 30, originados das referências fora de página 106, 108, e 110 da Figura 5 serão descritos agora. O processo de interface de dados de mídia de produto 118 controla o processo de leitura, ou criação, ou atualização dos dados de mídia de produto 113 do fabricante que estão contidos na mídia de produto seguro do fabricante 30. O mesmo também atualiza o conteúdo do armazenamento temporário de mídia de produto 120 e, por fim, formata e apresenta as informações na tela de exibição de dados de mídia 122. Qualquer transação de dados com a mídia de produto seguro do fabricante 30 é registrada pelo processo de formatação de dados de mídia de produto em banco de dados 124 e escreve o resultado nos registros de serviço e produção e arquivos de histórico de aplicação de produto 36. A mídia de produto seguro do fabricante 30 nesse exemplo é um dispositivo de mídia de armazenamento seguro que requer autenticação para acessar ou atualizar seu conteúdo. O processo de mídia de produto de autenticação 116, por meio de controle a

Petição 870190044848, de 13/05/2019, pág. 32/62

19/36 partir do processo de interface de dados de mídia de produto 118, remove o bloqueio de dados de segurança. O processo de transferência de dados de mídia de produto 114 controla a comunicação entre a mídia de produto seguro do fabricante 30 e a aplicação de software de DPPS licenciada 13. Uma vez que a mídia de produto seguro do fabricante 30 é desbloqueada, o acesso aos dados de mídia de produto 113 do fabricante para ler ou escrever na mídia é concedido. O processo de apenas ler os dados de mídia de produto 113 do fabricante é iniciado pela referência fora de página 106 que se originou da Figura 5. O processo de criar, isto é, produzir a mídia de produto seguro do fabricante 30 e dados 113 vem da referência fora de página 108 que se originou da Figura 5. Com o uso do processo de interface de dados de mídia de produto 118, o processo de mídia de produto de autenticação 116 desbloqueia a mídia de produto seguro do fabricante 30 e confirma que é um novo dispositivo de mídia, mas compatível. Após verificar a nova mídia de produto seguro do fabricante 30, o processo de mídia de produto de inicialização 124 escreve as informações de inicialização, lê a partir dos dados de configuração temporários licenciados 90, para criar uma mídia de produto seguro do fabricante funcional 30. O processo de atualização da mídia de produto seguro do fabricante 30 vem das referências fora de página 110 que se originaram da Figura 5. Com o uso do processo de interface de dados de mídia de produto 118, o processo de mídia de produto de autenticação 116 desbloqueia a mídia de produto seguro do fabricante 30 e confirma que é um dispositivo de mídia válido. Após ocorrer a autenticação e verificação da mídia de produto seguro do fabricante 30, o processo de mídia de produto de programa 126 escreve as informações, lidas a partir dos dados de configuração temporários licenciados 90, na mídia de produto seguro do fabricante 30.

[0041] Na Figura 6, os processos de criar ou atualizar a mídia de

Petição 870190044848, de 13/05/2019, pág. 33/62

20/36 produto seguro do fabricante 30 requerem atualização do contador (ou contadores) de transação de licença. O contador (ou contadores) de transação de licença pode ser múltiplos contadores de limite para distinguir os processos de serviço de distribuidor dos processos de produção do distribuidor relacionados à mídia de produto seguro do fabricante 30. Em qualquer caso, se a situação de processo de mídia de produto 121 indicar que a mídia de produto seguro do fabricante 30 foi atualizado ou criada, o respectivo contador de transação de licença é atualizado com o uso do processo de contador de transação de licença de ajuste 128. Se o limite de contador de transação tiver sido obtido, a referência fora de página 132 direciona o processamento de volta para a Figura 5. Os elementos de licença 80 que foram derivados a partir da Figura 5 fornecem o valor (ou valores) de contador de transação atual que o processo de ajuste de contador de transação de licença 128 precisa para o processamento. Os elementos de licença que incluem, agora, o contador (ou contadores) de transação de licença ajustado são criptografados em uma coluna compactada pelo processo de licença criptografada 130. Para escrever a nova licença criptografada para a mídia de armazenamento seguro de licença 15, o processo de licença autenticada 76 deve, primeiro, desbloquear a mídia de armazenamento seguro de licença 15 com o uso do processo de transferência de dados de arquivo de licença 74 como a interface de comunicação para a mídia de armazenamento seguro de licença 15. Uma vez que a mídia de armazenamento seguro de licença 15 é desbloqueada, a nova licença é escrita e, seguindo isso, a mídia é assegurada novamente.

