[发明专利]用于提供对计算设备的访问控制的方法、系统、以及介质

权利要求书

1.一种用于提供对计算设备的访问控制的方法，所述方法包括：

在与所述计算设备分离的服务器处，从第一发送方设备接收用于对所述计算设备进行认证的第一请求；

由所述服务器至少部分地基于所述第一请求对所述计算设备进行认证；

由所述服务器将会话标识符和会话密钥传送到所述第一发送方设备；

由所述服务器从所述计算设备接收与所述第一发送方设备相关联的应用标识符；

由所述服务器利用硬件处理器，至少部分地基于所述应用标识符来确定在所述第一发送方设备上执行的发送方应用是否是有效的；以及

响应于确定所述发送方应用是有效的，由所述服务器将所述会话密钥传送到所述计算设备。

2.根据权利要求1所述的方法，进一步包括：

从所述计算设备接收与所述会话密钥和所述会话标识符相关联的会话令牌；以及

至少部分地基于所述会话令牌对所述计算设备进行认证。

3.根据权利要求1所述的方法，其中，用于对所述计算设备进行认证的所述第一请求包括与所述计算设备相关联的证书。

4.根据权利要求3所述的方法，进一步包括：通过查验与所述计算设备相关联的所述证书来对所述计算设备进行认证。

5.根据权利要求3所述的方法，进一步包括：

从第二发送方设备接收用于对所述计算设备进行认证的第二请求，其中，所述第二请求包括与所述计算设备相关联的所述证书；以及

响应于确定所述第二发送方设备与所述应用标识符相关联，将所述会话密钥和所述会话标识符传送到所述第二发送方设备。

6.根据权利要求5所述的方法，其中，所述第二请求包括所述应用标识符。

7.根据权利要求1所述的方法，其中，用于对所述计算设备进行认证的所述第一请求包括所述计算设备所生成的第一数字签名。

8.根据权利要求7所述的方法，进一步包括：通过对所述第一数字签名进行验证来对所述计算设备进行认证。

9.根据权利要求8所述的方法，进一步包括：

从所述计算设备接收第二数字签名；以及

至少部分地基于所述第二数字签名来确定所述计算设备是否是有效接收方。

10.根据权利要求1所述的方法，其中，所述计算设备是数字媒体接收器。

11.一种用于提供对计算设备的访问控制的系统，所述系统包括：

存储计算机可执行指令的存储器；以及

硬件处理器，所述硬件处理器在执行存储在所述存储器中的所述计算机可执行指令时执行权利要求1至10中任一项所述的方法。

12.一种包含计算机可执行指令的非暂时性计算机可读介质，所述计算机可执行指令当由处理器执行时，致使所述处理器执行权利要求1至10中任一项所述的方法。