[發(fā)明專利]用于流式多媒體內(nèi)容的權(quán)限管理系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 200680013363.2
• 申請(qǐng)日: 2006-03-16
• 公開（公告）號(hào): CN101268651A
• 公開（公告）日: 2008-09-17
• 發(fā)明（設(shè)計(jì)）人: B·P·埃文斯;C·P·斯特姆;D·羅森斯特恩;A·D·帕卡;N·J·方;E·奧莉維拉
• 申請(qǐng)（專利權(quán)）人: 微軟公司
• 主分類號(hào): H04L9/00
• 分類號(hào): H04L9/00
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司
• 代理人: 陳斌

技術(shù)領(lǐng)域

本發(fā)明涉及一種權(quán)限管理(RM)系統(tǒng)，通過該系統(tǒng)僅根據(jù)相應(yīng)的數(shù)據(jù)許可證 提供對(duì)流式數(shù)字內(nèi)容的訪問。更具體地，本發(fā)明涉及由這種RM系統(tǒng)用來處理流 式內(nèi)容的系統(tǒng)和方法。

背景技術(shù)

權(quán)限管理(RM)和實(shí)施相關(guān)于諸如數(shù)字音頻、數(shù)字視頻、數(shù)字文本、數(shù)字?jǐn)?shù) 據(jù)、數(shù)字多媒體等數(shù)字內(nèi)容是相當(dāng)合乎需要的，其中這些數(shù)字內(nèi)容要被分發(fā)給一個(gè) 或多個(gè)用戶。數(shù)字內(nèi)容可以是靜態(tài)的，諸如文本文檔，或者它可以是流式的，諸如 多媒體演示的流式音頻和視頻。這種流式內(nèi)容的典型分發(fā)模式包括諸如光盤、電纜 訪問饋入、從諸如因特網(wǎng)的電子網(wǎng)絡(luò)的饋入、從無線廣播的饋入等有形和無形形式。 在用戶在其適當(dāng)計(jì)算設(shè)備上接收時(shí)，這些用戶在計(jì)算設(shè)備、適當(dāng)?shù)脑佻F(xiàn)軟件、以及 諸如揚(yáng)聲器、視頻監(jiān)視器等適當(dāng)?shù)妮敵鲈O(shè)備的幫助下再現(xiàn)流式數(shù)字內(nèi)容。

在一情形中，流式內(nèi)容作為比如數(shù)字電視服務(wù)的訂購服務(wù)的一部分由分發(fā)者 分發(fā)，并且所分發(fā)的流式內(nèi)容或者是受保護(hù)的，諸如被加密，或者是不受保護(hù)的。 如果是流式內(nèi)容的確以不受保護(hù)形式分發(fā)的情形，則分發(fā)者主要期望該流式內(nèi)容被 立即消費(fèi)和再現(xiàn)，而非以任何有意義的可檢索形式存儲(chǔ)。例如，流式內(nèi)容可以是要 由數(shù)字電纜機(jī)頂盒接收并由此立即再現(xiàn)的數(shù)字電纜電視信號(hào)中的許多內(nèi)容流之一， 然后被轉(zhuǎn)發(fā)給上述適當(dāng)輸出設(shè)備。

然而，可以理解，存在和/或正在開發(fā)的確可儲(chǔ)存流式內(nèi)容以供后來再現(xiàn)和/ 或再分發(fā)給其它計(jì)算設(shè)備的存儲(chǔ)系統(tǒng)。對(duì)于這樣的存儲(chǔ)系統(tǒng)，不受保護(hù)的流式內(nèi)容 的分發(fā)者相反將不使這些不受保護(hù)內(nèi)容以不受保護(hù)的形式儲(chǔ)存，并且如果需要不具 有任何限制這種再分發(fā)的能力。特別地，分發(fā)者等可能想要禁止用戶將這些流式內(nèi) 容復(fù)制到另一存儲(chǔ)系統(tǒng)等，可能想要允許用戶在時(shí)間和/或計(jì)數(shù)限制下復(fù)制等等。 如可以理解地，通過禁止流式內(nèi)容的不受限制復(fù)制，分發(fā)者可避免流式內(nèi)容的純凈 數(shù)字副本的未經(jīng)校驗(yàn)分發(fā)，其中這樣的未經(jīng)校驗(yàn)分發(fā)將鼓勵(lì)其它用戶放棄訂購這樣 的分發(fā)者所提供的訂購服務(wù)。

