[发明专利]一种验证许可的方法和设备

权利要求书

1、一种验证许可的方法，其特征在于，包括：

设备与许可服务器RI交互获取RI的历史公钥；

根据所述RI的历史公钥验证许可。

2、如权利要求1所述的方法，其特征在于，在所述设备与许可服务器RI交互获取RI的历史公钥之前，还包括：

设备判断无法使用RI当前有效公钥来验证许可内的签名。

3、如权利要求2所述的方法，其特征在于，所述设备判断无法使用RI当前有效公钥来验证许可内的签名具体包括：

设备向许可内包含的RI统一资源定位器riURL发送请求；

收到RI发送的注册触发器；判断注册触发器中包含的RI标识符与所述许可中包含的RI标识符不匹配。

4、如权利要求1所述的方法，其特征在于，所述与许可服务器RI交互获取RI的历史公钥具体包括：

向RI发送请求消息请求获取历史公钥；

接收RI返回的历史公钥。

5、如权利要求4，所述向RI发送请求消息请求获取历史公钥具体为注册请求消息，所述注册请求消息中包含如下参数：请求历史公钥的标识，或者所述许可中包含的RI标识符。

6、如权利要求1所述的方法，其特征在于，所述与许可服务器RI交互获取RI的历史公钥具体包括：

设备向许可内包含的RI统一资源定位器riURL发送请求；

接收RI返回的与所述riURL对应的RI历史公钥。

7、如权利要求6所述的方法，其特征在于，所述接收RI返回的与所述riURL对应的RI历史公钥具体包括：

接收RI返回的注册触发器，设备向所述RI注册，并接收RI返回的包含RI历史公钥的注册响应；或，

接收RI返回的触发器，设备直接向RI请求历史公钥，接收RI返回的历史公钥。

8、如权利要求1所述的方法，其特征在于，设备将从RI获取的RI历史公钥保存在本地，验证许可时根据本地保存的RI历史公钥验证许可。

9、如权利要求1-8任一项所述的方法，其特征在于，所述获取RI的历史公钥具体为：获取RI的历史证书或历史证书链，RI历史证书内包含RI的历史公钥。

10、如权利要求1-8任一项所述的方法，其特征在于，所述获取的RI历史公钥包括所有的RI历史公钥或者与许可中包含的RI标识符相匹配的历史公钥。

11、一种更新许可的方法，其特征在于，包括：

设备判断许可由与RI历史证书相对应的私钥所签发而需要更新；

向许可服务器RI发送许可更新请求，所述许可更新请求中包括一个或者多个所述许可或者许可标识；

接收RI返回的许可更新响应，响应消息中包括新的许可。

12、如权利要求11所述的方法，其特征在于，所述许可更新请求中还包括许可状态信息；所述新的许可中包含了RI根据所述状态信息更新后的权限信息。

13、如权利要求11所述的方法，其特征在于，所述设备向RI发送许可更新请求前，根据从RI获取所述许可中包含的老RI标识符和新RI标识符的对应关系来确定所述RI。

14、如权利要求13所述的方法，其特征在于，所述设备从RI获取所述许可中包含的老RI标识符和新RI标识符的对应关系具体包括：设备在RI返回的注册触发器或者注册响应消息中接收所述老RI标识符和新RI标识符的对应关系。

15、如权利要求11所述的方法，其特征在于，设备在向RI发送许可更新请求前，获知RI已经保存所述许可的发行记录，则在所述许可更新请求中仅包括许可标识。

16、如权利要求11所述的方法，其特征在于，所述新许可中包含新的RI标识符以及使用新的RI私钥产生的签名。

17、一种验证许可的方法，其特征在于，包括：

设备向RI发送确认请求，所述确认请求中包含许可或者许可标识；

接收RI返回的确认声明；

设备根据所述确认声明验证所述许可。