CN100456670C - 数字电视应用的数字签名 - Google Patents

数字电视应用的数字签名 Download PDF

Info

Publication number
CN100456670C
CN100456670C CNB2003101028114A CN200310102811A CN100456670C CN 100456670 C CN100456670 C CN 100456670C CN B2003101028114 A CNB2003101028114 A CN B2003101028114A CN 200310102811 A CN200310102811 A CN 200310102811A CN 100456670 C CN100456670 C CN 100456670C
Authority
CN
China
Prior art keywords
file
signature
group
equipment
security information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CNB2003101028114A
Other languages
English (en)
Other versions
CN1516470A (zh
Inventor
E·A·埃雷迪亚
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Microsoft Technology Licensing LLC
Original Assignee
Microsoft Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Microsoft Corp filed Critical Microsoft Corp
Publication of CN1516470A publication Critical patent/CN1516470A/zh
Application granted granted Critical
Publication of CN100456670C publication Critical patent/CN100456670C/zh
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/68—Special signature format, e.g. XML format

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Polysaccharides And Polysaccharide Derivatives (AREA)
  • Television Systems (AREA)

Abstract

描述了一种补充的电视内容应用结构、建立和执行带签名的补充电视内容应用的相关方法以及带有执行相关方法的媒质。该结构包括从应用文件分离的应用文件的至少一部分的群的签名，以及带有或是表达式或是带有到每个签名的引用的表达式的引用的开始文件。该结构还包括至少用附属签名或到签名的引用经编码的应用文件的至少一部分的Web网页。

