CN104794389A - 一种客户可更换单元、加密/解密/验证装置及方法 - Google Patents

Abstract

本发明公开了一种客户可更换单元、加密/解密/验证装置及方法。该种客户可更换单元，携带编码信息的加密数据。本发明提供的客户可更换单元、加密/解密/验证装置及方法，通过明文加密文的方式对客户可更换单元加密，提高了客户可更换单元的安全性。

Description

一种客户可更换单元、加密/解密/验证装置及方法

技术领域

本发明涉及一种客户可更换单元、加密/解密/验证装置及方法,属于配件加密技术领域。

背景技术

随着设备功能的日益丰富、精度更高，很多设备的组件在使用中需要根据使用的情况不断更换。这些可更换的组件可以称之为客户可更换单元(Customer Replaceable Unit,CRU)，CRU的例子比较典型的有：办公设备中，打印机的墨盒、色带，以及激光打印机的鼓、粉，标签打印机的转印带、转移装配单元、光电导体成像单元、转印辊、定影器(fuser)或硒鼓补油单元；医疗设备中高能聚焦超声(HIFU)设备的复合膜，脑电、心电、超声设备的电极等。

由于这些客户可更换单元更换频繁，使用量大，导致市场上出现许多伪造的客户可更换单元，严重损害了生产商的合法利益。同时由于这些伪造的客户可更换单元，与其他的硬件设备不能很好的吻合，极易造成硬件设备的损坏，给使用者带来严重的损失。确保客户可更换单元CRU是正宗的并满足原始设备制造商(Original EquipmentManufacturer，OEM)的操作规范也很重要。

为了避免这些客户可更换单元的伪造，目前的解决方案均是涉及如何设置防伪标志以及防伪标志识别等方向(例如，在客户可更换单元CRU中设置防伪电子芯片)。这种方式虽然能一定程度上起到防伪的目的，但是在实际使用中，仍然会出现将原厂的防伪标志转接在其它客户可更换单元CRU上，从而以假乱真。诸如重新配置或复制基于电子芯片的识别之类行为，造成了影响制造商的利润和合法的分销商以及使客户蒙受产品功能风险和降低的产品质量的大问题。即上述通过设置防伪标识的方式仍然存在一定缺陷。

