BRPI0317806B1 - método de controlar acesso a um item de conteúdo em um sistema incluindo um conjunto de dispositivos de clientes, sistema de cliente incluindo um conjunto de dispositivos de clientes, sistema de servidor, sinal para levar direitos de uso, e, dispositivo de cliente arranjado para executar controle de acesso para um item de conteúdo - Google Patents

Abstract

"método de controlar acesso a um item de conteúdo em um sistema incluindo um conjunto de dispositivos, sistema de cliente incluindo um conjunto de dispositivos, sistema de servidor, sinal para levar direitos de uso, e, dispositivo arranjado para executar controle de acesso para um item de conteúdo". para assegurar que direitos digitais não possam ser forjados ou falsificados, eles podem ser assinados digitalmente. porém, isto significa que atualizar os direitos digitais não é mais possível, como isto invalidaria a assinatura digital. a presente invenção propõe que o emissor de direitos digitais emita direitos que são assinados em pedaços elementares, em lugar de como um todo. em lugar de emitir um direito para reproduzir um pedaço de conteúdo três vezes, o provedor emite por exemplo três direitos para reproduzir o conteúdo uma vez em um ad particular, de qual dois podem ser transferidos para outros domínios. os direitos digitais são protegidos individualmente por assinaturas e não é mais possível forjar direitos digitais. como um avanço, os direitos que podem ser transferidos são indicados como tal e armazenados seguramente para impedir fraude. quando o direito é transferido, ele deve ser assinado pela pessoa que o recebeu originalmente.

Description

"MÉTODO DE CONTROLAR ACESSO A UM ITEM DE CONTEÚDO EM UM SISTEMA INCLUINDO UM CONJUNTO DE DISPOSITIVOS DE CLIENTES, SISTEMA DE CLIENTE INCLUINDO UM CONJUNTO DE DISPOSITIVOS DE CLIENTES, SISTEMA DE SERVIDOR, SINAL PARA LEVAR DIREITOS DE USO, E, DISPOSITIVO DE CLIENTE ARRANJADO PARA EXECUTAR CONTROLE DE ACESSO PARA UM ITEM DE CONTEÚDO" A invenção relaciona-se a um método de controlar acesso a um item de conteúdo em um sistema incluindo um conjunto de dispositivos, o método incluindo uma etapa de associar pelo menos um direito de uso com o item de conteúdo. A invenção ademais relaciona-se a um sistema de cliente incluindo um conjunto de dispositivos, o sistema de cliente sendo arranjado para executar controle de acesso para um item de conteúdo, com meio de operação para um direito de uso associado com o item de conteúdo. A invenção ademais relaciona-se a um sistema de servidor sendo arranjado para executar controle de acesso para um item de conteúdo, o sistema de servidor ademais associando pelo menos um direito de uso com o item de conteúdo. A invenção também relaciona-se a um sinal para levar direitos de uso. A invenção também relaciona-se a um dispositivo arranjado para executar controle de acesso para um item de conteúdo, sendo capaz de operar um direito de uso associado com o item de conteúdo.

Televisão e outro conteúdo está se tomando crescentemente digital. Também, conteúdo digital pode facilmente ser transferido entre dispositivos que freqüentemente são capazes de se comunicar entre si. Isto apresenta ao usuário final um sistema favorável a usuário, onde acesso a conteúdo já não está mais limitado a um único dispositivo, mas conteúdo pode ser acessado de qualquer dispositivo conectado a algum tipo de rede (em casa).

Também põe uma ameaça ao dono de conteúdo que seu conteúdo seja copiado ou transferido ilimitadamente. Um sistema de administração de direitos digitáis (DRM) é projetado para proteger e regular acesso a conteúdo. Para o dono de conteúdo, que freqüentemente quer impor regras rígidas sobre transferência digital de conteúdo para impedir cópia digital ilimitada, proteção de conteúdo por um sistema de DRM é uma condição importante para a aceitação de distribuição de conteúdo digital para domicílios de consumidor.

Em vários foros, como CPTWG (Grupo de Trabalho Técnico de Proteção contra Cópia, http://www.cptwg.org), DVB (Radiodifusão de Vídeo Digital, http://www.dvb.org), e TV-a-qualquer-hora (http://www.tv-anytime.org), discussões estão indo sobre como assegurar que conteúdo digital valioso não possa ser redistribuído ilegalmente quando é acessado por consumidores em dispositivos conectados à sua rede em casa.

