[發明專利]用于流式多媒體內容的權限管理系統

無效

• 申請號: 200680012903.5
• 申請日: 2006-03-16
• 公開（公告）號: CN101501724A
• 公開（公告）日: 2009-08-05
• 發明（設計）人: B·P·埃文斯;C·P·斯特姆;D·羅森斯特恩;A·D·帕卡
• 申請（專利權）人: 微軟公司
• 主分類號: G06Q99/00
• 分類號: G06Q99/00
• 代理公司: 上海專利商標事務所有限公司
• 代理人: 張政權

技術領域

本發明涉及一種權限管理(RM)系統，通過該系統僅根據相應的數據許可證提供對流式數字內容的訪問。更具體地，本發明涉及由這種RM系統用來處理流式內容的系統和方法。

背景技術

權限管理(RM)和實施相關于諸如數字音頻、數字視頻、數字文本、數字數據、數字多媒體等數字內容是相當合乎需要的，其中這些數字內容要被分發給一個或多個用戶。數字內容可以是靜態的，諸如文本文檔，或者它可以是流式的，諸如多媒體演示的流式音頻和視頻。這種流式內容的典型分發模式包括諸如光盤、電纜訪問饋入、從諸如因特網的電子網絡的饋入、從無線廣播的饋入等有形和無形形式。在用戶在其適當計算設備上接收時，這些用戶在計算設備、適當的再現軟件、以及諸如揚聲器、視頻監視器等適當的輸出設備的幫助下再現流式數字內容。

在一情形中，流式內容作為比如數字電視服務的訂購服務的一部分由分發者分發，并且所分發的流式內容或者是受保護的，諸如被加密，或者是不受保護的。如果是流式內容的確以不受保護形式分發的情形，則分發者主要期望該流式內容被立即消費和再現，而非以任何有意義的可檢索形式存儲。例如，流式內容可以是要由數字電纜機頂盒接收并由此立即再現的數字電纜電視信號中的許多內容流之一，然后被轉發給上述適當輸出設備。

然而，可以理解，存在和/或正在開發的確可儲存流式內容以供后來再現和/或再分發給其它計算設備的存儲系統。對于這樣的存儲系統，不受保護的流式內容的分發者相反將不使這些不受保護內容以不受保護的形式儲存，并且如果需要不具有任何限制這種再分發的能力。特別地，分發者等可能想要禁止用戶將這些流式內容復制到另一存儲系統等，可能想要允許用戶在時間和/或計數限制下復制等等。如可以理解地，通過禁止流式內容的不受限制復制，分發者可避免流式內容的純凈數字副本的未經校驗分發，其中這樣的未經校驗分發將鼓勵其它用戶放棄訂購這樣的分發者所提供的訂購服務。

此外，分發者可能想要向各個用戶提供不同的再現權限。例如，分發者可提供不同層次的服務，其中層次越高相應地博得越高的訂購費，并且在特定層上訂購的用戶不應被允許以不受保護的形式訪問來自更高層的流式內容。

但是注意在已分發了流式內容之后，分發者對于該流式內容具有極少的(如果有的話)真正控制。考慮到大多數個人計算機包括制作這種流式內容的準確數字副本、將這種準確數字副本下載到諸如光盤的再分發介質、或者在諸如因特網的網絡上將這種準確數字副本發送到任意目的地所需的軟件和硬件的事實，這就特別成問題。

當然，作為訂購流式內容的交易的一部分，分發者可要求該流式內容的用戶/接收機承諾不以不受歡迎的方式再分發該內容。然而，這樣的承諾是易于作出且易于破壞的。分發者可嘗試通過數種已知安全設備的任一種來防止這種再分發，通常涉及加密和解密。然而，這種安全設備如果特別簡單，就幾乎不會對想要解密經加密內容、以未經加密形式保存該內容、然后再分發該內容的較為果斷的用戶構成問題。

因而已提供了RM和實施體系結構以及方法，以使得包括流式內容的任意形式的數字內容能受控地再現，其中這種控制是靈活的，并且可由該流式內容的分發者等定義的。這種體系結構允許并便于在上述情形中的這種受控再現。

在一特定配置中，流式內容是作為組合信號提供給接收機的內容的多個流之一。接收機基于來自媒體系統的命令選擇這些流的特定之一，并將選定的流提供給這種媒體系統以供進一步的處理。值得注意的是，選定提供給接收機的流是不受保護的，但在提供給媒體系統之前選定流實際上根據特定的RM加密系統受接收機的保護。

通常，在一RM加密系統中，內容通過根據一內容密鑰(CK)加密而受到保護。因為對稱加密和解密比不對稱加密和解密更容易、快速和便宜，所以這種內容密鑰(CK)通常是對稱的。同樣地，通常內容密鑰(CK)由諸如接收機的加密器以經加密形式并作為數字許可證等的一部分提供給諸如媒體系統的解密器，該數字許可證指定在允許解密器/媒體系統解密并再現該內容之前必須滿足的許可證規則。