[发明专利]用于管理文档的数字使用权限的方法和设备

说明书

背景技术

数字权限管理（DRM）技术通过限制请求对安全文档的访问的个体的数字特权（例如，查看权限、修改权限等等）来提供对这样的文档的访问和使用控制。对于安全文档的数字特权通常由可以使数字特权与诸如做出请求的个体的身份的特定标准相关的数字使用权限策略来限定。

企业数字权限管理（EDRM）系统由公司和其它大型实体使用以便由大群体的用户提供安全文档的企业范围的使用控制和监控。典型地，EDRM系统被体现为由客户端计算机通过网络接入的一个或多个服务器。

附图说明

在附图中通过示例而非限制的方式来说明本文描述的发明。为了说明的简单和清楚，不一定按照比例来绘制附图中说明的元件。例如，为了清楚起见，可以相对于其它元件来放大一些元件的尺寸。进而，在被认为适当的场合，在附图中重复附图标记以便指示相对应或类似的元件。

图1是用于管理移动计算设备上的文档的数字使用权限的系统的一个实施例的简化框图；

图2是图1的移动计算设备的软件环境的简化框图；

图3是用于管理图1的移动计算设备上的文档的数字使用权限的方法的一个实施例的简化流程图；

图4是用于管理文档的数字使用权限的系统的另一实施例的简化框图；以及

图5是用于管理在图4的系统的计算设备上访问的文档的数字使用权限的方法的一个实施例的简化流程图。

具体实施方式

尽管本公开的概念易于实现各种修改和可选形式，但是在附图中通过示例的方式示出了并且在本文中详细描述了其具体的示例性实施例。然而应该理解，并不意在将本公开的概念局限于公开的特定形式，而是相反，本发明意在涵盖落入如所附权利要求限定的本发明的精神和范围内的所有修改、等效和可选形式。

在下面的描述中，阐述了诸如逻辑实现、操作码、指定操作数的手段、资源划分/共享/复制实现、系统部件的类型和相互关系以及逻辑划分/集成选择的各种具体细节，以便提供对本公开的更加全面的理解。然而，本领域的普通技术人员将认识到，可以在没有这样的具体细节的情况下来实践本公开的实施例。在其它实例中，没有详细地示出控制结构、门级电路和全软件指令序列，以便不混淆本发明。使用包括的描述，本领域的普通技术人员将能够在不进行过度实验的情况下来实现适当的功能。

在说明书中对“一个实施例”、“实施例”、“示例实施例”等等的提及指示描述的实施例可以包括特定的特征、结构或特性，但是每一个实施例可能不一定都包括该特定的特征、结构或特性。而且，这样的短语不一定都指代相同的实施例。进而，当结合实施例来描述特定的特征、结构或特性时，主张的是，结合不管是否被明确描述的其它实施例来实现这样的特征、结构或特性在本领域的普通技术人员的知识范围内。

本发明的实施例可以在硬件、固件、软件或其任何组合中实现。在计算机系统中实现的本发明的实施例可以包括部件之间的一个或多个基于总线的互连和/或部件之间的一个或多个点到点互连。也可以将本发明的实施例实现为存储在有形机器可读介质上的指令，该指令可以由一个或多个处理器进行读取和执行。有形机器可读介质可以包括用于以机器（例如，计算设备）可读的形式存储或传输信息的任何有形机制。例如，有形机器可读介质可以包括只读存储器（ROM）、随机存取存储器（RAM）、磁盘存储介质、光学存储介质、闪存设备等等。

典型的EDRM服务器对于所有安全文档提供使用权限策略的单点执行。然而，只有当对这样的EDRM服务器的访问可用时才能够实现这样的数字权限执行。这样，仅在其中到EDRM服务器的网络接入可用的那些时间期间才提供对EDRM服务器上的安全文档的访问。可选地，如果仅在到EDRM服务器的网络接入可用时才执行文档使用权限，则会违背对安全文档的控制。

现在参照图1，用于管理文档的数字使用权限的系统100包括能够通过网络106彼此进行通信的移动计算设备102和企业数字权限管理（EDRM）服务器104。如下面更详细讨论的，移动计算设备102包括本地数字权限管理（DRM）执行引擎130，并且这样，系统100包括数字使用权限策略的多点执行（即，至少EDRM服务器104和移动计算设备102）。