Em discussões recentes dentro de DVB-CPT (módulo Técnico de Proteção contra Cópia) e RMP de TV-a-qualquer-hora (Administração e Proteção de Direitos), os problemas acima são tratados sob o título Domínio Autorizado (AD). Um AD relaciona-se a ambos o interesse do provedor de conteúdo e do consumidor, no sentido que o consumidor tem liberdade para acessar e distribuir o conteúdo dentro do AD, enquanto ao mesmo tempo os direitos dos donos de conteúdo e provedores de serviço são cobertos introduzindo regras de importação e exportação rígidas para impedir cópia digital ilimitada do conteúdo por domínios. O grupo de DVB-CPT definiu um AD como um conjunto de unidades funcionais complacentes de DVB-CPCM (Proteção contra Cópia e Administração de Cópia), que controla o fluxo de conteúdo e o formato de conteúdo. O AD representa um ambiente de confiança para o uso autorizado de conteúdo protegido. O AD pode consistir em vários segmentos, potencialmente desconectados, da rede doméstica de um usuário. Isto inclui a conexão temporária de dispositivos móveis, e "conexão" virtual de segmentos de rede diferentes (possivelmente operacionais a tempos não sobrepostos) por meios portáteis.

Um AD oferece a um consumidor acesso irrestrito e facilitado para conteúdo adquirido legalmente dentro do AD. Os consumidores esperarão que eles possam adicionar dispositivos, direitos e conteúdo ao domínio. Os consumidores também esperarão que eles possam acessar seu conteúdo em qualquer lugar, a qualquer hora, e em cada um de seus dispositivos. Além disso, isto também pode manter para dispositivos móveis, ou para terminais fora da casa, tal como uma televisão em um quarto de hotel. Além disso, os usuários podem ser adicionados e removidos de um domínio, por exemplo porque eles mudam entre domicílios. Outros usuários também esperam ter acesso ao conteúdo, por exemplo porque eles são amigos durante uma visita, ou por causa de provisões de uso amplas.

Por outro lado, provedores de conteúdo requerem fortes limitações sobre troca de conteúdo especialmente por redistribuição de Internet. Portanto, os direitos para conteúdo deveríam ser definidos claramente e protegidos. Por exemplo, no domínio de sistemas de TV, um direito de conteúdo (também chamado ECM em contexto de TV paga) descreve o que é permitido com dito conteúdo, e um direito de uso (também chamado EMM em contexto de TV paga) autoriza uma pessoa para usar um certo direito de conteúdo, e também pode descrever o que um usuário é permitido fazer com dito conteúdo.

Direitos de uso de exemplo são um direito para tocar conteúdo, um direito para fazer uma cópia de uma geração, etc.

Ambos direitos de conteúdo e direitos de uso também podem conter chaves criptográficas.

Para uma introdução mais extensa ao uso de DRM em redes domésticas, veja F. L. A. J. Kamperman, S. A. F. A. van den Heuvel, Μ. H. Verberkt, "Digital Rights Management in Home Networks", Philips Research, Holanda, publicação de conferência IBC 2001 vol. I, páginas 70-77. r E óbvio que direitos de conteúdo e direitos de uso representam uma certa quantidade de valor, e deveríam ser protegidos de duplicação não desejada ou criação não autorizada. Isto podería ser feito usando comunicações seguras e codificadas e armazenamento seguro destes direitos, que são só para serem operados por software e/ou hardware resistente à ftaude, Direitos de conteúdos não são personalizados, e conseqüentemente podem ser transferidos junto com o conteúdo ou oferecidos por servidores diferentes.

Porém, direitos de uso são personalizados. Dependendo do modelo empresarial ou esquema de proteção, direitos de uso podem ser ligados a um dispositivo, a um meio tal como um CD, a um AD, ou a uma pessoa. O requisito para operação resistente à fraude toma difícil usar livremente ou transferir o direito de uso por exemplo entre dispositivos ou ao viajar.

Uma melhor solução é proteger direitos de uso com uma assinatura digital. O direito de uso é assinado pelo provedor de conteúdo ou uma fonte autorizada diferente usando a bem conhecida tecnologia de assinatura de chave pública. Em tal solução, o provedor de conteúdo tem um par de chaves privada/pública. A chave privada é requerida no processo de adicionar uma assinatura ao direito público. A chave privada é mantida completamente secreta pelo provedor de conteúdo. A validade da assinatura, que protege a integridade do direito público, pode ser verificada usando a chave pública correspondente. Porque o direito de uso é protegido pela assinatura digital, ele pode ser permitido fora de ambiente resistente à fraude.

Para impedir acesso ilegal a conteúdo, o certificado de direito de uso só deveria ser aceito por um dispositivo (complacente) se puder ser verificado (usando sua chave pública) que se origina de uma fonte autorizada. Além disso, outras condições podem ser verificadas antes de aceitar um certificado, tal como se o certificado pertence ao AD ao qual o direito é pretendido, ou no caso de um AD baseado em pessoa se a pessoa associada está presente.

Alguns direitos de uso digitais podem ser utilizáveis só um número limitado de vezes, por exemplo um direito para reproduzir um pedaço de conteúdo três vezes, ou um direito para transferir o conteúdo para um domínio diferente duas vezes. Isto requer que o próprio direito de uso contenha um mecanismo de contagem ou revogação de algum tipo que seja ativado a cada vez que o direito é usado. Porém, qualquer mudança devido à implementação do mecanismo de contagem no direito de uso invalida a assinatura. A assinatura só pode ser computada pelo terceiro confiado, que é claramente uma desvantagem.

