[发明专利]实现权限对象共享的方法及系统

权利要求书

1.一种实现权限对象共享的方法，其特征在于，该方法包括：

将与数字内容关联的权限对象保存在便携式存储设备中，终端从便携式存储设备中获取权限对象，并按照获取的权限对象使用数字内容。

2.根据权利要求1所述的方法，其特征在于，所述终端从便携式存储设备中获取权限对象包括：

A、终端向便携式存储设备发送获取权限对象的请求，该请求中携带数字内容的内容标识及终端请求的使用权限；

B、便携式存储设备收到来自终端的请求后，读取与该请求中携带的内容标识相对应的权限对象，并在该权限对象的限制内根据终端请求的使用权限重新创建权限对象，再将重新创建的权限对象发送给终端。

3.根据权利要求2所述的方法，其特征在于，所述步骤B之后进一步包括：

便携式存储设备根据终端请求的使用权限，对自身保存的、与所述内容标识相对应的权限对象进行更新。

4.根据权利要求2或3所述的方法，其特征在于，所述步骤A之前进一步包括：

终端与便携式存储设备相互进行身份认证，并生成相同的会话密钥。

5.根据权利要求4所述的方法，其特征在于，

步骤B所述将重新创建的权限对象发送给终端包括：便携式存储设备使用生成的会话密钥对重新创建的权限对象进行加密，并将加密的权限对象发送给终端；

所述终端按照获取的权限对象使用数字内容之前进一步包括：终端收到便携式存储设备发送来的加密的权限对象后，使用生成的会话密钥对收到的加密的权限对象进行解密，恢复出权限对象明文。

6.根据权利要求1、2、3或5所述的方法，其特征在于，所述终端按照获取的权限对象使用数字内容包括：

终端使用获取的权限对象中包含的解密密钥对所述数字内容进行解密，恢复出数字内容明文，并按照获取的权限对象中包含的数字内容使用权限使用数字内容。

7.根据权利要求6所述的方法，其特征在于，所述终端按照获取的权限对象使用数字内容之后进一步包括：

终端使用获取的权限对象中包含的加解密密钥对所述数字内容进行加密并保存。

8.一种实现权限对象共享的系统，其特征在于，该系统包括：终端和便携式存储设备，其中，

便携式存储设备，用于保存与数字内容关联的权限对象；

终端，用于从便携式存储设备中获取权限对象，并按照获取的权限对象使用数字内容。

9.根据权利要求8所述的系统，其特征在于，

所述终端包括：权限对象获取单元和数字内容使用单元，其中，

权限对象获取单元，用于向便携式存储设备发送携带数字内容的内容标识及请求的使用权限的获取权限对象请求，并用于接收来自便携式存储设备的权限对象，将获取的权限对象发送给数字内容使用单元；

数字内容使用单元，用于按照收到的权限对象使用数字内容；

所述便携式存储设备包括：权限对象存储单元和权限对象创建单元，其中，

权限对象存储单元，用于保存与数字内容关联的权限对象；

权限对象创建单元，用于接收来自终端的获取权限对象请求，从权限对象存储单元中读取与该请求中携带的内容标识相对应的权限对象，并在该权限对象的限制内根据所述请求中携带的终端请求的使用权限重新创建权限对象，将重新创建的权限对象发送给终端。

10.根据权利要求9所述的系统，其特征在于，所述便携式存储设备进一步包括：权限对象更新单元，

所述权限对象创建单元，进一步用于将终端请求的使用权限发送给权限对象更新单元；

权限对象更新单元，用于根据收到的终端请求的使用权限对权限对象存储单元中保存的与所述内容标识相对应的权限对象进行更新。

11.根据权利要求9或10所述的系统，其特征在于，所述便携式存储设备进一步包括：加密单元，

所述权限对象创建单元，用于将重新创建的权限对象发送给加密单元；

所述加密单元，用于对收到的权限对象进行加密，并将加密后的权限对象发送给终端；

所述终端进一步包括：解密单元，

所述权限对象获取单元，用于将获取的权限对象发送给解密单元；

所述解密单元，用于对收到的权限对象进行解密，并将解密后的权限对象发送给数字内容使用单元。