CN100576196C - 内容加密方法、系统和利用该加密方法通过网络提供内容的方法 - Google Patents

Abstract

本发明公开内容加密方法和系统，以及利用该内容加密方法通过网络提供内容的方法。为了更安全地通过网络提供内容，对至少一段内容和相应的元数据进行至少一次的递归多重加密，然后提供加密的数据。特别地，内容的加密位置和相应的解密信息被表示为元数据，该元数据包括与用于多重加密的各个加密工具有关的参数信息、所应用加密工具的顺序、加密工具的位置，和加密工具代替品列表。当提供内容时，所述元数据也被提供。因此，内容提供方和接收方可以更安全地、更系统地管理包括内容解密信息的元数据，并且所述元数据可得到有效地保护、管理和控制。

Description

内容加密方法、系统和利用该加密方法通过网络提供内容的方法

技术领域

本发明涉及内容提供系统和方法。更具体地说，本发明涉及内容加密方法和系统，以及利用该加密方法通过网络稳定地提供内容的方法。

背景技术

随着新网络技术的开发，各种类型的内容已经可以通过网络进行传播。通过网络提供的内容能很容易被复制和发送，因此保护那些内容的版权相当困难。为了保护版权，已经使用了许多方法，例如用于通过将不可见图像插入内容中来确定内容虚伪的水印方案，和用于加密内容、分布内容及将解密密钥仅传送给授权用户以便他们可以使用这些内容的方案。

在加密和传送内容的传统情况下，部分或全部数字内容被加密，已加密的内容被传送，接收方利用加密密钥对内容进行解密，并且使用这些内容。例如，在传送内容A的情况下，内容A和元数据(主要是基于文本的XML数据)都已被传送，其中用于加密内容A的信息被加密成元数据。

传统方法代表通过以简单方式加密数字数据来保护内容的方法，但是传统方法未能对内容和元数据的多重加密提出系统化方案，也未能系统化地呈现有关加密应用的信息。

当有关加密应用的信息未被系统化地呈现时，拥有使用权的接收方可能花费较长的时间来解密被加密的内容，而且依据情形而定，如果内容不能被完全解密，那么接收方将不能正常地使用这些内容。

发明内容

〔技术问题〕

本发明的优点在于对至少一种数字内容和相应的元数据进行递归加密，从而以更安全的方式保护并管理内容。

本发明的另一优点在于将有关递归加密内容的加密信息系统地体现为元数据，从而有效地管理并使用加密内容。

本发明的又一优点在于通过网络提供递归加密的内容，并提供用于系统化地显示加密信息的元数据，从而稳定且有效地使用内容。

〔技术方案〕

在本发明的一个方案中，一种用于加密内容的方法包括：根据第一加密方案加密所述内容，并生成包括有关加密性能的信息的第一加密元数据，从而执行第一加密阶段；根据既定的加密方案加密前一阶段中被加密的内容以及相应的元数据，并生成包括有关加密性能的信息的第二加密元数据，从而执行第二加密阶段；以及对所述第二加密阶段执行既定的次数，并生成最终的加密内容和最终的加密元数据，从而执行最终阶段。

在本发明的另一方案中，一种将内容提供给用户终端的系统包括：内容加密器，用于加密、存储和管理内容，并根据所述加密生成、存储和管理加密元数据；用户接口，用于从所述用户终端接收内容服务请求数据；和内容传送器，用于将所述内容加密器提供的、对应于所述内容服务请求数据的加密内容以及对应于所述内容的加密元数据处理成可传送的内容信息，并且将所述内容信息传送至所述用户终端。所述内容加密器根据既定的第一加密方案加密所述内容；执行第一加密阶段，用于生成包括与运行性能有关的信息的第一加密元数据；根据既定的加密次数加密在前一阶段中所加密的内容和相应的元数据；并执行至少一次第二加密阶段，用于生成包括与加密性能有关的信息的第二加密元数据。

在本发明的又一方案中，一种在将内容提供给用户终端的系统中提供内容的方法，包括：a)所述系统加密所述内容，基于加密所使用的加密信息生成加密元数据，并将所述加密内容和所述加密元数据组合以生成组合内容；b)所述系统基于有关所述内容的版权和使用权信息生成版权元数据；c)所述系统根据所述用户终端传送来的内容服务请求数据选择相应的组合内容；d)所述系统获取所选择的组合内容和版权元数据；以及e)所述系统将所述组合内容和元数据处理成可传送的内容信息，并将所述内容信息传送到所述用户终端。在这种情况下，a)包括根据既定的第一加密方案加密所述内容，执行第一加密阶段，用于生成包括有关加密性能的信息的第一加密元数据；根据既定的加密次数并依据既定的第二加密方案加密在前一阶段中所加密的内容和相应的元数据；并执行至少一次第二加密阶段，用于生成包括与加密性能有关的信息的第二加密元数据。