Além disso, o direito de uso também pode conter um direito para transferir conteúdo uma única vez para um domínio ou usuário diferente. Tal direito de transferência precisa ser revogado depois que foi usado. Revogação ou apagamento de tal direito de transferência também invalida a assinatura do direito de uso restante. É um objetivo da invenção atual prover um método que permita que o direito de uso possa ser operado sem invalidar a assinatura digital.

Este objetivo é por este meio realizado por um método de acordo com o preâmbulo, em que o método ademais inclui decompor o direito de uso em um conjunto de direitos parciais, e subseqüentemente assinar separadamente cada um do conjunto de direitos parciais, resultando em uma assinatura correspondente.

Este método tem a vantagem que um direito de uso é agora assinado em pedaços elementares, em lugar de como um todo. Por exemplo, o direito para transferir o conteúdo para um domínio diferente e o direito para reproduzir o conteúdo uma vez em um AD particular, é cada um assinado individualmente. Quando um direito parcial é usado ou transferido, ainda é assinado digitalmente, e assim são quaisquer direitos restantes.

Uma concretização do método de acordo com a invenção é descrita de acordo com reivindicação 2.

Dispositivos no sistema são capazes de acessar tal direito parcial assinado, e verificar sua validade, sem requerer acesso ao direito de uso completo. Subseqüentemente, o direito pode ser exercido depois de validação bem sucedida.

Uma concretização do método de acordo com a invenção é descrita de acordo com reivindicação 4.

Alguns direitos parciais podem ser exercidos só um número limitado de vezes, permitindo controle sobre o número de vezes que o item de conteúdo pode ser acessado. Se um direito puder ser exercido só uma única vez, tem a vantagem que ele pode ser revogado separadamente, apagado ou marcado imediatamente como tendo sido usado.

Uma concretização do método de acordo com a invenção é descrita de acordo com reivindicação 5. O dispositivo pode verificar revogação de um direito antes de exerce-lo, por esse meio aumentando a robustez contra o uso de direitos obsoletos, Esta verificação, na qual um dispositivo resistente à fraude dentro do domínio pode ser consultado, permite revogação segura de direitos.

Uma concretização do método de acordo com a invenção é descrita de acordo com reivindicação 6. O sistema de dispositivos pode compor um domínio, por exemplo como descrito acima, de, por exemplo, dispositivos pertencendo a membros de um único domicílio, ou tendo alguma outra relação entre os dispositivos ou seus donos. Pessoas podem ser permitidas entrarem e deixarem um domínio. Usuários podem ser identificados, por exemplo, por um cartão inteligente pessoal.

Uma concretização do método de acordo com a invenção é descrita de acordo com reivindicação 9.

Pelo menos um dispositivo no domínio é permitido adicionar sua assinatura à combinação de um dos direitos parciais e informação contendo pelo menos a identificação de si mesmo e/ou um dispositivo ou domínio diferente, informação de validade (duração, tipo), e subseqüentemente transferir este direito para um dispositivo diferente, possivelmente fazendo parte ou representando um domínio diferente.

Isto tem a vantagem que é possível rastrear a história, canal de redistribuição, e emissor original de um direito transferido.

Semelhantemente, um dispositivo podería ser permitido se limitar a só assinar o direito parcial, como descrito de acordo com reivindicação 10.

Uma concretização do método de acordo com a invenção é descrita de acordo com reivindicação 12. O dispositivo que transfere o direito pode ser requerido verificar a complacência do dispositivo que recebe o direito. Também pode verificar com um terceiro se o dispositivo receptor não foi revogado. O dispositivo receptor pode executar verificações semelhantes no dispositivo de origem.

Uma concretização do método de acordo com a invenção é descrita de acordo com reivindicação 13. O dispositivo que transfere o direito para um dispositivo diferente pode revogar ou apagar localmente o direito parcial.

Uma concretização do método de acordo com a invenção é descrita de acordo com reivindicação 14.

