[发明专利]域管理的方法和设备

权利要求书

1.一种域管理方法，包括

如果在域中注册的多个装置中的一个装置从所述域撤销，则将在所述装置撤销之前使用的第一域密钥更新为未暴露给所述装置的第二域密钥；和

将第二密钥发送到在域中注册的多个装置。

2.如权利要求1所述的域管理方法，还包括：使用内容密钥对内容加密，其中，加密的内容密钥仅可通过当接收到内容时在传播中的第一域密钥和第二域密钥之一被解密。

3.如权利要求1所述的域管理方法，还包括在更新步骤之后将第一域密钥和第二域密钥发送到在域中新注册的装置。

4.如权利要求3所述的域管理方法，其中，将第一域密钥和第二域密钥发送到所述在域中新注册的装置的步骤包括：

使用在更新步骤之后在域中注册的装置的公有密钥对第一域密钥和第二域密钥加密；和

将加密的第一域密钥和第二域密钥发送到新注册的装置。

5.如权利要求2所述的域管理方法，其中，加密的步骤包括：

在更新步骤之后如果从域的外部接收到内容，则：

加密所述内容以使得只能使用第二域密钥来对加密的内容解密；和

将加密的内容发送到请求所述内容的装置。

6.如权利要求1所述的域管理方法，其中，第一域密钥和第二域密钥是对称密钥。

7.如权利要求1所述的域管理方法，其中，第一域密钥和第二域密钥是基于公开密钥基础设施的私有密钥或者基于公开密钥基础设施的公有密钥。

8.一种域管理设备，包括：

域密钥更新单元，如果在域中注册的多个装置中的一个装置从所述域撤销，则将在所述装置撤销之前使用的第一域密钥更新为未暴露给所述装置的第二域密钥；和

域密钥发送单元，如果域密钥更新单元将第一域密钥更新为第二域密钥，则域密钥发送单元将第二密钥发送到在域中注册的多个装置。

9.如权利要求8所述的域管理设备，其中，在将第一域密钥更新为第二域密钥之后，域密钥发送单元将第一域密钥和第二域密钥发送到在域中新注册的装置。

10.如权利要求8所述的域管理设备，还包括：内容处理单元，其中，内容处理单元包括：第一加密单元，使用内容密钥对内容加密；和第二加密单元，对内容密钥加密以使得只能使用当接收到内容时在传播中的第一域密钥和第二域密钥之一来对加密的内容密钥解密。

11.如权利要求9所述的域管理设备，其中，域密钥发送单元包括：

加密单元，使用新注册的装置的公有密钥对第一域密钥和第二域密钥加密；和

发送器，将加密的第一域密钥和第二域密钥发送到新注册的装置。

12.如权利要求10所述的域管理设备，其中，域密钥发送单元将第一域密钥和第二域密钥以及第一域密钥和第二域密钥的更新版本信息一起发送到新注册的装置，并且内容处理单元将加密的内容和更新版本信息一起发送到新注册的装置。

13.如权利要求9所述的域管理设备，其中，域密钥发送单元还将所有先前的域密钥发送到新注册的装置。

14.如权利要求10所述的域管理设备，其中，如果在更新之后从域的外部接收到内容，则内容处理单元加密所述内容以使得只能使用第二域密钥来对加密的内容解密，并将加密的内容发送到请求所述内容的装置。

15.如权利要求8所述的域管理设备，其中，第一域密钥和第二域密钥是对称密钥。

16.如权利要求8所述的域管理设备，其中，第一域密钥和第二域密钥是基于公开密钥基础设施的密钥。