基于混合的设备和人的授权域架构

摘要

本发明涉及一种用于产生授权域(AD)的方法和系统，其通过选择一个域标识符，并且将至少一个用户(P1、P2、…、PN₁)、至少一个设备(D1、D2、…、DM)和至少一个内容项(C1、C2、…、CN₂)绑定至由域标识符(Domain_ID)给出的授权域(AD)来实现。因此，获得被授权访问所述授权域(100)的一个内容项的多个验证的设备(D1、D2、…、DM)和多个验证的人(P1、P2、…、PN₁)。这样，一个用户通过操作一个设备就获得对授权域的一个内容项的访问，这可以通过校验内容项和用户被链接至同一域或者通过校验设备和内容项被链接至同一域来实现。因此，对于一个或多个用户在访问一个授权域中的内容时获得增进的灵活性，而内容的安全性仍然得到保持。这也是以简单、安全和可靠的方式实现的。

主权项

1. 一种产生授权域的方法，该方法包括以下步骤：选择唯一地标识授权域(100)的域标识符；通过获得或产生单个列表或证书，将至少一个用户和至少一个设备绑定到利用该域标识符标识的授权域，所述单个列表或证书包括域标识符、用于至少一个用户的唯一标识符和用于至少一个设备的唯一标识符，从而定义：所述用户和所述设备都被绑定到该授权域(100)；以及通过下列步骤，将至少一个内容项绑定到利用域标识符给定的授权域：a)将所述内容项绑定到用户权限证书，其中所述用户权限证书标识该内容项和被绑定到该授权域的用户，和/或b)将所述内容项绑定到设备权限证书，其中所述设备权限证书标识该内容项和被绑定到该授权域的设备，和/或c)将所述内容项绑定到域权限证书，其中所述域权限证书标识该内容项和该授权域，由此获得被授权访问被绑定到所述授权域(100)的内容项的多个设备和多个用户，该方法进一步包括控制由给定用户操作的给定设备对被绑定至该授权域(100)的给定内容项的访问的步骤，该步骤包括：检查给定用户是否被绑定到与给定内容项相同的授权域(100)；或者检查给定设备是否被绑定到与给定内容项相同的授权域(100)；以及如果给定用户被绑定至相同的授权域(100)，则允许该给定用户通过该给定设备和/或其它设备访问该内容项，或者如果给定设备是相同的授权域(100)的一部分，则允许该给定用户和/或其他用户通过该给定设备访问该内容项。