[发明专利]设备的动态组成员身份

说明书

本公开涉及设备的动态组成员身份。本发明的一些实施方案提供了一种用于识别不同设备组的定义的第一设备的方法，每个设备组由设备成为成员所需的一组属性来定义。所述方法监视所述第一设备的属性以确定所述设备何时有资格获得组中的成员身份。当所述第一设备有资格获得所述设备不是其成员的第一组中的成员身份时，所述方法将向作为所述第一组成员的至少一个其他设备发送对获得所述第一组中成员身份的申请，所述申请用所述设备的至少一个私有密钥签署。当所述第一设备变得没有资格获得所述第一设备是其成员的第二组中成员身份时，所述方法将所述设备从所述第二组中移除并通知作为所述第二组成员的其他设备。

本申请是国际申请日为2016年3月31日、发明名称为“设备的动态组成员身份”的进入中国国家阶段的PCT发明专利申请No.201680031639.3的分案申请。

背景技术

现在，拥有多个具有重叠功设备的用户越来越多。智能电话、平板电脑和计算机都可以访问网络，允许用户处理照片等，并且用户往往拥有多个此类设备。因此，希望在其设备之间共享数据并且能够访问多个设备上数据的用户也越来越多。用户通常可使用各种不同的技术在设备之间传输数据，诸如闪存棒、电子邮件等。期望用于在用户设备之间自动共享数据的更高效技术。

发明内容

一些实施方案提供了一种用于在一组相关电子设备之间同步数据项的方法。具体地讲，一些实施方案定义了在设备满足验证子组的成员身份要求的情况下设备可加入的验证子组，并且使用该验证子组定义设备参与的同步子组。在一些实施方案中，不同的同步子组定义参与同步子组的设备经由同步过程彼此共享的不同类型的数据项。

在一些实施方案中，该相关电子设备组包括用户与第三方服务(例如，与用户的特定云服务账户)相关联的所有设备。对云服务账户密码的知晓用作一些实施方案的至少一个验证子组中的成员身份要求，而一些实施方案定义了各种设备可加入的附加验证子组。不同的实施方案定义了用于加入此类附加验证子组的不同要求集合，包括有关设备具有特定操作系统、具有特定级别的密码强度、具有安全处理器或其他设备配置属性的要求。一些实施方案要求设备证明拥有特定加密秘密以便加入特定验证子组(例如，拥有提供有企业配置文件的密钥以便加入由企业定义的验证子组)，或者用户在已建立在验证子组中的设备上验证新设备的成员身份。此外，一些验证子组可要求新设备经由带外过程(例如，通过使用第三方进行验证)向已建立的设备验证其自身的属性。

对于加入验证子组的设备，一些实施方案要求该设备签署加入该子组的请求，并且使已在验证子组中的设备中的一个设备批准该请求。例如，在一些实施方案中，当设备满足验证子组的需要拥有加密秘密的要求时，设备(i)使用从加密秘密生成的私有密钥签署其公共密钥(该公共密钥已与其他设备共享)和应用于子组的日期/时间，(ii)将该签名与其用于加入验证子组的身份一起封装，以及(iii)使用其自己的私有密钥签署该身份。然后将该签名作为加入验证子组的请求发送到该子组中的其他设备。当其他设备中的一个设备验证请求设备是否满足加入子组的所有要求时，已建立的设备将通知验证子组中的其他设备，包括所添加的新设备。在一些实施方案中，该通知包括验证子组的成员列表，该成员列表包括新设备。

在一些实施方案中，设备可以是多个验证子组的成员。此外，设备可随着设备属性的改变而动态地移进和移出此类验证子组，使得设备重新满足各种验证子组的要求或不再满足要求。当设备的属性改变(例如，在设备上安装了包含特定加密秘密的配置文件，用户更改设备密码长度等)使得设备变得有资格加入验证子组时，该设备会生成并发送对验证子组的成员身份的请求，如上所述。另一方面，当设备的属性改变使得设备不再满足设备当前已成为成员的验证子组的成员身份要求时，该设备检测到其不应再是该子组的成员，并将此通知传输到作为该子组的成员的其他设备。