CN114365127A

CN114365127A - 便于安全通信的打印装置

Info

Publication number: CN114365127A
Application number: CN201980100547.XA
Authority: CN
Inventors: J·谢登; T·范
Original assignee: Hewlett Packard Development Co LP
Current assignee: Hewlett Packard Development Co LP
Priority date: 2019-09-20
Filing date: 2019-09-20
Publication date: 2022-04-15
Also published as: EP4031996A1; WO2021054967A1; EP4031996A4; US20220229611A1

Abstract

公开了一种打印装置，所述打印装置包括以可由客户端设备扫描的方式被显示在其上的标记。所述标记可以包括准许客户端设备扫描所述标记的信息。基于从所述标记获得的信息，客户端设备可以从事于与打印装置的加密或非加密通信。打印装置可以进一步包括用于从客户端设备接收客户端加密消息的电路。所述客户端加密消息可以由客户端设备使用客户端设备从所述标记中提取的信息来生成。响应于接收到所述客户端加密消息，所述电路可以进一步解密所述客户端加密消息。

Description

便于安全通信的打印装置

背景技术

打印设备通常被提供有用于与打印设备对接的多种不同方式。如本文中所阐述，本公开对现有技术进行了改进。

附图说明

结合附图来考虑以下详细描述，可以更完全地理解各种示例，在附图中：

图1是图示了根据本公开的包括打印装置和客户端设备的系统的示例的示图；

图2是图示了根据本公开的使用客户端设备来操作打印装置的方法的示例的示图；以及

图3是图示了根据本公开的计算机可读介质的示图。

虽然本文中讨论的各种示例服从（amenable to）修改和替代形式，但是其方面已经在附图中以示例的方式示出并且将被详细描述。然而，应当理解的是，该意图不是将本公开限制于所描述的特定示例。相反地，该意图是覆盖落入本公开范围内的所有修改、等同物和替代物，包括权利要求中限定的方面。此外，遍及本申请使用的术语“示例”是以说明的方式，而不是限制。

具体实施方式

本公开涉及便于客户端设备与第二设备（诸如，打印设备）之间的安全通信。在客户端设备（诸如，移动计算设备）与第二设备（诸如，打印机）之间没有安全通信的情况下，通信有可能被第三方拦截。本公开提供了方法、设备和包括机器可读指令的非暂时性介质，该机器可读指令在由电路执行时准许在这种设置中进行安全通信。

因此，在一些实现方式中，本公开包括一种设备，诸如打印装置。打印装置可以包括标记（indicia），所述标记以可由客户端设备（诸如，移动电子设备）查看的方式被显示在打印设备上。所述标记可以包括准许客户端设备扫描所述标记的信息。基于从所述标记获得的信息，客户端设备可以从事于与打印装置的加密或非加密通信。打印装置可以进一步包括用于从客户端设备接收客户端加密消息的电路。所述客户端加密消息可以由客户端设备使用客户端设备从所述标记中提取的信息来生成。响应于接收到所述客户端加密消息，所述电路可以进一步解密所述客户端加密消息。

在一些实现方式中，本公开包括一种客户端设备。客户端设备包括用于与打印装置进行通信的客户端电路。客户端电路可以扫描被显示在打印装置上的标记。所述标记包括准许客户端设备生成由打印装置可读的加密通信的信息。客户端电路可以进一步使用来自所述标记的信息来生成客户端加密消息。客户端电路可以进一步向打印装置发送所述客户端加密消息。

本公开进一步包括用于操作设备（诸如，打印装置）的方法的实现。所述方法可以包括：使用打印装置从客户端设备接收客户端加密消息。所述客户端加密消息可以使用由客户端设备使用布置在打印装置上的标记所提取的信息来生成。响应于从客户端设备接收到所述客户端加密消息，打印装置可以解密所述客户端加密消息。

本公开还包括一种存储指令的非暂时性机器可读介质的实现，所述指令可由处理器电路执行以控制如本文中描述的打印装置，打印装置包括用于从客户端设备接收客户端加密消息的电路，其中所述指令在由所述电路执行时使得所述电路从客户端设备接收客户端加密消息，所述客户端加密消息包括与由客户端设备在打印装置上检测到的标记相关的信息。所述指令可以进一步使得所述电路解密所述客户端加密消息。