Um tipo de direito de uso é introduzido, chamado um direito de oferta, que representa uma oferta de um provedor de conteúdo. O direito de oferta pode conter a promessa para transferir no pedido um direito de uso assinado do provedor de conteúdo diretamente para um terceiro a ser especificado em uma fase posterior. Isto permite ao dono do direito de oferta "transferir" um direito de uso em uma fase posterior, enquanto permite a verificação de provedor de conteúdo do uso do direito. Restrições adicionais podem ser introduzidas, tais como um atraso mínimo ou máximo entre o direito de oferta e a hora de transferência. O terceiro pode ser um domínio diferente, mas também podería ser um dos dispositivos possuídos pelo usuário que não está ou não faz sempre parte do domínio. O terceiro também pode ser um dispositivo possuído por outra pessoa, mas em uso atual pelo dono da transferência, por exemplo durante uma visita, enquanto viajando, ou em um quarto de hotel. É um objetivo adicional da invenção prover um sistema de cliente de acordo com o preâmbulo, onde o direito de uso é um conjunto de direitos parciais individualmente assinados, e o sistema de cliente está sendo arranjado para verificar individualmente e operar individualmente os direitos parciais. É um objetivo adicional da invenção prover um sistema de servidor de acordo com o preâmbulo tendo meio para decompor o direito de uso em um conjunto de direitos parciais, o sistema de servidor ademais tem uma parte de assinatura sendo arranjada subsequentemente para assinar separadamente cada um do conjunto de direitos parciais, e é arranjado para acondicionar os direitos parciais individualmente assinados em um conjunto. É um objetivo adicional da invenção prover um sinal de acordo com o preâmbulo, onde os direitos de uso são divididos em direitos parciais, que são assinados individualmente. É um objetivo adicional da invenção prover um dispositivo de acordo com o preâmbulo, onde o dispositivo é ademais arranjado para operar o direito de uso que foi dividido em direitos parciais, cada um dos direitos parciais tendo uma assinatura digital.

Estes e outros aspectos da invenção serão descritos ademais por meio de exemplo e com referência aos desenhos, em que: Figura 1 mostra esquematicamente um sistema incluindo dispositivos interconectados por uma rede;

Figura 2 é um direito assinado digitalmente de acordo com a arte anterior;

Figura 3 é um conjunto de direitos parciais que são assinados individualmente de acordo com a invenção atual;

Figura 4 é um direito que foi transferido e assinado pelo emissor de acordo com a invenção atual;

Figura 5 mostra a transferência de dito direito entre dois domínios; Figura 6 mostra um campo associado com cada direito para indicar o nível de proteção requerido;

Figura 7 mostra a comunicação de um direito assinado individualmente para um local fora da rede em casa; e Figura 8 mostra um direito de oferta sendo usado para pedir a transferência de um direito de uso de um provedor para um local fora da rede em casa.

Ao longo das figuras, mesmos numerais de referência indicam características semelhantes ou correspondentes. Algumas das características indicadas nos desenhos são implementadas tipicamente em software, e como tal representam entidades de software, tais como módulos de software ou objetos.

Figura 1 mostra esquematicamente um sistema de rede em casa 100. Tal sistema inclui tipicamente vários dispositivos, por exemplo um receptor de rádio, um sintonizador/decodificador, um reprodutor de CD, um par de alto-falantes, uma televisão, um VCR, um reprodutor de fita magnética, um computador pessoal, e assim por diante. Estes dispositivos são normalmente interconectados para permitir a um dispositivo, por exemplo, a televisão, controlar outro, por exemplo, o VCR. Um dispositivo, tal como por exemplo, um sintonizador/decodificador ou um conversor (STB), é normalmente o dispositivo central, provendo controle central sobre os outros.

Conteúdo 130, que tipicamente inclui coisas como música, canções, filmes, programas de TV, imagens, informação de guia de programação, e similares, é recebido por exemplo por um PC 106 ou um portal residencial ou conversor 101. A fonte podería ser uma conexão a uma rede a cabo de banda larga, uma conexão de Internet, uma ligação inferior de satélite e assim por diante. O conversor 101, ou qualquer outro dispositivo no sistema 100, pode incluir um meio de armazenamento Sl, tal como um disco rígido apropriadamente grande, permitindo a gravação e reprodução posterior de conteúdo recebido. O armazenamento Sl podería ser um Gravador Digital Pessoal (PDR) de algum tipo, por exemplo um gravador de DVD+RW, ao qual o conversor 101 está conectado.

Conteúdo também pode ser provido ao sistema 100 armazenado em um portador 120, tal como um Disco Compacto (CD) ou Disco Versátil Digital (DVD). O conteúdo pode então ser transferido através da rede 110 para um recipiente para interpretação.

Um recipiente pode ser, por exemplo, uma tela de televisão 102, o dispositivo de exibição portátil 103, o telefone móvel 104, e/ou o dispositivo de reprodução de áudio 105. O modo exato no qual um item de conteúdo é interpretado depende do tipo de dispositivo e do tipo de conteúdo. Por exemplo, em um receptor de rádio, interpretar inclui gerar sinais de áudio e os alimentar a alto-falantes. Para um receptor de televisão, interpretar geralmente inclui gerar sinais de áudio e vídeo e alimentar esses a uma tela de exibição e alto-falantes. Para outros tipos de conteúdo uma ação apropriada semelhante deve ser tomada. Interpretar também pode incluir operações como decifrar ou desembaralhar um sinal recebido, sincronizar sinais de áudio e vídeo e assim por diante.

