[发明专利]用于在数字权限管理中管理权限对象的授权的方法和装置

权利要求书

1.一种用于在数字权限管理中管理授权的方法，包括：

(A)由第一实体通过将用于终止对发行特定域的域RO的授权的第一信息包括在触发消息中来向第二实体发送所述触发消息；

(B)由所述第一实体从第二实体接收包含与终止对发行域RO的授权有关的第二信息的撤消域请求消息；以及

(C)由所述第一实体向所述第二实体发送包含与终止对发行域RO的授权有关的第三信息的撤消域响应消息。

2.如权利要求1所述的方法，还包括：

由所述第二实体从终端接收请求域RO发行的消息；以及

由所述第二实体向所述终端发送对域RO发行请求的回应消息。

3.如权利要求1所述的方法，还包括：

由所述第二实体通过使用所述第三信息去除或更新其对发行域RO的授权。

4.如权利要求1所述的方法，其特征在于，所述第一实体是域授权机构/域执行代理(DA/DEA)，而所述第二实体是权限发行器(RI)。

5.如权利要求1所述的方法，其特征在于，所述第一信息由指示所述第一实体身份(ID)的resID参数、指示所述第一实体地址的reqURL参数、以及指示要终止对发行域RO的授权的用户域ID的domID参数构成。

6.如权利要求1所述的方法，其特征在于，所述第二信息由指示所述第二实体身份(ID)的reqID参数、指示所述第一实体ID的resID参数、包括与终止对发行域RO的授权有关的用户域信息、以及<未授权>要素的reqInfo参数构成。

7.如权利要求6所述的方法，其特征在于，如果所述第一实体具有对发行所述用户域的域RO的授权，reqInfo参数包括作为子要素的domID。

8.如权利要求6所述的方法，其特征在于，如果所述第一实体不具有对发行所述用户域的域RO的授权，所述reqInfo参数包括作为子要素的指示用户域ID的domID、指示所述第一实体不具有对发行域RO的授权的<未授权>要素。

9.如权利要求1所述的方法，其特征在于，所述第三信息是设为‘成功’或者‘失败’的状态要素。

10.如权利要求1所述的方法，其特征在于，所述第三信息由指示所述第二实体ID的reqID参数、指示所述第一实体ID的resID参数、包括与终止对发行域RO的授权有关的用户域信息以及指示对发行域RO的授权存在或不存在的用户域令牌的resInfo参数构成。

11.如权利要求10所述的方法，其特征在于，如果<未授权>要素被包括在所述第一实体接收的用于请求终止对发行域RO的授权的消息的reqInfo参数里，则所述resInfo参数包括作为子要素的domID。

12.如权利要求10所述的方法，其特征在于，如果<未授权>要素未被包括在所述第一实体接收的用于请求终止对发行域RO的授权的消息的reqInfo参数里，则所述resInfo参数包括作为子要素的指示用户域ID的domID、包含与通知对发行域RO的授权过期有关的信息的用户域令牌。

13.如权利要求1所述的方法，其特征在于，所述步骤(B)包括：

检查所述第二实体是否具有对发行所述域的域RO的授权；

如果检查结果为所述第二实体不具有对发行域RO的授权，则通过<未授权>要素通知所述第一实体，所述请求消息中的所述第二信息不具有对发行所述域的域RO的授权。

14.如权利要求1所述的方法，其特征在于，所述步骤(B)包括：

检查第二实体是否具有发行所述域的域RO的授权；

如果检查结果为所述第二实体具有对发行域RO的授权，则由所述第二实体去除有关所述域的信息；以及

通过利用包含在所述触发消息中的reqURL参数所指示的地址向所述第一实体发送包含所述第二信息的请求消息。