发明内容

本发明要解决的技术问题是：如何防止客户可更换单元伪造。

为实现上述的发明目的，本发明提供了一种客户可更换单元、加密方法、解密方法、加密装置、验证装置、验证方法，包括以下步骤：

一方面，本发明提供一种客户可更换单元，其特征在于，所述客户可更换单元带编码信息的加密数据。

其中较优地，所述加密数据包括所述可更换单元的唯一标识和/或使用期限。

其中较优地，所述加密数据是存储在电子标签和/或二维码中的。

其中较优地，所述加密数据包括用于验证所述客户可更换单元真伪的可更换单元验证装置的标识信息和/或地域信息。

其中较优地，所述加密数据包括明文部分和密文部分。

另一方面，本发明还提供一种加密方法，用于向上述的客户可更换单元加密，包括如下步骤：

用第一加密密匙加密第一明文，得到加密密匙；

用所述加密密匙对第二明文加密得到密文；

将所述明文和所述密文写入所述客户可更换单元。

另一方面，本发明还提供一种解密方法，用于向上述的客户可更换单元解密，包括如下步骤：

读取所述客户可更换单元的加密数据的第一明文和密文；

用第二加密密匙加密所述第一密明文，得到解密密匙；

用所述解密密匙对所述密文解密得到所述密文对应的第二明文；

将所述第一明文和第二明文提供给所述用于验证所述客户可更换单元真伪的可更换单元验证装置。

其中较优地，所述第一明文是第一特定标识或随机数。

其中较优地，所述第二明文是第二特定标识、客户可更换单元的出厂日期、客户可更换单元的唯一标识。

其中较优地，所述第二特定标识包括客户可更换单元的编号、地区编码、客户编码中的一种或多种。

另一方面，本发明还提供一种客户可更换单元加密装置，用于向上述的客户可更换单元加密，包括：

数据加密单元，用于根据第一加密密匙加密第一明文、第二明文形成加密数据；

数据写入单元，用于向所述客户可更换单元写入所述加密数据。

其中较优地，还包括唯一标识生成单元，用于生成所述客户可更换单元的唯一标识；

其中较优地，所述加密数据是按上述的方法得到的。

另一方面，本发明还提供一种客户可更换单元解密装置，其特征在于，用于向上述的客户可更换单元解密，包括：

数据读取模块，用于读取所述客户可更换单元的加密数据的第一明文和密文；

数据解密模块，用于根据第一明文解密所述明文得到第二明文。

另一方面，本发明还提供一种客户可更换单元验证装置，用于向上述的客户可更换单元验证，包括：

数据读取模块，用于读取所述客户可更换单元的加密数据的第一明文和密文；

数据解密验证模块，用于根据第一明文解密所述明文得到第二明文；并根据所述第一明文和所述第二明文验证所述客户可更换单元。

其中较优地，还包括数据存储模块，用于存储所述数据解密验证模块的验证结果。

其中较优地，所述第二明文是按上述的方法得到的。

另一方面，本发明还提供一种客户可更换单元验证方法，其特征在于，包括如下步骤：

读取所述客户可更换单元的加密数据的第一明文和密文；

解密所述密文得到第二明文；

在所述第二明文中找出使用期限和唯一识别标识；

根据所述使用期限和/或所述唯一识别标识验证所述客户可更换单元真伪。

其中较优地，所述根据所述使用期限和所述唯一识别标识验证所述客户可更换单元真伪的步骤具体包括：

根据所述使用期限判断所述客户可更换单元是否超出使用期限；

如果超出使用期限，则所述客户可更换单元验证失败；

如果未超出使用期限，则将唯一序列号与已经使用过的标签序列号比较；

如果所述唯一识别标识已使用，则所述客户可更换单元验证失败；

如果所述唯一识别标识未使用，则所述客户可更换单元验证通过并存储所述唯一识别标识。

其中较优地，解密所述密文得到第二明文的步骤是按上述的方法得到的。

本发明提供的客户可更换单元、加密/解密/验证装置及方法，通过明文加密文的方式对客户可更换单元加密，提高了客户可更换单元的安全性，防止假冒伪劣耗材损害客户和供应商的利益。

附图说明

图1是本发明客户可更换单元结构示意图；

图2是本发明客户可更换单元加密方法流程示意图；

图3是本发明客户可更换单元解密方法流程示意图；

图4是本发明客户可更换单元加密装置结构示意图；

图5是本发明客户可更换单元解密装置结构示意图；

图6是本发明客户可更换单元验证装置结构示意图；

图7是本发明客户可更换单元验证方法流程示意图。

具体实施方式

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。以下实施例用于说明本发明，但不用来限制本发明的范围。

实施例1

如图1所示，本发明提供一种客户可更换单元，该所述客户可更换单元携带编码信息的加密数据。下面对该加密的可更换单元展开详细的说明。

如图1所示，本发明提供的客户可更换单元中，加密数据包括用于识别该加密的客户可更换单元真伪的唯一标识，也可以是客户可更换单元的使用期限。验证客户可更换单元时，验证该客户可更换单元的客户可更换单元验证装置读取客户可更换单元中的加密数据，并于鉴别客户可更换单元的真伪和使用期限(例如：客户可更换单元验证装置读取到的客户可更换单元的实际使用期限已经超出了预定的使用期限，则确定该户可更换单元为问题产品，该客户可更换单元将无法正常使用)。为了进一步提高客户可更换单元的防伪特性，在客户可更换单元的加密数据中存储客户可更换单元验证装置的信息。客户可更换单元验证装置的信息可以是户可更换单元验证装置的标识信息，也可以是客户可更换单元验证装置的地域信息。客户可更换单元验证装置对客户可更换单元验证真伪时，读取客户可更换单元中的加密数据，并识别加密数据中的客户可更换单元验证装置的标识信息或客户可更换单元验证装置的地域信息与当前客户可更换单元验证装置实际的识别信息或地域信息比对并确定客户可更换单元的真伪。加密数据中的可以是客户可更换单元真伪的唯一标识，也可以是客户可更换单元的使用期限，还可以是客户可更换单元验证装置的地域信息的地域信息和标识信息，还可以是以上加密数据的任意一种或多种组合。当然可以理解，本发明不仅限于此，所有可以识别客户可更换单元真伪的数据或信息都可以存储在客户可更换单元的加密数据中用于实现对客户可更换单元真伪的识别和判断。

