CN100444562C

CN100444562C - 数字内容分配系统、漫游服务器及其方法

Info

Publication number: CN100444562C
Application number: CNB011165979A
Authority: CN
Inventors: 井上裕司; 横沟良和; 安藤勉
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2000-01-28
Filing date: 2001-01-23
Publication date: 2008-12-17
Anticipated expiration: 2021-01-23
Also published as: EP1120967A3; DE60141491D1; EP1120967B1; US20020035723A1; EP1120967A2; US7177841B2; KR100411846B1; SG103829A1; CN1311589A; KR20010078135A

Abstract

本发明公开了一种数字内容分配系统，具有客户机、数字内容服务器、漫游服务器以及连接在所述客户机、所述数字内容服务器、所述漫游服务器之间的网络，所述数字内容分配系统包括：用于从所述数字内容服务器接收由第一知识产权保护系统所保护的数字内容的接收装置，用于从所述客户机或者所述数字内容服务器接收与第二知识产权保护系统相关的信息的接收装置，其中所述客户机可以处理所述第二知识产权保护系统，用于将所接收的数字内容的知识产权保护系统从所述第一知识产权保护系统改变为第二知识产权保护系统的改变装置，以及用于将由所述第二知识产权保护系统所保护的数字内容传送到所述客户机的传送装置。

Description

数字内容分配系统、漫游服务器及其方法

技术领域

本发明涉及一种数字内容分配系统、数字内容分配方法、漫游服务器、信息处理器和信息处理方法，特别是涉及一种使用知识产权保护系统的数字内容漫游服务。

背景技术

图1是传统数字视频数据传输和接收系统的示图。

参见图1，数字视频数据分配服务器10设置了一个预先记录有数字视频数据的数字视频数据存储装置12，如硬盘。数字视频分配服务器10经网络从存储装置12下载数字视频数据到接收客户机20，如经按照来自接收客户机20的要求的Internet(互联网)。分配服务器10有一个对数字视频数据进行编码的转换部分11。分配服务器10在转换部分11中对数字视频数据进行编码以减少数据量，并经一按照传输控制协议/互联网协议(TCP/IP)等的处理将所编码的数据发送到接收客户机20。

接收客户机20有一个对数字视频数据进行译码的转换部分21。接收客户机20在转换部分21中从所接收的数据复制数字视频信号，并将该复制的信号记录在数字视频存储装置22中或在显示装置(未示出)上显示所复制的图象。

形成一幅运动的画面以便被多个目标构成。每个目标在分配服务器10的转换部分11中被编码地压缩。所编码的目标在接收客户机20处被译码和重构以便复制该运动的画面。例如，该复制系统是MPEG-4(运动图象专家组标准-4)播放器。

图2示出了传统MPEG-4播放器的结构。

图2根据“ISO/IEC SC2914496-1图1-1”而形成，其解释见“ISO/IECSC2914496-1”的说明。图2仅是该系统的草图。

通过网络等传输的MPEG-4位数据流或从如数字多功能盘只读存储器(DVD-ROM)的记录介质(存储介质)读出的MPEG-4位数据流经一个对应传输/阅读(对话的建立)的处理在“多路转换层”(“TransMux Layer”)被接收，并作为画面描述数据流、目标数据和画面描述数据在“FlexMux”部分中被分开、译码和复制。画面复制和数据的图形处理根据画面描述数据完成。

有关出于版权保护的目的需要对每个目标进行认证的情况的说明在图2中被略去。

图3是图2的简化图。如果出于版权保护等的目的需要对每个目标进行认证，则“IP数据组”(知识产权(如版权)信息组)可以包括在包含画面描述数据和多个目标数据组的位数据流中。

但是，即使“IP数据组”(知识产权信息组)包括在所传输的位数据流中，且即使“IP数据组”在图2或3所示的系统中的“目标说明符”中被复制，也不在视频复制处理的同时进行有关“IP数据组”的处理，因此，不执行“IP保护”(知识产权保护)处理。

当然，对于复制侧的一定的请求可以接收译码的“IP数据组”和执行“IP保护”处理。但是，该处理针对这一请求，且同样的处理并不总在其它播放器或其它模式中执行。

而且，在图2或3所示的系统中，在针对每个目标进行认证完成之后图象被复制。在复制运动图象画面的过程中连续出现新的目标的情况下，需要暂时停止复制以完成每个新出现的目标的认证。

图4示出了通过添加知识产权(如版权)保护系统(IPMP系统)和目标数据处理流程控制部分(IPMP流程控制)到图2和3所示的系统而形成的MPEG-4插放器的结构。

包含需要知识产权保护的视频目标码数据的MPEG-4位数据流在多路分解层21处被分成单独的目标数据组，且把被分割的目标数据组进行转换，并根据同步层22码和形成位数据流时增加的时间标记信息相对于播放器内部时间进行同步处理。

另一方面，IPMP系统26根据多路分解层21处分开的版权保护信息对于每个所分离的要求知识产权保护的目标数据组来进行认证处理，并发送一个许可信号给IPMP数据流程控制23，以进行目标数据处理流控制。该数据由对应每个目标的译码器在压缩层24进行译码、在合成层25处根据所译码的画面描述进行画面合成，并显示画面合成的结果。

特别是有几种进行目标数据处理流控制的可行的方法。要解决的问题将参照测试条件#1和#2通过示例加以说明，

表1有四个测试方案来解释IPMP系统(IPMPS)和流量控制之间的关系。

表1

在表1中，用“t”表示不进行保护的文本目标流，用“S₁(Ca)”表示被保护的音频流，且用“S₂(Cv)”表示被保护的视频流。

而且，S₁(Ca)的IPMP系统表示成“IPMPS1”，且原码数据和ASCII码中的代码“x”之间异或(XOR)的结果设为“S₁(Ca)”。因此，“关键码”译码是ASCII码中的代码“x”且译码是经与“关键码”的异或(XOR)运算完成的。

另外，S₂(Cv)的IPMP系统表示成“IPMPS2”，且原码数据和ASCII码中的代码“a”之间异或(XOR)的结果设为“S₂(Cv)”。因此，“关键码”译码是ASCII码中的代码“a”且译码是经与“关键码”的异或(XOR)运算完成的。

“弱化误差”(“Graceful Error”)是因用“关键码”的被保护目标流的正常译码中的错误所引起的译码器下游中的误差，且不是“致命错误”。例如，在被保护的视频目标流的情况下的“弱化误差”(“Graceful Error”)被表示成“not displayed”(“不显示”)、“a disturbed picture isdisplayed”(“显示被打断的画面”)等。

表2示出了IPMP校正测试中的条件和参数。

参见表2，当在测试条件#1下执行测试2时，每个目标流的合适的“关键码”存在IPMP系统(IPMPS 1，IPMPS2)中，以立即译码每个进入的目标流，且被译码的目标流输出到每个译码器。

当在测试条件#2下执行测试2时，每个目标流没有合适的“关键码”存在IPMP系统(IPMPS 1，IPMPS2)中，合适的“关键码”通过用户交互方法输入，如通过外部的输入键输入或通过插入智能卡以“译码”每个进入的目标流，且被译码的目标流输出到每个译码器。

图5示出了MPEG-4系统播放器的示例中的内部功能块和数据流的框图。图5是解释同步机构的简图，其中略去了对IPMP系统和目标数据处理流控制的说明。

首先，入口功能，由一个请求进行初始化的MPEG-4系统播放器的Execute()启动每一个功能模块，保障数据区缓冲器，并对功能实体中的每个功能进行存储器分配，等，因此准备进行数据处理。

由属于DMIP层中的服务模块功能的FlexDemux 31接收输入的MPEG-4位数据流。分组数据或来自网络的数据文件被作为要被发送到AL管理器32功能块的数据组序列来接收。

在AL管理器32中，数据组根据目标的类型如：视频数据、音频数据和画面描述数据来划分，以形成数据信道中的数据流。在视频数据和音频数据被发送到译码器34的同时，画面描述数据和有关目标信息中的数据被发送到BIFS译码器33。

在Presenter 35和媒介数据流数据处理部分(未示出)中，根据被BIFS译码器33和译码器34所译码的画面描述信息和在形成位数据流时所增加的时间标志信息，来进行被译码的媒介目标数据组(视频、音频数据)间的时间关系的调整，使数据组和画面合成之间同步。

