[發(fā)明專利]內(nèi)容的嵌入許可證

有效

• 申請(qǐng)?zhí)枺?/td>: 200980115756.8
• 申請(qǐng)日: 2009-04-03
• 公開（公告）號(hào): CN102016863A
• 公開（公告）日: 2011-04-13
• 發(fā)明（設(shè)計(jì)）人: D·N·布魯姆利;S·N·布萊德;C·P·斯特姆;A·J·金嫩曼;D·L·齊爾頓;P·塞斯;S·查博拉;Q·S·布恩斯
• 申請(qǐng)（專利權(quán)）人: 微軟公司
• 主分類號(hào): G06F21/00
• 分類號(hào): G06F21/00;G06F15/16;G06F13/14
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 顧嘉運(yùn);錢靜芳

1.一個(gè)或多個(gè)其上存儲(chǔ)有多個(gè)指令的計(jì)算機(jī)存儲(chǔ)介質(zhì)，所述指令在由設(shè)備的一個(gè)或多個(gè)處理器執(zhí)行時(shí)，使得所述一個(gè)或多個(gè)處理器：

接收對(duì)內(nèi)容執(zhí)行某一動(dòng)作的請(qǐng)求(302)；

檢索所述內(nèi)容的許可證(304)，所述許可證先前已被嵌入在所述內(nèi)容中，并且所述許可證是用于包括一個(gè)或多個(gè)設(shè)備的域的，所述一個(gè)或多個(gè)設(shè)備包含所述設(shè)備；

如果所述許可證指示對(duì)所述內(nèi)容的所述動(dòng)作是許可的，則允許對(duì)所述內(nèi)容執(zhí)行所述動(dòng)作(308)，并且否則阻止對(duì)所述內(nèi)容執(zhí)行所述動(dòng)作(316)。

2.如權(quán)利要求1所述的一個(gè)或多個(gè)計(jì)算機(jī)存儲(chǔ)介質(zhì)，其特征在于，所述指令還適當(dāng)所述一個(gè)或多個(gè)處理器獲得所述內(nèi)容的新許可證，并將所述許可證嵌入在包括所述內(nèi)容的文件的嵌入許可證部分中。

3.如權(quán)利要求2所述的一個(gè)或多個(gè)計(jì)算機(jī)存儲(chǔ)介質(zhì)，其特征在于，所述指令還使得所述一個(gè)或多個(gè)處理器，在所述嵌入許可證部分中不存在用于所述新許可證的足夠空間的情況下，用所述新許可證來蓋寫所述嵌入許可證部分中的另一許可證。

4.如權(quán)利要求1所述的一個(gè)或多個(gè)計(jì)算機(jī)存儲(chǔ)介質(zhì)，其特征在于，所述指令還使得所述一個(gè)或多個(gè)處理器獲得所述內(nèi)容的新許可證，并訪問所述新許可證中標(biāo)識(shí)的規(guī)則，所述規(guī)則指示是否要將所述新許可證嵌入在包括所述內(nèi)容的文件的嵌入許可證部分和所述設(shè)備的許可證存儲(chǔ)中的一個(gè)或兩者中。

5.如權(quán)利要求1所述的一個(gè)或多個(gè)計(jì)算機(jī)存儲(chǔ)介質(zhì)，其特征在于，所述許可證包括標(biāo)識(shí)何時(shí)準(zhǔn)許解密所述內(nèi)容的策略，以及要用來解密所述內(nèi)容的密碼密鑰。

6.如權(quán)利要求1所述的一個(gè)或多個(gè)計(jì)算機(jī)存儲(chǔ)介質(zhì)，其特征在于，所述指令還使得所述一個(gè)或多個(gè)處理器從所述許可證獲得一個(gè)或多個(gè)規(guī)則，并至少部分地基于所述一個(gè)或多個(gè)規(guī)則來存儲(chǔ)所述許可證。

7.如權(quán)利要求1所述的一個(gè)或多個(gè)計(jì)算機(jī)存儲(chǔ)介質(zhì)，其特征在于，所述許可證包括葉許可證，并且其中所述指令還使得所述一個(gè)或多個(gè)處理器：

至少部分地基于所述葉許可證來標(biāo)識(shí)所述內(nèi)容的根許可證；

從許可證存儲(chǔ)檢索所述內(nèi)容的根許可證；以及

其中，允許執(zhí)行所述動(dòng)作，是只有在所述葉許可證和所述根許可證兩者都指示準(zhǔn)許對(duì)所述內(nèi)容的所述動(dòng)作的情況下，才允許對(duì)所述內(nèi)容執(zhí)行所述動(dòng)作。

8.如權(quán)利要求7所述的一個(gè)或多個(gè)計(jì)算機(jī)存儲(chǔ)介質(zhì)，其特征在于，檢索所述根許可證是從所述設(shè)備上的許可證存儲(chǔ)來檢索所述根許可證。

9.一個(gè)或多個(gè)其上存儲(chǔ)有多個(gè)指令的計(jì)算機(jī)存儲(chǔ)介質(zhì)，所述指令在由設(shè)備的一個(gè)或多個(gè)處理器執(zhí)行時(shí)使得所述一個(gè)或多個(gè)處理器：

訪問要發(fā)送到第二設(shè)備的內(nèi)容(502)；

檢查所述內(nèi)容是否已經(jīng)具有用于域的已嵌入許可證(504)，所述第二設(shè)備是所述域的一部分；

如果所述內(nèi)容已具有用于所述域的已嵌入許可證，則將所述內(nèi)容與所述已嵌入許可證一起發(fā)送到所述第二設(shè)備(506)；以及

如果所述內(nèi)容尚未具有用于所述域的已嵌入許可證，則：

將用于所述域的許可證嵌入所述內(nèi)容中(508)；以及

將所述內(nèi)容與所嵌入許可證發(fā)送到所述第二設(shè)備(506)。

10.如權(quán)利要求9所述的一個(gè)或多個(gè)計(jì)算機(jī)存儲(chǔ)介質(zhì)，其特征在于，所述已嵌入許可證包括葉許可證，所述葉許可證標(biāo)識(shí)所述第二設(shè)備的許可證存儲(chǔ)中的根許可證。

11.如權(quán)利要求10所述的一個(gè)或多個(gè)計(jì)算機(jī)存儲(chǔ)介質(zhì)，其特征在于，所述根許可證包括用所述域的公鑰來加密的根密鑰，其中所述根密鑰能夠被用來解密所述葉許可證中的密碼密鑰，并且其中所述密碼密鑰能夠被用來解密所述內(nèi)容。

12.如權(quán)利要求9所述的一個(gè)或多個(gè)計(jì)算機(jī)存儲(chǔ)介質(zhì)，其特征在于，所述已嵌入許可證包括指示所述第二設(shè)備要將所述嵌入許可證存儲(chǔ)在何處的規(guī)則。

13.如權(quán)利要求9所述的一個(gè)或多個(gè)計(jì)算機(jī)存儲(chǔ)介質(zhì)，其特征在于，所述嵌入許可證包括標(biāo)識(shí)何時(shí)準(zhǔn)許所述第二設(shè)備解密所述內(nèi)容的策略，以及要由所述第二設(shè)備用來解密所述內(nèi)容的密碼密鑰。

14.一種方法，包括：

從一設(shè)備接收對(duì)用于訪問內(nèi)容的許可證的請(qǐng)求(604)；以及

將所請(qǐng)求的許可證發(fā)送到所述設(shè)備(612)，所請(qǐng)求的許可證包括指示所述設(shè)備要將所述許可證存儲(chǔ)在何處的一個(gè)或多個(gè)規(guī)則。