〔有益效果〕

根据本发明的实施例，数字内容和包括版权信息的内容保护元数据的至少一种被递归加密，以便能通过网络安全地提供所述内容，从而安全地保护和管理所述内容。

此外，在将有关所述加密内容的加密信息系统化地体现在所述元数据中时，公开了一种树结构，其包括有关所应用的加密工具的参数信息、加密应用顺序、加密工具的位置、加密工具代替品、有关用于保护元数据的内容的数字签名信息、二元加密工具，和内容版权信息中的至少一个。其结果是，加密内容可得到有效地使用，尤其是，加密内容可被快速解密。

附图说明

图1是根据本发明实施例的内容提供系统的示意图。

图2是图1中所示的内容加密器的详细示意图。

图3是根据本发明实施例的用户终端的方框图。

图4是根据本发明实施例的加密内容的概略图。

图5是根据本发明实施例的用于加密内容的过程的流程图。

图6示出根据本发明实施例的加密元数据的结构。

图7和图8示出根据本发明实施例的示例性的加密元数据。

图9是根据本发明实施例的用于提供内容的方法的流程图。

具体实施方式

在下列的详细描述中，仅简单地通过对实现本发明的发明人所预期的最佳方式的图解，示出和描述本发明的优选实施例。如同所理解的那样，在均不偏离本发明的情况下，本发明能够在各种显而易见的方面进行修改。因此，附图和描述将本质上被认为是示例性的，而非限制性的。为了使本发明清楚，未在说明书中描述的部分是被省略的部分，而且类似的描述具有相同的附图标记。

当描述到一单元包括某些部件时，指的是该单元可以进一步包括除了所描述那些部件之外的部件，除非有相反的描述。

此外，在说明书所描述的模块表示用于处理特定功能或操作的单个单元，该模块能够通过硬件、软件或者硬件和软件的组合来实现。

在实施例中，对至少一段内容和相应的元数据递归加密至少一次，以便可以更安全地提供内容和元数据。

尤其是，元数据可被控制，从而系统化地描述有关内容加密的信息。详细地说，元数据被系统化地描述为，包括有关应用于内容的加密工具、加密应用顺序、加密工具的位置、加密工具代替品、二元加密工具的参数信息、内容版权信息，和用于提供完善内容保护信息的数字签名信息中的至少一个。

为了有效地在用户终端上解密具有递归结构并被多次加密的内容，元数据以树结构的格式被实现，该树结构格式包括多个含有内容加密信息的节点。将加密工具应用于每个形成该树结构的节点是可被控制的。因此，在基于元数据执行加密之前，用户终端可配备有解密工具。

而且，为了解决花费大量时间加密所有内容以及用户终端花费大量解密时间的问题，可对部分内容加密，而不是对所有内容都加密。当内容被部分加密时，有关所用加密工具(算法)、用于加密的参数、加密密钥、密钥长度，和在内容中应用加密的位置的信息，被表示为元数据，并且该元数据与加密内容(密码)一起被传送至用户终端，因此能够以安全的方式对内容进行散布。而且，允许对单段内容使用多个加密算法，从而以比部分加密更安全的方式对内容进行保护。

图1是根据本发明实施例的内容提供系统的示意图，该图是为了体现内容提供的目的而给出的。

如图1所示，用于通过网络提供内容的系统(下文中称为内容提供系统)100通过网络200(包括有线或无线网络，例如因特网、无线通信网络、未来网络)连接至用户终端(310到30N，为了易于说明以300给出)。

将内容提供给用户终端300的系统100包括：内容存储单元110，用于存储多个待提供的内容；内容处理器120，用于显示待提供内容的使用权；内容加密器130，用于加密已处理的内容；内容传送器140，用于将已加密的内容通过网络200提供给用户终端300；鉴权器150，用于对用户进行鉴权；服务管理器160；和管理器接口170。

内容存储单元110存储通过各种方式提供的内容，例如由系统100产生的内容、由网络上的其它系统提供的内容，和由用户提供的内容。为了易于管理，可以按照预定的类别，对这些内容进行分类、存储和管理。

服务管理器160分析由用户终端300通过网络200提供的内容服务请求数据，并且操作内容处理器120、内容加密器130，和内容传送器140，从而根据分析结果传送预定的内容。

鉴权器150执行鉴权，以确定发送请求内容的用户是否为能通过该系统接收内容的用户。为此，鉴权器150可以包括用于存储用户信息的用户数据库151。用户数据库151存储有关注册到内容提供系统100的用户的信息。例如，用户数据库151存储诸如性别、年龄和业余爱好之类的倾向性信息以及对应于分配给用户的身份的ID和密码。