Description

数字电视应用的数字签名
相关申请
本专利申请对提交于2002年10月8日的美国临时专利申请号60/417404有优先权，该专利申请通过引用被结合于此。
技术领域
本发明一般但不排它地涉及补充或交互电视内容的安全，更特定地但不排外地涉及补充或交互电视内容的数字签名。
背景
传统的电视内容，诸如演出和付费观看电影(在此以后称节目)，一般以连续视频流发送到观众处。传统电视内容一般使用无线广播系统或电缆系统发送。在第一例中，内容是在个人家里通过电线或卫星蝶状天线接收的。在后一例中，内容一般通过终端于机顶盒的同轴电缆接收。
为增强收看节目的传统方法，有朝着补充电视内容的制作努力的方向。如当前考虑的，补充电视内容的建立是为提供对传统电视内容的增强。补充内容可能连同传统电视内容一起被播放，或是如传统电视内容那样在显示设备的同一区域被显示，或在不同于传统电视内容的显示设备的区域被显示。
补充内容可能还是交互内容，使得观众能与电视节目或补充内容以参与方式而不只是观看地交互动作。补充电视内容可能例如询问观众关于电视内容的问题，诸如在总统辩论中，在辩论内的每个问题后问观众其对总统的偏好；或问观众关于某项作广告的产品的问题。例如，补充电视内容可能与观众附加地玩与电视内容有关的游戏，描述节目制作的幕后情况，或提供由该节目主持的销售商品的商店的引用。另外，补充电视内容可能不连到特定节目，而是传递一般信息，诸如新闻头条、天气信息、体育比分等的自动收报机。
现在的一般方法是以补充内容应用的形式提供给观众补充内容，该种应用是带有编码和相关对象(文字、图像、声音、音频、视频等)的文件的集合。补充内容可能使用如广播媒质的同样的通信信道而被传送，或可能通过诸如因特网连接的分开的互连信道而被传送。由于定义应用的文件带有由接收机执行的指令，可能一些未被授权的实体在观众接收前插入破坏码作为应用文件的一部分。在执行时，该段码可能在接收机设备内实现一些不期望的操作。不期望的操作可能是阻塞一些TV频道、显示烦人的消息或更严重的是读私人信息或使用客户接收机以发送服务攻击分布式否认。
由于文件可能被未授权的实体更改，所以需要数字签名的补充内容文件作为提供在接收机端完整性检查和源认证的方法。数字签名的文件给接收机一种工具和基础以检测从文件被数字签名后它是否被更改过。在原始文件内插入或替换文件内容的未认证实体会被确认签名状态的接收机检测到。数字签名文件还给接收机一种工具和基础以确认该经签名文件与身份必须与公共可用的认证权威登记的特定签名人有不可割裂的联系。有将数字签名与应用或文件集合相关的方法和设备会很方便。
概述
简单地但不排它地说，描述了补充电视内容应用结构、相关的建立和执行经签名的补充电视内容应用的方法、以及带有执行该方法的指令的媒质。
在示范实施例中，结构包括从应用文件分离的应用文件的至少一部分的群的签名；以及带有或是表达式或是有到每个签名的表达式的引用的开始文件。结构还包括包含用附加的签名或到签名的引用的应用文件的至少一部分的Web网页。
在一示范实施例中，方法包括在至少一个群内标识文件的至少第一部分，确定每个群的群签名，并建立包括签名位置的表达式。
在一示范实施例中，方法包括标识一起组成Web网页的文件的第一部分，确定Web网页的签名，且或存储Web网页内的到签名的引用或存储Web网页内的签名。
在一实施例中，方法包括确定是否有任何文件被按排在群内。对每个群，方法包括确定群签名的位置，确定组成群的文件，并通过包括确认签名的操作确认在群内的文件的完整性。
在一实施例中，方法包括确定是否有任何文件组成Web网页。如果有文件组成Web网页，则对每个Web网页，方法包括对Web网页解码以确定Web网页是否有到数字签名的引用或数字签名，读数字签名并确认签名。
附图的简要描述
详细的描述是参考附图的。
图1是安全信息资源文件的示范模块图。
图2是示范集中结构的模块表示，其中到数字签名数据的引用是包含在开始文件内的。
图3是示范集中结构的模块表示，其中到数字签名数据的引用是包含在开始文件内的。
图4说明集中结构安全信息资源文件的示范XML元数据方案。
图5说明指定图4说明的集中结构安全信息资源文件的经分离的签名文件的位置的元素的示范XML元数据方案。
图6说明指定图4说明的集中结构安全信息资源文件的经分离的签名文件代表信息的元素的示范XML元数据方案。
图7说明指定图4说明的集中结构安全信息资源文件的代表限制的元素的示范XML元数据方案。
图8说明指定图4说明的集中结构安全信息资源文件的群信息的元素的示范XML元数据方案。
图9说明指定图4说明的集中结构安全信息资源文件的群信息的元素的示范XML元数据方案。
图10是示范分散结构的模块表示，其中签名数据和安全信息资源文件是附加文件。
图11是示范分散结构的模块图表示，其中到签名数据和安全信息资源文件的引用是附加文件，且数字签名是附加文件。
图12说明分散结构安全信息资源文件的示范XML元数据方案。
图13说明时戳版本的示范XML元数据方案。
图14A-14B说明将补充内容应用与其数字签名相关的示范方法。
图15说明在接收到补充电视内容应用时处理数字签名的示范方法。
详细描述
在该描述中，参考附图，这些附图可能以说明的方式示出形成了本发明可实现的特定实施例一部分。要理解的是，可能使用其它实施例，且可以在不偏离本发明的范围情况下作出逻辑和结构变化。下面的详细描述不应带有限制地理解，本发明的范围是由附加的权利要求书定义的。
在描述实施例前，需要描述一些用到的概念。补充内容是由单独文件组成的。这些单独文件的集合称为应用。一般在有补充内容的电视内，应用开始于一开始文件。开始文件是描述执行一相关应用的参数的文件或数据结构。应用文件的子集称为群。群对于分组有逻辑组织性的文件有用，这些文件可以一起被签名。例如，所有代表Web网页对象的文件可能组成逻辑群。类似地，所有的组成电子报纸内的一部分的Web网页可能组成另一逻辑群。主群是包括在此描述的安全信息资源文件的应用文件子集。
如果在某时段内文件内容不变，则在该时段内该文件被称为静态的。如果在某时段内文件内容至少改变一次，则在该时段内该文件被称为动态的。例如，每日电子报纸可能在一天的生存期时段内维持应用(日报)。在生存期时段内，一些文件可能改变其内容且因此被称为在时段内是动态的。说明性地，包括电子报纸内的最新新闻的页面可能在文件有标题时段时连续更新标题。其它可能不改变且因此称为该时段内静态。
如果在某时段内一个应用内的每个文件内容不变且构成该应用的文件集合保持不变，则在该时段内该应用被称为静态的。如果在某时段内应用不是静态的，则在该时段内该文件被称为动态的。在应用生存期内，可以建立或包含应用的新文件。例如，在电子商务交易中，服务器可能事先不知道用户观看时可能感兴趣的商品类型。在请求时，服务器可能根据用户的偏好和兴趣动态建立Web网页。
如果在某时段内群内的每个文件内容不变，且群内文件的集合保持不变，则在该时段内该群被称为静态的。如果在某时段内它不是静止的，则该群不是静态的。
Web网页或Web网页群是一组可能一起以单一页面显示的文件(例如，文本文件、图像文件、脚本文件)。Web网页文件是包括超文本标记语言(HTML)或可扩展超文本标记语言(XHTML)(或其它标记表示)的文件，且它描述Web网页群的表示与布局。
分离的签名是作为分离文件存在的签名，它用于对一个或多个应用文件签名，诸如每个组成群的文件。附加的签名是作为文件内部数据存在的签名，且用于对包括签名的文件签名。如果包含签名的文件是组成Web网页群的Web网页文件，则可以使用同样的签名以对在Web网页群内的文件签名。
在此描述的是对补充电视内容应用签名的结构和方法。该结构包括两种签名应用的结构，集中结构和分散结构，两种都会被描述。这两种结构可能用于同一应用的不同部分。
