[发明专利]一种导入许可的方法和许可服务器有效
申请号: | 200710196364.1 | 申请日: | 2007-11-30 |
公开(公告)号: | CN101431412A | 公开(公告)日: | 2009-05-13 |
发明(设计)人: | 张仁宙;黄晨;党沛;周皓隽;袁卫忠;周志鹏 | 申请(专利权)人: | 华为技术有限公司 |
主分类号: | H04L9/30 | 分类号: | H04L9/30;H04L9/32;H04L29/06;H04L12/56 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 518129广东省*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 导入 许可 方法 服务器 | ||
1.一种导入许可或转移许可的方法,其特征在于,包括:
许可服务器接收到导入或转移许可到目的设备的请求消息,请求消息中包 含了使用所述目的设备公钥封装的密钥信息;
许可服务器根据所述请求消息生成许可,许可中包含所述目的设备公钥封 装的密钥信息;
许可服务器将所述许可提供给目的设备。
2.如权利要求1所述的方法,其特征在于,所述密钥信息包含许可加密 密钥REK。
3.如权利要求2所述的方法,其特征在于,所述请求消息中还包括使用 所述REK加密的内容加密密钥CEK,许可服务器生成的许可中包含所述加密 的CEK。
4.如权利要求1所述的方法,其特征在于,所述密钥信息包括内容加密 密钥CEK。
5.如权利要求2或4所述的方法,其特征在于,所述密钥信息进一步包 含许可完整性保护密钥Kmac。
6.如权利要求5所述的方法,其特征在于,所述请求消息中还包含许可 完整性保护密钥Kmac。
7.如权利要求6所述的方法,其特征在于,所述许可完整性保护密钥Kmac 用许可服务器公钥封装。
8.如权利要求5所述的方法,其特征在于,许可服务器根据Kmac对许 可的权限信息和密钥信息进行完整性保护,得到的MAC值随许可一起提供给 目的设备。
9.如权利要求1所述的方法,其特征在于,所述请求消息由本地许可管 理器发送,请求导入许可到目的设备;或者由源设备发送,请求转移许可到目 的设备。
10.如权利要求1所述的方法,其特征在于,所述用目的设备公钥封装的 密钥信息具体为用目的设备公钥封装随机数,用随机数封装所述密钥信息。
11.一种许可服务器,其特征在于,包括:
接收模块,用于接收导入或转移许可到目的设备的请求消息,请求消息中 包含了使用目的设备公钥封装的密钥信息;
生成模块,用于根据所述请求消息生成许可,许可中包含所述目的设备公 钥封装的密钥信息;
发送模块,用于将所述许可提供给目的设备。
12.如权利要求11所述的许可服务器,其特征在于,所述密钥信息包含 许可加密密钥或内容加密密钥。
13.如权利要求13所述的许可服务器,其特征在于,所述密钥信息进一 步包含许可完整性保护密钥Kmac。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于华为技术有限公司,未经华为技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/200710196364.1/1.html,转载请声明来源钻瓜专利网。
- 上一篇:黑面活顶水床式变换角度温室棚顶结构
- 下一篇:光部分响应系统的发送装置和方法