管理器接口170建立有关由根据本发明实施例的系统的管理器所提供服务的内容的版权和使用权，或者建立加密参数。

内容处理器120生成有关内容的版权和使用权信息的元数据，尤其是，根据管理器接口170所执行的版权和使用权生成并管理元数据。

图2是图1中所示的内容加密器130的详细示意图。

内容加密器130包括：内容提取模块131，用于提取来自内容存储单元110的待加密内容；内容多重加密模块132，用于以多种方式加密内容；元数据生成模块133，用于生成有关多重加密内容的加密元数据；组合内容生成模块134，用于将多重加密内容和相应的加密元数据组合成单个单元的组合内容；和组合内容存储模块135，用于存储组合内容。存储在组合内容存储模块135中的组合内容可被存储在内容存储单元110中，并由内容存储单元110管理。

内容加密器130执行递归加密，从而增加内容的安全性。为此，内容多重加密模块132和元数据生成模块133按照既定的递归加密次数进行操作，以便可以依据递归加密次数生成递归加密信息。因此，内容多重加密模块132执行仅用于加密内容的第一加密阶段，并且对加密内容和相应的元数据执行第二加密阶段。在这种情况下，元数据生成模块133生成具有所述信息的元数据，其中该信息与运行每个加密阶段的加密有关。当描述这些操作时，加密阶段将被详细地描述。在实施例中，内容加密器130的加密操作受到服务管理器160的控制，不过无需限制于此，加密操作可通过将另外的控制模块包括在内容加密器130中而受到控制。

通过网络连接的用户终端300为用于支持从上述配置的系统100接收内容的通信设备，详细地说，其包括有线终端和无线终端，其中有线终端包括可通过电缆访问网络200的计算机和因特网-TV，而无线终端包括可无线访问网络200的蜂窝电话、PCS、PDA、IMT-2000、PDA电话和智能电话。

图3是根据本发明实施例的用户终端300的示意图。如图3所示，用户终端300包括用户接口31、用户终端管理器32、加密内容和元数据接收器33、元数据解析和呈现控制器34、加密内容解密器35，和内容呈现器36。

用户接口31表示用于控制用户请求各种内容和使用所请求的内容的装置，例如，其包括诸如小键盘和鼠标的输入装置，以及诸如监控器和LCD的各种输出装置。

用户终端管理器32根据用户接口提供的用户内容请求生成内容服务请求数据，并且将所生成的数据传送至系统100。

加密内容和元数据接收器33根据内容服务请求数据从系统100接收信息，并且根据所接收的信息确定和划分加密内容、加密元数据以及版权和使用权元数据。

元数据解析和呈现控制器34解析版权和使用权元数据，检验用户内容版权和使用权，并且当使用权被分配给用户(或者用户终端)时，解析加密元数据。

加密内容解码器35基于加密元数据的解析结果解密加密数据，而内容呈现器36处理所解密的内容并使用该解密的内容，或者通过用户接口31控制用户来检验该解密的内容。元数据解析和呈现控制器34控制内容呈现器36，以便内容的使用权可被应用于写入版权的情况。

基于上述结构，将描述根据本发明实施例的内容提供系统的操作。

现在将描述用于加密内容并生成相应加密元数据的方法。

在实施例中，执行递归加密，从而提高通过网络提供内容的安全性。图4示出根据本发明实施例的加密概念。

在实施例中，执行递归加密，其中如图4所示，利用第一加密方案加密待传送的一段内容，并且基于当使用第一加密方案时所建立的加密参数，执行用于生成元数据的第一加密阶段。利用第二方案对在第一加密阶段中被加密的第一内容和第一元数据加密，并且基于当使用第二加密方案时所建立的加密参数，执行用于生成第二元数据的第二加密阶段。在这个例子中，可执行第二加密阶段数次。也就是说，根据当前阶段中既定的加密方案，对前一阶段中被加密的加密内容和元数据都进行加密，并且根据递归加密的预定数，对第二加密阶段执行多次，其中第二加密阶段基于与上述加密有关的加密参数来新生成元数据。在这个例子中，在第一加密阶段中根据既定的加密方案仅对内容加密，而在第二阶段中根据既定的加密方案对内容和元数据都进行加密。其结果是，如图4所示，可通过多种方式，加密待传送的原始内容和相应的元数据。在最终的第二加密阶段中，可获取到用于描述与前一阶段中运行的加密有关的信息的元数据，与内容一起被加密的最终加密内容，和用于描述有关当前阶段(最终加密阶段)中运行的加密的信息的最终元数据。