[0042] Na Figura 7 à Figura 9, descreve-se o fluxo de processos de software para a aplicação de software de DPPS em rede 21 da Figura 4. Na Figura 7, a aplicação de software de DPPS de rede começa 140 apresentando-se a tela de boas-vindas e instrução de DPPS em

Petição 870190044848, de 13/05/2019, pág. 34/62

21/36 rede 142. Uma operação de processo de separação direcionada pela referência fora de página à Figura 8 estabelece a comunicação com o servidor do fabricante 144, que é uma atividade de processo paralela que precisará concluir antes dos processos na Figura 7 poderem concluir. O processo de dados operacionais de descriptografia 146 recupera o arquivo de dados operacional de DPPS em rede 50 assim como realiza uma descriptografia do conteúdo do arquivo que o processo de dados operacionais de formatação 148 transforma em uma forma útil para o armazenamento temporário de elementos de dados operacionais 150 para uso pelos outros processos.

[0043] Alguns dos elementos do arquivo de dados operacional de DPPS em rede 50 são os seguintes:

uma definição dos requisitos de login do distribuidor as informações de estado de elementos de controle para autorizar a aplicação de software de DPPS em rede 21 para ter acesso à mídia de produto seguro do fabricante 30 os atributos de protocolo para acessar a mídia de produto seguro do fabricante 30 a definição de dados para inicializar, configurar ou reinicializar a mídia de produto seguro do fabricante 30.

[0044] O arquivo de dados operacional de DPPS em rede 50 também servirá como um repositório para registrar as transações de dados que ocorrem durante a criação ou reparo da mídia de produto seguro do fabricante 30, e para registrar as informações de histórico que se acumularam na mídia de produto seguro do fabricante 30 durante o uso do produto ou acessório.

[0045] O login de exibição de aplicação de DPPS em rede 152 na Figura 7 apresenta os níveis de processo de distribuidor possíveis e solicita a senha de login. O processo de login de exibição de aplicação de DPPS em rede 154 determina o nível de processo de login e verifiPetição 870190044848, de 13/05/2019, pág. 35/62

22/36 ca a senha inserida associada ao nível de processo. Se a senha for inválida para o nível de processo solicitado, a aplicação termina 156. De outro modo, um estado de nível de processo válido 155 é atribuído como nível de processo apenas de leitura, de usuário geral, ou de superusuário. Um nível de processo de distribuidor apenas de leitura permite que o distribuidor leia apenas o conteúdo da mídia de produto seguro do fabricante 30. A interface de usuário apenas de leitura de aplicação de DPPS em rede 158 direciona os processos associados às operações habilitadas para o processo apenas de leitura 160 (referência fora de página) na Figura 9. A autorização para o distribuidor desempenhar o processamento que envolve a modificação da mídia de produto seguro do fabricante 30 requer que condições habilitadas ao processo normal 200 ou habilitadas ao processo autônomo 202 (a referência fora de página da Figura 8) sejam verdadeiras. O estado habilitado ao processamento de distribuidor 159 permite que o distribuidor não apenas leia a partir da mídia de produto seguro do fabricante 30 quando as condições habilitadas ao processo normal 200 e habilitadas ao processo autônomo 202 sejam, ambas, verdadeiras. Se qualquer condição for verdadeira, a mesma possibilita que a aplicação de software de DPPS em rede 21 tenha acesso específico à mídia de produto seguro do fabricante 30 com base no estado de nível de processo de modificação 161. Durante o login, o processo de login de exibição de aplicação de DPPS em rede 154 avalia o estado de nível de processo de modificação 161 para determinar se a interface de usuário geral de DPPS em rede 162 deve ser apresentada, ou apresentar a interface de superusuário de DPPS em rede 166. A interface de usuário geral de DPPS em rede 162 permite que o distribuidor atualize ou reinicialize a mídia de produto seguro do fabricante 30 que ocorre durante o serviço. A atualização ou reinicialização da mídia de produto seguro do fabricante 30 ocorre através da referência fora de

Petição 870190044848, de 13/05/2019, pág. 36/62

23/36 página 164 que direciona o processamento para a Figura 9. A interface de superusuário de DPPS em rede 166 permite que o distribuidor crie a mídia de produto seguro do fabricante 30 que é necessária durante a produção do produto ou acessório. A criação da mídia de produto seguro do fabricante 30 ocorre através da referência fora de página 168 que direciona o processamento para a Figura 9.

