[发明专利]用于管理文档的数字使用权限的方法和设备

权利要求书

1.一种方法，包括：

在移动计算设备上建立数字权限管理（DRM）执行引擎；

将文档和相关联的文档使用权限策略从服务器下载到所述移动计算设备；

将所述文档和所述相关联的文档使用权限策略存储在所述移动计算设备上的安全存储器中；并且

使用所述DRM执行引擎来执行所述移动计算设备上的所述文档的所述相关联的文档使用权限策略。

2.如权利要求1所述的方法，其中，建立DRM执行引擎包括在所述移动计算设备的安全处理器上建立DRM执行引擎。

3.如权利要求1所述的方法，其中，下载所述文档和所述相关联的文档使用权限策略包括将所述移动计算设备认证到所述服务器，并且对所述移动计算设备被认证做出响应而下载所述文档和所述相关联的文档使用权限策略。

4.如权利要求1所述的方法，其中，下载所述文档和所述相关联的文档使用权限策略包括通过网络从企业数字权限管理（EDRM）服务器下载所述文档和所述相关联的文档使用权限策略。

5.如权利要求1所述的方法，其中，下载所述相关联的文档使用权限策略包括以下列项目中的至少一个为基础来下载使数字使用权限与所述文档相关的相关联的文档使用权限策略：所述移动计算设备的识别特征、所述移动计算设备的用户的身份、所述移动计算设备的位置、当前日期、当前时间、总秘钥以及到企业数字权限管理（EDRM）服务器的连接状态。

6.如权利要求5所述的方法，其中，对于所述文档的所述数字使用权限包括下列项目中的至少一个：查看权限、修改权限、打印权限和保存权限。

7.如权利要求1所述的方法，其中，存储所述文档和所述相关联的文档使用权限策略包括将所述文档和所述相关联的文档使用权限策略存储在所述移动计算设备上专用于所述移动计算设备的安全处理器的安全存储器空间中。

8.如权利要求1所述的方法，其中，存储所述文档包括以加密的格式存储所述文档。

9.如权利要求1所述的方法，其中，执行所述相关联的文档使用权限策略包括遵照所述相关联的文档使用权限策略来提供对于所述移动计算设备上的所述文档的数字使用权限。

10.如权利要求9所述的方法，其中，对于所述文档的所述数字使用权限包括下列项目中的至少一个：查看权限、修改权限、打印权限和保存权限。

11.如权利要求1所述的方法，进一步包括从所述移动计算设备的传感器接收传感器数据，并且

其中，执行所述相关联的文档使用权限策略包括以所述相关联的文档使用权限策略和所述传感器数据为基础来提供对所述移动计算设备上的所述文档的访问。

12.如权利要求1所述的方法，进一步包括：

在所述移动计算设备上从另一计算设备接收对于存储在所述服务器上的安全文档的请求；

对接收到所述请求做出响应而将所述安全文档和所述安全文档的文档使用权限策略从所述服务器下载到所述移动计算设备；

将所述安全文档和所述安全文档的所述文档使用权限策略存储在所述移动计算设备的所述安全存储器中；并且

遵照所述安全文档的所述文档使用权限策略来向所述另一计算设备提供对所述安全文档的访问。

13.如权利要求1所述的方法，进一步包括：

在所述移动计算设备上从另一计算设备接收对于存储在所述服务器上的安全文档的请求；

确定所述安全文档是否被本地存储在移动计算设备上；

确定到所述服务器的网络连接是否可用；并且

对（i）所述安全文档被本地存储在所述移动计算设备上和（ii）到所述服务器的网络连接不可用做出响应，遵照存储在所述移动计算设备上的所述安全文档的文档使用权限策略来向所述另一计算设备提供对存储在所述移动计算设备上的所述安全文档的访问。