因此，在接收到多重加密的内容(最终加密内容和最终元数据)时，通过像剥洋葱一样地反向执行所述加密阶段，所述接收器能获得原始内容。

图5示出用于执行根据本发明实施例的递归加密的内容加密过程。

如图5所示，在步骤S100中，服务管理器160分析既定的加密控制信息，并且操作内容多重加密模块132和元数据生成模块133，从而执行加密。

加密控制信息包括根据本实施例的用于加密的所有控制信息段，尤其是，其包括用于递归加密的各个阶段的控制信息。详细地说，它包括在第一加密阶段中将被使用的第一加密方案、相应的加密参数、在第二加密阶段中将被分别使用的第二加密方案，和相应的加密参数。例如，加密控制信息可如表1所示。

表1

加密控制信息可通过管理器接口170由管理器来建立，或者可以由程序自动建立。

加密参数表示用于通过已用的加密方案(或算法)解密或加密内容的条件。例如，加密参数可以包括密钥值、密钥长度、加密格式、初始化向量值、操作模式(用于组合被加密的数据块的模式信息)、填充类型、应用加密的内容的起始位置，和应用加密的内容的终止位置。依据已使用的加密方案(算法)，加密参数的类型是可变的。

以用于加密位流数据的对称密钥或非对称密钥为基础的数据加密标准(DES)、三重-DES、李维斯特-萨莫尔-阿德曼(RSA)、高级加密标准(AES)、数字签名标准(DSS)、MD5、SHA、椭圆曲线加密中的一个，以及用于通过使用包括基于素因子分解加密的对称加密方案或非对称加密方案来修改原始数据的方案，可被用在加密方案(或称为加密工具)中，而且也可以使用其它的加密方案。

第一加密阶段可根据加密控制信息的分析结果被执行。

详细地说，在步骤S110中，内容多重加密模块132分析在第一加密阶段中建立的第一加密参数，并且基于分析结果通过利用第一加密方案执行内容加密。尤其是，当通过加密参数建立部分加密时，根据本发明实施例的内容加密器130的内容多重加密模块132，从由内容提取模块131从内容存储单元110提取和提供的内容，也就是待加密的内容中提取对应于预定区域的部分，在步骤S120中根据既定的加密方案加密所提取的部分，并且将包括所运行的加密方案和加密内容区域的位置值的信息传送至元数据生成模块133。

在步骤S130中，元数据生成模块133基于所传送的信息生成元数据，尤其是，其生成包括已用加密方案、已用加密参数的值、操作模式、数据填充方案、有关内容中的已加密内容区域的信息，和用于解密已用加密的解密信息(例如密钥和密钥长度)中的至少一个的元数据。

可以对单段内容应用不同的加密方案。也就是说，可以利用不同的加密方案对构成内容的各个区域执行加密，在这种情况下，元数据生成模块133可以生成这样的元数据，即对每段内容的每个区域分配不同的加密方案和解密信息。

当根据加密参数对单段内容全部加密时，内容多重加密模块132根据单个既定的方法加密全部内容，而元数据生成模块133生成包括已用加密方案、已用加密参数的值、操作模式、数据填充方案，和用于解密已用加密的解密信息中的至少一个的元数据。

在第一加密阶段中加密的内容称为“第一加密内容”，而所生成的元数据称为“第一元数据”。在步骤S140中，对应于所述内容，存储并管理如上所述生成的第一元数据。

当执行第一加密阶段时，根据在加密控制信息中建立的递归加密次数来执行至少一次第二加密阶段。

当执行第二加密阶段时，通过服务管理器160的控制，内容多重加密模块132加密从前一加密阶段(可以是第一加密阶段，也可以是将被执行许多次的第二加密阶段之中的先前被执行的第二加密阶段)中获得的加密结果(可以是在第一加密阶段中获得第一加密内容，也可以是在将被执行许多次的第二加密阶段之中的先前被执行的第二加密阶段中获得的结果)以及相应的元数据。例如，在步骤S150和步骤S160中，根据加密控制信息分析对应于第(2-1)加密阶段的第二加密参数，并且基于分析结果通过利用第二加密方案加密作为第一加密阶段结果的第一加密内容以及第一元数据。在下文中，通过加密已加密的内容和元数据获得的结果将被称为“第二加密内容”，并且每次执行第二加密阶段时均获得第二加密内容。在第二加密阶段中也可以执行部分加密。

接下来，在步骤S170中，根据第二加密阶段的运行，元数据生成模块133基于从内容多重加密模块132传送来的信息生成元数据。下文中，在第二加密阶段中生成的元数据将被称为“第二元数据”。尤其是，第二元数据包括应用于已运行加密阶段一直到当前阶段中的加密方案(加密工具)列表、已应用的加密方案的顺序，和加密方案代替品列表。