集中结构使用开始文件以指明数字签名的位置。在集中结构中，一个称为安全信息资源文件的文件包括对在安全信息资源文件内引用的每个文件群的签名文件位置规定。在一实现中，开始文件包括安全信息资源文件。在另一实现中，开始文件包括到安全信息资源文件位置的引用(或链接)。
分散结构并不使用开始文件以指明数字签名的位置，而是在应用文件内包括数字签名作为附加文件，或包括来自应用文件内附加的文件的数字签名的引用。集中结构可能使用安全信息资源文件以提供其它应用签名信息。集中和分散结构的说明性实施例在此描述。
安全信息资源文件
图1说明了示范安全信息资源文件100。安全信息资源文件100是提供关于对应用签名的总体信息的表达式的集合。集中结构内的安全信息资源文件100可能作为开始文件内的附加数据存在，或作为从开始文件引用的分开文件。分散结构内的安全信息资源文件100可能作为应用文件或Web网页内的附加文件存在。
在一实现中，安全信息资源文件100是使用诸如可扩展标记语言(XML)的标记语言实现的。XML是灵活的建立公共信息格式并在万维网、内联网或其它地方分享格式和数据的方式。在一实现中，安全信息资源文件100经签名以防止未经授权的对信息的修改。
在集中结构中，安全信息资源文件100包括对每个定义的应用的群的群信息元数据表达式110以标识每个群。群用于组文件使得一个数字签名用于对群签名，而不是分开地对群的每个文件签名。在集中结构中，安全信息资源文件100包括用于对每个标识的群的签名位置元数据表达式120，诸如该群的经分离签名的统一资源定位器(URL)或链接。
安全信息资源文件100可能包括其它描述关于经数字签名的应用的信息元数据表达式130。在一实现内的其它信息元数据表达式130可能包括带有到描述安全政策文件的引用的安全政策元数据表达式140。在一实现中的其它信息元数据表达式130可能描述代表元数据表达式150，它标识可能对主签名人外的至少一个经标识的群可能签名的代表，或标识可能在主签名人外对应用签名的代表。应用的一些元件可能由除主实体外的其它方生成。在一实现中，补充应用的接收机识别这些由始发实体授权的其它方。例如，分配软件到成百个分支机构的网络可能允许分支机构插入本地商业广告的软件部分。代表是指除主要源实体外的其它方，它对使用分离群签名、附加文件签名或附加消息签名的应用的部分签名。
集中和离散结构安全信息资源文件100以及集中和离散结构系统的例子在下面给出。
集中结构
在一实施例中，安全信息资源文件100使用XML方案被描述。在集中结构中，安全信息安全文件100包括对于每个描述的群的数字签名的引用以及应用群的描述。
在一实施例中，安全信息资源文件100可能还包括其它信息。该其它信息可能包括到描述安全政策的文档的引用以及标识、性质以及代表(如果有的话)的限制，它可能在主签名人之外对群或应用签名。
图2说明集中结构的实现，其中到数据字签名数据的引用被包括在开始文件内。现在参考图2，开始文件202包括集中结构安全信息资源文件100。集中结构安全信息资源文件100是提供关于应用签名的总体信息的表达式的集合。
集中结构安全信息资源文件100包括群信息元数据表达式110i，对每个群“i”，i＝1到n以命名每个群“i”。集中结构安全信息资源文件100包括对每个已标识的群214i的签名位置元数据表达式120i，i从1到n。签名位置元数据表达式120i描述群214i的分离签名文件210i的位置，诸如URL或链接。每个群214i都与相应的文件220相关。说明性地，群214i与文件2201-220m相关且群210n与文件220t-220v。分离签名文件211i包括群214i的数字签名211i。该签名211i可能包括每个组成群的文件的哈希码，以及对每个文件的至少哈希码签名的数字签名。对群签名的过程必然伴有计算群数字签名211i。对于静态群，群签名可能只计算一次。对动态群，群签名可能在每次群的一个文件改变时被计算。因此，群的选择必须反应群内文件的数量，以及群内文件的动态性质。数字签名文件210，可能包括到群文件212i的引用，该群文件是对包括群214的文件220的位置或标识的引用。在一实现中，到文件的引用存贮在签名文件210i外，诸如安全信息资源文件100。数字签名文件210i可能包括时间确认记录213i，用于描述签名的版本作为组成群214i文件220i的函数。这可能用于确定签名211i是否反应当前动态群的群文件。在一实现中，时间确认记录213i存储在签名文件210i之外，诸如在安全信息资源文件100内。
图3说明集中结构的实现，其中用于访问对数字签名数据的引用的引用被包括在开始文件内。参考图3，开始文件302包括到集中结构安全信息资源文件100的引用。如参考图2描述的，集中结构安全信息资源文件100包括群1到n的群信息元数据表达式，以及群1到n的指定群签名文件2101到210n的位置的签名位置元数据表达式，每个签名文件210i包括与相应的群214i相关联的分离的数字签名211i。在一实现中，集中结构安全信息资元文件100还包括其它信息源数据表达式130，诸如到描述安全政策的文档的引用以及标识、性质以及可以对应用签名的代表(如果有的话)的限制。
图4表示说明性的定义集中结构安全信息资源文件100的示范文档根的结构和分量408的XML元数据方案400。元素AppSecurityInfo 404在文档根内。分量408包括元素MainCluster412、元素Delegate 416以及元素ClusterList420。
图5表示指定元素MainCluster 412(图4)的结构的说明性元数据方案500。元素MainCluster 504指定分离签名文210i(图2或图3)的位置。属性Loc 508指示可能得到主群的签名文件的位置，它被格式化为统一资源标识符(URI)。属性Id 512是可选项，并用于从父文档或其它文档的其它部分引用元素MainCluster。
图6表示指定元素Delegate 416(图4)的结构的说明性元数据方案700。元素Delegate 416指定能对应用的主源实体允许的应用的签名部分的代表实体的名字标识。该元素可能出现在集中结构签名信息元数据100内的群列表之内或之外。
出现在群列表外可能指明命名的代表可能不受限制地对应用的不同部分签名。代表可能使用群签名文件、附加文件签名或附加消息签名而对文件签名。特别是，代表可能对触发资源签名(一种附加文件签名)。出现在群列表内可能指示所命名的代表可只能对对应的群签名文件签名。
元素Dname604提供代表的不同的名字，以与代表的证书内的类似信息匹配。零个或更多名为Constraint 608的元素可能描述对应用部分签名的能力的限制。定义元素Dname的方案是：<element name＝“Dname”type＝“string”/>。准确表示不同文本串的名字的规则类似于对在XML数字签名标准，RFC3275，内描述的元素X509SubjectName的编码规则“XML-Signature Syntax andprocessing”，Internet Engineering Task Force(IETF)，2002年三月。
图7表示指定元素Constraint 704的结构的说明性元数据方案700。元素Constraint 704指定可能加在代表上的限制。NotBefore元素708以及notAfter元素712是提供对代表对应用一部分签名的能力的时间界限的一实现。
图8说明指定元素ClusterList 420(图4)的说明性元数据方案800。元素ClusterList 420定义对所有组成应用的群的壳。
图9说明指定元素Cluster 904的说明性元数据方案900。属性Loc 908指示从哪个URI检索群签名文件。属性ID 912是任选项且用于从父文档或其它文档的其它部分引用元素Cluster 904。