在一些实现方式中，本公开描述了一种用于向设备、方法和机器可读程序提供具有安全公共密钥和唯一SSID的设置客户端/移动设备的方法，以准许客户端设备与目标打印机之间的通信（诸如，加密通信），从而避免或大大减少第三方拦截和读取客户端设备与目标打印机之间的通信（这有时被称为“中间人攻击”）的机会。所公开的实施例还帮助防止客户端设备连接到不正确的打印机。在一些实现方式中，打印机可以具有嵌入在打印机固件中的私有密钥、以及编码在QR码中的公共密钥，该QR码可以例如与唯一的设置SSID一起印在目标打印机外部的粘贴物（sticker）上。在将客户端设备连接到打印机的设置过程期间，客户端设备可以捕获打印机上的QR码，作为设置客户端设备与打印机之间的通信的一部分。客户端可以导出打印机的公共密钥，和/或也可以导出打印机的正确Wi-Fi或蓝牙低能量（“BLE”）通信信息。客户端设备也可以具有用于通信的其自己的公共密钥/私有密钥对。客户端设备可以向打印机发送利用打印机公共密钥加密的消息。该消息可以包括该设备的公共密钥。在接收到该消息时，打印机可以使用位于安全固件中的打印机私有密钥来解密该消息，该安全固件被布置在打印机的存储器电路中。然后，打印机可以使用目标客户端的公共密钥对其希望发送到客户端设备的任何消息进行加密。假设客户端设备的私有密钥被适当地保护，则只有该客户端设备将能够解密（并读取）来自打印机的消息。客户端设备发送到目标打印机的任何消息可以相应地利用目标打印机的公共密钥来加密。

现在转到附图，图1是图示了根据本公开的或直接地或通过计算机网络10与打印设备100进行交互的客户端设备200的示例的示图。如图1中所图示，打印设备100可以包括标记110，该标记110被显示在其上的可由客户端设备查看的位置中。标记110应当包括准许客户端设备200扫描标记110并且进而准许客户端设备200与打印装置100之间的通信（包括加密或非加密通信）的信息。打印装置100进一步包括处理器电路120，用于接收和处理来自客户端设备200的客户端加密消息252，如下面进一步讨论的那样，其中该客户端加密消息是通过电路220在客户端200上生成的。打印装置进一步包括联接到处理器电路120的存储器电路124，用于存储机器可读指令。客户端加密消息252可以使用由客户端设备200使用标记110所提取的信息来生成。响应于接收到客户端加密消息252，电路120可以解密该客户端加密消息。

虽然打印装置100被描绘为用于联接到客户端设备200的目标设备，但是其他设备可以以类似的方式联接到客户端设备200。例如，客户端设备可以使用相同或类似的方法来与被配置成用于电子通信的其他设备联接，而不是与打印装置100联接。例如，目标设备可以是汽车，而不是打印机，在该汽车中，用户扫描位于车辆上（例如，门内部）的标记，并且然后联接到车辆中的板载计算机以执行诊断操作、修理操作、关闭（disable）车辆、或者打开并驾驶车辆。作为进一步的示例，目标设备可以是无线扬声器、电子门锁或其他设备。本文中阐述的相同或类似的方法可以用于联接可以使用安全通信的任何设备对。

标记110可以采取各种不同的形式。例如，该标记可以包括被布置在打印装置100上可由客户端设备200扫描的位置中的QR码。作为进一步的示例，该标记可以包括用户可以例如使用客户端设备200来扫描的打印机序列号或其他标识号（其也可以是唯一的）。序列号或其他标识号（诸如SSID或其他号）可以被提供在打印机上的标识板或粘贴物上，并且可以包括使用字母数字格式、条形码或其他格式的序列号或其他标识号。在一些实现方式中，标记110可以使用库存（stock keeping）（“SKU”）号、或RFID标签或NFC标签。在进一步的实现方式中，该标记可以包括打印机或其他目标设备的形状、或打印机或其他目标设备的一部分的形状。该标记可以形成到打印装置100的表面中可由客户端设备200扫描的位置中。