如图1所示，为了使客户可更换单元验证装置更好更容易读取客户可更换单元真伪的加密数据，客户可更换单元真伪的加密数据可以存储在可读标签中，优选可以存储在电子标签中。当然可以理解，本发明不仅限于此，其它可以存储加密数据有易于读取加密数据的方式仍然可以实现本发明。例如，可以将加密数据存储在二维码中或电子芯片中。客户可更换单元在原始设备制造商OEM出厂时增加存储有加密数据的标签

在本实施例中，为可有效防止不法厂商暴力破解客户可更换单元的加密数据，客户可更换单元中的加密数据以明文部分+密文部分形式存储的。

实施例2

为进一步体现本发明提供的客户可更换单元的安全性和优越性，本发明还提供一种加密方法，用于向上述的客户可更换单元加密，如图2所示，该方法包括如下步骤：用第一加密密匙加密第一明文，得到加密密匙；用加密密匙对第二明文加密得到密文；将明文和密文写入客户可更换单元。下面对本发明提供的加密方法展开详细的说明。

在本发明中，第一明文可以是与上述客户可更换单元相关或不相关的第一特定标识或随机数，该第一明文的长度可以为零。在本发明中，第二明文可以包括第二特定标识、客户可更换单元的出厂日期、客户可更换单元的唯一标识。第二特定标识可以是客户可更换单元的编号、可更换单元验证装置的编码、客户编码中等固定数据中的一种或多种。客户可更换单元的出厂日期可以在客户可更换单元验证真伪时，判断客户可更换单元是否超过使用期限。客户可更换单元的唯一标识可以在客户可更换单元验证真伪时，判断当前唯一标识对应的客户可更换单元是否被使用过。

实施例3

为进一步体现本发明提供的客户可更换单元的安全性和优越性，本发明还提供一种解密方法，用于向上述的客户可更换单元解密，如图3所示，该方法包括如下步骤：读取客户可更换单元的加密数据的第一明文和密文；用第二加密密匙加密第一密明文，得到解密密匙；用解密密匙对密文解密得到密文对应的第二明文；将第一明文和第二明文提供给用于验证客户可更换单元真伪的可更换单元验证装置。下面对本发明提供的解密方法展开详细的说明。

在本发明中，第一明文可以是与上述客户可更换单元相关或不相关的第一特定标识或随机数，该第一明文的长度可以为零。在本发明中，第二明文可以包括第二特定标识、客户可更换单元的出厂日期、客户可更换单元的唯一标识。第二特定标识可以是客户可更换单元的编号、地区编码、客户编码中等固定数据中的一种或多种。客户可更换单元的出厂日期可以在客户可更换单元验证真伪时，判断客户可更换单元是否超过使用期限。客户可更换单元的唯一标识可以在客户可更换单元验证真伪时，判断当前唯一标识对应的客户可更换单元是否被使用过。

实施例4

为进一步体现本发明提供的客户可更换单元的安全性和优越性，本发明还提供一种客户可更换单元加密装置，用于向上述的客户可更换单元加密，如图4所示，该客户可更换单元加密装置包括：数据加密单元，用于根据第一加密密匙加密第一明文、第二明文形成加密数据；数据写入单元，用于向客户可更换单元写入加密数据。下面对本发明提供的客户可更换单元加密装置展开详细的说明。

在本实施例中，为进一步提高客户可更换单元的安全性，在加密时，需要在加密数据中含有客户可更换单元的唯一标识，因此，客户可更换单元加密装置还包括唯一标识生成单元，用于生成客户可更换单元的唯一标识。

具体地，加密数据优选采用实施例2中的加密方法得到的。具体包括如下步骤：用第一加密密匙加密第一明文，得到加密密匙；用加密密匙对第二明文加密得到密文；将明文和密文写入客户可更换单元。下面对本发明提供的加密方法展开详细的说明。

在本发明中，第一明文可以是与上述客户可更换单元相关或不相关的第一特定标识或随机数，该第一明文的长度可以为零。在本发明中，第二明文可以包括第二特定标识、客户可更换单元的出厂日期、客户可更换单元的唯一标识。第二特定标识可以是客户可更换单元的编号、可更换单元验证装置的编码、客户编码中等固定数据中的一种或多种。客户可更换单元的出厂日期可以在客户可更换单元验证真伪时，判断客户可更换单元是否超过使用期限。客户可更换单元的唯一标识可以在客户可更换单元验证真伪时，判断当前唯一标识对应的客户可更换单元是否被使用过。

