[发明专利]数字信息发送和接收方法、装置以及分发系统

权利要求书

1.一种数字信息发送方法，其特征在于，所述方法包括：

接收加密数字信息、加密第一加密密钥和第一授权对象；所述加密数字信息为利用第一加密密钥加密数字信息，所述加密第一加密密钥为利用第二加密密钥加密所述第一加密密钥，所述第一授权对象中包括使用第三加密密钥加密所述第二加密密钥的加密第二加密密钥；

使用代理加密密钥加密所述加密第二加密密钥，得到代理加密第二加密密钥；

根据所述代理加密第二加密密钥和所述第一授权对象，创建第二授权对象；

发送所述加密数字信息、所述加密第一加密密钥和所述第二授权对象，用于接收方进行解密处理，获取解密后的数字信息。

2.如权利要求1所述的数字信息发送方法，其特征在于，所述方法还包括：接收第三授权对象。

3.如权利要求1所述的数字信息发送方法，其特征在于，所述使用代理加密密钥加密所述加密第二加密密钥之前还包括：使用第一验证签名密钥验证所述第一授权对象的第一签名，从而提取所述第一授权对象中的所述加密第二加密密钥。

4.如权利要求1所述的数字信息发送方法，其特征在于，所述创建第二授权对象之前还包括：判断是否创建所述第二授权对象，如果可以则创建所述第二授权对象。

5.如权利要求4所述的数字信息发送方法，其特征在于，所述判断是否发送所述第二授权对象具体为：根据所述第三授权对象中的策略规则，以及已经发放的所述第二授权对象的数量，判断是否可以创建所述第二授权对象。

6.如权利要求1所述的数字信息发送方法，其特征在于，所述创建第二授权对象之后还包括：使用签名密钥对所述第二授权对象进行签名，得到第二签名。

7.如权利要求1所述的数字信息发送方法，其特征在于，所述创建第二授权对象之前还包括：接收请求所述数字信息的请求消息。

8.一种数字信息接收方法，其特征在于，所述方法包括：

接收加密数字信息、加密第一加密密钥和第二授权对象；

使用第二验证签名密钥验证所述第二授权对象的第二签名，从而提取所述第二授权对象中的代理加密第二加密密钥；

解密所述代理加密第二加密密钥，从而解密所述加密数字信息得到数字信息。

9.如权利要求8所述的数字信息接收方法，其特征在于，所述解密所述代理加密第二加密密钥，从而解密所述加密数字信息得到数字信息具体为：

使用秘密密钥解密所述代理加密第二加密密钥，从而得到所述第二加密密钥；

使用所述第二加密密钥解密所述加密第一加密密钥，从而得到所述第一加密密钥；

使用所述第一加密密钥解密所述加密数字信息，从而得到所述数字信息。

10.一种数字信息发送装置，其特征在于，所述装置包括：

接收单元，用于接收加密数字信息、加密第一加密密钥和第一授权对象；所述加密数字信息为利用第一加密密钥加密数字信息，所述加密第一加密密钥为利用第二加密密钥加密所述第一加密密钥，所述第一授权对象中包括使用第三加密密钥加密所述第二加密密钥的加密第二加密密钥；

代理加密单元，用于使用代理加密密钥加密所述加密第二加密密钥，得到代理加密第二加密密钥；

授权对象创建单元，用于根据所述代理加密第二加密密钥和所述第一授权对象，创建第二授权对象；

发送单元，用于发送所述加密数字信息、所述加密第一加密密钥和所述第二授权对象，用于接收方进行解密处理，获取解密后的数字信息。

11.如权利要求10所述的数字信息发送装置，其特征在于，所述接收单元还用于：接收第三授权对象。

12.如权利要求10所述的数字信息发送装置，其特征在于，所述装置还包括：签名验证单元，用于使用第一验证签名密钥验证所述第一授权对象的第一签名，从而提取所述第一授权对象中的所述加密第二加密密钥。

13.如权利要求9所述的数字信息发送装置，其特征在于，所述装置还包括：判断单元，用于判断是否创建所述第二授权对象，如果可以则通知所述授权对象创建单元创建所述第二授权对象。