CN100591150C - 开放移动联盟交换多媒体资料的方法 - Google Patents

Abstract

本发明涉及开放移动联盟交换多媒体资料的方法，其中，由发送端经由使用权利授予者将多媒体资料传送到接收端。该方法包括以下步骤：发送端向使用权利授予者注册，并传送发送端的公钥给权利授予者；发送端发送权利对象和内容对象给权利授予者，其中权利对象记录用发送端的私钥加密的内容密钥；权利授予者使用发送端的公钥对加密的内容密钥进行解密，并将权利对象及该内容对象封装成DCF格式的对象；权利授予者利用开放移动联盟经由空中下载的方法将该DCF格式对象发送到接收端。

Description

开放移动联盟交换多媒体资料的方法

技术领域

本发明涉及开发移动联盟(Open Mobile Alliance)的数字知识产权管理(Digital Right Management)技术，尤指一种具有端对端(Peer-to-Peer)发送的数字知识产权管理方法。

背景技术

由于无线网络技术快速发展，其存取的带宽亦快速增加，这使得在手提式装置上能够经由无线网络而存取多媒体资料。也由于无线网络带宽的增加，因此带动了多媒体下载的潮流。在这股多媒体下载潮流中，数字知识产权管理则成为多媒体下载必备的技术。

而针对网络上音乐存取方法所引起侵犯音乐著作权的问题，在美国USP7,039,615号专利公告《Retail transactions involving digital contentin a digital rights management(DRM)system》中，微软公司推出数字知识产权管理软件平台以解决数字音乐著作权的问题。

该数字知识产权管理软件通过服务器和用户端连接。并以每首歌曲为单位，对应产生一个内容密钥(Content Key)。亦即，当用户端经由互联网络从该服务器下载一首歌曲时，同时也下载该歌曲的内容密钥。针对同一首歌曲，每次下载取得的内容密钥是相同的。每首音乐档案需要搭配对应的内容密钥才能进行播放。因此在传输和取得内容密钥的过程中，为防止被破解，需要用公钥(Public Key)和私钥(Private Key)对该内容密钥加以保护。

开放移动联盟也针对数字知识产权管理提出了一套规范。图1是开放移动联盟的数字知识产权管理的运作示意图。内容供应商110使用内容密钥来制作经过加密的DRM文件，该加密DRM文件为DCF格式(DRM Content Format)。使用者130可经由网络取得该加密DRM文件140。内容供应商110并将加密时所用的内容密钥150送给权限制作者120。该权限制作者120依据该内容密钥150制作权利对象(RightObject)160，并将此权利对象160送给需要播放此加密DRM文件的使用者130。为节省硬件设备成本，该内容供应商110及该权限制作者120可合而为一。使用者130的数字知识产权管理助理(DRMA gent)会从该权利对象160中取出加密时所用的内容密钥150，解开DRM文件，开始使用此DRM文件。

然而不论是微软公司的数字知识产权管理或是开放移动联盟的数字知识产权管理，并没有说明如何让使用者将自制的档案分享给另一个使用者。亦即，传统的数字知识产权管理限制了使用者分享数字内容档案的权利，更影响多媒体的传播。由此可知，传统的数字知识产权管理在实用性上仍有改善的空间。

发明内容

本发明的目的在于提供一种应用于开放移动联盟交换多媒体资料的方法，从而能进行端对端的多媒体资料传送。

本发明的另一个目的是提供一种应用于开放移动联盟交换多媒体资料的方法，从而能在符合开放移动联盟现有规范的条件下进行端对端的多媒体资料传送，以促进多媒体的传播。

依据本发明的特点，本发明提出一种应用于开放移动联盟交换多媒体资料的方法，其中发送端经由使用权利授予者(Right Issuer)将多媒体资料传送到接收端，该方法包括以下步骤：(A)该发送端向该使用权利授予者注册，并传送该发送端的公钥给该权利授予者；(B)该发送端传送权利对象及内容对象(Content Object)给该权利授予者，其中，该权利对象纪录用发送端的私钥加密的内容密钥；(C)该权利授予者使用该发送端的公钥对已加密的该内容密钥进行解密，并将该权利对象及该内容对象封装成DCF格式的对象；(D)该权利授予者使用开放移动联盟经由空中下载的方法将该DCF格式对象传送至该接收端。

依据本发明的另一个特点，本发明提出一种应用于开放移动联盟交换多媒体资料的方法，其中发送端经由使用权利授予者将多媒体资料传送至接收端，该方法包括：(A)该发送端传送权利对象至该权利授予者，并传送封装成DCF格式的内容对象给该接收端，其中，该权利对象纪录内容密钥；(B)该接收端要求该权利授予者传送权利对象；以及(C)该权利授予者使用开放移动联盟经空中下载的方法将该权利对象传送给该接收端。

