[发明专利]数字密钥共享系统中更新防盗令牌的设备及方法

权利要求书

1.一种目标设备的操作方法，所述操作方法包括：

从已经向目标设备发放了数字密钥的所有者设备或从由数字密钥控制的电子设备接收执行关于与所述数字密钥对应的防盗令牌的存储过程的请求；

生成用于对所述防盗令牌进行加密和解密的第一临时加密密钥对；

将包括所生成的第一临时加密密钥对中的第一临时公共加密密钥的防盗令牌发放请求发送到防盗令牌发放设备；

从所述防盗令牌发放设备接收经加密防盗令牌和由所述防盗令牌发放设备生成的第二临时公共加密密钥；

通过使用所述第二临时公共加密密钥和所述第一临时加密密钥对中的第一临时私有加密密钥对所述经加密防盗令牌进行解密；以及

将经解密防盗令牌存储在所述数字密钥的机密邮箱中。

2.根据权利要求1所述的操作方法，其中所述防盗令牌发放设备是所述所有者设备，以及

执行关于所述防盗令牌的所述存储过程的请求是从所述所有者设备接收的。

3.根据权利要求2所述的操作方法，其中接收执行关于所述防盗令牌的所述存储过程的请求包括：

从所述所有者设备接收经更新数字密钥证明和执行关于所述防盗令牌的所述存储过程的请求，所述数字密钥证明指示所述数字密钥的经更新权利，以及

所述操作方法还包括存储所述经更新数字密钥证明，

其中，所述经更新数字密钥证明包括所述目标设备的公共密钥、所述数字密钥的经更新权利信息以及所述所有者设备的签名。

4.根据权利要求2所述的操作方法，其中接收执行关于所述防盗令牌的所述存储过程的请求包括：

从所述所有者设备接收执行更新所述数字密钥的权利的过程的请求，执行更新所述数字密钥的权利的过程的请求包括执行关于所述防盗令牌的所述存储过程的请求，以及

发送所述防盗令牌发放请求包括向所述所有者设备发送所述防盗令牌发放请求以及经更新数字密钥证明的发放请求，所述经更新数字密钥证明指示所述数字密钥的经更新权利。

5.根据权利要求4所述的操作方法，其中接收所述经加密防盗令牌和所述第二临时公共加密密钥包括：

从所述所有者设备接收所述经更新数字密钥证明以及所述经加密防盗令牌和所述第二临时公共加密密钥，

所述操作方法还包括存储所述经更新数字密钥证明，

其中，所述经更新数字密钥证明包括所述目标设备的公共密钥、所述数字密钥的经更新权利信息以及所述所有者设备的签名。

6.根据权利要求1所述的操作方法，其中所述防盗令牌发放设备是与所述所有者设备和所述电子设备相关的服务提供服务器中的一者，

接收执行关于所述防盗令牌的所述存储过程的请求包括从所述电子设备接收关于所述防盗令牌发放设备的信息以及执行关于所述防盗令牌的所述存储过程的请求。

7.根据权利要求6所述的操作方法，其中发送所述防盗令牌发放请求包括：基于关于所述防盗令牌发放设备的信息，将所述防盗令牌发放请求发送到所述防盗令牌发放设备；以及

所述防盗令牌发放请求包括所述数字密钥的标识符ID。

8.一种防盗令牌发放设备的操作方法，所述操作方法包括：

从目标设备接收发放防盗令牌的请求，所述发放防盗令牌的请求包括由所述目标设备生成的第一临时公共加密密钥并且对应于所述目标设备的数字密钥；

生成用于对所述防盗令牌进行加密和解密的第二临时加密密钥对；

通过使用所述第一临时公共加密密钥和所生成的第二临时加密密钥对中的第二临时私有加密密钥对所述防盗令牌进行加密；以及

向所述目标设备发送经加密防盗令牌和所述第二临时加密密钥对中的第二临时公共加密密钥。