图6概略地示出了上述数据处理序列。

参见图6，FlexDemux 31收到MPEG-4位数据流并把它相对于每种目标数据地分成基本数据流(ES)。接着，AL管理器32以译码单元为基础划分每种目标数据的ES，且BIFS译码器33和译码器34完成每种目标的译码处理。从而形成了每种目标数据的译码数据组媒介数据流。Presenter 35通过使用处理媒介数据流的“MediaStreamImp：Fetch()”功能来进行每个目标数据组的时间调整，把每个目标数据组组合成一幅画面并显示该画面。

图7是进行时间调整数据处理的一个示例的框图。在Presenter 35中的调整处理将参照图7进行详细的说明。

首先，在步骤S71中，把允差值加到系统播放器的当前时间(→dwCurrentTime)。在步骤S72中，得到要处理(AU：访问单元)的数据。在步骤S73中，把要处理(AU)的数据上的时间标志信息(TimeStamp)转换成系统播放器时间(→dwTime)。在步骤S74中，将当前时间(dwCurrentTime)和要处理(AU)的数据的时间标志(dwTime)进行比较。

如果要处理(AU)的数据的时间标志(dwTime)是在当前时间(dwCurrentTime)之后，则程序进入到步骤S76并进行实际画面合成。如果要处理(AU)的数据的时间标志(dwTime)是在当前时间(dwCurrentTime)之前，则确定数据不适于画面合成(在画面合成时间不能使用数据)。之后，程序进入到步骤S75且将要处理(AU)的下一数据块设定为处理目标。

图8是图7所示的时间调整处理的时序图。

参见图8，目标数据流(AU₀)在时间到达(AU₀)处到达BIFS译码器33或译码器34的译码缓冲器81，接着被译码，并在对应于编码时所加的时间标志DTS(AU₀)的时间处被发送到Presenter 35的合成存储器82，以便从画面合成时间CTS(CU₀)被用于画面合成。

同样，下面的目标数据流(AU₁)在时间DTS(AU₁)被从译码缓冲器81传送到合成存储器82，以便从CTS(CU₁)用于画面合成。

从图8可以知道，如果，译码缓冲器81中的DTS是在图7所示的实际当前时间dwCurrentTime之后，则它在合成存储器82中被调整到实际画面合成时间CTS。

图9示出了通过将IPMP系统中的处理增加到图6所示的过程中所形成的过程。下面将对该过程进行详细的描述。

首先执行与图6中相同的步骤。即，FlexDenux 31接收MPEG-4位数据流，并把它按照目标数据种类分成基本数据流(ES)，且AL管理器32以译码单元为基础划分每种目标数据的ES。

接着，从被AL管理器32所划分的目标数据，根据与IPMP特别相关的信息来识别被保护的数据流，且进行IPMP系统处理，如合适的“关键码”和认证的输入。然后，BIFS译码器33和译码器34对作为根据目标数据的种类被译码的数据组的媒介数据流译码，且Presenter 35进行每一个目标的时间调整并逐一地合成和显示画面。

现在将根据在测试条件#1下执行表2中的测试2的情况和在测试条件#2下执行测试2的情况，来描述目标数据处理流程控制的示例。

首先在使用测试条件#1的方法中，“关键码”-译码时间被作为每个IPMP系统中一定的延时传送给译码器。因此，在这种情况下，如果假定的总延时设定在例如被吸收在图4所示的合成层24中或图5所示的Presenter 35中的范围内，则没有同步问题发生。

另一方面，在使用测试条件#2的方法的情况下的处理如下所述。

图10是说明在测试条件#2下执行测试2的情况中的IPMP系统的处理的流程图。

首先，在步骤S101中，AL管理器32得到以译码单元为基础划分的每个目标数据流。在步骤S102中作出关于合适的“关键码”是否已被输入的决定，如果确定没有合适的“关键码”已被输入，程序进行到步骤S103且所保护的数据流不需要被译码地保持。如果已输入合适的“关键码”，则程序转到步骤S104且所保护的数据流被译码并起动下一个处理。

在测试条件#2下执行测试2的情况下，和在执行图10所示的流程控制的情况下，中止请求输入合适的“关键码”数据流的处理。另一方面，未被保护的数据流或在根据输入的合适的“关键码”进行认证之后已被译码的数据流连续地对译码和画面合成进行时间同步处理。包括认证和译码的时间周期后时间间隔不是一个不变的时间周期，其中，是在启动下一个处理前，对根据输入的合适的“关键码”而中止的数据流进行认证和译码。因为，对于每个对保护的数据流进行了不同的用户交互操作。当重新起动该处理时dwTime超过dwCurentTime也是可能的。

在这种情况下，正如从图7和8所看到的，重新起动处理的数据流直到起动后dwCurentTime以后的dwTime出现才被译码。下一个数据要被处理(AU)之前，数据流部分跳过(即该数据变少)，且该跳过的部分不被用于画面合成。

MPEG-4目标的IPMP信息要有一个根据使用IPMP-描述符的IPMP消息结构，以相对于由国际标准化组织规定的ISO/IEC SC29 IS14496-1(系统)8.3.2.5 IPMP消息句法和语义中所描述的每个目标识别IPMP数据流，且被示出在图11中。

ISO/IEC SC29 IS14496-1(系统)8.3.2.5IPMP消息句法和语义如下读出。

8.3.2.5 IPMP消息句法和语义

8.3.2.5.1句法

类IPMP-消息()扩展可扩展的基础类

{

位(16)IPMPS-类型；

是否(IPMPS-类型＝0){

位(8)URL串[size0fClass-2]；

}其他{

位(8)IPMP-数据[size0fClass-2]；

}

8.3.2.5.2语义

IPMP消息传送控制信息给IPMP系统。

IPMPS-类型-IPMP系统的类型。零值不对应于IPMP系统，但表示存在URL。由ISO指定的注册权威将指定该范围的有效值。

URL串[]-包含指向远程IPMP-消息的位置的UTF-8[3]编码的URL，该远程IPMP消息的IPMP数据用于代替本地提供的数据。

IPMP-不透明数据控制IPMP系统。

此处重要的是当使用与ISO标准一致的IPMP系统时，由注册权威进行注册且从注册权威提供唯一的ID。

已制定了标准的技术条件，使得ID数据的第零个值指定外部URL目的地处的IPMP系统，1到2000h(以16进制)ISO备用，2001h到ffffh是由注册权威指定的ID数。

图12表示客户机使用者A从服务器B得到，并复制具有对应于IPMP-类型2001h的IPMP信息的MPEG-4内容或目标的情况(情况1)。

如果用户A的复制装置已经安装了IPMPS-类型2001h，则进行例如上述执行的用户认证，和使用用户的关键码信息的译码等以便正常地复制该内容。

另一方面，在如图13所示的情况(情况2)，用户A试图进一步从服务器C得到并复制具有对应于IPMP-类型2021h的IPMP信息的MPEG-4内容或目标的情况，对于用户必须根据IPMPS-类型2021h得到IPMP系统以进行复制。在这种情况下，有如下三种考虑。

1、已存在的用户A的装置(与IPMP-类型兼容的装置)不能得到不同的IPMP-类型的IPMP系统。需要有与每个IPMP系统兼容的公用的平台。

2、如果一个MPEG-4内容具有对应于不同的IPMPS-类型的IPMP系统信息的多目标结构，则内容的复制要求对不同目标来说必须的IPMP系统，就装置的存储容量、处理速度等而言的物理需求可能是不满意的。用户必须知道装置能否操作多个不同的IPMP系统。

3、要求相对于每个不同的IPMP系统进行用户认证。因此有关实时处理等目标间的同步问题有可能在某种情况下出现。由于其依赖于内容的目标结构和认证方法，该问题是不确定的。

称为OPIMA的公用平台和应用接口(API)的规格已经通过假定图13所示的情况(情况2)和特别地考虑问题1被提出。

即使OPIMA核心被在不同装置中或应用系统中执行，问题2和3仍保持未被解决。实际上，对于例如便携式电话的具有限定的元件安装空间，且其存储容量、电池容量和CPU的功率被限定的装置，难于同时具有多个不同的IPMP系统且难以进行使用这些IPMP系统的处理。

