[發(fā)明專利]授權(quán)系統(tǒng)和方法

無效

• 申請?zhí)枺?/td>: 200680015644.1
• 申請日: 2006-03-07
• 公開（公告）號: CN101366025A
• 公開（公告）日: 2009-02-11
• 發(fā)明（設(shè)計(jì)）人: 多米尼克·奧爾扎克
• 申請（專利權(quán)）人: 伊納托爾兩合公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;H04L9/32
• 代理公司: 中國國際貿(mào)易促進(jìn)委員會專利商標(biāo)事務(wù)所
• 代理人: 朱智勇

技術(shù)領(lǐng)域

依照權(quán)利要求1的前序部分，本發(fā)明涉及在數(shù)字內(nèi)容分布系統(tǒng)中保護(hù)數(shù)字內(nèi)容和用戶完整性的授權(quán)系統(tǒng)。

依照權(quán)利要求10的前序部分，本發(fā)明也涉及在數(shù)字內(nèi)容分布系統(tǒng)中保護(hù)數(shù)字內(nèi)容和用戶完整性的方法。

背景技術(shù)

保護(hù)數(shù)字內(nèi)容的授權(quán)系統(tǒng)例如條件訪問系統(tǒng)是眾所周知的，其廣泛地使用于目前可用的付費(fèi)電視系統(tǒng)中?，F(xiàn)在，這樣的系統(tǒng)通常基于以控制字加擾的節(jié)目的傳輸，這些節(jié)目被擁有機(jī)頂盒和每一個訂購包的智能卡的用戶接收。

來自于特定服務(wù)提供者的訂購包的智能卡允許包內(nèi)的加擾節(jié)目被解擾并且被觀看。廣播流進(jìn)一步包括授權(quán)管理消息以及授權(quán)控制消息，其對于智能卡解擾廣播是必須的。

在一個條件訪問應(yīng)用里，為了能夠從中獲得收入，當(dāng)然有需求來保護(hù)數(shù)字內(nèi)容，也有需求來保護(hù)用戶的個人完整性。

包括數(shù)字內(nèi)容的存儲和分布的其他應(yīng)用的數(shù)目在持續(xù)增加，這些應(yīng)用具有保護(hù)數(shù)字內(nèi)容和用戶完整性的嚴(yán)格需求。

作為這樣的其他應(yīng)用的一個例子，藥品處方和藥劑學(xué)的領(lǐng)域可以被研究。在許多國家，例如瑞典，藥劑公司在沒有征得用戶的特別同意的情況下被禁止在一個延長的時期內(nèi)保存處方信息，例如，當(dāng)前在瑞典為不超過兩個月。這使得藥劑公司使用這個信息來保持單個計(jì)算機(jī)化系統(tǒng)以處理處方成為麻煩的事情。不同意的用戶以及處方的有效期超過了兩個月的用戶將不得不被從系統(tǒng)移除。

當(dāng)前可用的保護(hù)數(shù)字內(nèi)容的系統(tǒng)沒有提供對個人完整性的充分保護(hù)。

發(fā)明內(nèi)容

本發(fā)明的一個目的是提供在數(shù)字內(nèi)容分布系統(tǒng)中保護(hù)數(shù)字內(nèi)容和用戶完整性的改進(jìn)的授權(quán)系統(tǒng)，特別是包括被配置為保持用戶識別數(shù)據(jù)的至少一個用戶管理系統(tǒng)以及被配置為與用戶識別數(shù)據(jù)分離地保持用戶授權(quán)數(shù)據(jù)的用戶授權(quán)系統(tǒng)的在數(shù)字內(nèi)容分布系統(tǒng)中提供保護(hù)數(shù)字內(nèi)容和用戶完整性的改進(jìn)的授權(quán)系統(tǒng)。