分散结构
安全信息资源文件100是用XML方案描述的。分散结构描述作为附加文件的安全信息资源文件100。分散结构签名数据或者是附加签名数据或分开的分离签名文件，其中Web网页文件内的附加链接指向分离签名文件。
在此描述的结构的特征之一是对动态应用签名能力。在以上描述的参考集中结构的一实施例中，动态应用使用带有对应的随文件变化而变化的签名文件的群而被签名。在另一实现中，使用随相关文件变化而变化的附加的文件签名或到附加的文件签名的引用。分散结构使得签名能直接与个别Web网页相关。分散结构能用于基于应用的标记语言的静态或动态Web网页，以及用于在用户端用过程应用动态地建立的Web网页。分散结构并不依靠群。因此在分散结构内，安全信息资源文件包括签名数据但不需要包括应用群的描述。在一实施例中，安全信息资源文件100包括其它关于数字签名应用的信息，诸如到描述安全政策的文档的引用和可能在主签名者外对应用签名的代表的标识。
图10说明分散结构的实现，其中建立安全信息资源文件10081以及签名数据10091为附加文件。参考图10，文件10021-1002n组成Web网页1004。文件10021可能包括安全信息资源文件1008。安全信息资源文件1008包括关于对Web网页1004签名的任选项信息，诸如到描述安全政策以及如果有任何可能对应用签名的代表的标识、特性以及限制的文档的引用。文件1002i包括对Web网页1004的附加签名数据10091。在一实施例中，签名数据10091可能被包括为安全信息资源文件10081的分量。
图11说明了分散方法的实现，其中安全信息资源文件100被建立为附加文件。参考图11，文件11021-1102n组成Web网页1104。文件11021可能包括安全信息资源文件100。安全信息资源文件100包括关于对Web网页1104签名的任选项信息，诸如到描述安全政策以及如果有任何可能对应用签名的代表(如有的话)的标识、特性以及限制的文档的引用。文件11021包括到分离的签名文件1112引用(链接)的签名链接数据11091。
图12表示分散结构安全信息资源文件的说明性XML元数据表示。XML元数据表示1200开始并结束于<AppSecurityInfo>元素1204，如同与图4内说明的集中结构方案400相关的说明性集中方式所表示的。要注意的是不同于集中结构方案400，分散表示1200不带有任何关于群的信息，这是因为分散结构不预先需要群信息。在一实现中，政策和代表的信息可能存在于<AppSecurityInfo>元素1204内。
说明性地提供了两种政策声明。第一政策声明1206指定PRF(允许请求文件)1210的位置。PRF一般指明对于应用的允许和不允许的操作。要注意的是称为“Status”1212的属性指明是否由于安全的原因必须对方案1200进行解释和解码。第二政策声明1216定义了可能包含从应用开发者来的隐私声明的文件的位置。可能类似地包括其它政策文件。
方案1200包括Delegates(代表)1220的列表。代表是除主签名者外可能对应用的部分签名的实体(个人或组织)。要注意的是<Constraint>1224以不同于图7的方式被格式化。这仅是格式偏好而与无技术含义。
当分散结构用于对Web网页(或Web网页群)签名时，且当分离签名用于该目的时，需要定义使Web网页和带有分离签名的文件相关的方法。XHTML链接元素的语义扩展用于提供XHTML文档、其相关对象以及群签名文件间的反向链接。一个或多个链接元素具有以下形式：
<link rev＝“ClusterSignature”type+“text/xml”href＝“...”/>
href属性提供群签名文件的绝对或相对的位置。当Web网页引擎遇到带有在文档头部该种类型的引用元素的XHTML(或HTML)Web网页时，它恢复相关签名文件用于签名确认。如果确认了签名，则Web网页引擎运行并显示XHTML或HTMLWeb网页。
签名文件格式
在一实现中，签名文件的格式由XML数字签名标准，RFC 3275，的元素的子集组成“XML-Signature Syntax and Processing”，Internet EngineeringTask Force(IETF)，2002年3月。
表1是包括元数据表达式和注释的说明性子集。
表1
  [XML-DSIG]元素   支持条件
  Signature   是。它定义根元素
  SignedInfo   是。它定义摘要和签名的引用组
  SignatureValue   是。它携带文档的实际签名
  KeyInfo   是。它定义证书获得机制
  Object   是。它会携带特殊的时戳版本。
  CanonicalizationMethod   是。但算法可能限于单一标准化算法(不带注释的C14n)
  SignatureMethod   是。但算法限于有SHA1的RSA
  Reference   是。它提供外部文件和签名构造内的内部对象间的引用功能
  Transforms   是。但可能仅允许有限数目的变换：标准化和移去附加签名
  DigestMethod   是。它定义标准SHA-1算法作为提供消息哈希的方法
  DigestValue   是。它携带用于给定引用的实际摘要值
  KeyName   对初始实现不一定必须
  KeyValue   对初始实现不一定必须
  RetrievalMethod   是。它用于从某个位置获得原始X.509证书
  X509Data   是。它的一些子元素应被用于支持X.509证书和CRLs
  PGPData   不必须。PGP在该类型数字签名范围外。
  SPKIData   不必须。SPKI项在该类型数字签名范围外。
  MgmtData   不必须。用[XML-DSIG]反对
  DASKeyValue   对初始实现不必须
  RSAKeyValue   对初始实现不必须
  P、Q、G、J、Y、Seed、PgenCounter   不必须。DSA和密码属性在该类型的数字签名初始范围外
  Modules、Exponent   对初始实现不必须。如果使用证书，则RSA密码属性的分开声明不一定必要
  X509IssuerSerial   对初始实现不必须。X509信息会使用证书被携带
  X509SKI   对初始实现不必须。X509信息会使用证书被携带
  X509SubjectName   对初始实现不必须。X509信息会使用证书被携带
  X509Certificate   是。用于必要时的证书插入
  X509CRL   是。必要时用于CRL插入
  PGPKeyId   不必须。PGP在该类型数字签名范围外
  PGPKeyPacket   不必须。PGP在该类型数字签名范围外
  SPKISexp   不必须。SPKI项在该类型数字签名范围外。
  Manifest   是。它定义核心确认过程中摘要和文件间的较少的联接
  SignatureProperties   是。它将用于携带签名文档时戳版本
子集包括多个<Reference>元素，每个定义文件位置，且还定义了用于签名的变换和算法。<KeyInfo>元素定义提供签名的附加公共密钥基础结构(PKI)分量的位置。附加PKI分量包括证书和证书撤销列表。<DigestValue>提供将单向数学哈希函数应用到文件的结果。在接收文件后，接收机在接收到的文件上实现类似的操作。相同的摘要值对于签名确认是必须的。<SignatureValue>元素带有从合适的变换和签名算法导出的实际签名字节。变换过程包括标准化、最小化并在应用数字签名前去除文件内的非必须信息的方法。