另一方面，通过将所有的IPMP系统统一成一个系统的标准化必然带来一个缺点即：如果如IPMP的安全系统因一个非法行为而无效，如黑客行为(hacking)，内容(或目标)权利所有者遭受巨大的损失。设定新的标准IPMP系统和将与新标准一致的产品进入市场的过程，与公司或商业世界水平相似的过程相比，可以认为需要较长的时间，因为该过程包括拟定世界标准、国家代表表决程序等等。

从以上描述的情况来看，本发明的一个目的是提供一数据字内容分配系统、一数字内容分配方法、一漫游服务器、一信息处理器、和即使各种知识产权(例如：版权)保护系统存在，在保护内容的权利所有人的知识产权的同时也不使用户收到内容，能够复制内容的信息而进行复杂的程序处理方法，且其保证由用户方提供的内容的知识产权系统的互用性。

发明内容

为了达到上述的目的，根据本发明的一个方面，提供了一种数字内容分配系统，具有客户机、数字内容服务器、漫游服务器以及连接在所述客户机、所述数字内容服务器、所述漫游服务器之间的网络，所述数字内容分配系统包括：用于从所述数字内容服务器接收由第一知识产权保护系统所保护的数字内容的接收装置，用于从所述客户机或者所述数字内容服务器接收与第二知识产权保护系统相关的信息的接收装置，其中所述客户机可以处理所述第二知识产权保护系统，用于将所接收的数字内容的知识产权保护系统从所述第一知识产权保护系统改变为第二知识产权保护系统的改变装置，以及用于将由所述第二知识产权保护系统所保护的数字内容传送到所述客户机的传送装置。

根据本发明的另一个方面，提供了一种数字内容分配系统，具有客户机、漫游服务器以及连接在所述客户机和所述漫游服务器之间的网络，所述数字内容分配系统包括：用于从所述客户机接收由第一知识产权保护系统所保护的数字内容的接收装置，用于从所述客户机接收与第二知识产权保护系统相关的信息的接收装置，其中所述客户机可以处理所述第二知识产权保护系统，用于将所接收的数字内容的知识产权保护系统从所述第一知识产权保护系统改变为第二知识产权保护系统的改变装置，以及用于将由所述第二知识产权保护系统所保护的数字内容传送到所述客户机的传送装置。

根据本发明的再一个方面，提供了一种漫游服务器，通过网络连接到客户机以及数字内容服务器，包括：用于从所述数字内容服务器接收由第一知识产权保护系统所保护的数字内容的接收装置，用于从所述客户机或者所述数字内容服务器接收与第二知识产权保护系统相关的信息的接收装置，其中所述客户机可以处理所述第二知识产权保护系统，用于将所接收的数字内容的知识产权保护系统从所述第一知识产权保护系统改变为第二知识产权保护系统的改变装置，以及用于将由所述第二知识产权保护系统所保护的数字内容传送到所述客户机的传送装置。

根据本发明的再一个方面，提供了一种通过网络连接到客户机的漫游服务器，包括：用于从所述客户机接收由第一知识产权保护系统所保护的数字内容的接收装置，用于从所述客户机接收与第二知识产权保护系统相关的信息的接收装置，其中所述客户机可以处理所述第二知识产权保护系统，用于将所接收的数字内容的知识产权保护系统从所述第一知识产权保护系统改变为第二知识产权保护系统的改变装置，以及用于将由所述第二知识产权保护系统所保护的数字内容传送到所述客户机的传送装置。

根据本发明的另一个方面，提供了一种系统中的数字内容分配方法，所述系统具有客户机、数字内容服务器、漫游服务器以及连接在所述客户机、所述数字内容服务器、所述漫游服务器之间的网络，所述方法包括步骤：从所述数字内容服务器接收由第一知识产权保护系统所保护的数字内容，从所述客户机或者所述数字内容服务器接收与第二知识产权保护系统相关的信息，其中所述客户机可以处理所述第二知识产权保护系统，将所接收的数字内容的知识产权保护系统从所述第一知识产权保护系统改变为第二知识产权保护系统，以及将由所述第二知识产权保护系统所保护的数字内容传送到所述客户机。

根据本发明的另一个方面，提供了一种系统中的数字内容分配方法，所述系统具有客户机、漫游服务器以及连接在所述客户机与所述漫游服务器之间的网络，所述方法包括步骤：从所述客户机接收由第一知识产权保护系统所保护的数字内容，从所述客户机接收与第二知识产权保护系统相关的信息，其中所述客户机可以处理所述第二知识产权保护系统，将所接收的数字内容的知识产权保护系统从所述第一知识产权保护系统改变为第二知识产权保护系统，以及将由所述第二知识产权保护系统所保护的数字内容传送到所述客户机。

根据本发明的另一个方面，提供了一种用于漫游服务器的数字内容分配方法，所述漫游服务器通过网络连接到客户机以及数字内容服务器，所述方法包括步骤：从所述数字内容服务器接收由第一知识产权保护系统所保护的数字内容，从所述客户机或者所述数字内容服务器接收与第二知识产权保护系统相关的信息，其中所述客户机可以处理所述第二知识产权保护系统，将所接收的数字内容的知识产权保护系统从所述第一知识产权保护系统改变为第二知识产权保护系统，以及将由所述第二知识产权保护系统所保护的数字内容传送到所述客户机。

根据本发明的再一个方面，提供了一种用于漫游服务器的数字内容分配方法，所述漫游服务器通过网络连接到客户机，所述方法包括步骤：从所述客户机接收由第一知识产权保护系统所保护的数字内容，从所述客户机接收与第二知识产权保护系统相关的信息，其中所述客户机可以处理所述第二知识产权保护系统，将所接收的数字内容的知识产权保护系统从所述第一知识产权保护系统改变为第二知识产权保护系统，以及将由所述第二知识产权保护系统所保护的数字内容传送到所述客户机。

根据本发明的再一个方面，提供了一种用于客户机的数据处理方法，所述客户机通过网络连接到数字内容服务器和漫游服务器，所述方法包括步骤：接收步骤，从所述数字内容服务器接收由第一知识产权保护系统所保护的数字内容；传输步骤，将所述接收步骤中所接收的数字内容以及所述客户机可以利用的知识产权保护系统的信息传送到所述漫游服务器，接收步骤，从所述漫游服务器接收由本地终端可以使用的、变换后的知识产权保护系统所保护的数字内容。

根据本发明的再一个方面，提供了一种用于客户机的数据处理方法，所述客户机通过网络连接到数字内容服务器和漫游服务器，所述方法包括步骤：请求步骤，请求所述数字内容服务器传送所需要的数字内容，传输步骤，将所述客户机可以利用的知识产权保护系统的信息传送到所述数字内容服务器，接收步骤，从所述漫游服务器接收由所述知识产权保护系统所保护的所需要的数字内容，其中在所述接收步骤中所接收的数字内容由所述漫游服务器以这种方式提供，即所述漫游服务器从所述数字内容服务器接收由第一知识产权保护系统所保护的所需要的数字内容以及所述知识产权保护系统的信息，并且将所述第一知识产权保护系统变换为所述客户机可以使用的知识产权保护系统，以便提供由变换后的知识产权保护系统所保护的所需要的数字内容。

根据本发明的再一个方面，提供了一种用于数字内容服务器的数据分配方法，所述数字内容服务器通过网络连接到客户机以及漫游服务器，所述方法包括步骤：接收步骤，从所述客户机接收对于所需要数字内容的传输请求，接收步骤，接收所述客户机可以利用的知识产权保护系统的信息；传输步骤，将所需要的数字内容以及所述知识产权保护系统的信息传送到所述漫游服务器，以使得所述漫游服务器通过知识产权保护系统来保护所需要的数字内容，并且将所保护的数字内容传送到所述客户机。