[0046] Na Figura 8, o fluxo de processos de software relacionado à autorização do distribuidor do servidor de autorização e relatório de DPPS do fabricante 26 (na Figura 2) para a aplicação de software de DPPS em rede 21 é descrito. A referência fora de página da Figura 7 começa do processo de comunicação com o servidor do fabricante 144. O usuário é apresentado a uma mensagem de que o processo de conectividade de rede com o fabricante 170 é iniciado. O processo de conectividade de servidor de fabricante de estabelecimento 172 realiza a autenticação necessária para a conexão, assim como realiza o protocolo de comunicação da internet. Se o estado conectado de servidor de fabricante 173 indicar nenhuma conexão, o processo de nova tentativa de conexão de servidor 174 tenta continuamente restabelecer o processo de conectividade de servidor de fabricante 172 contanto que o tempo esgotado de nova tentativa de conexão de servidor 175 não ocorra. Se o último ocorrer, o usuário é apresentado com a instrução de tentar novamente a conexão com o servidor 176. Se o usuário eleger não tentar novamente a conexão com o servidor 177, o processo de confirmação de operação autônoma 194 começa, ou então, o processo de conectividade de servidor de fabricante de estabelecimento 172 é reiniciado. Se o estado conectado de servidor de fabricante 173 indicar uma conexão, o processo de comunicação de dados de servidor de DPPS 178 começa a desempenhar uma troca de dados com o servidor de autorização e relatório de DPPS do fabricante 26. O processo de troca de dados operacional de servidor de DPPS 180 contro

Petição 870190044848, de 13/05/2019, pág. 37/62

24/36

Ia a direção do fluxo de dados do processo de comunicação de dados de servidor de DPPS 178 para os outros processos da aplicação de software de DPPS em rede 21.

[0047] Na Figura 8, o processo de dados operacionais de DPPS de sincronização 184 extrai o conteúdo do arquivo de dados operacional de DPPS em rede 50 para o processo de dados operacionais de descriptografia 146 para uso operacional. O processo de dados operacionais de DPPS de sincronização 184 sincroniza a aplicação de software de DPPS em rede 21 com o servidor de autorização e relatório de DPPS 26 do fabricante (na Figura 2). Esse processo opera em paralelo com todos os outros processos de software para tentar e manter a sincronização seja através de seu próprio processamento de inteligência ou mediante a solicitação do servidor do fabricante. A sincronização periódica é necessária para garantir que a autorização para realizar o processamento da mídia de produto seguro do fabricante 30 seja permitida, por exemplo, o fabricante poderia parar imediatamente o distribuidor de processar adicionalmente devido às questões de qualidade do distribuidor, questões reguladoras, ou questões financeiras, etc. A sincronização também garante que os dados de configuração de mídia para a mídia de produto seguro do fabricante 30 sejam atuais, e garante que o fabricante tenha recebido os dados de processo histórico coletados durante o tempo da última (ou últimas) operação. Os dados de sincronização são formatados em um protocolo personalizado pelo processo de dados operacionais de DPPS de sincronização 184 e, então, criptografados pelo processo de dados de rede realizado em criptografia 182 que é encaminhado para o processo de troca de dados operacional de servidor de DPPS 180, que armazena temporariamente e controla os dados realizados em relação ao processo de comunicação de dados de servidor de DPPS 178. Um dos elementos de controle de processo do arquivo de dados operacional de DPPS em

Petição 870190044848, de 13/05/2019, pág. 38/62

25/36 rede 50 é um limite de intervalo de tempo de sincronização que define o intervalo de tempo máximo permitido entre sincronizações de fabricante com distribuidor. O distribuidor deve se adequar ao intervalo de tempo de sincronização ou o processo de dados operacionais de DPPS de sincronização 184 desabilitará automaticamente a aplicação de software de DPPS em rede 21 para o processamento adicional. A habilitação da aplicação de software de DPPS em rede 21 para ter acesso à mídia de produto seguro do fabricante 30 é obtida através do elemento de controle de aplicação de software conhecido como o estado de processamento variável que será discutido na seção a seguir.

[0048] Na Figura 8, durante o processo de dados operacionais de DPPS de sincronização 184, as informações de entrada do servidor de autorização e relatório de DPPS 26 do fabricante (na Figura 2) são encaminhadas do processo de troca de dados operacional de servidor de DPPS 180 para o processo de dados de rede de entrada de descriptografia 186. Esse processo posterior descriptografa os dados e os encaminha para o processo de dados operacionais de formatação 148. O processo de dados operacionais de DPPS de sincronização 184 pode questionar o processo de dados operacionais de formatação 148 para determinar se uma solicitação de sincronização de entrada foi feita pelo servidor do fabricante. Durante a sincronização, seria possível que o fabricante atualizasse remotamente a aplicação de software de DPPS em rede 21 se a aplicação não fosse atual. O processo de dados operacionais de formatação 148 também reivindica o processo de dados operacionais de descriptografia 146 para descriptografar o conteúdo do arquivo de dados operacional de DPPS em rede 50 para que, juntamente com os dados descriptografados do processo de dados de rede de entrada de descriptografia 186, os dados possam ser integrados e formatados em uma única forma pela aplicação. O processo de estado operacional de autenticação 188 avalia os elementos de con