在步骤S180中，对应于相应的内容，存储并管理第二元数据。因此，元数据生成模块133存储第一元数据以及至少一段对应于分配给原始内容的ID的第二元数据。

在步骤S190中，当如上所述地执行第二加密阶段时，内容加密器9130根据加密控制信息的递归加密次数检验是否再执行第二加密阶段。当对第二加密阶段执行了与递归加密次数一样多的次数时，在步骤S200中，结束加密过程，否则，返回先前的步骤S150，从而再执行第二加密阶段S150到S190。

因此，如图4所示，根据递归加密次数，多重加密待传送的内容以及元数据。

当根据既定的递归加密次数来执行第二加密阶段时，组合内容生成模块134将作为在最终第二加密阶段(例如第(2-N)加密阶段，N＝1，2，3.，..)中获得的结果的第二加密内容(通过加密在前一阶段中获得的加密结果以及相应的元数据而生成的结果)设置为最终的加密内容，设置具有关于生成最终的第二加密内容的信息的第二元数据，并且将最终的加密内容和最终的元数据组合起来，从而生成组合内容。然后，组合内容被传送至用户终端。在这个例子中，为了易于管理内容和数据，生成组合内容，不过无需限制于此，也可以分别存储和管理最终的加密内容和最终的元数据，而不需进行组合，并且根据用户请求，可以将预定的加密内容和元数据传送至用户终端。

现在将描述根据本发明实施例的元数据的结构，即由递归加密执行的第二元数据的结构。

根据本发明的实施例，如上所述，当执行第一和第二加密阶段时，可获得多重加密内容，尤其是，可执行第二加密阶段至少一次。因此，当解密多重加密内容(最终加密内容)时，接收器必须反向执行加密阶段，如同一层一层地剥洋葱一样。因此，提供给用户终端的最终元数据必须包括这样的信息，即用于显示使用什么类型的加密方案以及在什么方法中应用加密方法，直到生成最终的加密内容。因此，在本发明的实施例中，包括用于加密元数据的加密工具(加密方案)列表、有关各个加密工具的参数信息、应用加密工具的列表，和加密工具代替品的列表。

图6示出根据本发明实施例的加密元数据的结构。

为了在用户终端上有效地解密在递归结构中被多次加密的内容，如图6所示，加密元数据具有树结构，其包括有关各个用于保护多重内容的加密工具的参数信息、应用各个加密工具的顺序、加密工具的位置，和加密工具代替品列表。此外，在树结构递归方法中，加密元数据描述了有关内容保护元数据的数字签名信息、二元加密工具，和内容版权信息。

尤其是，图6示出了数字版权管理(DRM)描述结构的实例。DRM是一种服务器软件，其被开发出来用于保证已付费内容通过网络的安全散布，更重要的是，用于防止非法散布。DRM完全支持从内容生成到分布和管理的任务，包括安全保护内容提供商的权利和利益，防止非法复制，开具使用费账单，和用作结算代理。

而且，加密元数据具有用于保护至少一个部分节点的结构，并且具有用于提供受保护节点的加密工具信息作为元数据的结构。

详细地说，参照图6，根据本发明实施例的加密元数据具有树结构，并且包括多个节点(例如，加密内容、工具信息、加密内容密钥信息、工具许可信息，和数字签名)。每个节点均具有关于加密内容的信息，尤其是，节点中的“加密内容密钥信息”节点是十分敏感且重要的信息，具有用于解决加密内容的密钥，而节点的元数据可被部分加密。也就是说，可以选择并加密“加密内容密钥信息”节点，而不需要对树结构的加密元数据进行全部加密。在这个例子中，例如，为了更有效地对加密元数据进行加密，可以加密用于指示工具列表的“工具信息”节点和“加密内容密钥信息”节点的元数据。

当在各个加密阶段中获得的加密元数据从底层开始被顺序定位时，例如，第一加密阶段中所获得的第一加密元数据被定位在最低层(节点N1、N2、N3、N4和N5)，而第二加密元数据被定位在最低层的上侧，而且以类似的方式，第(N-1)加密数据被定位在第(N-1)加密层(N6、N7、N8、N9、N10和N11)，而第N加密数据被定位在第N加密层(N12、N13、N814、N15、N16和N17)，因此，加密元数据被全部配置成自下至上的形式。

由于加密元数据被配置成上述的结构，因此从由最近加密获得的第N加密层开始，按照从上到下的方向顺序执行反向加密，并且反向加密可以被执行到包括执行最初加密的元数据的最低(第一加密)层。也就是说，加密元数据从其外侧开始按照类似剥洋葱层的方式被反向加密。

