[发明专利]设备的动态组成员身份

权利要求书

1.一种机器可读介质，所述机器可读介质存储由第一设备的至少一个处理单元执行的程序，所述程序包括用于以下操作的指令集：

识别不同设备组的定义，每个设备组由设备成为所述组的成员所需的一组属性来定义；

监视所述第一设备的属性以确定所述第一设备何时有资格获得所述组中的一个组的成员身份；

当所述第一设备有资格获得所述第一设备不是其成员的第一组的成员身份时，向作为所述第一组的成员的至少一个其他设备发送对所述第一组的成员身份的申请，所述申请用所述第一设备的至少一个私有密钥签署；以及

当所述第一设备变得没有资格获得所述第一设备是其成员的第二组的成员身份时，将所述第一设备从所述第二组中移除并通知作为所述第二组的成员的其他设备。

2.根据权利要求1所述的机器可读介质，其中获得所述第一组的成员身份需要知道特定私有密钥，其中用于发送申请的指令集包括用于以下操作的指令集：

用获得所述第一组的成员身份所需的所述特定私有密钥来签署所述第一设备的公共密钥和申请时间以创建第一签名；

将所述第一签名与所述第一设备的身份一起封装；

用所述第一设备的私有密钥来签署所述第一设备的所述身份以创建第二签名；以及

将所述第二签名发送到作为所述第一组的成员的所述其他设备。

3.根据权利要求1所述的机器可读介质，其中所述程序还包括用于从作为所述第一组的成员的所述其他设备中的一个设备接收通知的指令集，所述通知表明所述第一设备被接受为所述第一组的成员，其中所述通知包括由另一设备签署的消息，所述消息列出包括所述第一设备的组的成员。

4.根据权利要求1所述的机器可读介质，其中所述第一设备是多个不同组的成员。

5.根据权利要求1所述的机器可读介质，其中所述组中的一个特定组要求设备具有特定操作系统以加入所述组。

6.根据权利要求1所述的机器可读介质，其中所述组中的一个特定组要求用户在被确立为所述组的成员的设备上验证新设备。

7.根据权利要求1所述的机器可读介质，其中所述组中的一个特定组要求设备使用至少指定长度的密码进行保护以便加入所述组。

8.根据权利要求1所述的机器可读介质，其中所述程序还包括用于以下操作的指令集：

从第二设备接收对所述第一设备是其成员的第三组的成员身份的申请；

验证所述第二设备符合获得所述第三组的成员身份的要求；以及

当所述第二设备符合所述要求时，向作为所述第三组的成员的所述其他设备发送通知，所述通知指定所述第二设备是所述第三组的成员。

9.根据权利要求8所述的机器可读介质，其中用于验证所述第二设备符合获得所述第三组的成员身份的所述要求的所述指令集包括用于验证所述请求是由一私有密钥签署的指令集，需要拥有所述私有密钥来获得所述第三组的成员身份。

10.根据权利要求8所述的机器可读介质，其中用于验证所述第二设备符合获得所述第三组的成员身份的所述要求的所述指令集包括用于提示用户允许所述第二设备进入所述第三组中的指令集。

11.根据权利要求1所述的机器可读介质，其中对所述成员身份的申请被发送到作为所述第一组的成员的所有设备。

12.根据权利要求1所述的机器可读介质，其中对所述成员身份的申请被仅发送到作为所述第一组的成员的设备的子集。

13.一种电子设备，包括：

一组处理单元；和

机器可读介质，所述机器可读介质存储由第一设备的处理单元中的至少一个处理单元执行的程序，所述程序包括用于以下操作的指令集：

识别不同设备组的定义，每个设备组由设备成为所述组的成员所需的一组属性来定义；

监视所述电子设备的属性以确定所述电子设备何时有资格获得所述组中的一个组的成员身份；

当所述电子设备有资格获得所述电子设备不是其成员的第一组的成员身份时，向作为所述第一组的成员的至少一个其他设备发送对所述第一组的成员身份的申请，所述申请用所述电子设备的至少一个私有密钥签署；以及

当所述电子设备变得没有资格获得所述电子设备是其成员的第二组的成员身份时，将所述电子设备从所述第二组中移除并通知作为所述第二组的成员的其他设备。