УЛУЧШЕННЫЙ ДОСТУП К ДОМЕНУ

1. Способ предоставления возможности сущности, которая не является членом домена и которая не имеет доступа к общему доменному ключу, создавать объект, который может быть аутентифицирован и/или дешифрован с помощью общего доменного ключа в домене, содержащем множество устройств, причем устройства в домене совместно используют общий доменный ключ, причем способ содержит этапы, на которых
предоставляют сущности, которая не является членом домена, диверсифицированный ключ, который выводится с помощью односторонней функции, по меньшей мере, из общего доменного ключа, для создания данных аутентификации, относящихся к упомянутому объекту и/или для шифрования, по меньшей мере, части упомянутого объекта, и
аутентифицируют и/или дешифруют упомянутый объект с помощью диверсифицированного ключа.
2. Способ по п.1, в котором односторонняя функция содержит снабженную ключом криптографическую хэш-функцию.
3. Способ по п.2, в которой входные данные, используемые в упомянутой снабженной ключом криптографической хэш-функции, содержат представление идентичности сущности, которая не является членом домена, а используемый ключ является общим доменным ключом.
4. Способ по п.1, в котором диверсифицированный ключ выводится посредством усечения выходных данных односторонней функции до предопределенного числа битов.
5. Способ по п.1, дополнительно содержащий этап, на котором создают подписанный цифровым образом маркер действительности, содержащий представление идентичности сущности, которая не является членом домена.
6. Способ по п.1, дополнительно содержащий этап, на котором создают код аутентификации сообщения для объектов, предоставленных сущностью, которая не является членом домена, с помощью общего доменного ключа.
7. Способ по п.1, в котором объекты содержат цифровые права для контента, к которому осуществляется доступ.
8. Способ по п.1, содержащий этап, на котором выводят диверсифицированный ключ с помощью односторонней функции из общего доменного ключа и из представления идентичности сущности, которая не является членом домена.
9. Система, содержащая домен, содержащий множество устройств, причем устройства в домене совместно используют общий доменный ключ, при этом система конфигурируется для предоставления возможности сущности, которая не является членом домена и которая не имеет доступа к общему доменному ключу, создавать объект, который может быть аутентифицирован и/или дешифрован с помощью общего доменного ключа посредством предоставления сущности, которая не является членом домена, диверсифицированного ключа, который получается с помощью односторонней функции, по меньшей мере, из общего доменного ключа, для создания данных аутентификации, относящихся к упомянутому объекту и/или для шифрования упомянутого объекта, при этом устройства в домене конфигурируются так, чтобы аутентифицировать и/или дешифровать упомянутый объект с помощью диверсифицированного ключа.
10. Устройство, содержащееся в домене, причем устройства в домене, совместно используют общий доменный ключ, при этом устройство конфигурируется для приема объекта от сущности, которая не является членом домена и которая не имеет доступа к общему доменному ключу, для выведения диверсифицированного ключа с помощью односторонней функции, по меньшей мере, из общего доменного ключа и для аутентификации и/или дешифрования объекта с помощью диверсифицированного ключа.
11. Устройство по п.10, конфигурируемое для вычисления кода аутентификации сообщения для объекта с помощью общего доменного ключа и для распространения объекта другому устройству в домене вместе с вычисленным кодом аутентификации сообщения.
12. Устройство по п.11, конфигурируемое для приема нового общего доменного ключа, вычисления нового кода аутентификации сообщения для объекта с помощью нового общего доменного ключа и для распространения объекта другому устройству в домене вместе с вычисленным кодом аутентификации сообщения.