如果期望的话，该标记可以被显示在打印装置（图1）的可由客户端设备200扫描的屏幕160上。可以周期性地更新该标记以例如在安全性上给予帮助，并且客户端设备200可以如本文中所阐述的那样扫描标记110，并且提取连接到打印装置的网络的SSID或其他网络标识信息以准许客户端设备与打印装置进行通信，或者如果期望的话，提取打印装置100的公共加密密钥。

客户端设备200可以是被配置成与打印机100（或如上所描述的其他目标设备）进行通信的任何电子设备。例如，客户端设备可以是智能电话、台式计算机终端、被配置成与计算设备进行通信的扫描设备、平板计算机、膝上型计算机、数字发射器、RFID读取器、NFC读取器等。例如，如图1中所描绘，客户端设备200包括联接到存储器电路224的处理器电路220、以及用于扫描标记110的扫描仪或相机电路226。

虽然客户端设备200可以生成并且直接向打印装置发送客户端消息或客户端加密消息252，并且打印装置100可以生成并且向客户端设备200发送打印机消息或打印机加密消息，但是两个设备100、200可以间接地通过计算机网络10进行通信，该计算机网络10可以是LAN或其他网络，诸如万维网。

图2图示了根据本公开的用于设置打印设备100以便与客户端设备200进行通信的说明性方法250的流程图。在步骤250a中，客户端设备200读取诸如QR码（或其他标记）之类的标记110，以从标记110中提取信息，从而允许或使得客户端设备200获取信息，该信息进而准许或使得客户端设备200与打印设备100进行通信。在一些实现方式中，该标记可以包括例如打印机的SSID、以及与嵌入在打印机固件中的私有密钥相对应的公共密钥等等。如果期望的话，该标记可以包括准许客户端设备200针对附加信息来查询网页从而准许客户端设备与打印设备100进行通信的信息。例如，该标记可以包括打印机的SKU或序列号，使得当客户端设备200扫描该标记时，客户端设备内的电路解析该标记中的信息并且提取去往互联网上的网页的URL。客户端设备200然后可以查询该URL处的网页，并且获得例如打印设备100的公共加密密钥和/或SSID。此外，该标记可以包括客户端设备需要用来填充该URL处的网页中的字段的码，以便获得公共加密密钥和/或SSID。

在步骤250b中，客户端设备经由客户端电路220来生成加密的客户端消息252。加密的客户端消息252可以包括例如公共加密ID、SSID以及其他信息（如果期望的话），打印设备100的电路120可以解析该公共加密ID、SSID以及其他信息并且将其发送到打印装置100。客户端加密消息可以进一步包括准许打印装置向客户端设备200发送加密消息的内容。例如，该内容可以包括客户端设备200的公共加密密钥，该公共加密密钥对应于被布置在机器可读指令中的私有加密密钥，该机器可读指令被布置在客户端设备上。

客户端加密消息252可以进一步包括其他信息，诸如用于从打印装置100获得期望信息的计算机可读指令，诸如打印装置的状态信息。状态信息可以包括例如如下指令：该指令用于查询打印装置100，以确定打印装置100是否在线、打印装置100是否正确地运作、打印装置100是否需要墨粉、油墨、粉末（powder）、细丝（filament）或其他打印介质、打印装置100的任何托盘是否需要纸张或其他打印介质、打印装置100上有多少打印作业是待决的等等。此外，加密的客户端消息252可以进一步包括打印文件或其他文件，打印机可以从中打印文档或执行另一个功能。打印设备100的电路120解析传入消息252，并且例如使用对应于公共加密密钥的私有加密密钥对其进行解密。从客户端到打印机的消息不需要是加密的。本公开设想了如下实现方式：其中打印装置100与客户端设备之间的一个或多个通信不是加密的。

进一步根据本公开，在步骤250c处，打印设备100的电路120可以执行机器可读指令，以使得打印装置基于在客户端加密消息252中递送的内容来执行功能。例如，打印装置的电路120可以打印被包括在该客户端加密消息中的信息，或者可以如上所阐述的那样查询关于打印装置的状态信息。

