[發明專利]通過再次授權生成權限對象的方法和設備

有效

• 申請號: 200710090495.1
• 申請日: 2007-04-12
• 公開（公告）號: CN101140602A
• 公開（公告）日: 2008-03-12
• 發明（設計）人: 姜甫暻;李載元
• 申請（專利權）人: 三星電子株式會社
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京銘碩知識產權代理有限公司
• 代理人: 韓明星;常桂珍

1.一種通過再次授權生成權限對象的方法，所述方法包括：

權限發行方和代表裝置相互認證；

從權限發行方接收授權信息；

從代表裝置接收第一權限對象；

從代表裝置接收第二授權信息；

基于第二授權信息生成第三授權信息；

使用第二授權信息將所述第一權限對象改為第二權限對象；和

將所述第三授權信息和第三權限對象發送到未授權裝置。

2.如權利要求1所述的方法，還包括：

從權限發行方接收第三權限對象；

從權限發行方接收第一授權信息；和

使用第一授權信息將第三權限對象改為第一權限對象。

3.如權利要求2所述的方法，其中，代表裝置、權限發行方和第二裝置在一個域中。

4.如權利要求3所述的方法，其中，未授權裝置不在所述域中。

5.如權利要求2所述的方法，還包括：將可用作第二權限對象的內容發送到未授權裝置。

6.如權利要求2所述的方法，其中，第二授權信息包括生成第二權限對象所需的信息。

7.如權利要求2所述的方法，其中，第二授權信息包括未授權裝置的標識符。

8.如權利要求2所述的方法，其中，基于第一授權信息生成第二授權信息。

9.如權利要求8所述的方法，其中，記錄在第一授權信息中的權限包括記錄在第二授權信息中的權限，記錄在第二授權信息中的權限包括記錄在第三授權信息中的權限。

10.一種通過再次授權生成權限對象的設備，所述設備包括：

控制單元，與代表裝置相互認證，所述代表裝置從權限發行方接收第一授權信息，并管理從代表裝置接收的第一權限對象；

再次授權存儲單元，存儲基于從代表裝置接收的第二授權信息生成的第三授權信息；

權限對象生成單元，使用第二授權信息將第一權限對象改為第二權限對象；和

收發器，將第三授權信息和第二權限對象發送到未授權裝置。

11.如權利要求10所述的設備，其中，代表裝置通過權限發行方的認證從權限發行方接收第三權限對象和第一授權信息，并且使用第一授權信息將接收的第三權限對象改為第一權限對象。

12.如權利要求11所述的設備，其中，代表裝置、權限發行方和所述設備在一個域中。

13.如權利要求12所述的設備，其中，未授權裝置不在所述域中。

14.如權利要求11所述的設備，其中，第二授權信息包括生成第二權限對象所需的信息。

15.如權利要求11所述的設備，其中，第二授權信息包括未授權裝置的標識符。

16.如權利要求11所述的設備，其中，記錄在第一授權信息中的權限包括記錄在第二授權信息中的權限，記錄在第二授權信息中的權限包括記錄在第三授權信息中的權限。

17.一種通過再次授權生成權限對象的設備，所述設備包括：

控制單元，與權限發行方相互認證，并管理從權限發行方接收的第一權限對象；

再次授權存儲單元，存儲基于從權限發行方接收的第一授權信息生成的第二授權信息；

權限對象生成單元，使用第一授權信息將第一權限對象改為第二權限對象；和

收發器，將第二授權信息和第二權限對象發送到第一裝置，

其中，第一裝置和所述設備在一個域內。

18.如權利要求17所述的設備，其中，第一裝置接收第二權限對象和第二授權信息，并將基于第二授權信息生成的第三授權信息發送到不在所述域中的第二裝置。

19.一種其上記錄有用于執行通過再次授權生成權限對象的方法的程序的計算機可讀記錄介質，所述方法包括：

認證代表裝置，所述裝置從權限發行方接收第一授權信息；

從代表裝置接收第一權限對象；

從代表裝置接收第二授權信息；

基于第二授權信息生成第三授權信息；

使用第二授權信息將第一權限對象改為第二權限對象；和

將第三授權信息和第二權限對象發送到未授權裝置。