[发明专利]共享许可的方法、设备及系统

权利要求书

1. 一种共享许可的方法，其特征在于，该方法包括步骤：

获取包含可向域共享许可的共享权利及该共享权利对应的限制条件的源许可，其中，所述限制条件包含对目标域的限制，和/或对由所述源许可生成的域许可的限制；

根据所述共享权利和所述限制条件为所述目标域生成域许可。

2. 如权利要求1所述的方法，其特征在于，所述对目标域的限制包括指定一个或多个所述目标域、所述目标域的大小限制、所述目标域是否为邻近域、所述目标域是否为临时域之一或任意组合。

3. 如权利要求1所述的方法，其特征在于，所述对由所述源许可生成的域许可的限制包括生成的域许可的有效期和/或域许可是否有邻近限制。

4. 如权利要求1所述的方法，其特征在于，所述源许可进一步包含允许生成的域许可拥有的权限。

5. 如权利要求1至4任一项所述的方法，其特征在于，由获取所述源许可的源设备生成域许可；或由所述目标域内的设备生成域许可。

6. 如权利要求5所述的方法，其特征在于，所述源设备在生成域许可前，先加入所述目标域并获取所述目标域的域信息，根据所述域信息确定所述目标域满足所述限制条件；

或，所述源设备在生成域许可前，先根据所述限制条件生成所述目标域。

7. 如权利要求6所述的方法，其特征在于，所述域信息包括所述目标域的域标识符、所述目标域的大小、所述目标域信任的许可服务器、所述目标域是否为邻近域、所述目标域是否为临时域、所述目标域的有效期、所述目标域的域密钥之一或任意组合。

8. 如权利要求5所述的方法，其特征在于，由所述目标域内的设备生成域许可时，所述源设备根据所述共享权利和所述限制条件，生成域许可对应的许可信息并提供给所述目标域内的设备；所述目标域内的设备根据所述许可信息为本域生成域许可。

9. 如权利要求8所述方法，其特征在于，所述源设备向所述目标域内的设备提供所述许可信息前，先获取所述目标域的域信息，根据所述域信息确定所述目标域满足所述限制条件。

10. 如权利要求8所述的方法，其特征在于，所述许可信息包括内容解密密钥、用于加密内容解密密钥的密钥、生成的域许可的标识符、允许所述目标域内的设备使用的权利、限制条件、源许可之一或任意组合。

11. 如权利要求8所述的方法，其特征在于，所述源设备向所述目标域内的设备提供所述许可信息前，与所述目标域内的设备进行相互验证。

12. 如权利要求11所述的方法，其特征在于，所述相互验证包括协商会话密钥和/或完整性密钥，所述源设备向所述目标域内的设备提供所述许可信息时，用所述会话密钥对所述许可信息中的部分或全部信息进行加密和/或用所述完整性密钥对所述许可信息中的部分或全部信息进行完整性保护；所述目标域内的设备接收到所述许可信息后，用所述会话密钥对所述许可信息中的部分或全部信息进行解密和/或用所述完整性密钥对所述许可信息中的部分或全部信息进行完整性验证。

13. 如权利要求8所述的方法，其特征在于，所述源设备向所述目标域内的设备提供所述许可信息时，用所述目标域内的设备的公钥对所述许可信息中的部分或全部信息进行加密；所述目标域内的设备接收到所述许可信息后，用本设备的私钥对所述许可信息中的部分或全部信息进行解密；

和/或，所述源设备向所述目标域内的设备提供所述许可信息时，用本设备的私钥对所述许可信息进行签名；所述目标域内的设备接收到所述许可信息后，用所述源设备的公钥验证对所述许可信息的签名。

14. 如权利要求1所述的方法，其特征在于，生成域许可时，用所述目标域的域信息中的域密钥对生成的域许可中的部分或全部信息进行加密。

15. 一种设备，其特征在于，包括：

获取模块，用于获取包含可向域共享许可的共享权利及该共享权利对应的限制条件的源许可，其中，所述限制条件包含对目标域的限制，和/或对由所述源许可生成的域许可的限制；

处理模块，用于根据所述共享权利和所述限制条件为所述目标域生成域许可。