[发明专利]用于管理授权设备上操作的令牌的系统和方法

权利要求书

1.一种用于支持设备上操作管理的方法，包括：

经由令牌颁发器生成利用分配给用户的唯一标识符绑定到一个或多个设备的用户的授权令牌；

在所述令牌颁发器和设备上授权实体之间共享唯一标识符；及

允许所述设备上授权实体在准许一个或多个受保护的设备上操作的执行之前验证所述授权令牌。

2.如权利要求1所述的方法，还包括：

将所述授权令牌中的唯一标识符与所述设备上授权实体中的唯一标识符进行比较。

3.如权利要求1或2所述的方法，还包括：

当所述设备上授权实体被重新创建或重新初始化时，生成新的唯一标识符，及

将所述新的唯一标识符传送到存储该新的唯一标识符的后台服务器。

4.如权利要求1或2所述的方法，还包括：

当所述设备上授权实体在设备重置之后被恢复时，如果设备仍属于所述用户，则恢复用于所述用户的唯一标识符。

5.如权利要求1或2所述的方法，还包括：

经由所述令牌颁发器存储分配给不同用户的一个或多个唯一标识符。

6.如权利要求1或2所述的方法，还包括：

将所述唯一标识符从一个设备转移到属于同一用户的另一个设备，或者

将所述唯一标识符从一个设备复制到属于同一用户的一个或多个其它设备。

7.如权利要求1或2所述的方法，还包括：

在设备的翻新之后，防止授权一个或多个设备上操作的授权令牌的重放，

通过重放所述授权令牌，在重置之后恢复设备上的一个或多个应用，或者

通过重放所述授权令牌，在不同的设备上恢复/转移/复制一个或多个应用。

8.如权利要求1或2所述的方法，还包括：

允许不同设备上的应用共享所述唯一标识符，和/或

允许若干个专用标识符分配给单个用户。

9.如权利要求1或2所述的方法，还包括：

允许一组用户与单独的标识符相关联，其中单独的标识符被分配给该组，而不是分配给该组中的各个用户。

10.如权利要求9所述的方法，还包括：

允许该组用户在多个设备上共享一个或多个应用。

11.一种其上存储有指令的非临时性计算机可读存储介质，所述指令在被计算机系统执行时，使得所述计算机系统执行前面权利要求中任何一项所述的方法。

12.一种包括用于执行如权利要求1-10中任一项所述的方法的部件的装置。

13.一种用于支持设备管理的系统，包括：

一个或多个微处理器；

在一个或多个微处理器上运行的、在后台服务器中的令牌颁发器，其中所述令牌颁发器操作来：

生成利用分配给用户的唯一标识符绑定到一个或多个设备的用户的授权令牌；

在所述令牌颁发器和设备上授权实体之间共享所述唯一标识符；及

允许所述设备上授权实体在准许一个或多个受保护的设备上操作的执行之前验证所述授权令牌。

14.如权利要求13所述的系统，其中：

在所述授权令牌中的唯一标识符与在所述设备上授权实体中的唯一标识符进行比较。

15.如权利要求13或14所述的系统，其中：

当设备上授权实体被重新创建或重新初始化时，所述令牌颁发器操作来生成新的唯一标识符，其中所述新的唯一标识符能够被传送到存储所述新的唯一标识符的后台服务器。