气溶胶供应系统安全性的制作方法

本公开涉及用于气溶胶供应系统的安全的领域。具体地但非排他地，本公开涉及锁定和解锁不可燃气溶胶供应系统。

背景技术：

1、“不可燃”气溶胶供应系统是这样的气溶胶供应系统，其中气溶胶供应系统(或其部件)的组成气溶胶生成材料不燃烧或点燃以便促进至少一种物质向用户的输送。

2、不可燃气溶胶供应系统可以是电子香烟，也称为蒸汽烟装置或电子尼古丁输送系统(end)，但是应注意，气溶胶生成材料中尼古丁的存在不是必需的。

3、不可燃气溶胶供应系统可以是气溶胶生成材料加热系统，也称为加热不燃烧系统。这种系统的一个实施例是烟草加热系统。

4、不可燃气溶胶供应系统可以是混合系统，以使用气溶胶生成材料的组合来生成气溶胶，其中一种或多种气溶胶生成材料可以被加热。每一种气溶胶生成材料可以例如是固体、液体或凝胶的形式，并且可以含有或可以不含有尼古丁。混合系统可以包括液体或凝胶气溶胶生成材料和固体气溶胶生成材料。固体气溶胶生成材料可以包括例如烟草或非烟草产品。

5、通常，不可燃气溶胶供应系统可以包括不可燃气溶胶供应装置和用于与不可燃气溶胶供应装置一起使用的消耗品。

6、不可燃气溶胶供应系统，例如其不可燃气溶胶供应装置，可以包括能量源和控制器。能量源可以是例如电源或放热源(exothermic power source)。放热源包括碳基体，碳基体可以被供能以便将热形式的能量分配到靠近放热源的气溶胶生成材料或热传递材料。

7、不可燃气溶胶供应系统可以包括用于接收消耗品的区域、气溶胶生成器、气溶胶生成区域、壳体、嘴件、过滤器和/或气溶胶改性剂。

8、用于与不可燃气溶胶供应装置一起使用的消耗品可以包括气溶胶生成材料、气溶胶生成材料储存区域、气溶胶生成材料传送部件、气溶胶生成器、气溶胶生成区域、壳体、包装纸、过滤器、嘴件，和/或气溶胶改性剂。

技术实现思路

1、从第一方面来看，提供了一种用于解锁不可燃气溶胶供应系统的方法，该方法包括：从年龄验证服务接收年龄验证过程已经成功完成的指示；将对不可燃气溶胶供应系统的解锁请求发送到解锁服务；从解锁服务接收签名的解锁消息，该签名的解锁消息使用与不可燃气溶胶供应系统处的对应公钥相关联的私钥来加密地签名；以及将签名的解锁消息转发到不可燃气溶胶供应系统，以使用不可燃气溶胶供应系统处的公钥来认证签名的解锁消息。

2、因此，由于系统的小尺寸和潜在有限的处理能力，在气溶胶供应系统处验证用户的年龄本身可能是不实际的，所以使用单独的年龄验证服务来验证用户的年龄。因此不可燃气溶胶供应系统可以被配置为保持在锁定状态，在该锁定状态中，系统防止气溶胶的生成和输送，直到系统能够确认年龄验证过程已经成功执行。通过利用密码技术，提供了一种用于传达年龄验证已经成功执行的数学上安全的方式，从而减少了合适用户(例如，尝试解锁装置而没有有效完成年龄验证的某人)可能生成将不适当地触发系统解锁的消息的机会。

3、可以与上述第一方面组合实施的各种可选特征可以提供针对重放攻击的附加保护，其中有效生成的签名的解锁消息与不是针对其的气溶胶供应系统一起使用，在比针对其的预期时间更晚的时间使用，或者以其他方式在解锁服务生成消息的范围之外使用。可以实施的可选特征还提供额外保护以在一个不可燃气溶胶供应系统受损的情况下减少对另外的气溶胶供应系统的影响，和/或提供额外缓解以防止用户尽管尚未执行年龄验证但不适当地触发解锁的可能性。

4、从第二方面来看，提供了一种用于解锁不可燃气溶胶供应系统的装置，该装置包括处理电路，该处理电路被配置为：从年龄验证服务接收年龄验证过程已经成功完成的指示；将对不可燃气溶胶供应系统的解锁请求发送到解锁服务；从解锁服务接收签名的解锁消息，该签名的解锁消息使用与不可燃气溶胶供应系统处的对应公钥相关联的私钥来加密地签名；以及将签名的解锁消息转发到不可燃气溶胶供应系统，以使用不可燃气溶胶供应系统处的公钥来认证签名的解锁消息。