依据本发明的又一个特点，本发明提出一种应用于开放移动联盟交换多媒体资料的方法，其中发送端经由使用权利授予者将多媒体资料传送给接收端，该方法包括以下步骤：(A)该发送端向该使用权利授予者注册，并传送该发送端的公钥给该权利授予者，该权利授予者传送该接收端的公钥给该发送端；(B)该发送端将内容对象的RI_URL(Right Issuer Uniform Resource Locator)栏设定为该发送端的统一资源定位器，并先将权利对象以该接收端公钥加密后，再用该发送端的私钥加密；(C)该发送端将加密后的权利对象及该内容对象封装成DCF格式的对象，再传送该DCF格式对象给该接收端；(D)该接收端对该加密的权利对象验证失败后，依据该内容对象的RI_URL栏向该使用权利授予者发出权利对象请求；(E)该权利授予者依据该内容对象的RI_URL栏启动一个四次注册程序(4-pass Registration)，并将注册指向该发送端，以将该发送端的公钥传送给该接收端。

依据本发明的再一个特点，本发明提出一种应用于开放移动联盟交换多媒体资料的方法，其中发送端经由使用权利授予者将多媒体资料传送给接收端，该方法包括以下步骤：(A)该发送端向该使用权利授予者注册，并传送该发送端的公钥至该权利授予者，该权利授予者传送该接收端的公钥至该发送端；(B)该发送端将内容对象的RI_URL栏设定为该发送端的统一资源定位器，并先将权利对象以该接收端公钥加密后，再用该发送端的私钥加密；(C)该发送端将该内容对象封装成DCF格式的对象，再传送该DCF格式对象给该接收端；(D)该接收端依据该内容对象的RI_URL栏向该使用权利授予者发出权利对象请求；(E)该权利授予者依据该内容对象的RI_URL栏启动一个四次注册程序，并将注册指向该发送端，以将该发送端的公钥传送给该接收端；(F)该权利授予者产生权利对象获取协议触发事件给该接收端，并将该加密的权利对象传送给该接收端。

附图说明

图1是传统的开放移动联盟的数字知识产权管理的运作示意图。

图2是本发明应用于开放移动联盟交换多媒体资料的方法的示意图。

图3是本发明应用于开放移动联盟交换多媒体资料的方法另一实施例的示意图。

图4是本发明应用于开放移动联盟交换多媒体资料的方法再一实施例的示意图。

图5是本发明应用于开放移动联盟交换多媒体资料的方法再一实施例的示意图。

主要附图标记说明

内容供应商    110    权限制作者      120

使用者        130    加密DRM文件     140

内容密钥      150    权利对象        160

发送端        210    使用权利授予者  220

接收端        230    公钥            240

内容对象      250    权利对象        260

DCF格式对象   270

发送端        310    使用权利授予者  320

接收端        330    公钥            340

内容对象      350    权利对象        360

公钥          370

发送端        410    使用权利授予者  420

接收端        430    公钥            440

公钥          450    内容对象        460

DCF格式的对象 470

发送端        510    使用权利授予者  520

接收端        530    公钥            540

公钥          550    内容对象        560

DCF格式的对象 570    加密权利对象    580

具体实施方式

图2是本发明应用于开放移动联盟交换多媒体资料的一种方法的示意图。其中发送端210经由使用权利授予者220将多媒体资料传送给接收端230。首先，该发送端210向该使用权利授予者220注册，并传送该发送端210的公钥240给该权利授予者(步骤S210)。

步骤S220中，该发送端210传送权利对象260及内容对象250给该权利授予者220，其中，该权利对象260纪录了用发送端210的私钥加密的内容密钥。

步骤S230中，将该权利对象260及该内容对象250封装成DCF格式的对象270。该权利授予者220利用该发送端210的公钥240对该权利对象中加密的内容密钥解密，以获得该内容密钥，以此确认该内容密钥是该发送端210所传送。

步骤S240中，该权利授予者220使用开放移动联盟经由空中下载方法(OMA Download over The Air)将该DCF格式对象传送给该接收端230。该接收端230与该权利授予者220间的传送使用RSA算法来加密和解密。

RSA加密及解密算法是美国麻省理工学院三位教授Rivest、Shamir及Adleman在1978年首先提出的一种基于分解因数的指数函数作为单向陷阱门函数(One-way Trapdoor Function)的算法。RSA加密及解密算法是目前使用最为广泛的公开密钥系统，属于区块加密法(block cipher)并具有两个密钥：公钥及私钥。RSA加密及解密算法的安全性建立在分解质因数的难度上。它使用两个非常大的质数，这两个非常大的质数就代表两个不同的密钥，即公钥不等于私钥，也就是说，公钥与私钥的最大公因数为1。但是这两个密钥在加/解密上有相互对应关系。