实施例5

为进一步体现本发明提供的客户可更换单元的安全性和优越性，本发明还提供一种客户可更换单元解密装置，用于向上述的客户可更换单元解密，如图5所示，该客户可更换单元解密装置包括：数据读取模块，用于读取客户可更换单元的加密数据的第一明文和密文；数据解密模块，用于根据第一明文解密密文得到第二明文。下面对本发明提供的客户可更换单元解密装置展开详细的说明。

在本实施例中，数据读取模块可以是芯片读取装置，可以是射频信号读取装置，还可以是二维码数据读取装置。数据读取模块的类型可以根据客户可更换单元中加密数据的存储方式对应选择。数据解密模块对数据读取模块读取的密文解密时，采用实施例3中的解密方法解密，具体包括如下步骤包括如下步骤：用第二加密密匙加密第一密明文，得到解密密匙；用解密密匙对密文解密得到密文对应的第二明文；将第一明文和第二明文提供给用于验证客户可更换单元真伪的可更换单元验证装置。下面对本发明提供的解密方法展开详细的说明。

在本发明中，第一明文可以是与上述客户可更换单元相关或不相关的第一特定标识或随机数，该第一明文的长度可以为零。在本发明中，第二明文可以包括第二特定标识、客户可更换单元的出厂日期、客户可更换单元的唯一标识。第二特定标识可以是客户可更换单元的编号、地区编码、客户编码中等固定数据中的一种或多种。客户可更换单元的出厂日期可以在客户可更换单元验证真伪时，判断客户可更换单元是否超过使用期限。客户可更换单元的唯一标识可以在客户可更换单元验证真伪时，判断当前唯一标识对应的客户可更换单元是否被使用过。

实施例6

为进一步体现本发明提供的客户可更换单元的安全性和优越性，本发明还提供一种客户可更换单元验证装置，用于向上述的客户可更换单元验证，如图6所示，该客户可更换单元验证装置包括：数据读取模块，用于读取客户可更换单元的加密数据的第一明文和密文；数据解密验证模块，用于根据第一明文解密密文得到第二明文，并根据第一明文和第二明文验证客户可更换单元。下面对本发明提供的客户可更换单元验证装置展开详细的说明。

在本实施例中，为了防止不法厂商暴力破解客户可更换单元的加密数据，复制客户可更换单元的唯一标识重新制造或复制客户可更换单元。需要在验证客户可更换单元真伪后需要保存客户可更换单元的唯一标识，因此客户可更换单元验证装置还包括数据存储模块，用于存储数据解密验证模块的验证结果。

在本发明中，数据读取模块可以是芯片读取装置，可以是射频信号读取装置，还可以是二维码数据读取装置。数据读取模块的类型可以根据客户可更换单元中加密数据的存储方式对应选择。数据解密模块对数据读取模块读取的密文解密时，采用实施例3中的解密方法解密，具体包括如下步骤包括如下步骤：用第二加密密匙加密第一密明文，得到解密密匙；用解密密匙对密文解密得到密文对应的第二明文；将第一明文和第二明文提供给用于验证客户可更换单元真伪的可更换单元验证装置。下面对本发明提供的解密方法展开详细的说明。

在本发明中，第一明文可以是与上述客户可更换单元相关或不相关的第一特定标识或随机数，该第一明文的长度可以为零。在本发明中，第二明文可以包括第二特定标识、客户可更换单元的出厂日期、客户可更换单元的唯一标识。第二特定标识可以是客户可更换单元的编号、地区编码、客户编码中等固定数据中的一种或多种。客户可更换单元的出厂日期可以在客户可更换单元验证真伪时，判断客户可更换单元是否超过使用期限。客户可更换单元的唯一标识可以在客户可更换单元验证真伪时，判断当前唯一标识对应的客户可更换单元是否被使用过。

实施例7

为进一步体现本发明提供的客户可更换单元的安全性和优越性，本发明还提供一种客户可更换单元验证方法，如图7所示，该方法包括如下步骤：读取客户可更换单元的加密数据的第一明文和密文；解密密文得到第二明文；在第二明文中找出使用期限和唯一识别标识；根据使用期限和唯一识别标识验证客户可更换单元真伪。下面对本发明提供的客户可更换单元验证方法展开详细的说明。

