[發明專利]用于訪問私人數字內容的系統和方法

有效

• 申請號: 201080054843.X
• 申請日: 2010-11-23
• 公開（公告）號: CN102714653A
• 公開（公告）日: 2012-10-03
• 發明（設計）人: P·博施;V·柯勒斯尼科夫;S·穆林德爾;K·德寧;B·A·R·西坦恩
• 申請（專利權）人: 阿爾卡特朗訊公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 張瀟;楊曉光

1.一種用于提供對內容服務器C（s）上安裝的私人數字內容的訪問的方法，其中內容管理器服務器C（a）具有多個潛在地對私人內容感興趣的客戶端；

所述方法包括在內容管理服務器C（a）執行的以下步驟：

與多個客戶端中的客戶端C（b）建立第一通信信道；

從客戶端C（b）接收對私人數字內容的查詢并發送適當的響應，促使客戶端建立與內容服務器的第二通信信道；

在第一和第二通信信道上與內容服務器C（s）建立安全會話；

為該安全會話建立新會話密鑰，并將所述新會話密鑰傳輸給客戶端C（b），以便客戶端能從內容服務器獲取查詢的私人數字內容，就好像客戶端是內容管理服務器一樣。

2.根據權利要求1所述的方法，其中該方法進一步包括：通過在第一和第二通信信道上建立的安全會話向內容服務器發送數據請求。

3.根據權利要求1或2所述的方法，其中安全會話的建立包括：建立以下安全隧道中的任意一個：SSL/TLS隧道、ESP隧道。

4.根據前述權利要求中任意一項所述的方法，其中第一和/或第二通信信道的建立包括：建立第一和/或第二TCP/IP會話。

5.根據前述權利要求中任意一項所述的方法，其中web服務器C（s）保持啟用SSL/TLS的客戶端認證機制，其中與內容服務器C（s）的安全會話的建立包括對客戶端節點C（b）進行認證。

6.根據權利要求5所述的方法，其中，通過在傳輸SSL/TLS協議消息給內容服務器之前請求客戶端對最終的SSL/TLS協議消息進行簽名，在內容服務器請求證書時重用客戶端的證書，使得對客戶端節點C（b）的認證成為可能。

7.根據權利要求5所述的方法，其中，通過使用由客戶端C（b）簽名并由內容管理服務器C（a）持有的新證書，使內容服務器C（s）能對該新證書的真實性進行驗證，從而能夠對客戶端節點C（b）進行認證。

8.一種用于由內容管理服務器C（a）的客戶端C（b）獲取私人數字內容的方法，其中將私人內容安裝在內容服務器上，所述方法包括由客戶端執行的以下步驟：

與內容管理服務器C（a）建立第一通信信道；

向內容管理服務器發送對私人數字內容的查詢；

與內容服務器C（s）建立第二通信信道，所述查詢促使內容管理服務器在第一和第二通信信道上建立與內容服務器的安全會話；

接收為第二安全會話建立的新會話密鑰；以及

使用該新會話密鑰從內容服務器獲取查詢的私人數字內容，就好像該客戶端是該內容管理服務器一樣。

9.根據權利要求8所述的方法，其中所述查詢進一步促使內容管理服務器通過所述安全會話將數據請求發送到內容服務器。

10.根據權利要求8或9所述的方法，其中在客戶端C（b）與內容管理服務器C（a）之間建立第一安全會話；以及通過所述第一安全會話接收該新會話密鑰。

11.根據權利要求8至10中任意一項所述的方法，其中在第一和第二通信信道上的安全會話使用該第一安全會話。

12.一種用于組織多個客戶端的私人數字內容的內容管理服務器，適用于

在從客戶端接收到對私人數字內容的查詢后，與內容服務器建立安全會話，以及

為該安全會話建立新會話密鑰，并向客戶端C（b）傳輸所述新會話密鑰，以便客戶端能從內容服務器獲取查詢的私人數字內容，就好像客戶端是內容管理服務器一樣。

13.根據權利要求12所述的內容管理服務器，其中內容管理服務器是諸如PeCMan服務器的內容聚合器。

14.一種用于訪問私人數字內容的系統，包括：

根據權利要求12或13的內容管理服務器；

具有數字私人內容的內容服務器；

多個客戶端；其中客戶端適于接收所述新會話密鑰并使用新會話密鑰從內容服務器獲取數字私人內容。

15.一種計算機程序產品，包括當程序運行在計算機上時，用于執行根據權利要求1至11中任一項所述的方法的計算機可執行指令。