结合附图的以下详细描述将使本发明的其它目的、特征、和优点变得更加明显。

附图说明

图1图示了传统的数字视频数据传输和接收系统。

图2是传统的MPEG-4播放器的构造图。

图3是简化图2后的草图。

图4是将表示IPMP系统处理部分增加到图3后形成的方框图。

图5是在MPEG-4播放器的例子中的内部功能块和数据流的方框图。

图6是图5所示的数据处理过程的概要图。

图7是MPEG-4的目标存取数据单元间时间调整的数据处理例子的流程图。

图8是在译码缓冲器和合成存储器中数据的移位和定时的方框图。

图9图示了通过在图6所示的过程中增加IPMP系统中的处理部分来形成的数据处理过程的方框图。

图10图4所示的IPMP系统的操作示例的流程图。

图11是解释IPMP描述符和IPMP消息的方框图。

图12是一个用户从外部服务器中得到并复制一个MPEG-4内容的示例的方框图。

图13是一个用户从外部服务器中得到并复制一个MPEG-4内容的另一种情况的方框图。

图14是解释在本发明的实施例1中的IPMP系统间漫游的系统的方框图。

图15是解释在本发明的实施例2中的IPMP系统间漫游的系统的方框图。

图16是解释了利用图15所示的系统的过程的方框图。

图17是解释在本发明的实施例3中的IPMP系统间漫游的系统的方框图。

图18是解释利用图17所示的系统的过程的方框图。

图19是解释在本发明的实施例4的IPMP系统间漫游的系统的方框图。

图20是解释实现本发明的一个实施例的漫游服务的具体服务请求的技术条件的方框图。

图21是在本发明的一个优选实施例中利用后信道(back-channel)的MPEG-4播放器结构的框图。

图22涉及认证操作的客户机操作的流程图。

图23是解释远程访问的草图；和

图24是在URL目的地有另一个指定的URL的情况下的分层结构的例子的方框图。

具体实施方式

为了得到内容或目标数据，用户A请求每个内容/目标数据分配服务器以实现用户认证等等的正规程序，从而得到一个公共的关键码信息、口令参数等、和数据，此后，请求一个IPMP系统漫游服务提供者(下文称“漫游服务提供者”)来执行用户A完成复制所必须得到的IPMP系统信息的转换。以下是这一过程的详细描述。

(1)用户A(有2001h型IPMP系统)从服务器B(2001h型IPMP系统)和服务器C(2021h型IPMP系统)得到一内容或内容的目标数据，向这些服务器支付必要数量的金钱，执行用户认证过程，并接收IPMP系统信息，例如译码的关键码和口令参数。

(2)用户A的装置没有进行译码必需的20021h型IPMP型系统，且因此不能执行复制。之后用户A请求一个漫游服务提供者来转换IPMP系统信息。

(3)如果漫游服务提供者能够将内容或目标IPMP系统的类型转换为用户A的IPMP系统类型，则需要用户A为这一转换支付必要数量的金钱，且将IPMP系统信息转换成由提供者和用户A都同意条件的与2001h型一致的形式。

(4)漫游服务提供者向用户A返回带有转换后的IPMP系统信息的数据。(此时，通常再进行一次认证以确保用户的身份。)

图15是解释在本发明的实施例2中的IPMP系统间漫游的系统的示例的方框图。在本实施例中，同样也提供了用户认证的代理机构服务的例子。

用户A给IPMP系统漫游服务提供者(以下称为“漫游服务提供者”)一个用于收集用户A想要的内容或目标的信息包命令。漫游服务提供者作用于用户，来对每一个内容或目标分配服务器执行认证和收费操作。漫游服务提供者得到数据、关键码、口令参数等，为把该信息转换成用户A的IPMP系统信息，且向用户A提供必要的数据和信息。以下详述这一过程。

(1)用户A请求漫游服务提供者以得到必要的内容或目标，且执行IPMP信息转换，使之成为用户A所有的与2001h型IPMP系统一致的形式。

(2)漫游服务提供者通过一正规的程序向服务器B(2001h型IPMP系统)和服务器C(2021h型IPMP系统)支付必要数量的金钱，执行用户的认证程序，得到内容或目标数据，并根据用户A的请求接收进行译码的关键码、口令参数等。

(3)漫游服务提供者执行IPMP信息转换，以得到使用户A的2001h型IPMP系统复制所需要的译码。

(4)漫游服务提供者确认用户A的身份。

(5)漫游服务提供者向用户A发送转换后的IPMP信息数据。

图16示出了客户机(对应于图15中的用户A)、一个内容服务器(对应于图15中的服务器B或C)和一漫游服务服务器间的数据通讯操作的方框图。

参见图16，客户机首先向漫游服务服务器发出一个输送内容的请求(步骤1601)。

然后漫游服务服务器执行一用户认证操作(步骤1602)。用户认证的方法在本说明书中不作规定。

接下来，漫游服务服务器向客户机传输一个表示内容受到保护的安全系统(IPMP系统类型)类型的信号(步骤1603)。这里假定安全类型已经被上述的注册权威(RA)注册。

然后，在客户机侧，进行一关于根据来自内容服务器的信息的安全系统是否与客户机的播放器的安全类型一致的检查(播放器是否可以解开安全系统)(步骤1605)。

如果在步骤1605中决定安全类型彼此一致，则客户机向漫游服务服务器发出一个内容分配请求。在这一请求下，漫游服务服务器发出一个给漫游服务服务器的相应的请求。同时，漫游服务服务器发出并传输一数字认证以证明其真实性(步骤1604)。

该内容服务器检查漫游服务服务器的真实性(步骤1608)且在确认漫游服务是真实时发出一个内容(步骤1613)。

客户机注销安全性，执行被适当压缩的中间数据的译码等等(步骤1615)，并复制和显示该数据(步骤1616)。

另一方面，如果安全系统类型彼此不一致，则客户机向漫游服务服务器传输客户机支持的安全系统的类型(步骤1606)。

然后漫游服务服务器向涉及的内容分配服务器发出最初的内容分配的请求(步骤1607)。漫游服务服务器随该请求一起发出一个数字证明书、用户认证数据等。在这一请求下，内容服务器检查漫游服务服务器的真实性(步骤1609)且向漫游服务服务器发送该内容(步骤1610)。

漫游服务服务器接收该内容，通过利用来自内容供给器提供的安全信息注销安全性，且此后执行安全系统的系统转换(步骤1611)。

对于这一转换，可以利用一方法，在其中，关于由例如译码所保护的内容，一密码通过利用来自内容服务器的信息进行译码，且利用不同的对客户机可行的密码进行再次加密，或者，在密码被译码以后，组合一数字水印等来标明知识产权(例如版权)。但是，对这一过程不作详细的描述。这一过程以后，漫游服务服务器向客户机传输内容(步骤1612)。

在客户机侧，从漫游服务服务器传输和接收的内容，通过利用同时从漫游服务服务器传输的安全注销信息进行译码。同时，如果已被加上数字水印等，则会被去掉。通常地，一个例如视频的内容以压缩的状态被传输。这一内容根据需要从压缩状态译码(步骤1615)。该接收的内容被复制并被显示(步骤1616)。

图17是本发明的实施例3中的IPMP系统间漫游系统的方框图。在本实施例中，内容提供者产生一漫游服务的请求。

(1)用户A请求从服务器B通过正规的程序发送内容或目标。

(2)服务器B确认用户所有的IPMP系统的类型。如果用户的IPMP的类型同服务器B的类型不同，则服务器B请求一IPMP漫游服务提供者(以下称漫游服务提供者)来按规定的程序执行IPMP信息的转换，且向漫游服务提供者发送必要的数据。

(3)通过服务器B的转换请求，漫游服务提供者执行IPMP信息的转换，以使用户A的2001hIPMP系统能执行复制所必要的译码。

(4)漫游服务提供者向用户A发送带有转换的IPMP信息的数据。

图18示出了客户机(对应于图17所示的用户A)、内容服务器(对应于图17所示的服务器B)和图17的一漫游服务服务器间的数据通讯过程的方框图。

在图16所示的过程中，客户机向漫游服务服务器传输一请求，客户机直接向该过程中的内容服务器传输一请求。

首先，客户机首先向内容服务器发出一发送内容的请求(步骤1801)。

然后内容服务器执行一用户认证的操作(步骤1802)。在本说明书中不规定用户认证的方法。

接下来，内容服务器向客户机传输一表示用其对内容进行保护的安全系统类型(IPMP系统类型)的信号(步骤1803)。

在这里假设已经通过上述的RA对安全类型进行了注册。然后，在客户机侧，进行一关于根据来自内容服务器的信息的安全系统是否与客户机的播放器的安全类型一致的检查(播放器是否可以解开安全系统)(步骤1805)。