<VersionNumber>元素是标识数字签名的最新版本的。该元素不在XML数字签名标准内定义，而是新实现以能够通过接收设备跟踪旧文件。当签名的多个版本由接收设备缓冲时，需要确定这些版本中哪个是最近的。
时戳版本
在一实施例中，时戳用于提供签名文件的版本，但也用于提供源非否定操作。在带有动态群的实现中，时戳版本提供签名文件的版本，还用于提供非否定操作。该构造可能被包括在群签名文件以及附加文件签名内。参考图13，方案1300可能被包括在签名文件内在分开的名空间下，使用XML数字签名标准，RFC 3275，的<SignatureProperties>元素“XML-Signature Syntax andProcessing”，Internet Engineering Task Force(IETF)，2002年3月。
建立和确认补充内容的实施例
图14A-14B说明了将应用和它们的数字签名相关的方法1400。在一实施例中，在至少一个补充电视内容服务器内的至少一个处理器包括当由处理器执行时，使处理器执行方法1400的指令。
操作1404用至少一个群标识应用文件(如果有)的至少一部分。该操作确定应用的哪些文件会被归入群(如果有)，哪些会用每个群被标识，以及哪些文件(如果有)会有附加签名或到附加签名的引用。在一实施例中，与群相关的文件的标识受与群相关的文件是静态或动态的影响。
如果文件被归入群，它们会有引用一个群签名文件的安全信息资源文件。一个实现中的安全信息资源文件被包括在应用开始文件中。在一个实施例中，到安全信息资源文件的引用被包括在应用开始文件中。
操作1408存储对组成在群签名文件中的每个群的文件的引用，诸如组成群的文件的位置或标识。在一实现中，对文件的引用被存储在签名文件外，诸如安全信息资源文件。在一实现中，签名确认记录被存储在群签名文件内。在一实现中，时间确认记录被存储在签名文件外，诸如在安全信息资源文件内。时间确认记录被用于描述签名的版本作为组成每个群的文件的功能，并用于确定签名是否反映动态群的当前群文件。
操作1412确定在签名文件内的每个群的群签名。如参考图2所描述的，在一实现中，分离的签名文件包括组成群的每个文件的哈希码，以及用于对每个文件的至少哈希码签名的数字签名。
操作1416建立包括要被归入群的文件的签名文件位置的表达式。在一应用中，这是参考图1，以及图4-9和13描述的安全信息资源文件100。在一实现中，安全信息资源文件100是XML元数据表达式。如参考图1描述的，安全信息资源文件可能包括群信息表达式、签名位置表达式以及其它信息表达式。在一实现中，安全元数据资源文件经签名以防止未经授权的对信息的修改。操作1420在开始文件内存储表达式或到表达式的引用。
操作1424标识组成至少一个Web网页的应用文件(如果有)的至少一部分。如在描述分散结构部分的部分内描述的，分散结构使得签名直接与个别Web网页相关。Web网页可能是基于标记语言应用的静态或动态Web网页。动态Web网页可能在客户或服务器端被建立。
操作1428确定用于每个Web网页的签名。对每个Web网页，操作1432在Web网页或对签名或对到分离的签名的链接进行编码。操作1436可选地在每个Web网页内对有安全信息的表达式编码。在一实现中，这是参考图1和12描述的安全信息资源文件100。在一实现中，安全信息资源文件100是XML元数据表达式。如参考图1描述的，分散结构的安全信息资源文件包括关于数字签名的应用的其它信息，诸如到描述安全政策和可能在主签名者外对应用签名的代表的标识的文档的引用。在一实现中，安全信息资源文件经签名以防止未经授权的对信息的修改。
图15说明在接收补充电视内容应用文件时处理数字签名的示范方法1500。在一实现中，补充电视内容客户处的至少一个处理器包括当由处理器执行时，使得处理器执行方法1500的指令。
操作1504确定对于一个集中结构实施例中是否有任何文件被组织在群内。在一实现中，检索应用开始文件并对其解码。如果应用开始文件包括或引用到(指向)安全信息资源文件，签名源文件指明群内有文件。开始文件是初始文件或带有运行参数的数据结构，且一般引用开始应用的实际执行的应用引导文件。
如果群内有任何文件，则从操作1504采取YES分支。操作1508为每个群确定群签名的位置。在一实现中，每个群的签名在签名文件210内。在一实现中，签名信息源文件100经解码以获得群签名的位置。操作1512确定组成群的文件。这些文件一般在签名文件或安全信息资源文件内。
操作1512确定组成每个簇的文件。在一实现中，对组成每个群的文件的引用存储在签名文件内且操作1512对签名文件解码以获得文件的标识。在一实现内，安全信息资源文件包括与每个群相关的文件，操作1512对安全信息资源文件解码以获得文件的标识。
操作1516通过包括确认每个群的签名的操作而确认群内每个文件的完整性。在一实现内，签名信息源文件包括代表列表以及对代表签名数据(如果有)的限制，以及可应用政策数据(如果有)的列表。在一实现内，由于计算了签名，安全资源文件或签名文件包括时间确认信息以确定组成群的文件是否有改变。在一实现中，签名通过检索相关证书和撤销列表而被确认，确认所检索的证书和撤销列表的状态，对文件进行合适的变换过程，计算文件摘要值，并将文件摘要值与签名文件内的摘要预置比较。签名可能由代表提供。如果签名由代表提供，则检查代表限制。如果提供时间确认信息，则该信息用于确认每个群的签名。在一实现中，安全信息资源文件经签名且安全信息资源文件签名经确认。
如果群内没有任何文件，则从操作1504处采取NO分支。操作1520确定是否有任何文件组成分散结构实施例的Web网页。如果从操作1520处采取YES分支，则操作1524对每个Web网页解码以确定Web网页是否有Web网页签名或到Web网页签名的引用。如果Web网页有Web网页签名或到Web网页签名的引用，则从操作1528处采取YES分支，在操作1532处读签名。在操作1536处确认签名。在一实现中，签名通过检索相关的证书和撤销列表而经确定，确认被检索的证书和撤销列表的状态，对文件进行合适的变换，计算文件摘要值，并将文件摘要值与签名文件内的摘要预置比较。签名还能由代表提供。在一实现中，Web网页包括签名信息源文件，它被解码以获得签名信息诸如代表信息以帮助确认签名。如果签名由代表提供，则检查代表限制。
如果在操作1520或1528，采取NO分支，则剩余的文件(如果有)被认为是未经签名的，这是由于不存在数字签名的引用元素，不存在附加的数字签名，且文件是应用群的一个分量。客户机操作系统一般会警告用户文件尚未被签名或签名无效。用户可能决定是继续安装过程或中止。操作系统可能丢弃文件。如果目的是要安装并自动运行是一般交互电视应用的软件，则标准规定未经签名的应用对系统资源的访问有限制。这意味着未经签名的应用可能能在屏幕上显示一些东西，但不能有更具威胁性的操作诸如访问本地文件或通过因特网连到一些计算机上。一般，未经签名的应用在沙箱内运行，只有经签名的应用能在沙箱外有所操作。
这里使用的措辞和属于为描述之用而不视为限制。发明权利要求书内的语言可能不能覆盖所有细微差别，或完全精确地描述发明的范围。而且，可以理解的是在任何描述的方法内的经描述行为不一定按顺序的，在实现中可插入动作。
一些其它实现是可能的，包括以下从图15导出的：(1)应用可能不经过从操作1504到操作1516，因为它不包括集中签名方案，(2)应用可能在运行时间内而不在初始化时进行操作1520到操作1536，(3)应用可能在初始化时使用操作1504到操作1516处理一些群，而在运行时间时只是在需要时处理其它群。
本发明不限于以上描述与示出的。特定的特征和操作作为实现经权利要求的主题的示范形式而被揭示。要理解的是本发明不一定限于特定的描述的特征或图表。本发明的范围由以下的权利要求书而定义。

