[发明专利]用户保护的许可证

权利要求书

1.一种根据由用于待耗用的内容的许可证中声明的使用权所定义的条件来分发和执行所述许可证的方法，该方法包括：

使用同态加密用密钥对所述使用权进行加密，并将加密的使用权发送给代理；

从所述代理接收通过用一次性随机数对所述加密的使用权进行同态运算而生成的修改的加密的使用权；和

对所述修改的加密的使用权进行解密，并将解密后的修改的使用权发送回所述代理，

其中，通过进行与用所述一次性随机数进行的所述同态运算相反的运算，从所述解密后的修改的使用权中提取使用权。

2.根据权利要求1所述的方法，还包括：

验证所提取的使用权与所述许可证中包括的使用权相同。

3.根据权利要求2所述的方法，还包括：

在进行所述验证时，根据使用权接收所述待耗用的内容。

4.根据权利要求3所述的方法，其中，所述内容由安装在用户拥有的移动设备上的应用程序接收。

5.根据权利要求1所述的方法，其中，所述密钥是对用户独一的私有密钥。

6.根据权利要求1所述的方法，其中，所述密钥由用户自行生成。

7.根据权利要求1所述的方法，其中所述同态加密使用高级加密标准计数器AES-CTR模式和异或XOR作为所述同态运算。

8.一种根据由用于待耗用的内容的许可证中声明的使用权所定义的条件来分发和执行所述许可证的方法，该方法包括：

从用户接收加密的使用权，所述加密的使用权使用同态加密用密钥进行加密；

用一次性随机数对所述加密的使用权进行同态运算，以生成修改的加密的使用权并将所述修改的加密的使用权发送给所述用户；

从所述用户接收解密后的修改的使用权，所述解密后的修改的使用权使用所述密钥进行解密；和

通过进行与用所述一次性随机数进行的所述同态运算相反的运算，从所述解密后的修改的使用权中提取使用权。

9.根据权利要求8所述的方法，还包括：

验证所提取的使用权与所述许可证中包括的使用权相同。

10.根据权利要求8所述的方法，其中，所述许可证包括所述加密的使用权、哈希使用权以及注册机构的数字签名。

11.根据权利要求10所述的方法，还包括：

通过检查所述注册机构的数字签名的有效性来验证所述许可证的有效性。

12.一种移动设备，包括根据由用于待耗用的内容的许可证中声明的使用权所定义的条件来执行所述许可证的应用程序，该移动设备包括：

第一接口，与代理耦接；和

第二接口，与注册机构耦接并被配置为接收由所述注册机构生成的所述内容的使用权，

其中，所述应用程序使用同态加密用密钥对所述使用权进行加密，并通过所述第一接口将加密的使用权发送给所述代理，

其中，所述代理接收所述加密的使用权并用一次性随机数对所述加密的使用权进行同态运算，并通过所述第一接口将修改的加密的使用权发送回所述应用程序，

其中，所述应用程序对所述修改的加密的使用权进行解密，并将解密后的修改的使用权发送回所述代理以通过进行与用所述一次性随机数进行的所述同态运算相反的运算来验证用户和使用权的有效性。

13.根据权利要求12所述的移动设备，其中，所述使用权的有效性通过以下方式验证：

从所述解密后的修改的使用权中提取使用权；和

验证所提取的使用权与所述许可证中包括的使用权相同。

14.根据权利要求12所述的移动设备，其中，当所述代理验证了所述使用权的有效性时，所述应用程序根据所述使用权通过第三接口接收所述待耗用的内容。