如果在步骤1805中确定安全系统类型彼此一致，则内容服务器发送该内容(步骤1804)，且客户机注销该安全性，执行被适当压缩的中间数据的译码，等等(步骤1814)，并复制和显示该数据(步骤1815)。

另一方面，如果在步骤1805中确定安全系统类型彼此一致，则客户机向内容服务器传输客户机支持的安全系统(步骤1806)。

接下来，内容服务器请求一个适当的漫游服务服务器来执行安全转换操作(步骤1807)

该内容服务器和漫游服务服务器执行认证验证的通讯，下面将对于用数字证明的方法进行描述。

接收该请求的漫游服务服务器向内容服务器传输一预先得到的数字证明来确定其真实性(步骤1808)。

接收该数字证明，内容服务器检查该证明以确保漫游服务服务器的真实性(步骤1809)，且之后向漫游服务服务器传输该内容(步骤1811)。

接下来，漫游服务服务器执行安全系统的系统转换(反转换)(步骤1812)。尤其是，可以利用一种关于进行内容的保护的方法，例如加密术，即通过利用来自内容服务器的信息进行译码，且通过利用对用户可行的不同密码进行再一次加密，或者在解密以后，组合数字水印等来标明知识产权(例如版权)。但是，对这一操作不作详细描述。

在这一操作以后，漫游服务服务器向客户机传输该内容(步骤1813)。在客户机侧，从漫游服务服务器所传输和接收的内容通过利用同时从漫游服务服务器传输的安全注销信息进行译码。同时，如果已经加上数字水印等，则其将被去掉。通常，例如视频的内容是以压缩状态被传输的。这一内容根据需要从压缩状态被译码(步骤1814)。该接收的内容被复制并被显示(步骤1815)。

图19是解释本发明的实施例4中的IPMP系统间的漫游的系统的方框图。本实施例是一利用以上描述的关于用户A和漫游服务提供者间的传统技术的OPIMA VM的系统的应用的一个例子。

在本实施例中，在OPIMA VM中的不同的IPMP间出现的问题(上述的问题2和3)得到解决，且本发明的系统可以有效地用来进行不同类型的信息间的自动转换。

参见图19，提供了一IPMPS型2000的MPEG-4内容服务器51，一IPMPS型2001的MPEG-4内容服务器52和一IPMPS型2002的MPEG-4内容服务器53。这些服务器联接到网络54上，在其上还联接有IPMP系统漫游服务服务器(以下称为“漫游服务服务器”)和MPEG-4播放器56。

MPEG-4播放器56和漫游服务服务器55中的每一个都支持OPIMA模式的协议。

当MPEG-4播放器56请求发送来自漫游服务服务器55中的内容时，该漫游服务服务器55请求内容服务器51、52或53保持这一内容，以下载这一内容。

这里假设在服务器52中已存在有该内容。

在这种情况下，在漫游服务服务器55和播放器56间执行用户认证。也可以同时在内容服务器53和漫游服务服务器55间执行。

然后，将内容从服务器52的内容通过网络54下载到漫游服务服务器55。这一下载可以通过与本实施例描述的以上解释中的一个相同的过程执行，或者也可以按照OPIMA系统的过程执行。在本实施例中，下载是通过上述过程中的一个而不是OPIMA系统的程序执行的。

另一方面，该OPIMA系统被用在漫游服务服务器55和播放器56之间。如果MPEG-4播放器56已经仅安装有2000型IPMP系统，则它请求漫游服务服务器55下载2001型IPMP系统。由于漫游服务服务器55对于几乎所有的内容服务器都有IPMP系统，所以它可以直接下载想要的IPMP系统到终端56。即，漫游服务服务器55下载2001型IPMP系统。

在执行2001型IPMP系统的下载以后，播放器56可以将IPMP系统从2000型改变到2001型，且用兼容的S-型执行端到端的通讯。

根据实施例4，可以不用任何相当多的延时来执行数据分配，因此保证了实时操作。

以下将描述实现上述实施例的服务的服务请求的技术条件的例子。

图20图示了当本实施例的服务由来自用户或者需要IPMP信息交换服务的内容提供者的请求执行时的公共的基本信息。

如果一内容或者一目标包括如图12所示的MPEG-4IPMP信息，则IPMP信息有如图20所示的在国际标准规范里所描述的“IPMP消息”数据结构。这一数据包含一独特的由注册权威注册的IPMP系统ID作为其标题。从该ID，可以识别由用户A得到的内容或者目标数据的安全性的IPMP类型。

另一方面，至少请求漫游服务提供者：

1)了解为用户A所拥有的请求转换的IPMP的类型；

2)识别用户A的复制装置能在转换(例如通过利用网络协议地址(IP地址)等作为识别用户A的复制装置的信息)后进行数据发送；和

3)具有IPMP信息转换进行请求的数据，或可以得到数据的源的信息。

关于漫游服务这些请求是不考虑IPMP类型的所有情况都通用，且所有用户和所有漫游服务提供者通常都有这些共同类似的信息。

即使在改变漫游服务提供者时为了也能够使用户得到服务，系统可以这样安排使得如图20所示的提出的数据结构可以通过后信道被改变。以这种方式，可以在全世界标准中实现更稳定的漫游服务。

作为一种通过如图20所提议的(漫游服务句法)数据结构传输一漫游服务请求的装置，和作为更高标准的方法，已提供了一关于来自播放器的信息流返回的标志提定，以便执行漫游服务请求信息的上游处理(一种利用MPEG-4中的后信道功能的作用将来自播放器侧的信息发送给服务器侧的功能)，其中服务请求信息是在常规使用过程中执行下游处理(接收MPEG-4位数据流和完成画面复制)的情况下，象来自播放器侧的如图20所示的上行信道信息一样。根据使用该功能的例子解释该实施例的功能。

将参考附图描述本发明的后信道的实现过程。

图21简略地示出了本发明的优选实施例中包括MPEG-4播放器的系统的构造的框图。将如图21所示的系统设置成通过操作“IP数据设定”来实现“IP保护”。如图21所示的系统在具有知识产权管理和保护系统(IPMPS)207、并由IPMPS 207实现版权认证和保护功能方面不同于图3所示的系统。

图22是涉及认征过程的客户机的操作的流程图。参见图22将在下面描述图21所示的系统的操作。

在服务器中，一多路复用器201从201到204的多个具有不同URLs(均一资源定位器)：URL₁、URL₂和URL₃的网络位置接收单一的目标，且形成由这些目标构成的移动的图像数据。这一移动图形数据被作为一MPEG-4位数据流205根据来自客户机的请求在网上传输给客户机。

在步骤S2中，通过多路分解器206客户机将MPEG-4位数据流205分成多个由连接到每一目标上的多个目标和信息(包括URL信息)形成的数据流。连接到每一目标上的URL信息加到IPMPS 207作为是“IP数据流”的“IPMP数据流”的一部分。

在步骤S3中，选择从供给到IPMPS 207上的一个或多个URL上信息上的一个URL的任一信息。这样可以，例如由一个操作者指定或URL上的信息的条目可以以预定的顺序连续地由IPMPS 207进行选择。

在步骤S4中，根据所选择的URL信息，一认证请求信号被传输到具有连接到网络的一个或多个服务器中的相应的URL的服务器202。对于这一传输，用到以下描述的后信道1或后信道2。

在步骤S5中，从接收认证请求信号的服务器202来的访问许可信号的传输处于等待状态。当接收访问许可信号时，程序前行到步骤S6。如果在预定的时间周期内没有接收访问许可信号，则程序移到步骤S7。

在步骤S6中，在接收代表访问许可(认证)的访问许可信号时允许对目标访问。尤其是，控制访问控制点的控制信号212设定在允许状态，以使画面描述符208、视听的译码器209和目标描述符210从多路分解器206访问相应的数据流(即，允许由访问许可信号访问目标数据流)。

另一方面，在步骤S7中，控制访问控制点的控制信号212设定在禁止状态，以阻止画面描述符208、视听的译码器209和目标描述符210从多路分解器206访问相应的数据流(即，在请求认证以后不允许访问目标数据流)。

在步骤S8中，进行是否有其它URL信息的检查。如果这里有剩余的URL信息，则程序返回到步骤S3。如果没有其它URL信息，则程序结束。

一画面合成和图形处理部分211根据画面描述符208、视听的译码器209和目标描述符210所提供的数据执行画面合成和图形处理。此时，只有允许要访问的目标中的一个可以用来合成目标，或者除非所有目标被允许同时访问则禁止复制相关目标中的任何一个。