在本实施例中，验证客户可更换单元真伪时，可以根据第二明文中的使用期限验证，也可以根据第二明文中的唯一识别标识验证，还可以通过根据使用期限和唯一识别标识组合验证客户可更换单元真伪。

根据第二明文中的使用期限验证客户可更换单元真伪的步骤具体包括：根据使用期限判断客户可更换单元是否超出使用期限；如果超出使用期限，则客户可更换单元验证失败；如果未超出使用期限，则验证成功。

根据第二明文中的唯一识别标识验证客户可更换单元真伪的步骤具体包括：将唯一序列号与已经使用过的标签序列号比较；如果唯一识别标识已使用，则客户可更换单元验证失败；如果唯一识别标识未使用，则客户可更换单元验证通过并存储唯一识别标识。

为进一步提高客户可更换单元的安全性，验证客户可更换单元真伪时既要验证使用期限又要验证唯一识别标识。在通过根据使用期限和唯一识别标识组合验证客户可更换单元真伪是可以先验证唯一识别标识再验证使用期限，当然可以理解，先验证客户可更换单元使用期限再验证客户可更换单元。先验证客户可更换单元使用期限再验证客户可更换单元的步骤具体包括：根据使用期限判断客户可更换单元是否超出使用期限；如果超出使用期限，则客户可更换单元验证失败；如果未超出使用期限，则将唯一序列号与已经使用过的标签序列号比较；如果唯一识别标识已使用，则客户可更换单元验证失败；如果唯一识别标识未使用，则客户可更换单元验证通过并存储唯一识别标识。

在本实施例中，解密密文的步骤优选按照实施例3中的解密方法解密，具体包括如下步骤：读取客户可更换单元的加密数据的第一明文和密文；用第二加密密匙加密第一密明文，得到解密密匙；用解密密匙对密文解密得到密文对应的第二明文；将第一明文和第二明文提供给用于验证客户可更换单元真伪的可更换单元验证装置

在本发明中，第一明文可以是与上述客户可更换单元相关或不相关的第一特定标识或随机数，该第一明文的长度可以为零。在本发明中，第二明文可以包括第二特定标识、客户可更换单元的出厂日期、客户可更换单元的唯一标识。第二特定标识可以是客户可更换单元的编号、地区编码、客户编码中等固定数据中的一种或多种。客户可更换单元的出厂日期可以在客户可更换单元验证真伪时，判断客户可更换单元是否超过使用期限。客户可更换单元的唯一标识可以在客户可更换单元验证真伪时，判断当前唯一标识对应的客户可更换单元是否被使用过。

在本发明中，客户可更换单元可以是打印机的墨盒、色带，以及激光打印机的鼓、粉，标签打印机的转印带、转移装配单元、光电导体成像单元、转印辊、定影器(fuser)或硒鼓补油单元；也可以是医疗设备中高能聚焦超声(HIFU)设备的复合膜，脑电、心电、超声设备的电极等。应当可以理解，本发明不仅限于此，客户可更换单元除了上述列举的消耗品外，其它设备中使用的耗材也属于本发明。本发明中可更换单元加密装置可以是加密服务器。解密装置可以是用于读取并解密客户可更换单元的设备。客户可更换单元验证装置是识别客户可更换单元的装置，例如安装使用本发明提供的客户可更换单元的打印机，安装本发明提供的客户可更换单元的医疗器械或设备等。应当可以理解，本发明不仅限于此，客户可更换单元验证装置除了上述列举的消耗品验证设备外，其它设备中使用的耗材验证设备也属于本发明。

综上，本发明提供的客户可更换单元、加密/解密/验证装置及方法，通过明文加密文的方式对客户可更换单元加密，提高了客户可更换单元的安全性，防止假冒伪劣耗材损害客户和供应商的利益。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

以上实施方式仅用于说明本发明，而并非对本发明的限制，有关技术领域的普通技术人员，在不脱离本发明的精神和范围的情况下，还可以做出各种变化和变型，因此所有等同的技术方案也属于本发明的范畴，本发明的专利保护范围应由权利要求限定。

Claims (20)

