[发明专利]基于秘密共享的电子内容分发

权利要求书

1.一种用于分发信息的方法，包括：

向多个客户端分发加密信息的项目；

向客户端分发相应的密钥共享，使得每个客户端将需要已被分发到至少一个其他客户端的密钥共享，以便重构用于解密所述加密信息的密钥；

从第一客户端接收第二客户端请求并从所述第一客户端接收所述密钥共享中的相应一个密钥共享的报告；以及

响应于所述报告，进行对所述项目到所述第二客户端的传送的记录。

2.根据权利要求1所述的方法，其中，分发所述密钥共享包括生成并向所述客户端分发相应的秘密共享，使得需要预定数量不小于两个的所述秘密共享，以便重构密钥来解密所述加密信息。

3.根据权利要求1所述的方法，其中，分发所述密钥共享包括生成二叉树，使得所述密钥共享与所述树中的相应的祖先节点相关，并且每个客户端具有与所述树的相应的叶相关的相应客户端密钥，所述相应客户端密钥是由预定的单向函数从所述祖先节点推导的，以及

其中，分发给每个客户端的所述密钥共享不与和所述客户端的所述相应客户端密钥相关的所述相应的叶的祖先节点相关。

4.根据权利要求3所述的方法，其中，所述项目使用内容密钥来加密，以及其中，所述方法包括对于每个客户端，使用所述相应客户端密钥加密所述客户端的所述内容密钥，并将所加密的内容密钥传送给所述客户端。

5.根据权利要求1至4中任一项所述的方法，其中，接收所述报告包括经由通信网络从所述第一客户端接收消息，所述消息指示在所述第一客户端从所述通信网络断开连接时，所述密钥共享中的所述相应一个密钥共享被请求并被传输到所述第二客户端。

6.根据权利要求5所述的方法，其中，分发所述项目包括在所述客户端连接到所述通信网络时，将所述项目推送至所述客户端。

7.根据权利要求1至6中任一项所述的方法，其中，进行所述记录包括验证所述第二客户端也报告所述项目被传送到所述第二客户端。

8.根据权利要求1至7中任一项所述的方法，并且包括：向提供所述报告的所述第一客户端提供激励。

9.一种用于处理信息的方法，包括：

在第一客户端接收分发到多个客户端的加密信息的项目；

在所述第一客户端接收来自分发给所述客户端的多个、相应的密钥共享中的给定的密钥共享，使得每个客户端需要已被分发到至少一个其他客户端的密钥共享，以便重构用于解密所述加密信息的密钥；

在所述第一客户端接收来自第二客户端的请求，以将第一密钥共享从所述第一客户端传送至所述第二客户端；以及

响应于所述请求，将所述给定的密钥共享从所述第一客户端传送到所述第二客户端，并向服务器报告所述给定的密钥共享已被传送至所述第二客户端。

10.根据权利要求9所述的方法，其中，接收所述给定的密钥共享包括接收计算的至少一个秘密共享，使得需要预定数量不小于两个的所述秘密共享来重构密钥以解密所述加密信息。

11.根据权利要求10所述的方法，并且包括：将请求从所述第一客户端传输至一个或多个其他客户端，以提供所述其他客户端接收的所述秘密共享，并且在从所述一个或多个其他客户端接收所述秘密共享后，在所述第一客户端确定是否已接收到所述预定数量的所述秘密共享，以及如果是这样，则解密所述加密信息。

12.根据权利要求9所述的方法，其中，所述密钥共享与二叉树中的相应的祖先节点相关，并且所述多个客户端中的每一个具有与所述树的相应的叶相关的相应客户端密钥，所述相应客户端密钥通过预定的单向函数从所述祖先节点推导出，以及

其中，所述给定的密钥共享不与和所述第一客户端的所述客户端密钥相关的所述相应的叶的祖先节点相关。

13.根据权利要求9至12中任一项所述的方法，其中，向所述服务器报告包括经由广域通信网络将消息从所述第一客户端传输到所述服务器，以及其中，传送所述第一密钥共享包括经由所述第一客户端和所述第二客户端之间的独立于所述广域通信网络的本地通信链路将所述给定的密钥共享从所述第一客户端传送至所述第二客户端。