[发明专利]在内容分发网络中传输安全信息

权利要求书

1.一种从服务器向客户端提供用户密钥材料的方法，包括：

在服务器中从所述客户端接收第一消息，所述第一消息具有用户密钥材料请求、访问令牌和传输密钥的标识符(TrK-ID)；

根据所述访问令牌验证所述用户密钥材料请求；

响应于所述用户密钥材料请求而生成具有用户密钥材料的响应；

根据所述传输密钥(TrK)加密所述响应；以及

将包括所述响应的第二消息从所述服务器传输到所述客户端；

其中，所述客户端：

根据所述传输密钥(TrK)对所述第二消息进行解密；并且

使用所述传输密钥的标识符(TrK-ID)对所述第二消息进行验证。

2.根据权利要求1所述的方法，其中：

所述响应还包括所述传输密钥的标识符(TrK-ID)；并且

所述客户端根据所述传输密钥(TrK)对所述第二消息进行解密，以恢复解密的传输密钥的标识符(TrK-ID)，并且使用解密的传输密钥的标识符(TrK-ID)对所述第二消息进行验证。

3.根据权利要求2所述的方法，其中：

所述第二消息还包括所述传输密钥的标识符(TrK-ID)；并且

通过将所述第二消息的解密的传输密钥的标识符(TrK-ID)与解密消息的所述传输密钥的标识符(TrK-ID)进行比较，验证所述第二消息。

4.根据权利要求2所述的方法，其中：

所述第一消息还包括完整性密钥的标识符(InK-ID)；

所述响应还包括所述完整性密钥的标识符(InK-ID)；

所述第二消息还包括所述完整性密钥的标识符(InK-ID)；并且

所述客户端根据所述传输密钥(TrK)对所述第二消息进行解密，以进一步恢复解密的完整性密钥的标识符(InK-ID)，并且使用解密的完整性密钥的标识符(InK-ID)对所述第二消息进行验证。

5.根据权利要求4所述的方法，其中，加密响应由所述完整性密钥或所述传输密钥签名，并且根据经签名的加密响应进一步进行验证。

6.根据权利要求1所述的方法，其中，所述传输密钥的标识符(TrK-ID)形成可信实体认证的数字证书的一部分，并且所述第二消息经由所述数字证书进行验证。

7.根据权利要求1所述的方法，其中，所述传输密钥的标识符(TrK-ID)存储在客户端装置的防篡改存储装置中。

8.一种用于将用户密钥材料从服务器提供给客户端的设备，包括：

处理器；

存储器，所述存储器通信耦接到所述处理器并且存储处理器指令，所述处理器指令包括用于以下操作的处理器指令：

在服务器中从所述客户端接收第一消息，所述第一消息具有用户密钥材料请求、访问令牌和传输密钥的标识符(TrK-ID)；

根据所述访问令牌验证所述用户密钥材料请求；

响应于所述用户密钥材料请求而生成具有用户密钥材料的响应；

根据所述传输密钥(TrK)加密所述响应；以及

将包括所述响应的第二消息从所述服务器传输到所述客户端；

其中，所述客户端：

根据所述传输密钥(TrK)解密所述第二消息；以及

使用所述传输密钥的标识符(TrK-ID)验证所述第二消息。

9.根据权利要求8所述的设备，其中：

所述响应还包括所述传输密钥的标识符(TrK-ID)；并且

所述客户端根据所述传输密钥(TrK)对所述第二消息进行解密，以恢复解密的传输密钥的标识符(TrK-ID)，并且使用解密的传输密钥的标识符(TrK-ID)对所述第二消息进行验证。