Claims (46)

1.一种给包括文件的补充电视内容应用加签名的方法，其特征在于包括：
在至少一个群内标识文件的至少第一部分；
创建一个安全信息资源文件，所述安全信息资源文件包括识别每个群中文件的群信息和签名的位置，其中，所述创建步骤进一步包括：
确定每个群的群签名；
建立包括签名位置的表达式。
2.如权利要求1所述的方法，其特征在于所述的每个群的签名是根据组成群的文件的哈希码。
3.如权利要求1所述的方法，其特征在于应用包括一开始文件且还包括将表达式存储在开始文件内。
4.如权利要求1所述的方法，其特征在于应用包括开始文件且还包括将到表达式的引用存储在开始文件中。
5.如权利要求1所述的方法，其特征在于还包括在安全信息资源文件中为表达式内的每个群存储代表信息、安全政策信息或时间版本信息中的至少一条。
6.如权利要求1所述的方法，其特征在于还包括在签名文件内存储群签名，建立对包括群的文件的引用，并将对文件的引用存储到签名文件内。
7.如权利要求1所述的方法，其特征在于还包括将群签名存储在签名文件内，建立每个群的时间版本记录，并在签名文件内存储时间版本记录。
8.如权利要求1所述的方法，其特征在于还包括在安全信息资源文件中存储表达式。
9.如权利要求1所述的方法，其特征在于文件的第二部分包括一Web网页且还包括确定对每个Web网页的签名。
10.如权利要求9所述的方法，其特征在于Web网页是基于应用的标记语言的至少一种且由客户动态建立。
11.如权利要求9所述的方法，其特征在于还包括至少一种：
建立到签名的引用并在Web网页内存储该链接；以及
在Web网页内存储签名。
12.在包括文件的补充电视内容应用内加签名的方法，其特征在于该方法包括：
标识一起组成Web网页的文件的第一部分；
创建一个安全信息资源文件，所述安全信息资源文件包括识别所述组成Web网页的文件的信息和签名的位置，其中，所述创建步骤进一步包括：
确定对Web网页的签名；以及
在所述Web网页中存储到所述签名的链接或存储所述签名。
13.如权利要求12所述的方法，其特征在于还包括建立包括签名信息的表达式且将表达式存储在Web网页内。
14.如权利要求13所述的方法，其特征在于表达式包括安全政策信息数据和代表数据的至少一种。
15.如权利要求12所述的方法，其特征在于还包括：
在至少一个群内群集文件的至少第二部分；
为每个群确定群签名；以及
建立包括指明群位置的表达式。
16.一种执行包括文件的补充电视内容应用的方法，其特征在于该方法包括：
确定是否在群内排列了文件中任何一个；
对每个群，使用安全信息资源文件执行下述步骤：
根据安全信息资源文件中包含的识别组成群的文件的群信息来确定组成群的文件；
根据安全信息资源文件中包含的签名的位置来确定群签名的位置；以及
通过包括确认签名的操作确认群内的文件的完整性。
17.如权利要求16所述的方法，其特征在于确定是否在群内排列了任何文件的操作还包括：
确定应用开始文件是否具有所述安全信息资源文件，所述安全信息资源文件包括：到带有签名位置的表达式的引用或该表达式中的一个；
从表达式读出带有对每个群的群签名的文件的位置；以及
确定能否确认签名。
18.如权利要求17所述的方法，其特征在于每个组成群的文件存储在以下中的一个中：
表达式，以及
存储签名的文件。
19.如权利要求17所述的方法，其特征在于每个签名是根据组成群的每个文件的哈希值。
20.如权利要求17所述的方法，其特征在于读操作还包括读出是否有任何群的任何的代表，并根据代表确定签名是否有效。
21.如权利要求17所述的方法，其特征在于还包括读出与群相关的时间版本信息并根据时间版本信息确定是否签名可能有效。
22.如权利要求16所述的方法，其特征在于还包括确定是否有任何一个文件是带有到签名的一个链接和签名的Web网页文件；读出签名并确认签名。
23.执行包括文件的补充电视内容应用的方法，其特征在于该方法还包括：
确定是否有任何文件组成Web网页；以及
如果有任何文件组成Web网页，则
对每个Web网页，对Web网页解码以确定该Web网页是否有到数字签名的引用和数字签名；
读出签名，以及
确认签名；
确定是否在群内排列了文件中任何一个；
对每个群，使用一个安全信息资源文件执行下述步骤：
根据所述安全信息资源文件中包含的识别组成群的文件的群信息来确定组成群的文件；
根据安全信息资源文件中包含的签名的位置来确定该群的签名的位置，以及
通过包括确认签名的操作确认群内的文件的完整性。
24.一种用于给包括文件的补充电视内容应用加签名的设备，包括：
用于在至少一个群内标识补充电视内容应用文件的至少第一部分的装置；
用于创建一个安全信息资源文件的装置，所述安全信息资源文件包括识别每个群中文件的群信息和签名的位置，其中，所述创建装置进一步包括；
用于为每个群确定群签名的装置；以及
用于建立包括签名位置的表达式的装置。
25.如权利要求24所述的设备，其特征在于每个群的签名是基于组成群的文件的哈希码。
26.如权利要求24所述的设备，其特征在于应用包括开始文件，且所述设备还包括用于在开始文件内存储表达式的装置。
27.如权利要求24所述的设备，其特征在于应用包括开始文件，且所述设备还包括用于在开始文件内存储到表达式的引用的装置。
28.如权利要求24所述的设备，其特征在于表达式还包括在安全信息资源文件中的对每个群的代表信息、安全政策信息或时间版本信息中的至少一条。
29.如权利要求24所述的设备，其特征在于所述设备还包括用于在签名文件内存储群签名的装置，用于建立到组成群的文件的一个引用的装置，和用于在签名文件内存储到文件的引用的装置。
30.如权利要求24所述的设备，其特征在于所述的设备还包括用于在签名文件内存储群签名的装置，用于建立群的时间版本记录的装置，以及用于在签名文件内存储时间版本记录的装置。
31.如权利要求24所述的设备，其特征在于所述设备还包括用于在安全信息资源文件中存储表达式的装置。
32.如权利要求24所述的设备，其特征在于文件的第二部分包括一Web网页，且所述设备还包括用于为每个Web网页确定一签名的装置。
33.如权利要求32所述的设备，其特征在于Web网页是基于标记语言的至少一种且由用户动态建立。
34.如权利要求32所述的设备，其特征在于所述设备还包括下列至少一种：
用于建立到签名的引用的装置，和用于在Web网页内存储链接的装置；或
用于在Web网页内存储签名的装置。
35.一种用于给包括文件的补充电视内容应用加签名的设备，其特征在于，包括：
用于标识一起组成Web网页的补充电视内容应用文件的第一部分的装置；
用于创建一个安全信息资源文件的装置，所述安全信息资源文件包括识别所述组成Web网页的文件的信息和签名的位置，其中，所述创建装置进一步包括：
用于确定对Web网页的签名的装置；
用于在所述Web网页中存储到所述签名的链接或存储所述签名的装置。
36.如权利要求35所述的设备，其特征在于所述设备还包括用于建立包括签名信息的表达式的装置，以及用于在Web网页内存储表达式的装置。
37.如权利要求36所述的设备，其特征在于表达式包括安全政策信息数据以及代表数据的至少一种。
38.如权利要求35所述的设备，其特征在于所述的设备还包括：
用于在至少一个群内群集文件的至少第二部分的装置；
用于确定每个群的群签名的装置；以及
用于建立包括指明群位置的表达式的装置。
39.一种用于执行包括文件的补充电视内容应用的设备，包括：
用于确定是否有任何补充电视内容应用文件被安排在群内的装置；
对每个群，所述设备进一步包括：
用于根据所述安全信息资源文件中包含的识别组成群的文件的群信息来确定组成群的文件的装置；
用于根据安全信息资源文件中包含的签名的位置来确定组成群的群文件的签名的位置的装置；以及
用于通过包括确认签名的操作确认群内文件的完整性的装置。
40.如权利要求39所述的设备，其特征在于用于确定是否有文件在群内被安排的装置还包括：
用于确定应用开始文件是否具有安全信息资源文件的装置，所述安全信息资源文件包括：到带有签名位置的表达式的引用和表达式中的一个；
用于从表达式读出带有对每个群的群签名的文件的位置的装置；以及
用于确定是否能确认签名的装置。
41.如权利要求40所述的设备，其特征在于组成群的每个文件存储在以下一个中
表达式；以及
存储签名的文件。
42.如权利要求40所述的设备，其特征在于每个签名是基于组成群的每个文件的哈希值。
43.如权利要求40所述的设备，其特征在于用于读出的装置还包括用于读出是否有任何群的任何代表的装置，以及用于根据代表确定是否是有效签名的装置。
44.如权利要求40所述的设备，其特征在于还包括用于读出与群相关的时间版本信息的装置，以及用于根据时间版本信息确定是否会是有效签名的装置。
45.如权利要求39所述的设备，其特征在于所述的设备还包括用于确定是否有任何文件是带有到签名的引用和签名中一个的Web网页文件的装置，用于读出签名的装置和用于确认签名的装置。
46.一种用于执行包括文件的补充电视内容应用的设备，包括：
用于确定任何补充电视内容应用文件是否组成Web网页的装置；以及
如果有任何文件组成Web网页，则
对每个Web网页，用于对Web网页文件解码以确定Web网页是否有到数字签名的引用和数字签名中的一个的装置，
用于读取签名的装置；以及
用于确认签名的装置；
用于确定是否有任何文件被安排在群内的装置；
对每个群，所述设备进一步包括：
用于根据安全信息资源文件中的识别组成群的文件的群信息来确定组成群的文件的装置；和
用于根据安全信息资源文件中包含的签名的位置来确定群的签名的位置的装置；以及
用于通过包括确认签名的操作确认群内文件的完整性的装置。
CNB2003101028114A 2002-10-08 2003-10-08 数字电视应用的数字签名 Expired - Fee Related CN100456670C (zh)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
US41740402P 2002-10-08 2002-10-08
US60/417,404 2002-10-08
US10/658,077 2003-09-09
US10/658,077 US20040068757A1 (en) 2002-10-08 2003-09-09 Digital signatures for digital television applications