由于加密元数据在最高节点N20之下具有包括用于执行加密的工具列表的工具列表节点N19，因此只有在分析所使用的工具列表节点N19时，用于解决待解密的加密内容的解密工具才能够立即被准备应用。然后，从下一“信息”节点N15开始按照从上至下的方向即N18→N15→N9→...，对节点进行解析。底加密层为最初应用加密的第一加密层，因此其不具有“信息”节点。

由于根据本发明实施例的加密元数据具有系统化的结构，因此在递归结构中被多次加密的内容可以通过利用加密元数据被有效地解密。

图7和图8示出根据本发明实施例的示例性加密元数据。

在图7中，DES用作加密算法，用于解决加密的密钥值假定为“nfEoH/5M+yDLaxaJ+XpJ5Q＝＝”，密钥长度假定为64位，用于加密的DES算法的操作模式假定为“ECB”，使用的填充方案为“PCK#5”，而初始向量值被假定为“asBefes”。

图8示出用于显示有关加密工具如何被应用于单段内容的信息的元数据。在图8中，所应用的加密工具可以由第一指示符<IPMPInfo:IPMPToolID>标记得知，所使用加密工具的应用顺序可由第二指示符<IPMPInfo:Tool>标记得知。也就是说，在图8中，<IPMPInfo:Tool refID＝″2″order＝″1″>表示，参考ID为2的加密工具以第一顺序(order＝″1″)被使用。在应用参考ID为2的加密工具的情况下，如图7所示，加密参数的元数据被定位在<IPMPInfo:InitiallizationSrttings>标记中。

接下来，将描述用于通过网络提供递归加密内容的方法。

图9示出根据本发明实施例的用于提供内容的方法流程。

下面将对内容被提供有这样的前提进行描述，即以多种方式加密根据本发明实施例的内容(尤其是，递归加密内容)，生成并存储多重加密的内容和相应的加密元数据作为组合内容，而且生成并存储内容权元数据。无需限制于该描述，可以根据用户的内容请求，执行用于加密内容和生成元数据的过程，然后基于该过程提供内容。

如图9所示，在步骤S300中，当用户利用终端300通过接口31请求接收预定内容时，用户终端管理器32根据请求生成内容服务请求数据，并且将该内容服务请求数据传送至系统100。在这个例子中，内容服务请求数据包括终端的显示尺寸、色彩深度、编码器和解码器的特性、电池寿命、操作系统、程序运行环境，和加密内容解密器(加密内容反向加密处理模块)中的至少一个。

在通过网络200接收到内容服务请求数据时，系统100的鉴权器150检验用户是否能接收到内容。例如，在步骤S310中，当用户根据鉴权器150的请求输入ID和密码时，基于有关输入ID和密码是否被存储在用户数据库151中以及输入ID和密码是否匹配所存储的ID和密码的信息，鉴权器150在步骤S310中对用户进行鉴权。

当已经提供请求数据的终端300的用户被鉴权为是能接收内容的合法用户时，鉴权器150将鉴权结果传送至用户终端300，内容处理器120和内容加密器130处理所请求的内容并将该内容传送至传送器140。

详细地说，服务管理器160分析通过网络200传送来的内容服务请求数据，从而检验用户请求的是哪些内容，并且将检验结果传送至内容加密器130和内容处理器120。

内容加密器130提取组合内容并且将该组合内容传送至传送器140，其中所述组合内容是通过多重加密从组合内容存储单元135请求来的内容以及组合多重加密的内容和相应的元数据而生成的。通过对根据既定的递归次数被多重加密的最终加密内容和最终元数据进行组合，生成被提取的组合内容。

而且，在步骤S330和步骤S340中，版权和使用权元数据提取模块136提取与对组合内容建立的版权和使用权有关的元数据，并且将该元数据传送至传送器140。

接下来，在步骤S350中，内容传送器140根据传送格式对组合内容以及版权和使用权元数据进行编码(调制)，并且通过网络200将它们传送至用户终端。在这个例子中，为了有效地处理内容，内容传送器140考虑根据内容服务请求数据来处理内容信息的终端的显示尺寸、色彩深度、编码器和解码器的特性、电池寿命、操作系统、程序运行环境，和加密内容解码器中的至少一个；从内容加密器130获得适合的组合内容、版权，和使用权元数据；处理数据；并将处理后的结果传送至用户终端300。为了易于描述，将被调制和传送的组合内容和使用权元数据称为“内容信息”。