Sob certas condições, um computador pessoal 106 também podería operar como fonte, meio de armazenamento, e/ou recipiente. O dispositivo de exibição portátil 103 e o telefone móvel 104 são conectados sem fios à rede 110 usando uma estação base 111, por exemplo usando Bluetooth ou IEEE 802.1 lb. Os outros dispositivos são conectados usando uma conexão por fios convencional. Para permitir aos dispositivos 101-106 interagirem, vários padrões de interoperabilidade estão disponíveis, que permitem a dispositivos diferentes trocarem mensagens e informação e se controlarem. Um padrão bem conhecido é o padrão de Interoperabilidade de Áudio/Vídeo Doméstico (HAVi), versão 1.0, que foi publicado em janeiro de 2000, e que está disponível na Internet no endereço http://www.havi.org /. Outros padrões bem conhecidos são o padrão de bairamento digital doméstico (D2B), um protocolo de comunicação descrito na IEC 1030 e Universal Plug and Play (http://www.upnp.org). É frequentemente importante assegurar que os dispositivos 101- 106 na rede doméstica não façam cópias não autorizadas do conteúdo. Para fazer isto, uma estrutura de segurança, tipicamente referida como um sistema de Administração de Direitos Digitais (DRM) é necessária. Tal sistema tipicamente usa direitos. Tipos diferentes de direitos são direitos de conteúdo e direitos de uso.

Um direito de conteúdo descreve o que é permitido com dito conteúdo, e um direito de uso autoriza uma pessoa a usar um certo direito de conteúdo, e também pode descrever o que um usuário é permitido fazer com dito conteúdo.

Direitos de uso de exemplo são um direito para tocar conteúdo, um direito para fazer uma cópia de uma geração, etc.

Ambos direitos de conteúdo e direitos de uso também podem conter chaves criptográficas.

Processamento seguro e armazenamento de direitos podem ser feitos em um módulo resistente à fraude 108, que pode estar localizado por exemplo no controlador central 101.

Figura 2 mostra como um direito de uso pode ser assinado de acordo com a arte anterior. O direito de uso podería por exemplo incluir um direito de interpretação, um direito de transferência, um direito de trabalho derivado, ou um direito de utilidade. Alguns direitos poderíam ter validade limitada em tempo, ou em número de vezes.

Neste exemplo, um direito de uso 201 podería conter um direito de interpretação 202 que especifica que um usuário tem direitos de tocar para um certo pedaço de conteúdo, e um direito de transferência 203, que especifica que o usuário tem um direito para transferir uma certa quantidade de conteúdo para um domínio diferente exatamente duas vezes. O processo de assinatura faz uso de criptografia de chave pública bem conhecida e é baseado na existência de um par de uma chave privada e uma chave pública. A chave privada é mantida secreta pela parte que assina e autentica uma mensagem usando esta chave privada, e a chave pública correspondente pode ser distribuída e usada por qualquer terceiro a fim de verificar que a mensagem realmente foi assinada e não mudou desde de que foi assinada pela parte de origem.

Neste exemplo, um gerador de par de chaves privada/publica 210 gerou um par de uma chave privada 211 e uma chave pública 212 para o emissor dos direitos de uso, que pode ser o próprio provedor de conteúdo a quem nos referimos como P. P usa sua chave privada 211 durante o processo de assinatura 213 do direito de uso 201 e computa uma assinatura 204. A combinação do direito de uso 201 e da assinatura 204 constitui o direito de uso assinado 205, que pode ser armazenado e transmitido sem risco de fraude não detectada. Qualquer terceiro pode executar um procedimento de verificação 214 se a mensagem 205 é autêntica usando a chave pública 212. A resposta está disponível como saída 215.

Porém, como só o emissor dos direitos pode assinar tal direito de uso 201, um direito deste conjunto não pode ser apagado ou operado separadamente, como isto invalidaria a assinatura 204. Direitos parciais que estiveram disponíveis fora da proteção de ambientes seguros não podem ser revogados confiantemente, como não há nenhum controle sobre cópias (ilegais) de tal direito parcial. A invenção atual toma possível que o direito de uso possa ser operado sem invalidar a assinatura digital.

Em uma primeira concretização da invenção, o direito de uso 201 é decomposto em direitos parciais, que são subsequentemente assinados individualmente.

Figura 3 mostra um conjunto de direitos parciais assinados individualmente 330 de acordo com a invenção atual. Ele contém vários direitos parciais 301, 311, 321 de exemplo, e possivelmente mais. No sistema 350 sob o controle de P, direitos parciais são assinados. A chave privada 351 de P é novamente usada no processo 353 para assinar direito parcial 301 a fim de computar a assinatura 302. O mesmo processo de assinatura 356 é usado para computar assinatura do P 312 de direito parcial 311, e assim por diante. Estes direitos assinados junto com opcionalmente outros direitos assinados formam um novo conjunto de direitos parciais assinados individualmente 330. Cada direito parcial pode agora ser verificado individualmente no sistema 345 como em processo de verificação 354, 357 e 360 para computar se as assinaturas são válidas (saída 355, 358 e 361, respectivamente). Esta verificação pode ser feita por qualquer dispositivo no domínio que tenha acesso a um direito parcial. Tal dispositivo pode verificar se o direito não foi revogado pelo emissor, ou se o próprio emissor não foi revogado.