Petição 870190044848, de 13/05/2019, pág. 39/62

26/36 trole dos dados operacionais para determinar se o processamento de reparo ou produção do distribuidor está permitido com o resultado que é direcionado pelo estado de operação autorizada 189. Um exemplo de elementos de dados operacionais (referência à Tabela 4) que podería controlar o acesso à mídia de produto seguro do fabricante 30 é um estado de processamento variável que, quando sua situação for definida para desabilitada, desabilitaria a acessibilidade de aplicação de software de DPPS em rede 21. Um outro elemento de dados operacionais é um limite de contador de transação (processo) que uma vez que foi alcançado, faria com que a aplicação de software de DPPS em rede 21 desabilitasse o acesso à mídia de produto seguro do fabricante 30. Se a variável de estado de processamento fosse definida para habilitada e o limite de contador de transação (processo) não tivesse sido alcançado, o processo normal habilitado 200 (que se conecta à Figura 7) permitirá que a aplicação de software de DPPS em rede 21 tenha privilégios de acesso específicos à mídia de produto seguro do fabricante 30 com base no estado de nível de processo de modificação 161 da Figura 7. O processo de estado operacional de autenticação 188 encaminha os elementos de dados operacionais para os dados operacionais de criptografia 190 para criptografia e transferência para o arquivo de dados operacional de DPPS em rede 50. Se o estado de operação autorizada 189 não relatar conexão com o servidor e a variável de estado de processamento é definida para desabilitada, uma instrução para a condição de dados operacionais 192 ocorre permitindo que o usuário tentar novamente a conexão com o servidor 177. Se o usuário eleger não tentar novamente a conexão com o servidor 177 o processo de confirmação de operação autônoma 194 é iniciado. O processo de confirmação de operação autônoma 194 requer que o arquivo de dados operacional de DPPS em rede 50 seja lido para avaliar os elementos de controle relatados para a operação autônoma. O ar

Petição 870190044848, de 13/05/2019, pág. 40/62

27/36 quivo é descriptografado, com o uso do processo de dados operacionais de descriptografia 146 e, então, formatado para urn banco de dados de trabalho, a partir do processo de dados operacionais de formatação 148 para chegar em um estado autorizado de operação autônoma 195. O processo de confirmação de operação autônoma 194 visa as condições do elemento de controle da variável de estado de processamento, o limite de contador (processo), e o limite de tempo de operação autônomo para determinar se a aplicação de software de DPPS em rede 21 pode ter acesso à mídia de produto seguro do fabricante 30. Se as condições de elemento de controle resultarem no estado autorizado de operação autônoma 195 que é desabilitado, a notificação de usuário de que a operação autônoma não é permitida 196 ocorre. O processo de confirmação de operação autônoma 194, como um exemplo, compara o limite de tempo autônomo ao período em que a aplicação de software de DPPS em rede 21 operou de modo autônomo. Quando ocorre a sincronização com o servidor do fabricante, isso faz com que o temporizador autônomo seja reinicializado. Se no estado habilitado ao processo autônomo 202 (que se conecta à Figura 7), isso permite acesso específico à mídia de produto seguro do fabricante 30 com base no estado de nível de processo de modificação 161 da Figura 7. Do estado de aplicação contínua 197, se o usuário eleger não continuar a aplicação de software de DPPS em rede 21, a aplicação termina 156, de outro modo, o processo de conectividade de servidor de fabricante de estabelecimento 172 reinicia.

[0049] Na Figura 9, o fluxo de processos de software está relacionado ao acesso, à atualização ou criação da mídia de produto seguro do fabricante 30. O processo de interface de controle de mídia segura 220 controla os processos de leitura, atualização ou criação dos dados de mídia de produto 113 do fabricante que estão contidos dentro da mídia de produto seguro do fabricante 30. As entradas de controle,