响应于此，在步骤S360中，用户终端300的加密内容和元数据接收器33对所传送的内容信息进行解码(反向调制)，从而将它们分成加密内容、加密元数据，以及版权和使用权元数据，并且将划分后的数据输入到内容解密器35以及元数据解析和呈现控制器34。

在步骤S370中，元数据解析和呈现控制器34解析版权和使用权元数据，以检验用户的内容版权和使用权。版权和使用权元数据可以包括内容使用条件，例如时间、日期、指定终端、指定用户、复制次数，和指定内容，也可以包括跟随内容使用组合的使用权，也就是说，跟随使用顺序的使用权。因此，在对它们检验之后，当将使用权分配给用户(用户终端)时，元数据解析和呈现控制器34解析加密元数据，并将解析结果传送至内容解密器35。

在步骤S380和步骤S390中，内容解密器35利用输入的加密元数据来解密由元数据解析和呈现控制器34传送来的加密内容，并将解析结果传送至内容呈现器36。

在本实施例中，内容加密器130可以在第一和第二加密阶段中部分地加密内容而不是加密全部的内容。也就是说，当通过加密参数建立部分加密时，内容多重加密模块132根据既定的加密方案从待加密的内容中提取预定区域，以根据既定的方案加密所提取的区域。基于包括所运行的加密方案和有关加密内容区域的位置值的信息，可生成加密元数据，尤其是，加密元数据包括有关内容中的加密内容区域的信息。上述部分加密可以减少用于内容加密的处理时间，还可以减少在用户终端用于解码(解密)的时间。

而且，内容加密器130可以对单段内容应用不同的加密方案。也就是说，内容加密器130可以对形成内容的各个区域应用不同的加密方案来执行加密，并且在这种情况下，所生成的加密元数据具有用于单段内容中的各个区域的不同加密方案和解密信息。

虽然已经结合目前被认为是最实用的内容和优选实施例，对本发明进行了描述，不过应该理解，本发明并不局限于所公开的实施例，相反，本发明意在涵盖包括在所附权利要求书的精神和范围之内的各种修改和等同设置。

例如，上述加密过程和内容提供方法可以作为存储在计算机可读记录介质中的程序而被加以实现。记录介质可以包括所有类型的用于存储计算机可读数据的记录设备，例如CD-ROM、磁带、软盘，和载波格式(通过因特网传送)。

Claims (18)

1、一种用于加密内容的方法，包括：

根据第一加密方案加密待加密内容，并且生成包括与加密性能有关的信息的第一加密元数据，从而执行第一加密阶段；

根据既定的加密方案加密在前一阶段中被加密的加密后内容以及相应的加密元数据，并且生成包括与加密性能有关的信息的第二加密元数据，从而执行第二加密阶段；以及

执行既定次数的所述第二加密阶段，并且生成最终加密内容和最终加密元数据，从而执行最终阶段。

2、根据权利要求1所述的方法，其中，所述最终加密内容是通过对描述与所述最终阶段之前已执行的加密有关的信息的加密元数据和所述加密后内容进行加密而生成的，并且所述最终加密元数据包括与所述最终阶段中执行的所述加密有关的信息。

3、根据权利要求1所述的方法，其中，所述加密元数据包括与各个加密工具有关的参数信息、所应用加密工具的顺序、所述加密工具的位置，和加密工具代替品列表中的至少一个。

4、根据权利要求3所述的方法，其中，所述加密元数据具有树结构中的节点，并且所述节点包括加密信息。

5、根据权利要求1所述的方法，其中，所述第一加密阶段对所述待加密内容部分地执行加密，或者所述第二加密阶段对所述加密后内容部分地执行加密。

6、根据权利要求1所述的方法，其中，依据所述加密的所述加密元数据包括与所述待加密内容的加密区域或者所述加密后内容的加密区域有关的信息。

7、根据权利要求1所述的方法，其中，所述第一加密阶段通过对形成所述待加密内容的各个区域应用不同的加密方案来执行加密，或者所述第二加密阶段通过对形成所述加密后内容的各个区域应用不同的加密方案来执行加密，并且由所述加密生成的所述加密元数据具有用于所述待加密内容的各个区域或者所述加密后内容的各个区域的不同加密方案和解密信息。

8、一种用于将内容提供给用户终端的系统，包括：

内容加密器，其用于加密、存储和管理内容，以及根据所述加密生成、存储和管理加密元数据；

用户接口，其用于从所述用户终端接收内容服务请求数据；和

内容传送器，其用于将由所述内容加密器提供并对应于所述内容服务请求数据的加密后内容以及对应于所述加密后内容的加密元数据处理成可传送的内容信息，并且将所述内容信息传送至所述用户终端，

