[發明專利]利用移動設備的近場網絡通信而控制安全內容訪問的裝置和方法

有效

• 申請號: 201380077119.2
• 申請日: 2013-11-15
• 公開（公告）號: CN105247905B
• 公開（公告）日: 2019-05-28
• 發明（設計）人: 樸鎮祥
• 申請（專利權）人: 飛索科技有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京冠和權律師事務所 11399
• 代理人: 朱健;陳國軍

1.一種用于控制安全內容訪問權限的裝置，其包括：

處理器，和

存儲指令的存儲器，配置為指示處理器執行：

(a)通過在第一移動設備內執行可下載的數字權限管理(DRM)客戶端應用而驗證第一移動設備的用戶；

(b)向伺服器請求用于第一內容的內容安全策略，接收用于所述第一內容的所述內容安全策略，請求所述伺服器以便將第一移動設備注冊為內容安全策略發布提供者，并從所述伺服器接收提供者策略和注冊結果，其中所述第一內容為安全內容；

(c)從第二移動設備通過近場網絡通信接收用于訪問所述第一內容的訪問權限請求，其中在所述第二移動設備中執行數字權限管理(DRM)客戶端應用；

(d)將所述第一移動設備轉換為內容安全策略發布提供者；

(e)通過近場網絡通信向所述第二移動設備發布用于第一內容的臨時內容安全策略，以使得所述第二移動設備能夠訪問所述第一內容；以及

(f)向伺服器傳輸發布至第二移動設備的用于第一內容的臨時內容安全策略的記錄；

其中在驗證用戶以后，當網絡斷開時不需要額外的用戶驗證；

其中在無法訪問伺服器的封閉網絡環境或離線環境中，第一移動設備向第二移動設備發布用于第一內容的臨時內容安全策略；以及

其中所述提供者策略包含時間信息、網絡信息、策略發布信息和權限信息中的至少一種。

2.根據權利要求1所述的裝置，或者步驟(d)在步驟(c)之前執行。

3.根據權利要求1所述的裝置，其中所述時間信息是關于所述第一移動設備的提供者角色期滿的信息；所述網絡信息表示用于發布所述臨時內容安全策略的近場網絡通信協議；所述策略發布信息是關于第一移動設備能夠作為提供者發布的臨時內容安全策略的總數或者由所述第一移動設備發布的臨時內容安全策略期滿的信息；以及所述權限信息是關于第一移動設備能夠作為提供者發布的臨時內容安全策略的訪問權限級別的信息。

4.根據權利要求1所述的裝置，其中所述臨時內容安全策略包括策略發布信息、內容類型信息、用戶信息、權限信息、網絡信息中的至少一種。

5.根據權利要求4所述的裝置，其中所述策略發布信息是關于臨時內容安全策略期滿的信息；所述內容類型信息是關于臨時內容安全策略應用至其的安全內容的類型的信息；所述用戶信息是關于其能夠使用臨時內容安全策略的用戶組的信息；以及所述權限信息是關于能夠基于臨時內容安全策略使用的訪問權限級別的信息。

6.一種用于控制安全內容訪問權限的方法，其在通過利用移動設備的近場網絡通信而控制安全內容訪問權限的裝置中執行，所述方法包括：

(a)通過在第一移動設備內執行可下載的數字權限管理(DRM)客戶端應用而驗證第一移動設備的用戶；

(b)向伺服器請求用于第一內容的內容安全策略，接收用于第一內容的內容安全策略，請求伺服器以便將第一移動設備注冊為內容安全策略發布提供者，以及從伺服器接收提供者策略和注冊結果，其中所述第一內容為安全內容；

(c)通過近場網絡通信從第二移動設備接收用于訪問第一內容的訪問權限請求，其中在所述第二移動設備中執行數字權限管理客戶端應用；

(d)將第一移動設備轉換為內容安全策略發布提供者；以及

(e)通過近場網絡通信向第二移動設備發布用于第一內容的臨時內容安全策略，以使得第二移動設備能夠訪問第一內容；以及

(f)向伺服器傳輸發布至第二移動設備的用于第一內容的臨時內容安全策略的記錄；

其中在驗證用戶以后，當網絡斷開時不需要額外的用戶驗證；

其中在無法訪問伺服器的封閉網絡環境或離線環境中，第一移動設備向第二移動設備發布用于第一內容的臨時內容安全策略；以及

其中所述提供者策略包含時間信息、網絡信息、策略發布信息和權限信息中的至少一種。

7.根據權利要求6所述的方法，或者步驟(d)在步驟(c)之前執行。