此外，分發(fā)者可能想要向各個(gè)用戶提供不同的再現(xiàn)權(quán)限。例如，分發(fā)者可提 供不同層次的服務(wù)，其中層次越高相應(yīng)地博得越高的訂購費(fèi)，并且在特定層上訂購 的用戶不應(yīng)被允許以不受保護(hù)的形式訪問來自更高層的流式內(nèi)容。

但是注意在已分發(fā)了流式內(nèi)容之后，分發(fā)者對(duì)于該流式內(nèi)容具有極少的(如 果有的話)真正控制。考慮到大多數(shù)個(gè)人計(jì)算機(jī)包括制作這種流式內(nèi)容的準(zhǔn)確數(shù)字 副本、將這種準(zhǔn)確數(shù)字副本下載到諸如光盤的再分發(fā)介質(zhì)、或者在諸如因特網(wǎng)的網(wǎng) 絡(luò)上將這種準(zhǔn)確數(shù)字副本發(fā)送到任意目的地所需的軟件和硬件的事實(shí)，這就特別成 問題。

當(dāng)然，作為訂購流式內(nèi)容的交易的一部分，分發(fā)者可要求該流式內(nèi)容的用戶/ 接收機(jī)承諾不以不受歡迎的方式再分發(fā)該內(nèi)容。然而，這樣的承諾是易于作出且易 于破壞的。分發(fā)者可嘗試通過數(shù)種已知安全設(shè)備的任一種來防止這種再分發(fā)，通常 涉及加密和解密。然而，這種安全設(shè)備如果特別簡單，就幾乎不會(huì)對(duì)想要解密經(jīng)加 密內(nèi)容、以未經(jīng)加密形式保存該內(nèi)容、然后再分發(fā)該內(nèi)容的較為果斷的用戶構(gòu)成問 題。

因而已提供了RM和實(shí)施體系結(jié)構(gòu)以及方法，以使得包括流式內(nèi)容的任意形 式的數(shù)字內(nèi)容能受控地再現(xiàn)，其中這種控制是靈活的，并且可由該流式內(nèi)容的分發(fā) 者等定義的。這種體系結(jié)構(gòu)允許并便于在上述情形中的這種受控再現(xiàn)。

在一特定配置中，流式內(nèi)容是作為組合信號(hào)提供給接收機(jī)的內(nèi)容的多個(gè)流之 一。接收機(jī)基于來自媒體系統(tǒng)的命令選擇這些流的特定之一，并將選定的流提供給 這種媒體系統(tǒng)以供進(jìn)一步的處理。值得注意的是，選定提供給接收機(jī)的流是不受保 護(hù)的，但在提供給媒體系統(tǒng)之前選定流實(shí)際上根據(jù)特定的RM加密系統(tǒng)受接收機(jī) 的保護(hù)。

通常，在一RM加密系統(tǒng)中，內(nèi)容通過根據(jù)一內(nèi)容密鑰(CK)加密而受到保 護(hù)。因?yàn)閷?duì)稱加密和解密比不對(duì)稱加密和解密更容易、快速和便宜，所以這種內(nèi)容 密鑰(CK)通常是對(duì)稱的。同樣地，通常內(nèi)容密鑰(CK)由諸如接收機(jī)的加密器 以經(jīng)加密形式并作為數(shù)字許可證等的一部分提供給諸如媒體系統(tǒng)的解密器，該數(shù)字 許可證指定在允許解密器/媒體系統(tǒng)解密并再現(xiàn)該內(nèi)容之前必須滿足的許可證規(guī) 則。