以上描述的认证操作可以进一步地加以详细描述。

MPEG-4位数据流包括描述每一个形成在目标基础上的“基础数据流”(ES)的“ES-描述符”，和描述每一目标本身的“OD-描述符”。如果“ES-描述符”或“OD-描述符”包括一远程访问的命令和指定一访问目的地的URL信息，则远程访问由如图23所示的程序执行。

图23是一解释远程访问的草图。

参见图23，“DAI”是一MPEG-4位数据流和网络间的接口的接口层，叫“DMIF应用接口”。在“ISO/IEC 14496-6DMIF资料DMIF应用接口”(“ISO/IEC14496-6 DMIF Document DMIF Application Interface”)的段落中有对该层的详细描述，且在本说明书中不进行描述。

同样，MPEG-4位数据流有显示对应于“基础数据流”(ES)的译码种类信息的“译码形式描述符”(“DecoderConfigDescriptor”)。这一“译码形式描述符”是由几个数据元素形成的结构，其中之一是指定数据流类型的一位上数据流参数。在“ISO/IEC 14496-1 FCD 8.3.4译码形式描述符”(“ISO/IEC14496-1 FCD 8.3.4 DecoderConfigDescriptor”)的段落中详细描述了这一数据元素，在本说明书中将不作说明。

用表达式1表示“译码形式描述符”的一个例子。

表达式1：译码形式描述符

对位(8)类译码形式描述符：

：位(8)标记＝译码形式描述符标记{

位(8)长度；

位(8)目标轮廓指示(objectProfileIndication)；

位(6)数据流类型；

位(1)上游；

保留的常数位(1)＝1；

位(24)缓冲器规格DB；

位(32)最大位速率；

位(32)均位速率；

译码特定信息(DecoderSpecificInfo)十进位特定信息

(decSpecificInfo)[]；

}

根据在表达式1中的“译码形式描述符”类说明中的数据元素的“数据流类型”的值执行认证。该“数据流类型”的值如表3中所示地作了限定。

表3：数据流类型指定值

数据流类型指定值	数据流类型
数据流类型指定值	数据流类型	0×00	ISO备用
0×01	目标描述符数据流	0×00	ISO备用
0×01	目标描述符数据流	0×02	时钟参考数据流
0×03	画面描述数据流	0×02	时钟参考数据流
0×03	画面描述数据流	0×04	可视数据流
0×05	音频数据流	0×04	可视数据流
0×05	音频数据流	0×06	MPEG7数据流
0×07	IPMP数据流	0×06	MPEG7数据流
0×07	IPMP数据流	0×08、0×09	ISO备用
0×0A	目标内容信息数据流	0×08、0×09	ISO备用
0×0A	目标内容信息数据流	0×0C-0×1F	ISO备用
0×20-0×3F	用户自用	0×0C-0×1F	ISO备用

在表3中，具体到本实施例的识别“IPMP数据流”的值被加在“ISO/IEC14496-1 FCD”表0-1：数据流类型值。该参数和表3中的条目同“ISO/IEC14496-1 FCD”中的相同，且在本说明书中不作解释。

如图21所示，当“译码形式描述符.上游”指定数据流方向的标志是“1”时，系统处于数据流从客户机侧传输到服务器侧的“上游状态”。利用这一“上游状态”的传输功能被称作“后信道1(back-channel 1)”。

在普通的复制中，“译码形式描述符.上游”是零，且系统处于数据流从服务器侧传输到客户机侧的“下游”状态。另一方面，在进行允许访问目标请求的情况下，“译码形式描述符。上游”被设定为1，以利用“后信道1”作为上游URL目的地的必须数据的“上游”。通过这一信道，“IPMP管理数据”(知识产权管理信息)被作为“IPMP数据流”传输到服务器侧。这一远程访问启动了从URL目的地响应数据的传输。

表3中所示的“IPMP数据流”是由“IPMP-ES”和“IPMP-D”构成的。一个“IPMP-ES”是由一串“IPMP-消息”形成的。

表达式2表示“IPMP-消息”描述的一个例子。

表达式2：IPMP-消息

将IPMP-消息分类(){

无符号的int(8)IPMPS-类型计数；

位(1)有URL；

int i；

for(i＝0；i＜IPMP类计数；i++){

无符号的int(16)IPMPS-类[[i]]；

无符号的int(32)位移[[i]]；

无符号的int(16)长度[[i]]；

}

如果(有URL){

无符号的int(15)lengthOfURLbits；

位(3)备用＝0b111；

无符号的int(lengthOfURLbits)lengthOfURL；

char(8)URL串[lengthOfURL]；

}

for(i＝0；i＜IPMP-类型计数；i++){

char(8)IPMP-数据[长度[i]]；

}

在表达式2中，“IPMPS-类型计数”表示不同的“IPMPS类型”的数量。因此，可以存在不同的IPMPS且调整“IPMP消息”为多个IPMPS。

如果一URL被指定，则“IPMPS-类型计数”有“0”和其它最小值“1”。在这种情况下，外部储存的“IPMP-消息”被引用且被用来代替内部的“IPMP-消息”。

同样，“IPMPS-D”是由“IPMP描述符”形成的。这一“IPMP描述符”是关于每一“基础数据流”的精确的IPMP控制的数据结构。另外，执行“IPMP描述符修正”作为目标描述符数据流的一部分。公式3表示“IPMP描述修正”描述的一个例子。

表达式3：IPMP描述符修正

aligned(8)将IPMP-描述符修正分类：单元(8)

IPMP-描述符修正标志{

无符号的int(8)描述符计数；

int i；

for(i＝0；I＜描述符计数；i++){

IPMP-描述符d[[i]]；

}

在表达式3中，“描述符计数”表示要修正的“IPMP-描述符”的数量，且d[i]表示一个“IPMP-描述符”。

表达式4表示“IPMP描述符”描述的一个例子。

表达式4：IPMP-描述符

将IPMP-描述符()分类{

位(8)IPMP-描述符ID；

无符号的int(8)“IPMPS-类型计数”；

位(1)有URL；

int i；

for(i＝0；i＜IPMPS-类型计数；i++){

无符号的int(16)IPMPS-类型[[i]]；

无符号的int(32)位移[[i]]；

无符号的int(16)长度[[i]]；

}

如果(有URL){

无符号的int(5)lengthOfURLbits；

位(3)备用＝0b111；

无符号的int(lengthOfURLbits)lengthOfURL；

char(8)URL串[lengthOfURL]；

}

for(i＝0；i＜IPMPS类计数；i++){

char(8)IPMP-数据[长度[i]]；

}

在表达式4中，“IPMP-描述符-ID”是唯一地指定每个“IPMP描述符”的数，“ES-描述符”是通过利用“IPMP-描述符-ID”来表示“IPMP描述符”，且“IPMPS-类型计数”代表由“IPMP-消息”指定的不同的IPMPS的数量。

图24是在从URL目的地更进一步地指定URL的情况下的分层结构的例子的框图。当然，当图24示出了两层结构的例子时，如果有更多指定的URL则可以形成三层结构、四层结构等。尽管在图24中没有可理解地图示“IPMP数据流”，但涉及到远程指定的目标“IPMP-ES”或“IPMP-D”，在需要时对应于“画面描述数据流”或“目标描述符数据流”被译码或被远程访问，如图23所示。

已经描述了利用MPEG-4位数据流即后信道1的“上游”状态的认证操作。但是，这一利用后信道1的认证操作是在位数据流的实时复制时的“上数据流”操作。因此，特别为相当小的仅需要短的处理时间的数据的高速操作而设计。在实施实时复制的系统中，理想的是减小由于远程访问和通过后信道1的认证的延时。

即使当数据量少，可以请求相当长的时间来完成认证。因此，通过后信道1通讯的延时是一种考虑。通过考虑允许延时时间和可操作的相互作用的需要，所解决这一问题的优选的方法是提供一第二“后信道”。

