[發明專利]轉移許可的方法及設備

無效

• 申請號: 200710179999.0
• 申請日: 2007-12-20
• 公開（公告）號: CN101465845A
• 公開（公告）日: 2009-06-24
• 發明（設計）人: 周志鵬;張仁宙;黃晨;袁衛忠
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/00
• 代理公司: 北京同立鈞成知識產權代理有限公司
• 代理人: 劉 芳

1、一種轉移許可的方法，其特征在于，包括：

第一設備將許可轉移給與該第一設備有配對關系的第二設備，所傳送的許可信息中包括許可對應的權限加密密鑰REK的密文；

所述第二設備將該許可轉移給與所述第二設備有配對關系的第三設備，或第二設備通過一個或多個中間設備將許可轉移給第三設備，所傳送的許可信息中包括所述REK的密文；

第三設備解密REK的密文并依據REK執行相關的操作；

所述REK的密文采用第一設備和第三設備能夠解密而所述第二設備不能夠解密的加密方式對REK進行加密得到。

2、根據權利要求1所述的方法，其特征在于，所述依據REK執行相關的操作包括驗證REK正確后接受本次移入的許可。

3、根據權利要求1所述的方法，其特征在于，所述第一設備和第三設備為用戶域設備。

4、根據權利要求1所述的方法，其特征在于，所述第一設備與第三設備為同一設備，所述REK的密文采用第一設備的公鑰對所述REK進行加密得到，或者采用第一設備私有的密鑰對所述REK進行加密得到。

5、根據權利要求1所述的方法，其特征在于，所述第一設備與第三設備為同一設備或同一域設備，所述REK的密文采用第一設備與第三設備所在域的域密鑰對所述REK進行加密得到。

6、根據權利要求5所述的方法，所述許可信息還包括所述域的域標識。

7、根據權利要求1所述的方法，其特征在于，所述許可信息還包括所述第一設備對所述許可對應的標識ROID的數字簽名。

8、根據權利要求1所述的方法，其特征在于，所述許可信息通過安全通道傳送，所述安全通道所采用的會話密鑰為配對密鑰或使用配對密鑰協商得到。

9、一種轉移許可的方法，其特征在于，包括：第一設備確定第一設備及第二設備同與第三設備具有配對關系后，將許可信息傳送給第二設備。

10、根據權利要求9所述的方法，其特征在于，所述第三設備為用戶域設備，所述第一設備確定第一設備及第二設備同與第三設備具有配對關系具體為：第一設備確定第一設備及第二設備同為第三設備的客戶設備。

11、根據權利要求10所述的方法，其特征在于，所述第一設備確定第一設備與第二設備為同為第三設備的客戶設備包括：

第一設備獲取第二設備與第三設備的配對關系后，對所述第二設備與第三設備的配對關系信息驗證通過后，確定第一設備與第二設備同為第三設備的客戶設備。

12、根據權利要求11所述的方法，其特征在于，所述第一設備獲取第二設備與第三設備的配對關系之前還包括：

第一設備將其與第三設備的配對關系發送至第二設備，第二設備確定與第三設備存在配對關系且第三設備與第一設備的配對關系信息驗證通過。

13、根據權利要求11所述的方法，其特征在于，所述第一設備獲取第二設備與第三設備的配對關系之前還包括：

第一設備將其與多個第三設備的配對關系發送至第二設備，第二設備從所述多個第三設備中選擇出與第二設備有配對關系的第三設備，確定選擇出的第三設備中至少有一個第三設備與第一客戶設備的配對關系信息驗證通過。

14、根據權利要求9所述的方法，其特征在于，所述許可信息還包括：許可對應的REK的密文，所述REK的密文采用第三設備的公鑰，或第三設備私自擁有的密鑰，或第三設備所在域的域密鑰對所述REK進行加密得到。

15、根據權利要求14所述的方法，其特征在于，若所述REK的密文采用第三設備所在域的域密鑰對所述REK進行加密得到，所述許可信息還包括：第三設備所在域的域標識。

16、根據權利要求9所述的方法，其特征在于，所述許可信息還包括：第三設備對所述許可對應的標識ROID的數字簽名。

17、根據權利要求9所述的方法，其特征在于，所述第一設備將許可信息傳送給第二設備具體為：第一設備將許可信息通過安全通道傳送給第二設備，所述安全通道采用的會話密鑰為配對密鑰或使用配對密鑰協商得到。