[發明專利]在數字權限管理系統中離線發布發行者使用許可證

有效

• 申請號: 200910139429.8
• 申請日: 2004-02-25
• 公開（公告）號: CN101588373A
• 公開（公告）日: 2009-11-25
• 發明（設計）人: S·布爾尼;B·B·笛拉維;P·加科米特;R·U·馬拉維亞拉齊切;K·B·帕拉姆比爾;Y·(奧真)羅森菲爾德;C·文卡特什;C·F·羅斯三世
• 申請（專利權）人: 微軟公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/00
• 代理公司: 上海專利商標事務所有限公司
• 代理人: 陳 斌

1.一種供發行用戶根據自我發布的對應的數字發行者許可證來再現發行的數字內容的方法，該內容由內容密鑰CK加密，以形成CK(內容)，該發行者許可證包括由與該發行用戶關聯的公共密鑰PU-ENTITY加密的CK，以形成PU-ENTITY(CK)，并具有與之附著的離線發行OLP證書，其中該離線發行證書是由該發行用戶從數字權限管理DRM服務器獲得的，該離線發行證書具有公共密鑰PU-OLP和對應的私人密鑰PR-OLP，該私人密鑰PR-OLP由PU-ENTITY加密，以形成PU-ENTITY(PR-OLP)，該發行者許可證由PR-OLP簽署，該方法的特征在于包括：

根據這證書鏈來驗證該離線發行證書；

從該離線發行證書獲得PU-OLP；

使用所獲得的PU-OLP來驗證該發行者許可證的簽名；

從所驗證的發行者許可證中檢索得到PU-ENTITY(CK)；

將對應于PU-ENTITY的私人密鑰PR-ENTITY應用于PU-ENTITY(CK)，以獲得CK；

將CK應用于CK(內容)，以產生該內容；以及，

將該內容發送到再現應用程序，用于實際的再現，而無需聯系所述DRM服務器。

2.如權利要求1所述的方法，其特征在于：其中，該離線發行證書還具有數字簽名，并附有引回溯導致根授權的一證書鏈，該方法還包括：根據其簽名和回溯導致該根授權的證書鏈來驗證該離線發行證書。

3.如權利要求1所述的方法，其特征在于：其中，該發行者許可證包括PU-ENTITY(CK)和權限數據，該權限數據規定了要允許再現該內容而必須滿足的權限和條件，該方法還包括：驗證該權限數據的規定權限和條件允許這種再現。

4.如權利要求3所述的方法，其特征在于：包括：創建對應于具有PU-ENTITY(CK)和具有采用加密形式的權限數據的內容數據包的該許可證數 據，該方法還包括：為該權限數據解密。

5.一種供發行用戶根據自我發布的對應的數字發行者許可證來再現發行的數字內容的系統，該內容由內容密鑰CK加密，以形成CK(內容)，該發行者許可證包括CK，該CK由與該發行用戶關聯的公共密鑰PU-ENTITY來加密，以形成PU-ENTITY(CK)，并且，該發行者許可證具有與之附著的離線發行OLP證書，其中該離線發行證書是由該發行用戶從數字權限管理DRM服務器獲得的，該離線發行證書具有公共密鑰PU-OLP和對應的私人密鑰PR-OLP，該私人密鑰PR-OLP由PU-ENTITY加密，以形成PU-ENTITY(PR-OLP)，該發行者許可證由PR-OLP簽署，該系統包括：

用于根據該證書鏈來驗證該離線發行證書的裝置；

用于從該離線發行證書獲得PU-OLP的裝置；

用于使用所獲得的PU-OLP來驗證該發行者許可證的簽名的裝置；

用于從所驗證的發行者許可證中檢索得到PU-ENTITY(CK)的裝置；

用于將對應于PU-ENTITY的私人密鑰PR-ENTITY應用于PU-ENTITY(CK)，以獲得CK的裝置；

用于將CK應用于CK(內容)，以產生該內容的裝置；以及，

用于將該內容發送到再現應用程序，用于實際的再現，而無需聯系所述DRM服務器的裝置。

6.如權利要求5所述的系統，其特征在于：其中，該離線發行證書還具有數字簽名并附有回溯導致根授權的一證書鏈，該系統還包括：用于根據其簽名和回溯導致該根授權的該證書鏈來驗證該離線發行證書的裝置。

7.如權利要求5所述的系統，其特征在于：其中，該發行者許可證包括PU-ENTITY(CK)和權限數據，該權限數據規定了要允許再現該內容而必須滿足的權限和條件，該系統還包括：用于驗證該權限數據的規定權限和條件允許這種再現的裝置。

8.如權利要求7所述的系統，其特征在于：其中，該系統包括：用于創建與具有PU-ENTITY(CK)和具有采用加密形式的權限數據的內容數據包對應的 該許可證數據的裝置；該系統還包括：用于為該權限數據解密的裝置。