[发明专利]利用用户绑定在家用网络中传送内容的方法

权利要求书

1.一种家用网络中从家用服务器向用户设备传送内容的方法，该方法包括：

向用户设备传送利用预定内容密钥加密的内容，并且传送利用预定会话公共密钥与会话私有密钥对加密的该预定内容密钥，其中通过利用家用服务器所属的用户的用户公共密钥与用户私有密钥，将所传送的内容绑定到用户，

其中，所述传送包括：

接收家用服务器所属的用户的、所分配的用户公共密钥与用户私有密钥；

生成任意会话公共密钥与会话私有密钥，通过利用为用户设备的公共密钥的设备公共密钥加密会话私有密钥，生成已加密的会话私有密钥，并且将已加密的会话私有密钥传送给用户设备；以及

向用户设备传送通过利用所述预定内容密钥加密的内容、以及通过利用会话私有密钥加密的内容密钥。

2.如权利要求1所述的方法，其中如果用户设备加入新的家用网络、或者用户设备对家用网络的注册发生变化，则更新会话公共密钥与会话私有密钥。

3.如权利要求1所述的方法，其中用户设备通过利用设备私有密钥解码已加密的会话私有密钥，获得会话私有密钥，并且用户设备通过利用会话私有密钥解码已加密的内容密钥，获得所述预定内容密钥。

4.一种家用网络中从第二用户设备向第一用户设备传送内容的方法，该方法包括：

根据第一用户设备与第二用户设备的用户公共密钥与用户私有密钥对，确定第一用户设备的用户是否与第二用户设备的用户相同，并且只有当确定第一用户设备的用户与第二用户设备的用户相同时，才从第二用户设备向第一用户设备传送内容，其中通过每个用户设备所属的用户的用户公共密钥与用户私有密钥，将内容绑定到用户，

其中所述确定包括：

从第二用户设备接收第二用户设备所属的第二用户的用户公共密钥；

通过利用预定设备值与第二用户的公共密钥，生成设备证书值，并且将所生成的设备证书值传送给第一用户设备的家用服务器；以及

根据家用服务器通过利用设备证书值以及第一用户设备所属的第一用户的用户私有密钥而生成的服务器证书值、以及所述预定设备值，确定第一用户与第二用户是否相同。

5.如权利要求4所述的方法，其中所述确定还包括：

接收通过利用预定内容密钥加密的内容、以及通过利用预定会话公共密钥加密的内容密钥，其中如果确定第一用户与第二用户相同，则第二用户设备传送所述内容与内容密钥，

其中如果用户设备对家用网络的注册变化，则通过利用用户设备的公共密钥与私有密钥对，将对应于会话公共密钥的会话私有密钥传送给用户设备。

6.如权利要求5所述的方法，其中利用以下等式生成设备证书值C_A：

C_A＝m^Kpub_u1′

其中m为设备值，Kpub_u1′为第二用户设备传送的用户公共密钥。

7.如权利要求6所述的方法，其中利用以下等式生成服务器证书值C_A′：

C_A′＝C_A^Kpri_u1

其中Kpri_u1为第一用户的用户私有密钥。

8.如权利要求7所述的方法，其中所述确定第一用户与第二用户是否相同包括：确定服务器证书值C_A′是否与设备值m相同。

9.如权利要求5所述的方法，其中利用以下等式生成设备证书值C_A：

C_A＝m*r^Kpub_u1′

其中m为设备值，Kpub_u1′为第二用户设备传送的用户公共密钥，r为任意随机数。

10.如权利要求9所述的方法，其中利用以下等式生成服务器证书值C_A′：

C_A′＝C_A^Kpri_u1

其中Kpri_u1为第一用户的用户私有密钥。

11.如权利要求10所述的方法，其中所述确定第一用户与第二用户是否相同包括：确定通过将服务器证书值C_A′除以任意随机数r而获得的值是否与设备值m相同。

12.如权利要求5所述的方法，还包括：

如果确定用户不相同，则确定无法接收来自第二用户设备的内容，并且停止内容的传送。