Publications (2)

Publication Number Publication Date
CN1516470A CN1516470A (zh) 2004-07-28
CN100456670C true CN100456670C (zh) 2009-01-28

Family

ID=32033777

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB2003101028114A Expired - Fee Related CN100456670C (zh) 2002-10-08 2003-10-08 数字电视应用的数字签名

Country Status (11)

Country Link
US (1) US20040068757A1 (zh)
EP (1) EP1408644B1 (zh)
JP (1) JP4456844B2 (zh)
KR (1) KR101032579B1 (zh)
CN (1) CN100456670C (zh)
AT (1) ATE477637T1 (zh)
AU (1) AU2003246328B2 (zh)
CA (1) CA2441186A1 (zh)
DE (1) DE60333713D1 (zh)
HK (1) HK1064837A1 (zh)
MX (1) MXPA03009175A (zh)

Families Citing this family (35)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7694143B2 (en) * 2003-11-18 2010-04-06 Oracle International Corporation Method of and system for collecting an electronic signature for an electronic record stored in a database
US8782020B2 (en) * 2003-11-18 2014-07-15 Oracle International Corporation Method of and system for committing a transaction to database
US7966493B2 (en) * 2003-11-18 2011-06-21 Oracle International Corporation Method of and system for determining if an electronic signature is necessary in order to commit a transaction to a database
US20050108211A1 (en) * 2003-11-18 2005-05-19 Oracle International Corporation, A California Corporation Method of and system for creating queries that operate on unstructured data stored in a database
US7600124B2 (en) * 2003-11-18 2009-10-06 Oracle International Corporation Method of and system for associating an electronic signature with an electronic record
US7650512B2 (en) * 2003-11-18 2010-01-19 Oracle International Corporation Method of and system for searching unstructured data stored in a database
CN100583987C (zh) * 2004-07-14 2010-01-20 松下电器产业株式会社 用于认证和执行应用程序的方法
JP4865282B2 (ja) * 2005-09-09 2012-02-01 キヤノン株式会社 画像処理装置の制御方法、画像処理装置、プログラムコード及び記憶媒体
US8326775B2 (en) 2005-10-26 2012-12-04 Cortica Ltd. Signature generation for multimedia deep-content-classification by a large-scale matching system and method thereof
JP2007213160A (ja) * 2006-02-07 2007-08-23 Murata Mach Ltd データ処理装置
US20080066158A1 (en) * 2006-09-08 2008-03-13 Microsoft Corporation Authorization Decisions with Principal Attributes
US8201215B2 (en) * 2006-09-08 2012-06-12 Microsoft Corporation Controlling the delegation of rights
US20080065899A1 (en) * 2006-09-08 2008-03-13 Microsoft Corporation Variable Expressions in Security Assertions
US7814534B2 (en) * 2006-09-08 2010-10-12 Microsoft Corporation Auditing authorization decisions
US8060931B2 (en) 2006-09-08 2011-11-15 Microsoft Corporation Security authorization queries
US20080066169A1 (en) * 2006-09-08 2008-03-13 Microsoft Corporation Fact Qualifiers in Security Scenarios
US8656503B2 (en) * 2006-09-11 2014-02-18 Microsoft Corporation Security language translations with logic resolution
US20080066147A1 (en) * 2006-09-11 2008-03-13 Microsoft Corporation Composable Security Policies
US8938783B2 (en) * 2006-09-11 2015-01-20 Microsoft Corporation Security language expressions for logic resolution
JP2010532943A (ja) * 2007-07-06 2010-10-14 エーエムビーエックス ユーケー リミテッド マルチメディア・システムにおいてコンテンツ・ストリームと一つまたは複数の感覚効果を出力するためのスクリプトを同期させる方法
KR100932122B1 (ko) 2007-10-31 2009-12-16 한국전자통신연구원 클러스터 시스템 및 그의 프로그램 관리방법
KR101513890B1 (ko) * 2008-06-13 2015-04-21 삼성전자주식회사 어플리케이션에 대한 시청 제한 정보 송수신 방법 및 장치
US8504480B2 (en) * 2011-02-03 2013-08-06 Ricoh Co., Ltd Creation of signatures for authenticating applications
EP2713295A4 (en) * 2011-05-19 2015-04-22 Japan Broadcasting Corp COOPERATIVE RADIO COMMUNICATION RECEIVER, RESOURCE ACCESS CONTROL PROGRAM AND COOPERATIVE RADIO COMMUNICATION SYSTEM
JP5815370B2 (ja) * 2011-11-02 2015-11-17 ソニー株式会社 情報処理装置、情報処理方法及びプログラム
CN103138926B (zh) * 2011-11-30 2016-01-13 中国电信股份有限公司 水印签名方法与装置
US20140359605A1 (en) * 2013-05-30 2014-12-04 Microsoft Corporation Bundle package signing
US9497194B2 (en) * 2013-09-06 2016-11-15 Oracle International Corporation Protection of resources downloaded to portable devices from enterprise systems
US9397990B1 (en) 2013-11-08 2016-07-19 Google Inc. Methods and systems of generating and using authentication credentials for decentralized authorization in the cloud
US9350556B1 (en) * 2015-04-20 2016-05-24 Google Inc. Security model for identification and authentication in encrypted communications using delegate certificate chain bound to third party key
US10044718B2 (en) 2015-05-27 2018-08-07 Google Llc Authorization in a distributed system using access control lists and groups
US10606844B1 (en) * 2015-12-04 2020-03-31 Ca, Inc. Method and apparatus for identifying legitimate files using partial hash based cloud reputation
WO2017131892A1 (en) 2016-01-29 2017-08-03 Google Inc. Device access revocation
US11165589B2 (en) * 2017-05-11 2021-11-02 Shapeshift Ag Trusted agent blockchain oracle
US11356382B1 (en) * 2020-09-30 2022-06-07 Amazon Technologies, Inc. Protecting integration between resources of different services using service-generated dependency tags

