[發明專利]用于數字權限管理的方法和系統

在審

• 申請號: 201980090499.0
• 申請日: 2019-10-29
• 公開（公告）號: CN113348452A
• 公開（公告）日: 2021-09-03
• 發明（設計）人: O·G·格瓦;T·喬伊;N·達維多;S·E·伊茨海克;G·科登;S·羅津斯基
• 申請（專利權）人: 黑莓有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10;G06F21/62
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 羅利娜

1.一種在計算設備處用于文檔權限管理的方法，所述方法包括：

在所述計算設備處，接收文檔；

使用內容密鑰來加密所述文檔；

創建標頭，所述標頭包括文檔標識符和針對所述計算設備的標識符；

在所述計算設備處存留針對所述文檔的許可；以及

返回包括已加密的所述文檔和所述標頭的流。

2.根據權利要求1所述的方法，其中所述內容密鑰包括從所述計算設備處的對稱密鑰所創建的種子密鑰。

3.根據權利要求1所述的方法，其中存留許可包括：在所述計算設備處接收針對所述文檔的許可，并且將所述許可存儲在與所述計算設備相關聯的數據庫中。

4.根據權利要求3所述的方法，其中所述接收所述許可包括：接收包含所述文檔標識符和所述許可的消息。

5.根據權利要求4所述的方法，其中所述許可基于針對已加密的所述文檔的文檔類型而被定制。

6.根據權利要求1所述的方法，還包括：

在所述計算設備處，接收針對已加密的所述文檔的使用許可證的請求；

確定所述文檔包括已存留的許可；

創建與所述已存留的許可匹配的使用許可證；以及

返回所述使用許可證。

7.根據權利要求6所述的方法，其中所述使用許可證使用一次性種子密鑰而被創建，所述一次性種子密鑰被用于解密已加密的所述文檔。

8.根據權利要求7所述的方法，其中針對所述使用許可證的所述請求包括公開密鑰，并且其中所述返回所述使用許可證包括利用所述公開密鑰來加密所述一次性種子密鑰。

9.根據權利要求1所述的方法，其中所述接收是從應用程序接口網關。

10.一種用于文檔權限管理的計算設備，所述計算設備包括：

處理器；以及

通信子系統，

其中所述計算設備被配置為：

接收文檔；

使用內容密鑰來加密所述文檔；

創建標頭，所述標頭包括文檔標識符和針對所述計算設備的標識符；

在所述計算設備處存留針對所述文檔的許可；以及

返回包括已加密的所述文檔和所述標頭的流。

11.根據權利要求10所述的計算設備，其中所述內容密鑰包括從所述計算設備處的對稱密鑰所創建的種子密鑰。

12.根據權利要求10所述的計算設備，其中所述存留所述許可包括：在所述計算設備處接收針對所述文檔的許可，并且將所述許可存儲在與所述計算設備相關聯的數據庫中。

13.根據權利要求12所述的計算設備，其中所述計算設備被配置為通過接收包含所述文檔標識符和所述許可的消息來接收許可。

14.根據權利要求13所述的計算設備，其中所述許可基于針對已加密的所述文檔的文檔類型而被定制。

15.根據權利要求10所述的計算設備，其中所述計算設備還被配置為：

接收針對已加密的所述文檔的使用許可證的請求；

確定所述文檔包括已存留的許可；

創建與所述已存留的許可匹配的使用許可證；以及

返回所述使用許可證。

16.根據權利要求15所述的計算設備，其中所述使用許可證使用一次性種子密鑰而被創建，所述一次性種子密鑰被用于解密已加密的所述文檔。