因此，在本实施例中，提供有不同于MPEG-4位数据流传输的I/O(装置间的输入/输出)的接口。通过这一接口的信道以下称作“后信道2”。

在描述利用“后信道2”的认证操作之前，首先描述数据的数量和“后信道1”和“后信道2”的延时时间之间的关系。根据“MPEG-4请求组”的一份报告，没有不利于实时复制的“后信道”的允许的延时时间是一帧的周期。表4示出了关于数据的推测数量和根据这一允许延时决定的传输率的“后信道1”和“后信道2”的关系。

表4

名称	目的	数据的数量	延时
名称	目的	数据的数量	延时	后信道1	认证的高速IPMP远程访问	每秒3000到5000个位	100到300毫秒(ms)
后信道2	认证的低速IPMP输入/输出访问		＞500毫秒(ms)	后信道1	认证的高速IPMP远程访问	每秒3000到5000个位	100到300毫秒(ms)

在进行认证的高速远程IPMP访问的情况下，每帧100到500字节范围内的数据数量根据极限延时时间限制可以经3到5千/秒(k/sec)的传输行进行处理。表4可以被作为由“后信道”根据“IPMP消息”数据、“IPMP描述符”数据和URL目的地的“远程内容访问”产生的延时带宽度关系。因此，限制了实际认证的数据的数量。另一方面，认证在同数据流处理异步关系上花费时间。

也可以假设得到多个目标的认证可以请求不仅同一个位置而且同多个位置进行通讯。在这种情况下，如表4所示的条件变得难以满足，且系统实际上是不可用的。因此，优选地使用“后信道2”进行认证操作，它可以满足同数据流操作异步关系的低速操作。

以下描述利用“后信道2”的操作。如图21所示，用于认证的低速IPMP输入/输出访问的“后信道2”安装有作为基本上不同于MPEG-4位数据流传输的一I/O(装置间输入/输出)接口。

有键盘、显示器和调制解调器的计算机终端214外部安装在“后信道2”上。计算机终端214连接到电话线和IPMPS 207上。在这种排列中，计算机终端214从IPMPS 207接收需要认证的数据流中的目标上的信息、和管理目标的认证者的信息，且在显示器上指明所接收的信息。操作者通过参考显示器上的信息来选择需要认证数据流中的一些目标。计算机终端214电话联系认证者，接收认证操作的信息和访问编码，并在显示器上指明所接收信息的内容。当操作者利用键盘输入所接收的信息时，通知IPMPS 207该输入信息且设定可访问的必要的目标。

当通过示例描述用电话线的情况时，如可以利用光缆电视的光缆或者无线通讯信道。

如果需要可使用储存在同认证者联系的情况下预先得到的访问认证所需要信息的个人计算机卡(PC卡)。将该PC卡插入计算机终端214的PCMCIA的接口中，来通知IPMPS 207访问认证必要的信息，从而设定可访问的必要的目标。

在认证操作需要一基本上长的时间和/或认证时间的情况下，上述的低速操作在非实时条件下是有效的，例如当数据流复制开始时或者在画面变换时。

如上所述，在本实施例中，可以根据使用选择利用“后信道1”和“后信道2”。该系统可以要排成可以由操作者选择这些信道中的一个，或者可以通过考虑延时极限来执行系统的操作，等等，以优化该选择。

如上所述，提供有两种不同类型的“后信道”来实现高灵活性的认证操作。

本发明也适用于由多个装置构成的系统或由一个装置构成的系统。

本发明的发明者计划包括一种由对应于由发明者权利要求保护的本发明的范围内的上述的实施例的方法或装置的全部要素所中的一个要素所构成的装置或方法。

上述实施例中的每一装置的功能也可以以这种方法实现，即在其上记录程序编码的存储介质被暂时或不变地设置在系统或装置中，且装置或系统中的计算机(或CPU或微处理器单元(MPU))读出存储在存储介质上的程序编码。在这种情况下，从存储介质中读出的程序编码本身或存储介质本身构成本发明的法定的权利要求。

提供这一程序编码的记录介质最好是例如软盘、硬盘、光盘、磁光盘、光盘只读存储器(CD-ROM)，可读光盘(CD-R)、磁卡、利用非易失记忆的存储卡、只读存储器等等。但是，根据本发明任何其它介质也可以作为记录介质。

本发明的技术范围覆盖实施本发明的方式，在其中执行从记录介质中读出的程序编码来实现特定于本发明的功能，且在其中运行在计算机上的操作系统(OS)等分担实际操作的一部分或者按照程序编码的指令执行整个操作。

本发明的技术范围还覆盖了实施本发明的方式，在其中把从记录介质中读出的程序编码写到插在计算机上的功能扩展板或连接到该计算机上的功能扩展单元上的存储器上，且安装在功能扩展板上或功能扩展单元上的CPU等分担实际操作的一部分或者按照程序编码的指令执行整个操作。

如上所述，在根据本实施例的系统中，其保证客户机/用户从内容提供服务器得到内容或目标数据，每一内容或目标数据根据确保彼此兼容的国际标准规格形成为MPEG-4数据，如图12所示，其中连接有个人的IPMP数据，例如：公共关键码和口令、必要的安全加密、形成数字水印、译码和清除数字水印。通过使用这一系统，可以提供分配由需要安全保护的数字内容数据的服务，如下描述。

1.提供一种将适合于用户希望复制的内容或目标的IPMP信息转换成适合于用户所拥有的复制装置的IPMP系统信息的服务。根据国际标准规格形成的和具有相互兼容性的内容或目标数据所得到的MPEG-4数据部分不能用这种转换来改变。另一方面，个人的IPMP数据，例如：公共关键码和口令、必要的安全加密、形成的数字水印、译码和清除数字水印被转换成对应于用户的IPMP系统的形式。因此，保持了内容或目标数据的安全。

2.如果内容是由多个不同种类的IPMP信息的目标形成，则对每一个管理目标的IPMP系统服务器执行用户认证的代理机构业务在用户的请求下被执行，等等。

如上所述，每一提供一普通IPMP平台的计划和决定一标准的IPMP系统的计划限定一个缺点。

如果提供上述服务1和2的中间数字内容分配服务提供者存在的话，则可以得到下述的效果。1)用户能够复制具有与用户希望复制内容的装置的IPMP系统不同的IPMP系统信息的内容，或由多个目标形成的内容。2)对于原始内容/目标数据分配器没有必要向普通用户公开它们的安全系统。同样，也没有必要提供一个统一标准的IPMP系统。因此，可以构造一例如满足内容(或目标)权利所有者的要求的安全系统。3)因存在不同的IPMP系统而导致的用户操作性和系统限制的问题可被解决或减少，从而在用户的内容/目标数据提供侧实现IPMP系统的交替使用性。

根据本发明，如上所述，一用户可以复制不同于用户想要复制内容的装置的知识产权保护系统的保护系统的内容，或者复制由多个目标形成的内容。另一方面，对于初始的内容/目标数据分配器，没有必要向普通的用户公开它们的安全系统，且没有必要提供统一的标准知识产权保护系统(例如：IPMP系统)。因此，可以根据内容(或目标)权利所有者的请求构造安全系统。因存在不同的知识产权保护系统而导致的用户操作性和系统限制的问题可被解决或减少，因此实现了用户容/目标数据提供侧的知识产权保护系统的交替使用性。

