[發明專利]設備的動態組成員身份

在審

• 申請號: 201680031639.3
• 申請日: 2016-03-31
• 公開（公告）號: CN107736001A
• 公開（公告）日: 2018-02-23
• 發明（設計）人: M·D·安德勒爾;M·布勞沃;A·R·威利;J·C·赫爾利;R·F·墨菲;D·P·芬克爾斯坦
• 申請（專利權）人: 蘋果公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L9/32;H04W4/08
• 代理公司: 中國國際貿易促進委員會專利商標事務所11038
• 代理人: 吳信剛

1.一種機器可讀介質，所述機器可讀介質存儲由第一設備的至少一個處理單元執行的程序，所述程序包括用于以下操作的指令集：

識別不同設備組的定義，每個設備組由設備成為所述組的成員所需的一組屬性來定義；

監視所述第一設備的屬性以確定所述第一設備何時有資格獲得所述組中的一個組的成員身份；

當所述第一設備有資格獲得所述第一設備不是其成員的第一組的成員身份時，向作為所述第一組的成員的至少一個其他設備發送對所述第一組的成員身份的申請，所述申請用所述第一設備的至少一個私有密鑰簽署；以及

當所述第一設備變得沒有資格獲得所述第一設備是其成員的第二組的成員身份時，將所述第一設備從所述第二組中移除并通知作為所述第二組的成員的其他設備。

2.根據權利要求1所述的機器可讀介質，其中獲得所述第一組的成員身份需要知道特定私有密鑰，其中用于發送申請的指令集包括用于以下操作的指令集：

用獲得所述第一組的成員身份所需的所述特定私有密鑰來簽署所述第一設備的公共密鑰和申請時間以創建第一簽名；

將所述第一簽名與所述第一設備的身份一起封裝；

用所述第一設備的私有密鑰來簽署所述第一設備的所述身份以創建第二簽名；以及

將所述第二簽名發送到作為所述第一組的成員的所述其他設備。

3.根據權利要求1所述的機器可讀介質，其中所述程序還包括用于從作為所述第一組的成員的所述其他設備中的一個設備接收通知的指令集，所述通知表明所述第一設備被接受為所述第一組的成員，其中所述通知包括由另一設備簽署的消息，所述消息列出包括所述第一設備的組的成員。

4.根據權利要求1所述的機器可讀介質，其中所述第一設備是多個不同組的成員。

5.根據權利要求1所述的機器可讀介質，其中所述組中的一個特定組要求設備具有特定操作系統以加入所述組。

6.根據權利要求1所述的機器可讀介質，其中所述組中的一個特定組要求用戶在被確立為所述組的成員的設備上驗證新設備。

7.根據權利要求1所述的機器可讀介質，其中所述組中的一個特定組要求設備使用至少指定長度的密碼進行保護以便加入所述組。

8.根據權利要求1所述的機器可讀介質，其中所述程序還包括用于以下操作的指令集：

從第二設備接收對所述第一設備是其成員的第三組的成員身份的申請；

驗證所述第二設備符合獲得所述第三組的成員身份的要求；以及

當所述第二設備符合所述要求時，向作為所述第三組的成員的所述其他設備發送通知，所述通知指定所述第二設備是所述第三組的成員。

9.根據權利要求8所述的機器可讀介質，其中用于驗證所述第二設備符合獲得所述第三組的成員身份的所述要求的所述指令集包括用于驗證所述請求是由一私有密鑰簽署的指令集，需要擁有所述私有密鑰來獲得所述第三組的成員身份。

10.根據權利要求8所述的機器可讀介質，其中用于驗證所述第二設備符合獲得所述第三組的成員身份的所述要求的所述指令集包括用于提示用戶允許所述第二設備進入所述第三組中的指令集。

11.根據權利要求1所述的機器可讀介質，其中對所述成員身份的申請被發送到作為所述第一組的成員的所有設備。

12.根據權利要求1所述的機器可讀介質，其中對所述成員身份的申請被僅發送到作為所述第一組的成員的設備的子集。

13.一種電子設備，包括：

一組處理單元；和

機器可讀介質，所述機器可讀介質存儲由第一設備的處理單元中的至少一個處理單元執行的程序，所述程序包括用于以下操作的指令集：

識別不同設備組的定義，每個設備組由設備成為所述組的成員所需的一組屬性來定義；

監視所述電子設備的屬性以確定所述電子設備何時有資格獲得所述組中的一個組的成員身份；

當所述電子設備有資格獲得所述電子設備不是其成員的第一組的成員身份時，向作為所述第一組的成員的至少一個其他設備發送對所述第一組的成員身份的申請，所述申請用所述電子設備的至少一個私有密鑰簽署；以及

當所述電子設備變得沒有資格獲得所述電子設備是其成員的第二組的成員身份時，將所述電子設備從所述第二組中移除并通知作為所述第二組的成員的其他設備。