[发明专利]用于对访问的内容进行控制的方法和装置

说明书

本申请提供了一种用于对访问的内容进行控制的方法和装置，第一网络设备根据算法、第二网络设备的公钥和所述第一网络设备的私钥，获得对称密钥，所述第一网络设备根据所述对称密钥，获得第一标识，所述第一标识用于验证请求访问所述内容的设备，所述第一网络设备向服务器发送访问策略和所述内容的标识，可见，用于提供内容的第一网络设备向服务器发送所述内容的标识、所述第一标识和所述第一标识对应的访问动作。所述服务器可以根据所述第一标识和所述访问动作，控制所述第二网络设备对所述内容的访问。所述第一网络设备无需通过安全通道，向所述第二网络设备传输访问密码，有助于简化所述第一网络设备提供内容的过程。

技术领域

本发明涉及通信领域，特别是涉及一种用于提供内容的方法、用于访问内容的方法、用于对访问的内容进行控制的方法和装置。

背景技术

用户在使用服务提供商(Service Provider，SP)提供的网络服务时，所述用户可通过SP的服务器访问另一用户提供的内容。例如：设备A为请求获得内容的用户所选用的设备，设备B为提供所述内容的用户所选用的设备。所述设备A和所述设备B可通过所述SP的服务器进行通信。若所述设备A允许所述设备B获得所述设备A提供的所述内容，则所述设备A可通过安全通道与所述设备B进行交互，向所述设备B发送第一访问密码。所述SP的服务器可接收所述设备A发送的所述第一访问密码和与所述第一访问密码对应的所述内容的标识。若所述SP服务器接收到所述设备B发送的所述第一访问密码，则所述SP服务器允许所述设备B访问与所述第一访问密码对应的所述内容。这样，所述设备A需要为其提供的每一内容设置与其对应的访问密码，并需要通过安全通道，向允许访问该内容的设备发送访问密码，增加了设备A的负载，使得设备A提供内容的过程较为复杂。

发明内容

为了解决上述技术问题，本发明实施例提供了一种用于提供内容的方法、用于访问内容的方法、用于对访问的内容进行控制的方法和装置，为有助于避免通过安全通道传输访问密码和简化提供内容的操作。

第一方面，本发明实施例提供了一种用于提供内容的方法，所述方法包括：

第一网络设备根据算法、第二网络设备的公钥和所述第一网络设备的私钥，获得对称密钥，所述第一网络设备为提供内容的设备，所述第二网络设备为请求访问所述内容的设备；

所述第一网络设备根据所述对称密钥，获得第一标识，所述第一标识用于验证请求访问所述内容的设备；

所述第一网络设备向服务器发送访问策略和所述内容的标识，所述访问策略包括所述第一标识和与所述第一标识对应的访问动作。

在第一方面的第一种可能的实现方式中，所述第一网络设备根据所述对称密钥，获得第一标识，包括：

所述第一网络设备利用所述对称密钥加密第一参数，获得第二参数，所述第一参数包括第二标识、第三标识或随机数中的至少一个，所述第二标识用于标识所述第一网络设备，所述第三标识用于标识所述第二网络设备，所述第二参数为所述第一标识。

在第一方面的第二种可能的实现方式中，所述第一网络设备根据所述对称密钥，获得第一标识，包括：

所述第一网络设备对所述对称密钥进行哈希计算，获得所述对称密钥的哈希值，所述哈希值为所述第一标识。

第二方面，本发明实施例提供了一种用于访问内容的方法，所述方法包括：

第二网络设备根据算法、所述第二网络设备的私钥和第一网络设备的公钥，获得对称密钥，所述第二网络设备为请求访问内容的设备，所述第一网络设备为提供所述内容的设备；

所述第二网络设备根据所述对称密钥，获得第一标识，所述第一标识用于标识所述第二网络设备；

所述第二网络设备向服务器发送访问请求，所述访问请求包括所述第一标识和所述内容的标识。