該目的通過權(quán)利要求1所述的系統(tǒng)來達(dá)到。

由于提供了用戶管理系統(tǒng)，該用戶管理系統(tǒng)被配置為在接收到用戶的提取數(shù)字內(nèi)容的請求時識別該用戶，并且產(chǎn)生一個定單給用戶授權(quán)系統(tǒng)以授權(quán)用戶訪問所請求的數(shù)字內(nèi)容，以及由于提供了用戶授權(quán)系統(tǒng)，該用戶授權(quán)系統(tǒng)被配置為在接收到這樣的定單時檢驗(yàn)用戶訪問所請求的數(shù)字內(nèi)容的授權(quán)，如果被檢驗(yàn)過了，那么傳送給與所述用戶相關(guān)的系統(tǒng)客戶端一個授權(quán)以訪問所請求的數(shù)字內(nèi)容，所以提供了對數(shù)字內(nèi)容進(jìn)行高級別保護(hù)同時確保用戶完整性的授權(quán)系統(tǒng)。

本發(fā)明的進(jìn)一步目的是提供在數(shù)字內(nèi)容分布系統(tǒng)中保護(hù)數(shù)字內(nèi)容和用戶完整性的改進(jìn)的方法，特別是包括配置至少一個用戶管理系統(tǒng)以保持用戶識別數(shù)據(jù)的步驟以及配置用戶授權(quán)系統(tǒng)以與用戶識別數(shù)據(jù)分離地保持用戶授權(quán)數(shù)據(jù)的步驟的在數(shù)字內(nèi)容分布系統(tǒng)中保護(hù)數(shù)字內(nèi)容和用戶完整性的改進(jìn)的方法。

該目的通過權(quán)利要求10所述的方法來達(dá)到。

由于提供了進(jìn)一步的步驟，這些步驟是配置用戶管理系統(tǒng)以便在接收到用戶的提取數(shù)字內(nèi)容的請求時識別該用戶，并且產(chǎn)生一個定單給用戶授權(quán)系統(tǒng)以授權(quán)用戶訪問所請求的數(shù)字內(nèi)容，以及配置用戶授權(quán)系統(tǒng)以便在接收到這樣的定單時檢驗(yàn)用戶訪問所請求的數(shù)字內(nèi)容的授權(quán)，如果被檢驗(yàn)過了，那么傳送給與該用戶相關(guān)的系統(tǒng)客戶端一個授權(quán)以訪問所請求的數(shù)字內(nèi)容，所以提供了一種在數(shù)字內(nèi)容分布系統(tǒng)中用于保護(hù)數(shù)字內(nèi)容和用戶完整性、對數(shù)字內(nèi)容提供高級別保護(hù)同時確保了用戶完整性的方法。

優(yōu)選的實(shí)施例在從屬權(quán)利要求中被列出。

附圖說明

在下面的內(nèi)容中，本發(fā)明將參考附圖僅作為實(shí)例來進(jìn)行更詳細(xì)地表述，其中

圖1是創(chuàng)建定單表的示意圖，

圖2說明了授權(quán)看起來像什么的一個示例，

圖3是原始定單表是藥品處方的例子的示意圖，

圖4簡要說明了系統(tǒng)中處方如何在SAS和SMS之間被分段，

圖5示例了服務(wù)號可以表示僅僅一個產(chǎn)品號，

圖6進(jìn)一步示例了在授權(quán)中強(qiáng)制的和可選擇的信息，

圖7簡要說明了SMS如何通過產(chǎn)生的授權(quán)密鑰保持跟蹤它自己的授權(quán)，

圖8簡要說明了系統(tǒng)相互作用以及子系統(tǒng)配置域的概觀。

從下面的詳細(xì)描述以及附圖，本發(fā)明其他的目的和特征將變得清楚。但是，可以理解的是，附圖被設(shè)計(jì)為僅僅為了解釋的目的，并不是作為對于發(fā)明的限定，對發(fā)明的限定應(yīng)該參考權(quán)利要求書。應(yīng)該進(jìn)一步理解，附圖沒有必要按照比例來描繪，除非另外指定，它們僅僅用來概念性地說明這里所描述的結(jié)構(gòu)和方法。

具體實(shí)施方式