5、从第三方面来看，提供了一种与第一方面和第二方面的方法和装置相对应的计算机可读介质。

6、从第四方面来看，提供了一种用于解锁不可燃气溶胶供应系统的方法，该方法包括：在不可燃气溶胶供应系统处接收来自用户装置的签名的解锁消息，该签名的解锁消息使用私钥来加密地签名；在不可燃气溶胶供应系统处，使用不可燃气溶胶供应系统处的公钥来认证签名的解锁消息，以确定用于对签名的解锁消息进行签名的私钥是否对应于不可燃气溶胶供应系统处的公钥；以及响应于成功认证签名的解锁消息，解锁不可燃气溶胶供应系统。

7、从第五方面来看，提供了一种包括处理电路的不可燃气溶胶供应系统，该处理电路被配置为：从用户装置接收签名的解锁消息，该签名的解锁消息使用私钥来加密地签名；使用存储在不可燃气溶胶供应系统上的公钥来认证签名的解锁消息，以确定用于对签名的解锁消息进行签名的私钥是否对应于公钥；以及响应于成功认证签名的解锁消息，解锁不可燃气溶胶供应系统。

8、从第六方面来看，提供了一种对应于第四方面和第五方面的方法和不可燃气溶胶供应系统的计算机可读介质。

9、从第七方面来看，提供了一种用于解锁不可燃气溶胶供应系统的方法，该方法包括：由用户装置从年龄验证服务接收对于不可燃气溶胶供应系统年龄验证过程已经成功完成的指示；由用户装置将对不可燃气溶胶供应系统的解锁请求发送到解锁服务；由解锁服务生成签名的解锁消息，该签名的解锁消息使用与不可燃气溶胶供应系统处的对应公钥相关联的私钥来加密地签名；由解锁服务向远程装置发送签名的解锁消息；由用户装置将签名的解锁消息转发到不可燃气溶胶供应系统；在不可燃气溶胶供应系统处，使用不可燃气溶胶供应系统处的公钥来认证签名的解锁消息，以确定用于对签名的解锁消息进行签名的私钥是否对应于不可燃气溶胶供应系统处的公钥；响应于成功认证签名的解锁消息，解锁不可燃气溶胶供应系统。

10、从第八方面来看，提供了一种系统，包括：不可燃气溶胶供应系统；远程装置；以及解锁服务；其中：远程装置被配置为从年龄验证服务接收对于不可燃气溶胶供应系统年龄验证过程已经成功完成的指示，并且将对不可燃气溶胶供应系统的解锁请求发送到解锁服务；该解锁服务被配置为生成签名的解锁消息，该签名的解锁消息使用与不可燃气溶胶供应系统处的对应公钥相关联的私钥来加密地签名，并且将签名的解锁消息发送到远程装置；该远程装置进一步被配置为将签名的解锁消息转发到不可燃气溶胶供应系统；以及不可燃气溶胶供应系统被配置为使用不可燃气溶胶供应系统处的公钥来认证签名的解锁消息，以确定用于对签名的解锁消息进行签名的私钥是否对应于公钥，并且响应于成功认证签名的解锁消息，解锁不可燃气溶胶供应系统。

11、从第九方面来看，提供了一种与第七方面和第八方面的方法和系统相对应的计算机可读介质。

12、从第十方面来看，提供了一种用于对不可燃气溶胶供应系统提供加密密钥的方法，该方法包括：接收用于不可燃气溶胶供应系统的装置标识符；基于由密钥生成服务提供的一个或多个加密密钥来获得特定加密密钥以提供给不可燃气溶胶供应系统；导致装置标识符与特定加密密钥相关联地存储；以及将特定加密密钥写入到不可燃气溶胶供应系统。

13、因此，提供了一种用于生成唯一密钥并将其提供给计算装置以提供给气溶胶供应系统的安全装置。可以结合上述第十方面实现的各种可选特征可以允许由在没有数据连接性的情况下操作的离线计算装置来提供密钥。

14、从第十一方面来看，提供了一种用于对不可燃气溶胶供应系统提供加密密钥的系统，该系统包括：不可燃气溶胶供应系统；计算装置，被配置为：接收不可燃气溶胶供应系统的装置标识符；基于由密钥生成服务提供的一个或多个加密密钥来获得特定加密密钥以提供给不可燃气溶胶供应系统；导致装置标识符与特定加密密钥相关联地存储；以及将特定加密密钥写入到不可燃气溶胶供应系统。

15、从第十二方面来看，提供了一种与第十方面和第十一方面的方法和计算相对应的计算机可读介质。