[發明專利]私有的和受控的所有權共享

有效

• 申請號: 200680002989.3
• 申請日: 2006-01-19
• 公開（公告）號: CN101107611A
• 公開（公告）日: 2008-01-16
• 發明（設計）人: C·V·康拉多;G·J·施里詹;M·帕特科維克
• 申請（專利權）人: 皇家飛利浦電子股份有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 中國專利代理(香港)有限公司
• 代理人: 李靜嵐;譚祐祥

本發明涉及用于防止在包含依從設備(compliant?device)的網絡 中未經授權引入(introduce)內容項目和使得在網絡中的用戶能夠匿名 的方法、設備和系統。

在現有技術DRM系統中，內容權利是與諸如音頻文件、電影、電子 圖書等的內容項目相關聯的。內容權利典型地包含規則(例如，播放、 復制、分發等等)和必要的密碼密鑰，用于加密/解密與它們相關聯的內 容項目。內容權利應當只轉移到那些依從的且由具有適當的用戶權利(即 規定誰可以使用內容權利的權利)的用戶操作的設備。應當指出，內容 權利和用戶權利可以合并在一單個許可中，正如從開放移動聯盟(OMA) DRM可知的。依從設備符合給定的標準，且遵守某些操作規則。它們也藉 助于某協議通信，以使得它們以預期的方式回答向它們提出的問題和請 求。依從設備被認為是可信任的，例如，這意味著它們將不會在數字接 口上非法地輸出內容，且設備的所有權是不重要的。設備依從性管理， 即依從設備識別、設備的可更新能力、和設備的合法性撤消，可以通過 使用已知的技術來實施。

通常，由于商業性內容項目的不可控分發的風險，內容供應者不希 望授權給用戶去創建他們自己的內容權利。因此，在內容權利被分發之 前，內容供應者對內容權利進行數字簽名。而且，必須強制依從設備檢 驗內容權利的簽名，并拒絕沒有由內容供應者正確地簽名的內容權利。 典型地，設備被包括在網絡或域中。

上述的方法適用于其中只有內容供應者分發內容權利的DRM系統。 然而，如果用戶希望引入個人內容項目，諸如，舉例而言照片或家庭視 頻，則他們必須牽涉到內容供應者去創建用于個人內容項目的內容權 利。這是不想要的，因為內容供應者應當不能控制個人內容。在其中分 發商業性內容項目以及個人內容項目的DRM系統中，一個依從設備可被 授權來創建用于特定的個人內容項目的內容權利。這個內容權利可以由 依從設備進行簽名，且如果沒有進行簽名，則任何依從設備應拒絕該內 容權利。這具有個人內容只能經由依從設備進入設備的網絡的效果。在 具有更嚴格的安全性要求的環境下，內容權利可以由可信任的第三方機 構，即被有關的通信各方信任的一方來簽名。

在其中引入商業性內容項目以及個人內容項目的現有技術DRM系統 中，要解決的問題在于，它們易于受到牽涉內容項目標識符替換的攻擊。 內容項目標識符獨特地標識系統中對應的內容項目。

在其中對商業性內容項目以及個人內容項目進行分發的DRM系統 中，任何用戶被授權來創建用于特定的個人內容項目的內容權利，該內 容權利可以由如上所述的依從設備，或由用戶自己來進行簽名，因此， 用戶實際上憑他自己的權利變為內容供應者。任何用戶也可以從內容供 應者獲取商業性內容項目，并在系統中引入它們。惡意的用戶可能在創 建與特定的個人內容項目相關聯的內容權利后以特定的個人內容項目替 換商業性內容項目。這將牽涉到黑客攻擊(hacking)依從設備，得到解 密商業性內容項目的密鑰，以使得不受阻礙地達到商業性內容項目。惡 意的用戶然后不得不用一個內容密鑰重新加密該以未經授權的方式得到 的商業性內容，該內容密鑰存在于與該特定的個人內容相關聯的內容權 利中。此后，重新加密的商業性內容項目被與特定的個人內容項目的內 容標識符相關聯。惡意的用戶然后可能以與他自己的個人內容項目相同 的權利來使用這個商業性內容項目。作為一種非常不希望的結果，如果 是用已泄漏的內容密鑰進行加密的話，則大量的商業性內容項目可在網 絡中被引入和分發。

因此，為了避免這種攻擊，需要一個在內容項目與對應的內容項目 標識符之間的安全鏈接。這已經通過利用內容的指紋來解決。這些指紋 被使用來獨特地標識它們所涉及的內容。內容項目的指紋是所討論的信 息信號的代表，其在內容項目被稍微修改時不改變。這樣的指紋有時也 被稱為“(魯棒的)散列”。術語魯棒的散列是指一個散列函數，其在某 種程度上對于例如由于壓縮/解壓縮、編碼、AD/DA變換等等造成的數據 處理和信號降級而言是魯棒的。魯棒的散列有時也稱為魯棒的概要、魯 棒的簽名、或感知的散列。