换句话说，本实施例的上述描述仅被示例性地给出，且不构成对每一方面中有任何的限制。

因此本发明的范围唯一地由下述的权利要求决定，且不限于说明书的文本，且在等效于权利要求范围内所做的改变仍在本发明的真正精神和范围内。

Claims

1、一种数字内容分配系统，具有客户机、数字内容服务器、漫游服务器以及连接在所述客户机、所述数字内容服务器、所述漫游服务器之间的网络，

所述数字内容分配系统包括：

用于从所述数字内容服务器接收由第一知识产权保护系统所保护的数字内容的接收装置，

用于从所述客户机或者所述数字内容服务器接收与第二知识产权保护系统相关的信息的接收装置，其中所述客户机可以处理所述第二知识产权保护系统，

用于将所接收的数字内容的知识产权保护系统从所述第一知识产权保护系统变换为第二知识产权保护系统的变换装置，以及

用于将由所述第二知识产权保护系统所保护的数字内容传送到所述客户机的传送装置。

2、根据权利要求1的系统，其中所述客户机包括将所述客户机可以利用的知识产权保护系统的信息传送到所述漫游服务器的装置。

3、根据权利要求1的系统，其中所述漫游服务器执行对所述客户机可以利用的知识产权保护系统的变换。

4、根据权利要求1的系统，其中所述客户机包括将所述客户机可以利用的知识产权保护系统的信息传送到所述数字内容服务器的装置。

5、根据权利要求1的系统，其中所述漫游服务器接收来自所述数字内容服务器的、对于知识产权保护系统变换的请求的信息，并且根据所述信息执行变换操作。

6、根据权利要求1的系统，其中所述漫游服务器包括用于在所述客户机和所述数字内容服务器之间代理执行认证的装置。

7、根据权利要求1的系统，其中所述数字内容包括根据MPEG-4被编码的数字数据。

8、根据权利要求7的系统，其中所述知识产权保护系统包括IPMP系统。

9、根据权利要求8的系统，其中根据MPEG-4IS v.1的IPMP-描述符的IPMP消息中的IPMPS-类型是用于确认IPMP系统的。

10、根据权利要求9的系统，其中所述客户机包括将所述客户机可以利用的IPMPS-类型信息传送到所述漫游服务器的装置。

11、根据权利要求10的系统，其中所述客户机包括传送IP-地址信息用以指定所述客户机的装置。

12、根据权利要求10的系统，其中所述客户机包括传送用以指定所述数字内容的URL信息的装置。

13、一种数字内容分配系统，具有客户机、漫游服务器以及连接在所述客户机和所述漫游服务器之间的网络，

所述数字内容分配系统包括：

用于从所述客户机接收由第一知识产权保护系统所保护的数字内容的接收装置，

用于从所述客户机接收与第二知识产权保护系统相关的信息的接收装置，其中所述客户机可以处理所述第二知识产权保护系统，

14、根据权利要求13的系统，其中所述客户机包括将所述客户机可以利用的知识产权保护系统的信息传送到所述漫游服务器的装置。

15、根据权利要求13的系统，其中所述漫游服务器执行时所述客户机可以利用的知识产权保护系统的变换。

16、根据权利要求13的系统，其中所述数字内容包括根据MPEG-4编码的数字数据。

17、根据权利要求16的系统，其中所述知识产权保护系统包括IPMP系统。

18、根据权利要求17的系统，其中根据MPEG-4IS v.1的IPMP-描述符IPMP消息中的IPMPS-类型是用于确认IPMP系统的。

19、根据权利要求18的系统，其中所述客户机包括将所述客户机可以利用的IPMPS-类型信息传送到所述漫游服务器的装置。

20、根据权利要求19的系统，其中所述客户机包括传送用以指定所述客户机的IP-地址信息的装置。

21、根据权利要求19的系统，其中所述客户机具有传送用以指定所述数字内容的URL信息的装置。

22、一种漫游服务器，通过网络连接到客户机以及数字内容服务器，包括：

23、根据权利要求22的漫游服务器，还包括用于从所述客户机接收本地终端可以利用的知识产权保护系统的信息的保护系统信息接收装置。

24、根据权利要求23的漫游服务器，其中所述变换装置根据由所述保护系统信息接收装置所接收的信息执行变换操作。

25、根据权利要求22的漫游服务器，还包括用于从所述数字内容服务器接收请求变换知识产权保护系统的信息的装置，其中所述变换装置根据所述请求变换的信息来执行变换操作。

26、根据权利要求22的漫游服务器，还包括用于在所述客户机和所述数字内容服务器之间代理地执行认征的装置。

27、根据权利要求22的漫游服务器，其中所述数字内容包括根据MPEG-4编码的数字数据。

28、根据权利要求27的漫游服务器，其中所述知识产权保护系统包括IPMP系统。

29、根据权利要求28的漫游服务器，其中根据MPEG-4IS v.1的IPMP-描述符IPMP消息中的IPMPS-类型是用于确认IPMP系统的。

30、根据权利要求29的漫游服务器，还包括用于接收所述客户机可以利用的IPMPS-类型的装置。

31、根据权利要求29的漫游服务器，还包括用于接收用以指定所述客户机的IP-地址信息的装置。

32、根据权利要求30的漫游服务器，还包括用于接收用以指定所述数字内容的URL信息的装置。

33、一种通过网络连接到客户机的漫游服务器，包括：

34、根据权利要求33的漫游服务器，还包括用于从所述客户机接收本地终端可以利用的知识产权保护系统的信息的保护系统信息接收装置。

35、根据权利要求34的漫游服务器，其中所述变换装置根据由所述保护系统信息接收装置所接收的信息执行变换操作。

36、根据权利要求33的漫游服务器，其中所述数字内容包括根据MPEG-4编码的数字数据。

37、根据权利要求36的漫游服务器，其中所述知识产权保护系统包括IPMP系统。

38、根据权利要求37的漫游服务器，其中根据MPEG-4IS v.1的IPMP-描述符IPMP消息中的IPMPS-类型是用于确认IPMP系统的。

39、根据权利要求38的漫游服务器，还包括用于接收所述客户机可以利用的IPMPS-类型信息的装置。

40、根据权利要求39的漫游服务器，还包括用于接收用以指定所述客户机的IP-地址信息的装置。

41、根据权利要求39的漫游服务器，还包括用于接收用以指定所述数字内容的URL信息的装置。

42、一种系统中的数字内容分配方法，所述系统具有客户机、数字内容服务器、漫游服务器以及连接在所述客户机、所述数字内容服务器、所述漫游服务器之间的网络，

所述方法包括步骤：

从所述数字内容服务器接收由第一知识产权保护系统所保护的数字内容，

从所述客户机或者所述数字内容服务器接收与第二知识产权保护系统相关的信息，其中所述客户机可以处理所述第二知识产权保护系统，

将所接收的数字内容的知识产权保护系统从所述第一知识产权保护系统变换为第二知识产权保护系统，以及

将由所述第二知识产权保护系统所保护的数字内容传送到所述客户机。

43、一种系统中的数字内容分配方法，所述系统具有客户机、漫游服务器以及连接在所述客户机与所述漫游服务器之间的网络，所述方法包括步骤：

从所述客户机接收由第一知识产权保护系统所保护的数字内容，

从所述客户机接收与第二知识产权保护系统相关的信息，其中所述客户机可以处理所述第二知识产权保护系统，

44、一种用于漫游服务器的数字内容分配方法，所述漫游服务器通过网络连接到客户机以及数字内容服务器，所述方法包括步骤：

45、一种用于漫游服务器的数字内容分配方法，所述漫游服务器通过网络连接到客户机，所述方法包括步骤：

46、一种用于客户机的数据处理方法，所述客户机通过网络连接到数字内容服务器和漫游服务器，所述方法包括步骤：

接收步骤，从所述数字内容服务器接收由第一知识产权保护系统所保护的数字内容，

传输步骤，将上述接收步骤中所接收的数字内容以及所述客户机可以利用的知识产权保护系统的信息传送到所述漫游服务器，

接收步骤，从所述漫游服务器接收由本地终端可以使用的、变换后的知识产权保护系统所保护的数字内容。

47、一种用于客户机的数据处理方法，所述客户机通过网络连接到数字内容服务器和漫游服务器，所述方法包括步骤：

请求步骤，请求所述数字内容服务器传送所需数字内容，

传输步骤，将所述客户机可以利用的知识产权保护系统的信息传送到所述数字内容服务器，

接收步骤，从所述漫游服务器接收由所述知识产权保护系统所保护的所需数字内容，

其中在所述接收步骤中所接收的数字内容由所述漫游服务器以这种方式提供，即所述漫游服务器从所述数字内容服务器接收由第一知识产权保护系统所保护的所需数字内容以及所述知识产权保护系统的信息，并且将所述第一知识产权保护系统变换为所述客户机可以使用的知识产权保护系统，以便提供由变换后的知识产权保护系统所保护的所需数字内容。

48、一种用于数字内容服务器的数据分配方法，所述数字内容服务器通过网络连接到客户机以及漫游服务器，所述方法包括步骤：

接收步骤，从所述客户机接收对于所需要数字内容的传输请求，

接收步骤，接收所述客户机可以利用的知识产权保护系统的信息，

传输步骤，将所需要的数字内容以及所述知识产权保护系统的信息传送到所述漫游服务器，以使得所述漫游服务器通过知识产权保护系统来保护所需要的数字内容，并且将所保护的数字内容传送到所述客户机。