Petição 870190044848, de 13/05/2019, pág. 41/62

28/36 habilitadas para o processo apenas de leitura 160 (referência fora de página à Figura 7), habilitadas ao processo normal 200 (referência fora de página à Figura 8), e habilitadas ao processo autônomo 202 (referência fora de página à Figura 8), combinadas com as entradas de controle do processo de mídia segura de inicialização 230 ou o processo de mídia segura de atualização 236 determinam o nível de acessibilidade para os dados de mídia de produto 113 do fabricante. A mídia de produto seguro do fabricante 30 requer autenticação para acessar ou atualizar seu conteúdo. O processo de mídia de produto de autenticação 116, por meio de controle do processo de interface de controle de mídia segura 220, remove o bloqueio de dados de segurança. O processo de transferência de dados de mídia de produto 114 controla a comunicação entre a mídia de produto seguro do fabricante 30 e a aplicação de software de DPPS em rede 21. Uma vez que a mídia de produto seguro do fabricante 30 é desbloqueada, o acesso aos dados de mídia de produto 113 do fabricante para ler ou escrever na mídia é concedido. A restrição de processo de mídia para o usuário ter acesso apenas de leitura aos dados de mídia de produto 113 do fabricante é determinada pela referência fora de página 160 que se originou a partir da Figura 7. O processo de interface de controle de mídia segura 220 para ler e atualizar a mídia de produto seguro do fabricante 30 requer que as condições habilitadas ao processo normal 200 ou habilitadas ao processo autônomo 202 sejam verdadeiras e se comuniquem com o processo de mídia segura de atualização 236. Durante uma atualização, o armazenamento temporário de elementos de dados operacionais 150 é lido pelo processo de mídia segura de atualização 236 para definição dos valores de dados usados na atualização ou reinicialização dos dados de mídia de produto 113 do fabricante. O processo de interface de controle de mídia segura 220 para ler e criar a mídia de produto seguro do fabricante 30 requer as condições

Petição 870190044848, de 13/05/2019, pág. 42/62

29/36 habilitadas ao processo normal 200 ou habilitadas ao processo autônomo 202 sejam verdadeiras e se comuniquem com o processo de mídia segura de inicialização 230. Com o uso do processo de interface de controle de mídia segura 220, o processo de mídia de produto de autenticação 116 desbloqueia a mídia de produto seguro do fabricante 30 e confirma que a mesma é uma mídia não inicializada, mas válida. Durante a inicialização da mídia, o armazenamento temporário de elementos de dados operacionais 150 é lido pelo processo de mídia segura de inicialização 230 para definição dos valores de dados para inicialização dos dados de mídia de produto 113 do fabricante. O estado de nível de processo válido 155 da Figura 7 determinou qual dentre o processo de mídia segura de atualização 236 ou o processo de mídia segura de inicialização 230 será executado.

[0050] Na Figura 9, durante qualquer troca de dados válida pelo processo de interface de controle de mídia segura 220 com a mídia de produto seguro do fabricante 30, o conteúdo do armazenamento temporário de mídia de produto 120 é atualizado com os dados dos dados de mídia de produto 113 do fabricante, e os dados são formatados para apresentação à tela de exibição de dados de mídia de DPPS em rede 224. O processo de interface de controle de mídia segura 220 também encaminha qualquer troca de dados válida com a mídia de produto seguro do fabricante 30 para os dados de mídia segura formatados para o processo de banco de dados 232, que escreve o resultado nos registros de serviço e produção e arquivos de histórico de aplicação de produto 36, e encaminha qualquer troca de dados válida para o processo de dados operacionais de criptografia 190 para salvar no arquivo de dados operacional de DPPS em rede 50. Quando o arquivo de dados operacional de DPPS em rede 50 for atualizado, o processo de dados operacionais de DPPS de sincronização 184 descrito na Figura 8 detectará a atualização e tentará encaminhar os registros de

Petição 870190044848, de 13/05/2019, pág. 43/62

30/36 serviço e produção e arquivos de histórico de aplicação de produto 36 para o servidor de autorização e relatório de DPPS 26 do fabricante (na Figura 2). Se a mídia de produto seguro do fabricante 30 for atualizada ou inicializada, o estado processado de mídia segura 237 força o processo de contador de transação de atualização 238 para diminuir o contador de transação (limite de processo), que é um elemento do arquivo de dados operacional de DPPS em rede 50. Para extrair o elemento de contador de transação, o processo de dados operacionais de descriptografia 146 realiza uma descriptografia do conteúdo do arquivo de dados operacional de DPPS em rede 50 e os dados descriptografados são, então, formatados para um banco de dados utilizável do processo de dados operacionais de formatação 148. Uma vez que o processo de contador de transação 238 diminuir o elemento de dados de contador de transação, o mesmo encaminha o banco de dados formatado dos dados operacionais de criptografia 190 para criptografia e transferência para o arquivo de dados operacional de DPPS em rede 50.

[0051] Na Figura 10 está o item de banco de dados processado local de DPPS 250 que descreve exemplos de conteúdo do tipo registros de produção e arquivos de histórico de aplicação de produto 36 salvos pela aplicação de software de DPPS licenciada 13 ou pela aplicação de software de DPPS em rede 21 referidos na Figura 3, Figura 4, Figura 6, e Figura 9. O número de campo de banco de dados processado 252 é o único elemento de banco de dados que compreende cada tipo de tabela de dados no banco de dados. O número de campo de banco de dados processado 252 também pode servir como um campo chave para buscas e classificações no banco de dados. As Tabelas 1 a 3 a seguir são exemplos dos tipos de elementos de dados armazenados pela mídia de produto seguro do fabricante 30, e que são recuperados durante o reprocessamento ou a produção do produ