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1258359A (zh) * 1997-05-29 2000-06-28 太阳微系统公司 给对象签名和签章的方法和设备
EP1130492A2 (en) * 1999-12-20 2001-09-05 Sony Corporation System and method for processing protected data
US20020112162A1 (en) * 2001-02-13 2002-08-15 Cocotis Thomas Andrew Authentication and verification of Web page content
US20020124172A1 (en) * 2001-03-05 2002-09-05 Brian Manahan Method and apparatus for signing and validating web pages

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5825880A (en) * 1994-01-13 1998-10-20 Sudia; Frank W. Multi-step digital signature method and system
US6834110B1 (en) * 1999-12-09 2004-12-21 International Business Machines Corporation Multi-tier digital TV programming for content distribution
US20020059624A1 (en) * 2000-08-03 2002-05-16 Kazuhiro Machida Server based broadcast system, apparatus and method and recording medium and software program relating to this system
US20020120939A1 (en) * 2000-12-18 2002-08-29 Jerry Wall Webcasting system and method
GB2371433B (en) * 2001-01-12 2005-10-19 Waptv Ltd Television receiver and method of operating a server
CA2344074A1 (en) * 2001-04-17 2002-10-17 George Wesley Bradley Method and system for cross-platform form creation and deployment

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1258359A (zh) * 1997-05-29 2000-06-28 太阳微系统公司 给对象签名和签章的方法和设备
EP1130492A2 (en) * 1999-12-20 2001-09-05 Sony Corporation System and method for processing protected data
US20020112162A1 (en) * 2001-02-13 2002-08-15 Cocotis Thomas Andrew Authentication and verification of Web page content
US20020124172A1 (en) * 2001-03-05 2002-09-05 Brian Manahan Method and apparatus for signing and validating web pages

Also Published As

Publication number Publication date
AU2003246328B2 (en) 2009-02-26
CA2441186A1 (en) 2004-04-08
KR20040032073A (ko) 2004-04-14
KR101032579B1 (ko) 2011-05-09
AU2003246328A1 (en) 2004-04-22
MXPA03009175A (es) 2004-09-10
DE60333713D1 (de) 2010-09-23
CN1516470A (zh) 2004-07-28
EP1408644A2 (en) 2004-04-14
JP2004153809A (ja) 2004-05-27
US20040068757A1 (en) 2004-04-08
HK1064837A1 (en) 2005-02-04
ATE477637T1 (de) 2010-08-15
EP1408644B1 (en) 2010-08-11
EP1408644A3 (en) 2005-02-09
JP4456844B2 (ja) 2010-04-28

Similar Documents

Publication Publication Date Title
CN100456670C (zh) 数字电视应用的数字签名
US11233657B2 (en) Method and system for registering digital documents
EP1396978B1 (en) Header Object Protection for a Data Stream
US8108313B2 (en) Rights expression profile system and method using templates
US7805371B2 (en) Rights expression profile system and method
EP1738254B1 (en) A system for managing data in a distributed computing system
US20050114670A1 (en) Server-side digital signature system
CA2613054C (en) Application security in an interactive media environment
US20030229593A1 (en) Rights expression profile system and method
EP1682963A1 (en) Method for judging use permission of information and content distribution system using the method
WO2000052600A1 (fr) Emetteur, recepteur, systeme d&#39;emetteur/recepteur, procede de transmission et procede de reception
Blazic et al. Extensible markup language evidence record syntax (xmlers)
CN107077543A (zh) 流媒体中内容成分的所有权标识、信令和处理
CN108650527A (zh) 一种基于iptv的epg安全监控方法及系统
JP2008118653A (ja) メタデータの管理方法
JP2004213172A (ja) 構造化文書変換装置、構造化文書変換方法および構造化文書変換プログラム
JP2002244946A (ja) コンテンツ取得方法及びコンテンツ提供方法及びコンテンツ取得装置及びコンテンツ提供装置及びコンテンツ取得プログラム及びコンテンツ提供プログラム
RU2336658C2 (ru) Цифровые подписи для приложений цифрового телевидения
US7519615B2 (en) Characterization of content based on the associated serialized data
Pöhls Authenticity and revocation of web content using signed microformats and pki
Santoni Syntax for Binding Documents with Time-Stamps
Santoni RFC 5544: Syntax for Binding Documents with Time-Stamps

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
ASS Succession or assignment of patent right

Owner name: MICROSOFT TECHNOLOGY LICENSING LLC

Free format text: FORMER OWNER: MICROSOFT CORP.

Effective date: 20150505

C41 Transfer of patent application or patent right or utility model
TR01 Transfer of patent right

Effective date of registration: 20150505

Address after: Washington State

Patentee after: Micro soft technique license Co., Ltd

Address before: Washington State

Patentee before: Microsoft Corp.

CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20090128

Termination date: 20151008

EXPY Termination of patent right or utility model