在步骤250d处，打印装置的电路120可以使用客户端设备200的公共加密密钥来生成打印机加密消息254，例如，其中与客户端设备200的公共加密密钥相关的信息被包括在客户端加密消息252中。在步骤250e处，打印装置100可以向客户端设备200发送第二加密消息。

在步骤250f处，客户端设备的客户端电路220可以接收打印机加密消息254，并且经由客户端电路220使用布置在例如客户端设备200上的固件内的私有客户端加密密钥来解密该打印机加密消息。客户端设备200然后可以基于该打印机加密消息的内容来执行功能。因此，布置在客户端设备200上的机器可读指令可以包括客户端公共密钥和对应的私有密钥，以准许打印装置100与客户端设备200之间的加密通信，并且客户端加密消息252可以包括与客户端公共密钥相关的信息。这些技术可以用于在客户端设备200与打印装置100之间中继任何期望的信息。如本文中在上面所引用，这些技术还可以被应用于其他目标设备和其他类型的客户端设备，以便于期望的通信。

图3是包括机器可读指令的非暂时性计算机可读介质128、228的示意图，所述机器可读指令可以由打印装置100和客户端设备200的处理器电路120、220来读取。作为说明，这种机器可读指令可以包括用于打印装置100或客户端设备200生成加密通信的指令132。所述指令可以包括用于打印装置100或客户端设备200对加密通信进行解密的指令134、以及用于打印装置100或客户端设备200执行进一步功能的指令136，如本文中其他地方所阐述的那样。计算机可读介质128、228可以是任何合适的非暂时性计算机可读介质。

执行与（一个或多个）上面描述的方法和设备相关的机器可读指令的电路可以是经编程的处理器或专用处理器。由此，本文中描述的处理器电路——包括相关联的数据结构——可以被存储在有形的或物理的（宽泛地，非暂时性的）计算机可读存储设备或介质上，该计算机可读存储设备或介质诸如易失性存储器、非易失性存储器、ROM存储器、RAM存储器、磁性或光学驱动器、设备或软盘等。更具体地，计算机可读存储设备可以包括提供存储信息的能力的任何物理设备，该信息诸如将由处理器或计算设备（诸如，计算机或应用服务器）访问的数据和/或指令。

用于例示取向的术语（诸如，上/下、左/右、顶部/底部、以及上面/下面）在本文中可以用于指代如附图中所示的元件的相对位置。应当理解的是，使用该术语是为了标注方便，并且在实际使用中，所公开的结构可以与附图中所示的取向不同地被定向。因此，这些术语不应当以限制性的方式来解释。

本领域技术人员将认识到，除非另行指示，否则本说明书（包括权利要求）中使用的各种术语意味着本领域中的普通含义。作为示例，本说明书通过各种结构（诸如，电路或电路装置）来描述和/或说明对于实现所要求保护的公开内容有用的方面，如可以在附图或相关讨论中认识到的那样，该附图或相关讨论是通过或使用诸如设备、系统、处理电路和/或其他示例之类的术语来描述的。

这些方面中的某些方面也可以组合地使用，以例示操作方面是如何被设计、布置的。无论是单独地还是与其他这种块（或包括分立电路元件（诸如，晶体管、电阻器等）的电路）组合，这些上面表征的方面可以以通过固定设计和/或通过可（重新）配置电路（诸如，CPU/逻辑阵列/控制器）和/或电路元件而配置/编码的电路的形式来实现，以达到实施这种操作方面的对应结构的这一目标。在某些示例中，这种可编程电路指代或包括计算机电路，包括用于存储和访问一组程序代码的存储器电路，该组程序代码将作为指令和/或（重新）配置数据来访问/执行，以实行相关操作，如可能需要的那样。取决于数据处理应用，这种指令（和/或配置数据）可以被配置成用于在逻辑电路中实现，其中指令（经由固定电路、有限的配置代码组、或通过目标代码和/或计算机可执行指令来表征的指令）可以被存储在存储器（电路）中并且可以从存储器（电路）来访问。