Petição 870190044848, de 13/05/2019, pág. 44/62

31/36 to ou acessório do fabricante. Os elementos de dados listados nas Tabelas são um exemplo de um acessório que é usado clinicamente para realizar terapia ou tratamento, e tem os atributos de energia, frequência e um elemento de dose associado ao mesmo. Poderia haver outros tipos de atributos usados para definir as Tabelas para que o acessório ou produto possa ser controlado ou limitado durante seu uso pretendido. Os dados nas Tabelas 1 a 3 podem ser usados pelo fabricante para gerar relatórios para contabilizar funções, requisitos de relatório regulador e verificação de registros de processo de distribuidor conforme necessário.

[0052] Os tipos de elementos na Tabela 1 são os dados de transação que ocorrem quando a mídia de produto seguro do fabricante 30 foi atualizada ou criada durante o reprocessamento ou produção de acessório, respectivamente; haveria um dos registros da tabela a seguir para cada evento de reprocessamento ou produção. Os itens de campo na Tabela 1 poderíam servir como um registro de auditoria que identifica o produto ou acessório, seus limites de aplicação, histórico da aplicação, e informações históricas relacionadas para reparo ou manutenção.

N^Q do campo	Descrição
1	ID de estação de trabalho de DPPS / ID de unidade de programação
2	Número de série de acessório
3	Número de modelo de acessório
4	Código de Transação (L = Ler, S = Programar, N = Novo, ou V = Ver Dados)
5	Última data da manutenção (formato dd/mm/yyyy)
6	Última hora da manutenção (formato hh:mm:ss)
7	Código do País
8	Limite de nível de energia máximo para acessório
9	Vida útil (número máximo de terapias ou tratamentos permitidos)
10	Limite de frequência máxima (em Hz) para o acessório
11	Período de expiração (em meses)
12	Número de manutenções / restaurações realizadas
13	Número total de Erros (histórico)

Petição 870190044848, de 13/05/2019, pág. 45/62

32/36

14	Número total de terapias ou tratamentos aplicados desde o último reprocessamento
15	Primeiro uso de acessório (formato dd/mm/yyyy)
16	Última dada do uso do acessório (formato dd/mm/yyyy)
17	Último número de série de ID de produto associado
18	Número de ID de usuário (técnico em reprocessamento)
19	Nome do usuário (técnico em reprocessamento)
20	Tipo de usuário (N = Normal, A = Administrador, ou S = Superusuário)
21	Vida útil restante (apenas de código de transação L ou V)
22	Uso Futuro...
	.......

TABELA 1 [0053] Na Tabela 2 está um exemplo de um outro tipo de dados de transação que ocorrem quando a mídia de produto seguro do fabricante 30 foi reprocessada. Essas informações descrevem o uso do acessório ou produto, por exemplo, histórico clínico. Haveria um dos registros da Tabela a seguir para cada evento de terapia ou clínica. A Tabela 2 mostra itens de campo que descrevem a energia, frequência e dose aplicados a um paciente durante sua terapia, juntamente com detalhes de identificação do sistema. Os detalhes de identificação do sistema poderíam ser expandidos de modo que o Fabricante pudesse rastrear eletronicamente os materiais (via código de barras, identificação RFID, etc.) que são utilizados pelo Distribuidor para realizar o reprocessamento ou reparo, ou produção e, desse modo, facilitando o gerenciamento de inventário remoto.

N° do campo	Descrição
1	ID de estação de trabalho de DPPS / ID de unidade de programação
2	Número de série de acessório
3	Número de série de ID de produto associado
4	Data da terapia (formato dd/mm/yyyy)
5	Hora da terapia (formato hh:mm:ss)
6	Número da terapia / tratamento
7	Dose total liberada
8	Nível de frequência
9	Nível de energia

Petição 870190044848, de 13/05/2019, pág. 46/62

33/36

10	Tipo de acessório
11	Área tratada (polegadas quadradas ou mm²)
12	Uso Futuro...

TABELA 2 [0054] Na Tabela 3 está um outro tipo de dados de transação que ocorrem quando a mídia de produto seguro do fabricante 30 foi reprocessada. Essas informações são relatadas para os erros de acessório ou produto que ocorreram durante seu uso. Haveria um dos registros da Tabela a seguir para cada evento de erro.

N° do campo	Descrição
1	ID de estação de trabalho de DPPS / ID de unidade de programação
2	Número de série de acessório
3	Número de série de ID de produto associado
4	Código de erro
5	Data do evento de erro (formato dd/mm/yyyy)
6	Hora do evento de erro (formato hh:mm:ss)
7	Uso Futuro...

