[发明专利]在重叠多服务器网络环境中用于访问控制的方法和装置

权利要求书

1.一种在集线器网络中获取许可证的方法，包括：

将许可证请求从客户机发送到服务器；

将连接确认从所述客户机发送到所述服务器；以及

在所述客户机端接收来自所述服务器的许可证数据；

其中所述客户机和所述服务器连接在集线器网络中，

所述许可证请求对存储在所述客户机上的子拷贝版本进行标识，

所述子拷贝版本包括子拷贝锁定内容数据，并且

所述许可证数据绑定到所述集线器网络。

2.如权利要求1所述的方法，还包括：

在所述客户机端接收所述许可证数据之前，通过根据服务器时钟设置客户机时钟来将所述客户机时钟与所述服务器时钟同步；

其中所述客户机时钟是所述客户机的安全时钟，

所述服务器时钟是所述服务器的安全时钟。

3.如权利要求1所述的方法，还包括：

更新存储在所述客户机上的子拷贝版本的子拷贝许可证；

其中所述子拷贝许可证对应于所述子拷贝版本，以及

更新所述子拷贝版本的许可证数据包括根据所述接收的许可证数据来更新所述子拷贝许可证。

4.如权利要求1所述的方法，其中：

所述许可证数据是指示允许使用所述子拷贝版本的子拷贝许可证。

5.如权利要求4所述的方法，其中：

所述子拷贝许可证指示截止周期，并且

所述截止周期指示所述子拷贝许可证有效的时间量。

6.如权利要求5所述的方法，还包括：

如果之前将截止时间设为不同的值，则根据所述截止周期设置所述截止时间包括重新设置所述截止时间；

其中所述客户机具有安全客户机时钟，

当所述客户机时钟指示已达到当前截止时间时，所述子拷贝许可证到期，并且变成禁止的，以及

当所述子拷贝许可证被禁止时，所述客户机将不对所述子拷贝锁定内容数据解密。

7.如权利要求1所述的方法，其中：

所述许可证请求指示所述子拷贝版本。

8.如权利要求1所述的方法，其中：

所述连接确认指示所述客户机连接到所述服务器。

9.如权利要求1所述的方法，其中：

所述连接确认指示所述客户机在所述服务器的本地环境内，且

所述本地环境是相对于所述服务器定义的有限区域。

10.如权利要求1所述的方法，还包括：

将安全确认从所述客户机发送到所述服务器，

其中所述安全确认指示存储在所述客户机上的安全数据的状态。

11.如权利要求10所述的方法，还包括：

在所述客户机端接收来自所述服务器的安全更新；

其中所述安全更新包括新的安全数据。

12.如权利要求11所述的方法，其中：

所述安全数据包括用于解密的新密钥。

13.如权利要求1所述的方法，还包括：

根据所述接收的许可证数据，来设置截止时间。

14.如权利要求1所述的方法，还包括：

接收来自是与所述集线器网络不同的集线器网络的成员的设备的所述子拷贝版本。

15.一种在集线器网络中提供许可证的方法，包括：

在服务器端接收来自客户机的许可证请求；

将连接确认请求从所述服务器发送到所述客户机；以及

将许可证数据从所述服务器发送到所述客户机；

其中所述客户机和所述服务器连接在集线器网络中，

所述许可证请求对存储在所述客户机上的子拷贝版本进行标识，以及

所述许可证数据绑定到所述集线器网络。

16.如权利要求15所述的方法，还包括：

在将所述许可证数据发送到所述客户机之前，通过根据服务器时钟设置客户机时钟来将所述客户机时钟与所述服务器时钟同步；

其中所述客户机时钟是所述客户机的安全时钟，

所述服务器时钟是所述服务器的安全时钟。