1.一种客户可更换单元，其特征在于，所述客户可更换单元携带编码信息的加密数据。

2.如权利要求1所述的客户可更换单元，其特征在于，所述加密数据包括所述可更换单元的唯一标识和/或使用期限。

3.如权利要求1所述的客户可更换单元，其特征在于，所述加密数据存储在电子标签、二维码、条码、或可移动存储介质中。

4.如权利要求1所述的客户可更换单元，其特征在于，所述加密数据包括用于验证所述客户可更换单元真伪的可更换单元验证装置的标识信息和/或地域信息。

5.如权利要求1所述的客户可更换单元，其特征在于，所述加密数据包括明文部分和密文部分。

6.一种加密方法，其特征在于，用于向权利要求1-5任意一项所述的客户可更换单元加密，包括如下步骤：

用第一加密密匙加密第一明文，得到加密密匙；

用所述加密密匙对第二明文加密得到密文；

将所述明文和所述密文写入所述客户可更换单元。

7.一种解密方法，其特征在于，用于向权利要求1-5任意一项所述的客户可更换单元解密，包括如下步骤：

读取所述客户可更换单元的加密数据的第一明文和密文；

用第二加密密匙加密所述第一密明文，得到解密密匙；

用所述解密密匙对所述密文解密得到所述密文对应的第二明文；

将所述第一明文和第二明文提供给所述用于验证所述客户可更换单元真伪的可更换单元验证装置。

8.如权利要求6或7所述的方法，其特征在于：所述第一明文是第一特定标识或随机数。

9.如权利要求6或7所述的方法，其特征在于：所述第二明文 是第二特定标识、客户可更换单元的出厂日期、客户可更换单元的唯一标识。

10.如权利要求6或7所述的方法，其特征在于：所述第二特定标识包括客户可更换单元的编号、可更换单元验证装置的编码、客户编码中的一种或多种。

11.一种客户可更换单元加密装置，其特征在于，用于向权利要求1-5任意一项所述的客户可更换单元加密，包括：

数据加密单元，用于根据第一加密密匙加密第一明文、第二明文形成加密数据；

数据写入单元，用于向所述客户可更换单元写入所述加密数据。

12.如权利要求11所述的客户可更换单元加密装置，其特征在于，还包括唯一标识生成单元，用于生成所述客户可更换单元的唯一标识。

13.如权利要求11所述的客户可更换单元加密装置，其特征在于，所述加密数据是按权利要求6、8-10任意一项所述的方法得到的。

14.一种客户可更换单元解密装置，其特征在于，用于向权利要求1-5任意一项所述的客户可更换单元解密，包括：

数据读取模块，用于读取所述客户可更换单元的加密数据的第一明文和密文；

数据解密模块，用于根据第一明文解密所述明文得到第二明文。

15.一种客户可更换单元验证装置，其特征在于，用于向权利要求1-5任意一项所述的客户可更换单元验证，包括：

数据读取模块，用于读取所述客户可更换单元的加密数据的第一明文和密文；

数据解密验证模块，用于根据第一明文解密所述明文得到第二明文，并根据所述第一明文和所述第二明文验证所述客户可更换单元。

16.如权利要15所述的客户可更换单元验证装置，其特征在于， 还包括数据存储模块，用于存储所述数据解密验证模块的验证结果。

17.如权利要14或15所述的客户可更换单元验证装置，其特征在于，所述第二明文是按权利要求7-10任意一项所述的方法得到的。

18.一种客户可更换单元验证方法，其特征在于，包括如下步骤：

读取所述客户可更换单元的加密数据的第一明文和密文；

解密所述密文得到第二明文；

在所述第二明文中找出使用期限和唯一识别标识；

根据所述使用期限和/或所述唯一识别标识验证所述客户可更换单元真伪。

19.如权利要求18所述的客户可更换单元验证方法，其特征在于，所述根据所述使用期限和所述唯一识别标识验证所述客户可更换单元真伪的步骤具体包括：

根据所述使用期限判断所述客户可更换单元是否超出使用期限；

如果超出使用期限，则所述客户可更换单元验证失败；

如果未超出使用期限，则将唯一序列号与已经使用过的标签序列号比较；

如果所述唯一识别标识已使用，则所述客户可更换单元验证失败；

如果所述唯一识别标识未使用，则所述客户可更换单元验证通过并存储所述唯一识别标识。

20.如权利要求18所述的客户可更换单元验证方法，其特征在于，解密所述密文得到第二明文的步骤是按权利要求7-10任意一项所述的方法得到的。