[发明专利]用于内容联合的访问控制的方法和系统

权利要求书

1.一种内容联合访问控制系统，包括：

联合订户端，用于获取已授权的联合内容数据提要；

联合内容提供部分，用于根据公钥对所述联合订户端进行授权，并向联 合服务器提交内容；以及

联合服务器，用于根据所述公钥对内容条目进行授权并用对称密钥加密 已授权的内容条目和根据所述公钥加密该对称密钥，并且根据被加密的内容 条目和对称密钥生成所述联合内容数据提要。

2.根据权利要求1所述的内容联合访问控制系统，进一步包括存储器， 用于存储所述公钥。

3.根据权利要求1所述的内容联合访问控制系统，所述公钥由所述联合 订户端生成并提交而来。

4.根据权利要求1所述的内容联合访问控制系统，所述公钥由所述公钥 服务器生成。

5.根据权利要求1所述的内容联合访问控制系统，其中，所述联合内容 提供部分通过所述联合服务器对所述联合订户端进行授权。

6.根据权利要求1所述的内容联合访问控制系统，其中，所述联合内容 数据提要包括非授权的未加密内容条目。

7.根据权利要求1所述的内容联合访问控制系统，其中，

所述联合订户端包括：

密钥交换部分，用于向所述联合服务器提交所述公钥；以及

联合内容订阅部分，用于从所述联合服务器获取所述联合内容数据提要， 根据该联合内容数据提要的内容对该联合内容数据提要进行解析，并获取被 授权部分的联合内容数据提要，

所述联合内容提供部分包括：

密钥确认部分，用于判断所述公钥是否真实有效并根据判断结果作出是 否授权所述联合订户端的决定，并通过将所述联合订户端的公钥添加到好友 列表来授权所述联合订户端；以及

联合内容提交部分，根据所述密钥确认部分的所述决定向所述联合服务 器提交授权给所述联合订户端的内容，以及

所述联合服务器包括：联合内容数据提要管理部分，用于产生对称密钥 并用该对称密钥对已授权的内容条目进行加密，并采用已授权联合订户端提 交的所述公钥对该对称密钥加密然后连同被加密的内容条目一起来生成所述 联合内容数据提要。

8.根据权利要求7所述的内容联合访问控制系统，其中，所述联合内容 数据提要包含已授权的订户的公钥的密钥标识、该经加密的对称密钥和该经 加密的内容条目。

9.根据权利要求7所述的内容联合访问控制系统，其中，所述密钥确认 部分遵照所述联合订户端的决定来对该联合订户端进行授权。

10.根据权利要求7所述的内容联合访问控制系统，其中，所述联合服 务器还包括密钥管理部分，用于判断所述密钥交换部分提交的所述公钥是否 真实有效，以决定是否对所述联合订户端授权并决定将受限的内容条目中的 哪些授权给所述联合订户端进行访问。

11.一种内容联合访问控制方法，包括：

密钥验证步骤，用于验证订户公钥是否真实有效；

内容提交与授权步骤，用于根据所述密钥验证步骤的验证结果授权所述 订户访问的内容条目，并提交已授权的内容条目；以及

联合内容数据提要生成步骤，用于生成对称密钥，使用该对称密钥加密 已授权并提交的所述内容条目，使用已授权的订户的所述公钥来加密该对称 密钥，并将经加密的对称密钥连同经加密的内容条目一起生成联合内容数据 提要。

12.根据权利要求11的内容联合访问控制方法，其中进一步包括密钥交 换步骤，用于产生公钥和私钥并提交所述公钥。

13.根据权利要求11的内容联合访问控制方法，其中进一步包括联合内 容检索步骤，由所述订户用于从所述联合内容数据提要生成步骤生成的联合 内容数据提要中检索所述公钥，并用订户自己的私钥解密所述对称密钥，进 而解密已授权的内容条目。