[發明專利]為與經許可的第一方服務相關聯地操作的第三方服務進行的許可證分發

在審

• 申請號: 201710034258.7
• 申請日: 2017-01-18
• 公開（公告）號: CN107066839A
• 公開（公告）日: 2017-08-18
• 發明（設計）人: 安德魯·克里斯托弗·史密斯;斯爾丹·迪基奇;朱利奧·吉爾伯托·奇烏;桑迪波·達馬拉朱;卡菲魯拉赫曼·科塔帕力;卡林·馬利烏斯·博亞茨;尼古拉斯·詹姆斯·瓦菲亞德斯;皮奧特·馬德伊;德揚·佩特洛尼耶維奇
• 申請（專利權）人: 黑莓有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10
• 代理公司: 中科專利商標代理有限責任公司11021
• 代理人: 周泉

1.一種由第一方供應商執行的方法，所述第一方供應商在一個或多個電子設備上提供經許可的第一方服務，所述第一方服務與由第三方供應商在所述一個或多個電子設備上提供的經許可的第三方服務相關聯，所述方法包括：

在所述第一方供應商的云服務中容納一個或多個第三方許可證密鑰，每個第三方許可證密鑰指向由所述第三方供應商發布的用于訪問一個或多個電子設備上的所述第三方服務的相應通用第三方許可證，并且每個通用第三方許可證具有以下屬性：(i)到期日期，該到期日期是未指定的或晚于可用于由所述第一方供應商進行發布的任何第一方許可證的到期日期，以及(ii)計數，該計數是無限制的或高于可用于由第一方供應商進行發布的全部第一方許可證的計數；以及

使第三方許可證密鑰可安全地被所述第一方服務訪問。

2.根據權利要求1所述的方法，其中，所述一個或多個第三方許可證密鑰包括多個第三方許可證密鑰，并且每個通用第三方許可證的屬性還包括(iii)在所述多個通用第三方許可證內唯一的許可證類型，所述方法還包括：

與所述云服務中所容納的每個第三方許可證密鑰相關聯地，容納對相應通用第三方許可證的許可證類型的指示。

3.根據權利要求2所述的方法，其中，所述許可證類型包括子類型。

4.根據權利要求1所述的方法，還包括：

所述云服務從所述電子設備中的一個特定電子設備上的所述第一方服務接收許可證密鑰請求，所述許可證密鑰請求包括所述特定電子設備的電子設備標識符“ID”以及對為了訪問所述特定電子設備上的第三方服務而請求許可證的指示；

一旦驗證了所述許可證密鑰請求，所述云服務將所述第三方許可證密鑰中的一個特定第三方許可證密鑰安全地發送給所述特定電子設備上的所述第一方服務；以及

在所述特定電子設備上，所述第一方服務向所述第三方服務提供所述特定第三方許可證密鑰。

5.根據權利要求4所述的方法，還包括：

所述云服務經由所述第一方供應商的設備管理服務從所述第一方服務接收所述許可證密鑰請求；以及

所述云服務經由所述設備管理服務將所述特定第三方許可證密鑰安全地發送給所述第一方服務。

6.根據權利要求4所述的方法，所述許可證密鑰請求包括設備證書，所述設備證書包括所述特定電子設備的公鑰，并且所述方法還包括：

所述云服務驗證所述設備證書；以及

所述云服務使用所述公鑰對所述第三方許可證密鑰加密，以使得所述第三方許可證密鑰只能由所述特定電子設備的相應私鑰解密。

7.一種由第一方供應商執行的方法，所述第一方供應商在一個或多個電子設備上提供經許可的第一方服務，所述第一方服務與由第三方供應商在所述一個或多個電子設備上提供的經許可的第三方服務相關聯，所述方法包括：

存儲一種或多種類型的第一方許可證與一種或多種類型的第三方許可證之間的映射，每個第一方許可證用于訪問所述第一方服務，每個第三方許可證用于訪問所述第三方服務，并且所述映射已經由所述第一方供應商和所述第三方供應商達成協定；

基于以下各項來確定所述電子設備中的一個特定電子設備對第三方許可證的特定類型的當前相關性：(i)所述映射，以及(ii)當前與所述特定電子設備相關聯的第一方許可證的類型；以及

基于所述當前相關性將第三方許可證密鑰分發給所述特定電子設備，所述第三方許可證密鑰指向第三方許可證。

8.根據權利要求7所述的方法，還包括：在確定所述特定電子設備的相關性改變為新相關性時，將新的第三方許可證密鑰分發給所述特定電子設備，所述新的第三方許可證密鑰指向具有反映新相關性的類型的新的第三方許可證。

9.根據權利要求8所述的方法，還包括：

基于第一方許可證調和的結果，確定所述特定電子設備的相關性的改變，其中，根據所述改變確定新類型的第一方許可證當前與所述特定電子設備相關聯。

10.根據權利要求8所述的方法，還包括：

基于所述映射中的改變，確定所述特定電子設備的相關性的改變。