[发明专利]一种授权方法、系统及装置

权利要求书

1.一种授权方法，其特征在于，该方法包括：

服务器接收一个客户端发送的密钥请求，并从中获取一个客户端特征信 息，以及一个客户端特征信息类型；或者，服务器接收多个客户端发送的密钥 请求，并从中获取每一客户端特征信息，以及每一客户端特征信息类型；其中， 所述客户端特征信息类型，是由客户端按照预先设定的客户端特征信息类型的 优先级，从与用户请求的客户端的设备类型相对应的客户端特征信息类型中选 定的客户端特征信息类型；

所述服务器利用所述客户端特征信息，或者利用所述客户端特征信息和所 述客户端特征信息类型，对所述客户端请求的密钥进行加密；

所述服务器利用所述客户端特征信息类型以及所述加密后的密钥生成授 权证书，并将该授权证书发送给所述客户端；

其中，所述由客户端按照预先设定的客户端特征信息类型的优先级，从与 用户请求的客户端的设备类型相对应的客户端特征信息类型中选定的客户端 特征信息类型，包括：客户端按照预先设定的客户端特征信息类型的优先级， 首先选择优先级高的客户端特征信息类型，并根据该客户端特征信息类型提取 对应的客户端特征信息，如果提取失败，则根据客户端特征信息类型的优先级 选定次优的客户端特征信息类型，并提取与该客户端特征信息类型相对应的客 户端特征信息，直到成功提取到客户端特性信息。

2.根据权利要求1所述的方法，其特征在于，当所述服务器接收到多个 客户端请求的密钥相同时，所述服务器利用该多个客户端的客户端特征信息， 或者利用该多个客户端特征信息和所述多个客户端发送的客户端特征信息类 型对该多个客户端请求的同一密钥进行加密；

所述服务器利用所述多个客户端提交的客户端特征信息和客户端特征信 息类型生成所述授权证书。

3.根据权利要求1或2所述的方法，其特征在于，所述服务器利用所述 客户端特征信息和客户端特征信息类型对所述客户端请求的密钥进行加密的 步骤包括：

所述服务器利用所述客户端特征信息和所述客户端特征信息类型生成加 密密钥，采用该加密密钥对所述客户端请求的密钥进行加密。

4.根据权利要求1所述的方法，其特征在于，所述服务器进一步从所述 客户端发送的密钥请求中获取加密密钥，利用该加密密钥对所述客户端请求的 密钥进行加密。

5.根据权利要求4所述的方法，其特征在于，所述的加密密钥是利用客 户端特征信息，或者利用该客户端特征信息和客户端特征信息类型生成的。

6.根据权利要求1所述的方法，其特征在于，所述客户端请求的密钥为 域密钥或数字内容的保护密钥。

7.一种密钥获取方法，其特征在于，该方法包括：

服务器只有一个客户端时，该客户端从服务器下发的授权证书中获取一个 客户端特征信息类型和经过加密的密钥；服务器有多个客户端时，所述多个客 户端中每一个客户端从服务器下发的授权证书中获取所述多个客户端中每一 个客户端的特征信息类型和经过加密的密钥；其中，所述客户端特征信息类型， 是由客户端按照预先设定的客户端特征信息类型的优先级，从与用户请求的客 户端的设备类型相对应的客户端特征信息类型中选定的客户端特征信息类型；

所述客户端根据所述客户端特征信息类型提取客户端特征信息，并利用该 客户端特征信息，或者利用该客户端特征信息和客户端特征信息类型对所述密 钥解密，得到解密后的密钥；

其中，所述由客户端按照预先设定的客户端特征信息类型的优先级，从与 用户请求的客户端的设备类型相对应的客户端特征信息类型中选定的客户端 特征信息类型，包括：客户端按照预先设定的客户端特征信息类型的优先级， 首先选择优先级高的客户端特征信息类型，并根据该客户端特征信息类型提取 对应的客户端特征信息，如果提取失败，则根据客户端特征信息类型的优先级 选定次优的客户端特征信息类型，并提取与该客户端特征信息类型相对应的客 户端特征信息，直到成功提取到客户端特性信息。