Tratando os direitos parciais como um conjunto, comunicação é minimizada em tamanho e número de transações, e a relação conceituai entre o direito de uso e o item de conteúdo é mantida.

Opcionalmente, o conjunto completo de direitos parciais assinados individualmente 330 pode ser assinado em processo 373 como um todo para ser capaz de verificar perfeição do conjunto de direitos. Assinatura pode ser feita novamente dentro em um sistema 369 pelo provedor de serviço mas também, como mostrado na Figura 3, por um terceiro confiado diferente T com seu próprio par de chaves privada/pública 371/372 gerado por gerador de par de chaves 370. Verificação 374 produz a resposta de saída 375 se o conjunto assinado de direitos 340 está completo.

Uma vantagem da primeira concretização da invenção é que os direitos parciais são protegidos individualmente por uma assinatura e conseqüentemente podem fluir livremente e independentemente dentro do domínio. Eles podem agora ser processados individualmente, por exemplo revogados.

Em uma variação da primeira concretização, o conjunto completo de direitos parciais assinados individualmente pode ser assinado em processo 373 pelo par de chaves privada/pública 371/372 do próprio receptor do conjunto de direitos (por exemplo, o usuário). O resultado pode ser enviado de volta, por exemplo, ao emissor do conjunto de direitos. Isto pode fazer parte de uma transação, a fim do emissor ser capaz de provar que o conjunto completo de direitos alcançou o receptor pretendido.

Em uma segunda concretização da invenção, alguns ou todos dos direitos parciais assinados são permitidos serem transferidos de um domínio (o domínio de origem) para um domínio diferente (o domínio receptor).

Figura 4 mostra como um direito parcial, tal como descrito na Figura 3, é suplementado com informação adicional e assinaturas e assinado subsequentemente para formar um direito a ser transferido, ademais a ser referido como um direito transferível. O direito transferível é composto preferivelmente de dentro do módulo resistente à fraude mencionado, tal como módulo 108 na Figura 1. Ele contém o direito parcial 311, ademais contém a assinatura original e ainda válida 312 criada pelo processo de assinatura 356 por P. Além disso, metadados 411 são adicionados contendo informação não limitada a um identificador para o domínio de origem, um identificador para o domínio receptor, a razão ou propósito de transferência, hora de transferência, e duração de validade. Para o identificador do domínio de origem e receptor é preferível usar suas chaves públicas respectivas. O direito parcial 311, a assinatura 312 correspondente, e informação adicional 411 são compostos juntos em informação 430, e subseqüentemente assinados pelo domínio de origem em processo 463 com sua própria chave privada 461 para formar a assinatura 431. O direito transferível 440 contém ambas informação 430 e assinatura 431, e a validade e autenticidade dela podem ser verificadas em processo 464 por qualquer terceiro usando a chave publica 462 do domínio de origem.

Figura 5 mostra dois domínios 500 e 550, ambos semelhantes a sistema 100 na Figura 1. Ela mostra um direito transferível 440 sendo transferido em processo 540 fora de domínio 500, usando possivelmente comunicação segura, para um domínio diferente 550, preferivelmente depois dos dispositivos de comunicação 101 e 501 nos domínios respectivos terem verificado um ao outro para serem complacentes e não revogados. O domínio de origem 500 pode revogar ou apagar localmente o direito transferido.

Esta concretização da invenção tem a vantagem adicional que ambos o domínio de origem e o domínio alvo de um direito transferido podem ser recuperados confiantemente dos metadados e assinaturas contidas no direito transferível. Isto habilita rastreamento de conteúdo.

Em uma terceira concretização da invenção, uma distinção é feita entre níveis de proteção diferentes para tipos diferentes de direitos e sua operação.

Alguns dos direitos parciais podem ser usados livremente dentro de um domínio, até mesmo fora da proteção de transmissão codificada ou armazenamento seguro, tal como um direito local para tocar um certo pedaço de conteúdo. Estes direitos serão chamados "direitos seguros". Direitos seguros podem fluir livremente dentro do domínio autorizado (AD). Outros direitos, tal como um direito para transferir um pedaço de conteúdo exatamente uma vez, têm que ser revogados ou apagados imediatamente depois de terem sido usados. Estes direitos serão chamados "direitos fracos". Direitos fracos precisam de proteção de duplicação não autorizada e fraude, e para obrigar por exemplo que eles possam ser emitidos só um número limitado de vezes. Esta proteção pode por exemplo ser provida não permitindo direitos fracos fora da proteção de um ambiente seguro, por exemplo em um módulo resistente à fraude (possivelmente em um controlador central), que também toma cuidado da transferência de direitos para um domínio diferente. É certamente também possível definir mais de dois níveis de proteção.

