[發(fā)明專利]共享許可的方法、設(shè)備及系統(tǒng)

無效

• 申請?zhí)枺?/td>: 200710080089.7
• 申請日: 2007-03-07
• 公開（公告）號: CN101261662A
• 公開（公告）日: 2008-09-10
• 發(fā)明（設(shè)計）人: 周皓雋;黨沛;張仁宙;周志鵬;陳大港;馮雯潔;黃晨
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京同達(dá)信恒知識產(chǎn)權(quán)代理有限公司
• 代理人: 黃志華

1.?一種共享許可的方法，其特征在于，該方法包括步驟：

獲取包含可向域共享許可的共享權(quán)利及該共享權(quán)利對應(yīng)的限制條件的源許可，其中，所述限制條件包含對目標(biāo)域的限制，和/或?qū)τ伤鲈丛S可生成的域許可的限制；

根據(jù)所述共享權(quán)利和所述限制條件為所述目標(biāo)域生成域許可。

2.?如權(quán)利要求1所述的方法，其特征在于，所述對目標(biāo)域的限制包括指定一個或多個所述目標(biāo)域、所述目標(biāo)域的大小限制、所述目標(biāo)域是否為鄰近域、所述目標(biāo)域是否為臨時域之一或任意組合。

3.?如權(quán)利要求1所述的方法，其特征在于，所述對由所述源許可生成的域許可的限制包括生成的域許可的有效期和/或域許可是否有鄰近限制。

4.?如權(quán)利要求1所述的方法，其特征在于，所述源許可進(jìn)一步包含允許生成的域許可擁有的權(quán)限。

5.?如權(quán)利要求1至4任一項所述的方法，其特征在于，由獲取所述源許可的源設(shè)備生成域許可；或由所述目標(biāo)域內(nèi)的設(shè)備生成域許可。

6.?如權(quán)利要求5所述的方法，其特征在于，所述源設(shè)備在生成域許可前，先加入所述目標(biāo)域并獲取所述目標(biāo)域的域信息，根據(jù)所述域信息確定所述目標(biāo)域滿足所述限制條件；

或，所述源設(shè)備在生成域許可前，先根據(jù)所述限制條件生成所述目標(biāo)域。

7.?如權(quán)利要求6所述的方法，其特征在于，所述域信息包括所述目標(biāo)域的域標(biāo)識符、所述目標(biāo)域的大小、所述目標(biāo)域信任的許可服務(wù)器、所述目標(biāo)域是否為鄰近域、所述目標(biāo)域是否為臨時域、所述目標(biāo)域的有效期、所述目標(biāo)域的域密鑰之一或任意組合。

8.?如權(quán)利要求5所述的方法，其特征在于，由所述目標(biāo)域內(nèi)的設(shè)備生成域許可時，所述源設(shè)備根據(jù)所述共享權(quán)利和所述限制條件，生成域許可對應(yīng)的許可信息并提供給所述目標(biāo)域內(nèi)的設(shè)備；所述目標(biāo)域內(nèi)的設(shè)備根據(jù)所述許可信息為本域生成域許可。

9.?如權(quán)利要求8所述方法，其特征在于，所述源設(shè)備向所述目標(biāo)域內(nèi)的設(shè)備提供所述許可信息前，先獲取所述目標(biāo)域的域信息，根據(jù)所述域信息確定所述目標(biāo)域滿足所述限制條件。

10.?如權(quán)利要求8所述的方法，其特征在于，所述許可信息包括內(nèi)容解密密鑰、用于加密內(nèi)容解密密鑰的密鑰、生成的域許可的標(biāo)識符、允許所述目標(biāo)域內(nèi)的設(shè)備使用的權(quán)利、限制條件、源許可之一或任意組合。

11.?如權(quán)利要求8所述的方法，其特征在于，所述源設(shè)備向所述目標(biāo)域內(nèi)的設(shè)備提供所述許可信息前，與所述目標(biāo)域內(nèi)的設(shè)備進(jìn)行相互驗證。

12.?如權(quán)利要求11所述的方法，其特征在于，所述相互驗證包括協(xié)商會話密鑰和/或完整性密鑰，所述源設(shè)備向所述目標(biāo)域內(nèi)的設(shè)備提供所述許可信息時，用所述會話密鑰對所述許可信息中的部分或全部信息進(jìn)行加密和/或用所述完整性密鑰對所述許可信息中的部分或全部信息進(jìn)行完整性保護(hù)；所述目標(biāo)域內(nèi)的設(shè)備接收到所述許可信息后，用所述會話密鑰對所述許可信息中的部分或全部信息進(jìn)行解密和/或用所述完整性密鑰對所述許可信息中的部分或全部信息進(jìn)行完整性驗證。

13.?如權(quán)利要求8所述的方法，其特征在于，所述源設(shè)備向所述目標(biāo)域內(nèi)的設(shè)備提供所述許可信息時，用所述目標(biāo)域內(nèi)的設(shè)備的公鑰對所述許可信息中的部分或全部信息進(jìn)行加密；所述目標(biāo)域內(nèi)的設(shè)備接收到所述許可信息后，用本設(shè)備的私鑰對所述許可信息中的部分或全部信息進(jìn)行解密；

和/或，所述源設(shè)備向所述目標(biāo)域內(nèi)的設(shè)備提供所述許可信息時，用本設(shè)備的私鑰對所述許可信息進(jìn)行簽名；所述目標(biāo)域內(nèi)的設(shè)備接收到所述許可信息后，用所述源設(shè)備的公鑰驗證對所述許可信息的簽名。

14.?如權(quán)利要求1所述的方法，其特征在于，生成域許可時，用所述目標(biāo)域的域信息中的域密鑰對生成的域許可中的部分或全部信息進(jìn)行加密。

15.?一種設(shè)備，其特征在于，包括：

獲取模塊，用于獲取包含可向域共享許可的共享權(quán)利及該共享權(quán)利對應(yīng)的限制條件的源許可，其中，所述限制條件包含對目標(biāo)域的限制，和/或?qū)τ伤鲈丛S可生成的域許可的限制；

處理模塊，用于根據(jù)所述共享權(quán)利和所述限制條件為所述目標(biāo)域生成域許可。