其中，所述内容加密器根据既定的第一加密方案加密待加密内容，执行用于生成包括与运行性能有关的信息的第一加密元数据的第一加密阶段，根据既定的加密次数加密在前一阶段中被加密的加密后内容以及相应的加密元数据，并至少执行一次用于生成包括与加密性能有关的信息的第二加密元数据的第二加密阶段。

9、根据权利要求8所述的系统，其中所述内容加密器包括：

内容多重加密模块，其用于执行所述第一加密阶段和所述第二加密阶段，从而以多种方式加密所述待加密内容或所述加密后内容；

元数据生成模块，其用于将内容多重加密中使用的加密信息生成为加密元数据；

组合内容生成模块，其用于将多重加密内容和加密元数据组合成单个单元的组合内容；和

组合内容存储模块，其用于存储并管理所述组合内容。

10、根据权利要求9所述的系统，其中，所述系统进一步包括内容处理器，该内容处理器用于生成、存储和管理用于指示与所述加密后内容有关的版权和使用权信息的版权和使用权元数据，并且所述内容传送器将通过组合所述加密后内容和有关所述加密后内容的加密元数据所生成的所述组合内容以及所述内容处理器提供的所述版权和使用权元数据，处理成可传送的内容信息，并且将所述内容信息传送至所述用户终端。

11、根据权利要求10所述的系统，其中所述用户终端包括：

用户接口；

用户终端管理器，其用于根据通过所述用户终端的所述用户接口输入的用户请求生成内容服务请求数据，并且将所述内容服务请求数据传送至所述系统；

加密内容和元数据接收器，其用于从所述系统接收内容信息，并且将所述内容信息划分成加密后内容、加密元数据和版权和使用权元数据；

元数据解析和呈现控制器，其用于解析所述版权和使用权元数据，从而检验有关所述加密后内容的使用权，并当所述加密后内容可用时，解析所述加密元数据；

加密内容解密器，其用于基于所述加密元数据的解析结果，解密所述加密后内容；和

内容呈现器，用于处理所解密的内容。

12、根据权利要求11所述的系统，其中，所述内容服务请求数据包括终端显示尺寸、色彩深度、编码器和解码器的特性、电池寿命、操作系统、程序运行环境，和加密内容解密器中的至少一个。

13、根据权利要求12所述的系统，其中，所述内容传送器基于所述内容服务请求数据考虑终端显示尺寸、色彩深度、编码器和解码器的特性、电池寿命、操作系统、程序运行环境，和加密内容解密器中的至少一个，接收并处理来自所述内容加密器的加密后内容和有关所述加密后内容的加密元数据，接收并处理来自所述内容处理器的所述版权和使用权元数据，并将处理结果传送至所述用户终端。

14、根据权利要求10所述的系统，其中，所述内容加密器在所述第一加密阶段中对所述待加密内容的预定区域执行加密或者在所述第二加密阶段中对所述加密后内容的预定区域执行加密，并且在这种情况下，所述加密元数据包括与所述待加密内容中的加密内容区域或所述加密后内容中的加密内容区域有关的信息。

15、一种用于在将内容提供给用户终端的系统中提供内容的方法，该方法包括：

a)所述系统加密内容，基于所述加密使用的加密信息生成加密元数据，并将加密后内容和所述加密元数据组合，以生成组合内容；

b)所述系统基于与所述加密后内容有关的版权和使用权信息生成版权元数据；

c)所述系统根据所述用户终端传送的内容服务请求数据选择相应的组合内容；

d)所述系统获取所选择的组合内容和版权元数据；以及

e)所述系统将所述组合内容和所述版权元数据处理成可传送的内容信息，并将所述内容信息传送至所述用户终端，

其中，a)包括：根据既定的第一加密方案加密待加密内容，执行用于生成包括与加密性能有关的信息的第一加密元数据的第一加密阶段，根据既定的加密次数和既定的第二加密方案加密在前一阶段中被加密的加密后内容以及相应的加密元数据，并至少执行一次用于生成包括与所述加密性能有关的信息的第二加密元数据的第二加密阶段。

16、根据权利要求15所述的方法，其中，a)包括：通过对形成所述待加密内容的各个区域或者形成所述加密后内容的各个区域应用不同的加密方案来执行加密，并且所述第一加密元数据具有用于单段内容的各个区域的不同加密方案和解码信息。

17、根据权利要求15所述的方法，其中，所述加密元数据包括用于各个加密工具的参数信息、所应用加密工具的顺序、所述加密工具的位置，和加密工具代替品列表中的至少一个。

18、根据权利要求15所述的方法，其中，c)包括：对传送所述内容服务请求数据的所述用户终端执行用户鉴权，并且当所述用户为已鉴权的用户时，选择相应的组合内容。

Images