Um método potencial para indicar o nível de proteção mínima requerida para um certo direito, é adicionar um campo com dita informação. Figura 6 mostra um conjunto modificado de direitos 640, semelhante ao conjunto assinado de direitos parciais assinados individualmente 340 na Figura 3. Em sua forma mais simples, um campo de bit único adicional 601/611 indica se os direitos 301/311 têm que ser constringidos em armazenamento seguro. Por exemplo, o direito 301 poderia ser um direito de tocar que não requer armazenamento seguro (conteúdo de exemplo em campo de bit 601 é 0), enquanto direito 311 requer armazenamento seguro (conteúdo de exemplo em campo de bit 611 é 1). Métodos alternativos para indicar o nível de proteção mínimo requerido incluem, mas não estão limitados a: um dispositivo toma uma decisão sobre o nível de proteção i adquirido baseado no tipo de direito, ou um dispositivo tem uma lista (atualizável) que indica para cada direito o nível de proteção requerido. O nível de proteção requerido mínimo pode ser usado para determinar como o direito parcial deveria ser operado.

Em uma quarta concretização da invenção, a transferência de um direito fora do domínio, a fim de estender (talvez temporariamente), a rede em casa com um dispositivo localizado perto do usuário/dono, é descrita. A extensão também pode ser um dispositivo de um dono diferente que está autorizado a acessar dito conteúdo, como especificado no direito parcial ou por outras razões (como uso amplo).

No Pedido de Patente Europeu tendo número de pedido 02079390.7 (registro de agente NL021063), uma extensão da estrutura de AD é descrita, que permite a uma pessoa ver ou usar seu conteúdo pessoal remotamente fora da definição original de rede em casa, por exemplo ao viajar. Em dito pedido, segurança é obtida pela criptografia de conteúdo, pelo armazenamento seguro das chaves de decifração correspondentes, e por direitos de uso personalizados que são protegidos por uma assinatura criada por um terceiro confiado. Em tal situação, é vantajoso ser capaz de comunicar só partes do direito de uso, que é possível usando as assinaturas individuais de acordo com a invenção atual. Figura 7 ilustra o processo de transferência 730 de um direito transferível 731 de um sistema 100 (como mostrado na Figura 1), para um sistema de televisão de hotel remoto 770 por um portal 751 para, por exemplo, um aparelho de áudio 753 ou uma televisão 752 localizada perto do usuário autorizado. Estes dispositivos podem estar localizados em um quarto de hotel, sala, etc.

Em uma quinta concretização da invenção, os direitos de transferência são mantidos no provedor de serviço e o dono comunica ao provedor de serviço que o direito deveria ser transferido para outra pessoa ou domínio.

Para indicar a existência dos direitos de transferência, o direito de oferta foi introduzido no texto deste pedido de patente.

Neste caso, armazenamento seguro não é requerido para impedir duplicação não autorizada como o provedor de serviço pode monitorar que só um número permitido de cópias pode ser feito.

Figura 8 mostra o uso de um direito de oferta por um sistema de rede em casa 100. Durante um processo de comunicação 820, um direito de oferta 821 é enviado a um provedor 810 a fim de pedir a transferência 830 de um direito de uso 831 para um sistema 550 fora da rede em casa. O provedor de serviço pode tanto manter os direitos de transferência no armazenamento 811 ou gera-los com um gerador 812 quando requerido.

Alternativas são possíveis. Na descrição acima, "incluindo" não exclui outros elementos ou etapas, "um" ou "uma" não exclui uma pluralidade, e um único processador ou outra unidade também pode cumprir as funções de vários meios recitados nas reivindicações.

Claims (18)

1. Método de controlar acesso a um item dc conteúdo cm um sistema incluindo um conjunto de dispositivos de clientes, caracterizado por, através de um sistema de servidor disposto para realizar o controle de acesso ao item de conteúdo: associar pelo menos um direito de uso com o item de conteúdo, decompor o direito de uso em um conjunto de direitos parciais, subscqücntemcntc assinar separadamente cada um do conjunto de direitos parciais usando uma chave privada do sistema dc servidor, resultando em uma assinatura correspondente para cada um dos direitos parciais, c agrupar os direitos parciais assinados individualmente cm um conjunto de direitos parciais assinados individualmente, e através de um cliente: verificar individualmente se as assinaturas correspondentes a cada uni dos direitos parciais são válidas usando uma chave pública correspondente à chave privada do sistema de servidor, compor um direito transferível contendo um direito parcial do conjunto de direitos parciais assinados individualmente e a assinatura original correspondendo ao direito parcial como criado pelo sistema do servidor, e transferir o direito transfcrívcl.

2. Método, de acordo com a reivindicação I, caracterizado por pelo menos um dispositivo no sistema ser capaz de acessar e exercer pelo menos um dos direitos parciais depois de verificação da assinatura correspondente.