基于上面的讨论和说明，本领域技术人员将容易认识到，在不严格遵循本文中说明和描述的所例示的示例和应用的情况下，可以对各种示例做出各种修改和改变。例如，在附图中例示的方法可以涉及以各种次序实施的元件，其中保留了本文中的示例的方面，或者这些方法可以涉及更少或更多的元件。这种修改不脱离本公开的各种方面（包括权利要求中阐述的方面）的范围。

Claims

1.一种打印装置，包括：

被显示在打印设备上的可由客户端设备查看的标记，所述标记包括准许客户端设备扫描所述标记从而准许客户端设备与打印装置之间的加密通信的信息；

电路，用于：

从客户端设备接收客户端加密消息，所述客户端加密消息是使用由客户端设备使用所述标记提取的信息来生成的；

响应于接收到所述客户端加密消息，解密所述客户端加密消息。

2.根据权利要求1所述的打印装置，其中所述标记包括QR码，所述QR码被布置在打印装置上可由客户端设备扫描的位置中。

3.根据权利要求1所述的打印装置，其中所述电路进一步用于执行机器可读指令，以使得打印机基于在所述客户端加密消息中递送的内容来执行功能。

4.根据权利要求1所述的打印装置，其中所述标记包括公共加密密钥，所述公共加密密钥对应于嵌入在机器可读指令中的私有加密密钥，所述机器可读指令被布置在打印装置的存储器电路中。

5.根据权利要求4所述的打印装置，其中所述客户端加密消息包括与打印设备的公共加密密钥相关的信息，并且进一步地，其中所述电路用于执行机器可读指令以使用所述私有加密密钥来解密所述客户端加密消息。

6.根据权利要求5所述的打印装置，其中所述电路进一步用于：

使用客户端设备的公共加密密钥来生成打印机加密消息，其中与客户端设备的公共加密密钥相关的信息被包括在所述客户端加密消息中；以及

向客户端设备发送第二加密消息。

7.根据权利要求1所述的打印装置，其中所述标记被形成到打印设备的表面中可由客户端设备扫描的位置中。

8.根据权利要求1所述的打印装置，其中所述标记被显示在打印设备的可由客户端设备扫描的屏幕上。

9.根据权利要求3所述的打印装置，其中所述标记进一步包括连接到打印装置的网络的网络标识信息，以准许客户端设备与打印装置进行通信。

10.一种包括用于与打印装置进行通信的电路的客户端设备，包括客户端电路，所述客户端电路用于：

扫描被显示在打印装置上的标记，所述标记包括准许客户端设备生成由打印装置可读的加密通信的信息；

使用来自所述标记的信息来生成客户端加密消息；以及

向打印装置发送所述客户端加密消息。

11.根据权利要求10所述的客户端设备，其中被布置在客户端设备上的机器可读指令包括客户端公共密钥和对应的私有密钥，以准许与客户端设备的加密通信，并且进一步地，其中所述客户端加密消息包括与所述客户端公共密钥相关的信息。

12.根据权利要求11所述的客户端设备，其中所述客户端电路进一步用于：

从打印装置接收打印机加密消息，所述打印机加密消息由客户端设备来接收，所述打印机加密消息包括与所述客户端公共密钥相关的信息；

使用来自所述标记的信息来解密所述打印机加密消息；以及

基于所述打印机加密消息的内容来执行功能。

13.一种用于操作打印装置的方法，包括：

使用打印装置从客户端设备接收客户端加密消息，所述客户端加密消息是使用由客户端设备使用布置在打印装置上的标记所提取的信息来生成的；以及

响应于从客户端设备接收到所述客户端加密消息，使用打印装置来解密所述客户端加密消息。

14.根据权利要求13所述的方法，其中所述标记包括公共加密密钥，所述公共加密密钥对应于嵌入在机器可读指令中的私有加密密钥，所述机器可读指令被布置在打印装置的存储器电路中。

15.根据权利要求13所述的方法，其中所述客户端加密消息包括与布置在客户端设备上的客户端公共密钥相关的信息。