[發明專利]對數字權限條件訪問的管理的轉換

有效

• 申請號: 200910126401.0
• 申請日: 2005-02-06
• 公開（公告）號: CN101504707A
• 公開（公告）日: 2009-08-12
• 發明（設計）人: A·羅伯特;T·C·普里切特
• 申請（專利權）人: 微軟公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;H04L29/06
• 代理公司: 上海專利商標事務所有限公司
• 代理人: 陳 斌

本申請是申請日為2005年2月6日、申請號為200510008169.2、發明名稱為“對數字權限條件訪問的管理的轉換”的專利申請的分案申請。

技術領域

本發明一般地涉及兩個不同的內容保護方案的接口。更為具體地，本發明提供了產生用于消費來源于一個條件訪問方案的受保護內容的數字權限管理許可證，而同時維護內容和任何關聯的內容保護信息的安全性。

背景技術

對有版權的內容(例如，音頻、視頻、文本、數據、多媒體等)通過各種各樣的媒體(如，磁盤、磁帶、光盤、衛星、電纜、地面等等)的分發的關注大量增長，已經獲得了多種不同的內容保護方法。通常這些方案被設計成傳輸期間以及該內容已經被接收到(例如，在機頂盒、個人計算機、電視、移動電話等處)之后保護內容。兩個常見類型的保護方案包括條件訪問(CA)和數字權限管理(DRM)系統。

條件訪問(CA)系統(它將在以下例如相對于圖2和3來詳細討論)被用于廣播平臺以將內容安全地從例如衛星或有線電視提供商等服務操作員傳遞到個別的接收器。大多數網絡操作員將攪渾其服務的至少一部分，以達到保護他們的付費電視的運作的目的。條件訪問系統利用安全原理，它包含經加密的數據以及兩個附加的數據類型，被稱為CA消息(CAM)，該消息通常在傳輸流中連同攪渾的節目一起或與其并行地廣播。CAM包含兩個分離且獨立的消息流，一個包括一組間歇性的且不斷被更新的加密密鑰，而另一個包括訂戶觀看特定節目的權限。兩個CA消息都包括關聯的訪問條件。

與用于廣播傳遞內容的CA系統(并將在以下例如相對于圖2和3來詳細討論)相反，DRM系統被開發來安全地允許諸如個人計算機和其它電子產品等設備上其它類型內容(如，CD、MPEG文件、DVD、音頻/視頻流等)的消費。與在CA方案中使用的多個間歇地更新的密鑰和多個消息流相反，DRM系統通常使用單個許可證，它包括內容使用權限和用于消費該受保護內容的解密密鑰。此外，許可證可以獨立于內容來傳遞，但是仍將該內容綁定到許可證以及一個特定的設備或可能一個設備組。

開發了CA和DRM技術用于保護具有不同傳遞機制的不同類型的內容，從而考慮到具有不同的安全風險。例如，開發了CA保護系統用于付費電視媒體，它按流的形式廣播到多個設備，即實時回放。因此，由于內容是被廣播和流傳送的，各種級別的保護(如間歇地更新的密鑰及其在不同時間的加密和在不同消息中的隱藏)被認為是重要的、可能的和實用的。

另一方面，開發了DRM系統用于將單個內容的片斷(即，不必要是實時廣播，但是數字數據能被存儲并且隨后被播放/消費)發送到通常單個設備(或一個小的設備組)。因此，將內容綁定到單個許可證和將許可證綁定到特定的設備(或設備組)提供了適當的保護級別，它在某種程度上適用于內容如何被接收和消費。

然而，如家庭網絡等網絡技術的出現開始暴露出這些可選擇的內容保護方法之間的現有的不兼容性。尤其是，期望使得在家中的所有的(或至少是大部分)家用電器和其它設備能夠彼此通信，并能夠在家中的任何設備上利用每個設備的獨特的功能，使統一這兩個內容保護系統是有利的。

發明內容

根據本發明的示例性實施例，實現了以上指出的接口兩個不同的保護方案的需求。例如，本發明提供了一種娛樂媒體環境，它能夠將一種內容保護方案轉換到一種不同的保護方案。更為具體地，本發明提供方法、系統和計算機程序產品，它們產生用于根據由內容保護方案定義的使用權限來消費內容的內容許可證，盡管該內容來源于不同的內容保護方案。

示例的實施例用于接收廣播到多個接收器并且用多個間歇更新的密鑰加密的條件訪問被保護的內容。條件訪問內容保護信息也被接收，它包括用于確定、管理和實施與該條件訪問保護內容相關聯的使用權限的信息。該條件訪問內容保護信息被解釋，用于確定由內容提供者定義的使用權限，它指定如何并且在什么條件下可以在目標設備上消費內容。基于所解釋的條件訪問內容保護信息，產生一內容許可證，并用于在該目標設備中通過根據使用權限提供一個或多個數字權限管理密鑰來實施執行數字權限。

其它的示例實施例提供一種娛樂媒體環境，它接收廣播到多個接收器并由多個間歇更新的密鑰加密的條件訪問被保護的內容。數字權限許可證被接收，并包括指定如何并且在什么條件下可以在目標設備上消費該條件訪問被保護的內容。該數字權限許可證還包括多個間歇更新的密鑰的至少一部分。該條件訪問被保護的內容然后可以用使用數字權限保護方案的目標設備上的數字權限許可證來解密，以消費內容。