TABELA 3 [0055] Na Figura 11 está um exemplo do conteúdo do arquivo de dados operacional de DPPS em rede 50. O número de campo de banco de dados operacionais de DPPS em rede 254 também pode servir como um campo chave para buscas e classificações no banco de dados. O número de campo de banco de dados operacionais de DPPS em rede 254 também pode servir como um campo chave para buscas e classificações no banco de dados.

[0056] As Tabelas 1 a 4 são exemplos dos tipos de tabelas e elementos de banco de dados contidos no arquivo de dados operacional de DPPS em rede 50 e mantidos pela aplicação de software de DPPS em rede 21. As Tabelas 1 a 3 do banco de dados seriam armazenadas no arquivo de dados operacional de DPPS em rede 50 no momento do processamento quando a comunicação com o servidor do fabricante

Petição 870190044848, de 13/05/2019, pág. 47/62

34/36 não puder ser estabelecida. Durante o processo de sincronização de dados discutido na Figura 9, as Tabelas 1 a 3 do banco de dados seriam transferidas para o servidor de autorização e relatório de DPPS do fabricante 26 (na Figura 2) e, então, poderíam ser removidas do arquivo de dados operacional de DPPS em rede 50. Outra modalidade possível é que as Tabelas do banco de dados podem ser um arquivo compartilhado que reside no servidor de autorização e relatório de DPPS 26, ou que foi descrito anteriormente como uma cópia do arquivo armazenado na estação de trabalho do distribuidor de DPPS 12.

[0057] As informações na Tabela 4 seriam usadas pela aplicação de software de DPPS em rede 21 para se conectar ao servidor do fabricante e controlar a acessibilidade da aplicação de software à mídia de produto seguro do fabricante 30. Os campos da tabela 1 e 3 são necessários em conexão com o servidor de autorização e relatório de DPPS 26. Os campos 4 a 14 controlam o fluxo da aplicação de software de DPPS em rede 21. O campo 13 é um código de região usado pelo servidor de autorização e relatório de DPPS 26 para apenas permitir que o distribuidor modifique a mídia de produto seguro do fabricante 30 para acessórios de produto específicos ao país.

Campo n°	Descrição
1	ID de estação de trabalho de DPPS / ID de unidade de programador
2	Endereço de IP para servidor de autenticação de DPPS
3	Versão de Software de DPPS e identificação
4	Situação de estado de processamento (por exemplo, 0 = Desabilitado, 1 = Habilitado)
5	Limite de intervalo de sincronização (em horas)
6	Último estado de conexão (por exemplo, 0 = Autônomo, 1 = Conectado, 2 = Remoto)
7	Última data de processamento (formato dd/mm/yyyy)
8	Última hora de processamento (formato hh:mm:ss)
9	Última data de sincronização (formato dd/mm/yyyy)
10	Última hora de sincronização (formato hh:mm:ss)

Petição 870190044848, de 13/05/2019, pág. 48/62

35/36

11	Limite de quantidade de transação ou limite de processo de restaurações permitidas
12	Quantidade de transação ou quantidade de processos atual
13	Limite de tempo de operação autônoma
14	Código de região
15	Uso Futuro...

TABELA 4 [0058] As informações na Tabela 5 seriam usadas pela aplicação de software de servidor de DPPS 27 que opera a servidor de autorização e relatório de DPPS 26 para conectar à estação de trabalho de DPPS 12 do distribuidor e controlar a acessibilidade da aplicação de software de DPPS em rede 21 do distribuidor para a mídia de produto seguro do fabricante 30. Durante a sincronização, as informações na Tabela 5, exceto para o endereço de IP para a estação de trabalho de DPPS seria o espelho das informações na Tabela 4.

Campo n°	Descrição
1	ID de estação de trabalho de DPPS / ID de unidade de programador
2	Endereço de IP para estação de trabalho de DPPS
3	Situação de estado de processamento (0 = Desabilitado, 1 = Habilitado)
4	Intervalo de sincronização (em horas)
5	Último estado de conexão (0 = Autônomo, 1 = Conectado, 2 = Remoto, 3 = Desvio)
6	Última data de processamento (formato dd/mm/yyyy)
7	Última hora de processamento (formato hh:mm:ss)
8	Última data de sincronização (formato dd/mm/yyyy)
9	Última hora de sincronização (formato hh:mm:ss)
10	Limite de quantidade de transação ou limite de processo de restaurações permitidas
11	Quantidade de transação ou quantidade de processos atual
12	Limite de tempo de operação autônoma
13	Código de região
14	Uso Futuro...

TABELA 5 [0059] Embora a invenção tenha sido descrita com referência às

Petição 870190044848, de 13/05/2019, pág. 49/62

36/36 estruturas exemplificativas e aos métodos nas modalidades, a invenção não se limita aos mesmos, mas se estende às modificações e aos aprimoramentos dentro do escopo de equivalência de tais reivindicações na invenção.