3. Método, de acordo com a reivindicação I, caracterizado por um dos direitos parciais associado com o item de conteúdo incluir um de um direito de interpretação, um direito de transferência, um direito de oferta, um direito de trabalho derivado, e um direito de utilidade.

4. Método, dc acordo com a reivindicação 1, por pelo menos um dos direitos parciais poder ser exercido só um número limitado dc vezes.

5. Método, de acordo com a reivindicação 1, caracterizado pelo método ademais incluir uma etapa onde um dispositivo do conjunto de dispositivos verifica se o direito parcial e o emissor dele não foram ambos revogados antes de exercer o direito parcial.

6. Método, de acordo com a reivindicação 1, caracterizado pelo dito sistema incluir um conjunto de dispositivos, compondo um domínio incluído de dispositivos que estão relacionados a um domicílio ou grupo limitado de consumidores.

7. Método, de acordo com a reivindicação 1, caracterizado por um nível de proteção requerido mínimo de pelo menos um direito parcial estar indicado junto com o direito parcial.

8. Método, de acordo com a reivindicação 1, caracterizado por um nível de proteção requerido mínimo de pelo menos um direito parcial é derivado implicitamente do tipo do direito parcial.

9. Método, de acordo com a reivindicação 6, caracterizado por incluir ainda permitir pelo menos um dispositivo no sistema identificar um dispositivo diferente, para subseqüentemente assinar informação incluindo uma combinação de pelo menos um direito parcial e pelo menos uma fora de uma identificação do domínio, uma identificação do dispositivo diferente, e informação sobre a duração e validade do direito parcial, e para subseqüentemente transferir esta combinação assinada ao dispositivo diferente.

10. Método, de acordo com a reivindicação 6, caracterizado por incluir ainda permitir pelo menos um dispositivo no sistema identificar um dispositivo diferente, para subseqüentemente assinar pelo menos um direito parcial; e para subseqüentemente transferir o direito parcial assinado ao dispositivo diferente.

11. Método, de acordo com a reivindicação 9, caracterizado pelo dispositivo diferente participar como representando um domínio diferente.

12. Método, de acordo com a reivindicação 11, caracterizado pela transferência para o dispositivo diferente ser permitida acontecer só depois que pelo menos um do dispositivo e do dispositivo diferente foi verificado pelo outro dispositivo ser pelo menos um sendo complacente e sendo não revogado.

13. Método, de acordo com a reivindicação 11, caracterizado pelo direito parcial ser revogado ou apagado pelo dispositivo que transfere o direito ao dispositivo diferente.

14. Método, de acordo com a reivindicação 6, caracterizado por incluir ainda permitir pelo menos um dispositivo no sistema, em que o direito de uso está associado com o item de conteúdo por um provedor de conteúdo, em que o direito de uso inclui um direito de oferta (para um direito específico), incluindo ainda pedir ao provedor de conteúdo para executar o direito de oferta e entregar o direito específico a um terceiro especificado, ao que o provedor de conteúdo, depois de verificação de condições que podem aplicar, entrega o direito específico diretamente ao terceiro especificado.

15. Sistema de cliente incluindo um conjunto de dispositivos de clientes, o sistema de cliente sendo arranjado para executar controle de acesso para um item de conteúdo, com meio de operação para um direito de uso associado com o item de conteúdo, caracterizado pelo direito de uso ser um conjunto de direitos parciais assinados individualmente, e o sistema de cliente ser arranjado para verificar individualmente se as assinaturas correspondentes a cada um dos direitos parciais são válidas usando uma chave pública correspondente à chave privada do sistema de servidor, operar individualmente os direitos parciais, compor um direito transferível contendo um direito parcial do conjunto de direitos parciais assinados individualmente e a assinatura original correspondendo ao direito parcial como criado pelo sistema do servidor, e transferir o direito transferível.

16. Sistema de servidor, sendo arranjado para executar controle de acesso para um item de conteúdo, o sistema de servidor ademais associando pelo menos um direito de uso com o item de conteúdo, caracterizado pelo sistema de servidor ter meio para decompor o direito de uso em um conjunto de direitos parciais, o sistema de servidor ademais tem uma parte de assinatura sendo arranjada subseqüentemente para assinar separadamente cada um do conjunto de direitos parciais usando uma chave privada do sistema de servidor, resultando em uma assinatura correspondente para cada um dos direitos parciais, e é arranjado para acondicionar os direitos parciais assinados individualmente em um conjunto de direitos parciais assinados individualmente.

17. Sinal para levar direitos de uso, conforme definido na reivindicação 1, caracterizado pelos direitos de uso serem divididos em direitos parciais que são assinados individualmente.

18. Dispositivo de cliente arranjado para executar controle de acesso para um item de conteúdo, conforme definido na reivindicação 15, sendo capaz de operar um direito de uso associado com o item de conteúdo, caracterizado pelo dispositivo ser ademais arranjado para operar o direito de uso que foi dividido em direitos parciais, cada um dos direitos parciais tendo uma assinatura digital.