Claims

REIVINDICAÇÕES

1. Sistema de programação de produto caracterizado pelo fato de que compreende:

um produto que inclui um dispositivo de segurança de hardware que apenas permite a operação autorizada do produto para um número predeterminado de usos antes de desabilitar a operação normal do produto e requerer autorização para permitir o uso adicional quando o número predeterminado de usos for obtido, em que o número predeterminado de usos se baseia em pelo menos um dentre a manutenção necessária, restauração de peça e substituição de peça para o produto; e uma unidade de interface de programação de produto que tem memória de armazenamento legível por computador programada com instruções de reinicialização para autorização de serviço de produto que é comunicativamente acoplado ao dispositivo de segurança de hardware e a um dispositivo de computação que executa um programa de aplicação que fornece as instruções de reinicialização da unidade de interface de programação para o dispositivo de segurança de hardware, em que as ditas instruções de reinicialização adicionam um número adicional de usos autorizados do produto ao dispositivo de segurança.
2. Sistema, de acordo com a reivindicação 1, caracterizado pelo fato de que o dispositivo de computação é acoplado a um servidor de autorização remoto por meio de uma rede de área ampla.
3. Sistema, de acordo com a reivindicação 2, caracterizado pelo fato de que o produto é um dispositivo de tratamento médico.
4. Sistema, de acordo com a reivindicação 3, caracterizado pelo fato de que o dispositivo de tratamento médico inclui um elemento reparado de um aplicador de onda de choque.
5. Sistema, de acordo com a reivindicação 1, caracterizado

Petição 870190044848, de 13/05/2019, pág. 51/62

2/3 pelo fato de que o produto é um dispositivo de tratamento médico.
6. Sistema, de acordo com a reivindicação 5, caracterizado pelo fato de que o dispositivo de tratamento médico inclui um elemento reparado de um aplicador de onda de choque.
7. Sistema, de acordo com a reivindicação 6, caracterizado pelo fato de que as instruções de reinicialização armazenadas na unidade de interface de programação de produto incluem uma utilização de concessão de licença eletrônica do produto por um provedor de serviço autorizado.
8. Sistema, de acordo com a reivindicação 5, caracterizado pelo fato de que as instruções de reinicialização armazenadas na unidade de interface de programação de produto incluem uma utilização de concessão de licença eletrônica do produto por um provedor de serviço autorizado.
9. Sistema, de acordo com a reivindicação 1, caracterizado pelo fato de que as instruções de reinicialização armazenadas na unidade de interface de programação de produto incluem uma utilização de concessão de licença eletrônica do produto por um provedor de serviço autorizado.
10. Sistema de programação de produto caracterizado pelo fato de que compreende:

um produto que inclui um dispositivo de segurança de hardware que apenas permite a operação autorizada do produto para um período de tempo predeterminado antes de desabilitar a operação normal do produto e requerer autorização para permitir o uso adicional quando o período de tempo predeterminado tiver transcorrido, em que o período de tempo predeterminado se baseia em pelo menos um dentre a manutenção necessária, restauração de peça e substituição de peça para o produto; e uma unidade de interface de programação de produto que

Petição 870190044848, de 13/05/2019, pág. 52/62

3/3 tem memória de armazenamento legível por computador programada com instruções de reinicialização para autorização de serviço de produto que é comunicativamente acoplado ao dispositivo de segurança de hardware e a um dispositivo de computação que executa um programa de aplicação que fornece as instruções de reinicialização da unidade de interface de programação para o dispositivo de segurança de hardware, em que as ditas instruções de reinicialização adicionam um período de tempo autorizado adicional para uso do produto ao dispositivo de segurança.
11. Sistema, de acordo com a reivindicação 10, caracterizado pelo fato de que o dispositivo de computação é acoplado a um servidor de autorização remoto por meio de uma rede de área ampla.
12. Sistema, de acordo com a reivindicação 11, caracterizado pelo fato de que o produto é um dispositivo de tratamento médico.
13. Sistema, de acordo com a reivindicação 10, caracterizado pelo fato de que o produto é um dispositivo de tratamento médico.
14. Sistema, de acordo com a reivindicação 11, caracterizado pelo fato de que as instruções de reinicialização armazenadas na unidade de interface de programação de produto incluem uma utilização de concessão de licença eletrônica do produto por um provedor de serviço autorizado.
15. Sistema, de acordo com a reivindicação 10, caracterizado pelo fato de que as instruções de reinicialização armazenadas na unidade de interface de programação de produto incluem uma utilização de concessão de licença eletrônica do produto por um provedor de serviço autorizado.