当发送方使用接收方的公钥加密，接收方使用接收方的私钥来解密。此时，即使他人接到该加密资料，由于没有接收方的私钥，也无法解密，可以保护加密的资料。这便是一般的RSA加/解密算法。

当发送方使用发送方的私钥加密，接收方使用发送方的公钥来解密。当接收方可用发送方的公钥来解密时，表示所接收资料确实为发送方所发送。这便是数字签名的应用原理。

前述步骤S240还包含步骤S241至S243，步骤S241中，该权利授予者220通知该接收端230取得该DCF格式对象270。步骤S242中，该接收端230使用开放移动联盟经由空中下载方法取得该DCF格式对象270及该权利授予者220的公钥280。步骤S243中，该接收端230传送下载完成信号给该权利授予者220，以结束该接收端230与该权利授予者220间的传送。

步骤S250中，该接收端230使用该权利授予者220的公钥280对该DCF格式对象270解密。由此，本发明技术可在OMA-DRM架构下完成端对端的多媒体分享。

图3是本发明应用于开放移动联盟交换多媒体资料的方法另一个实施例的示意图。其中发送端310经由使用权利授予者320将多媒体资料传送给接收端330。

步骤S310中，该发送端310传送权利对象360及内容密钥340给该权利授予者320，其中，该权利对象360纪录了内容密钥。步骤S320中，该发送端310传送内容对象350给该接收端330，内容对象350由该内容密钥340加密。步骤S330中，该接收端330要求该权利授予者320传送权利对象。

步骤S340中，该权利授予者320使用开放移动联盟经空中下载方法将该权利对象360传送给该接收端330。该接收端330与该权利授予者320间的传送使用RSA加密及解密算法。

前述步骤S340还包含步骤S341至S343，步骤S341中，该权利授予者320通知该接收端330取得该权利对象360。步骤S342中，该接收端330使用开放移动联盟经空中下载方法以取得该权利对象360、内容密钥340及该权利授予者320的公钥370。步骤S343中，该接收端330传送下载完成信号给该权利授予者320，以结束该接收端330与该权利授予者320间的传送。

步骤S350中，该接收端330使用该权利授予者320的公钥370对该权利对象260解密。

图4是本发明应用于开放移动联盟交换多媒体资料的方法的再一个实施例的示意图。其中发送端410经由使用权利授予者420将多媒体资料传送给接收端430。

步骤S410中，该发送端410向使用该权利授予者420注册，并传送该发送端410的公钥440给该权利授予者，该权利授予者420传送该接收端430的公钥450给该发送端410。

步骤S420中，该发送端410将内容对象460的使用权利授予者统一资源定位器栏设定为该发送端410的统一资源定位器，将权利对象先用该接收端430公钥450加密后，再用该发送端410的私钥(图中未标)加密。

步骤S430中，该发送端410将加密权利对象及该内容对象封装成DCF格式的对象470，再传送该DCF格式对象460给该接收端430。

步骤S440中，由于该接收端430并没有该发送端410的公钥440，因此该接收端430对该加密权利对象的验证失败。此时，该接收端430依据该内容对象460的RI_URL栏向该使用权利授予者420发出权利对象请求。

步骤S450中，由于该RI_URL栏并非记载该使用权利授予者420的URL，该权利授予者420据此判断该权利对象请求并非向其请求权利对象，而是向RI_URL栏中所记载的该发送端410要求权利对象。该权利授予者420依据该内容对象460的RI_URL栏启动一个四次注册程序，并将注册指向该发送端410，以将该发送端410的公钥440传送给该接收端。由于四次注册程序是开放移动联盟的标准程序，这里不再赘述。

步骤S460中，该接收端430使用该发送端410的公钥440以验证该加密的加密权利对象。

图5是本发明应用于开放移动联盟交换多媒体资料的方法再一个实施例的示意图。其中发送端510经由使用权利授予者520将多媒体资料传送给接收端530。

步骤S510中，该发送端510向该使用权利授予者520注册，并传送该发送端510的公钥540给该权利授予者520，该权利授予者520传送该接收端530的公钥550给该发送端。

步骤S520中，该发送端510将内容对象560的RI_URL栏设定为该发送端510的统一资源定位器，将权利对象先用该接收端530公钥550加密后，再用该发送端510的私钥(图中未标)加密，该发送端510然后将该加密的权利对象580传送给该权利授予者520。

步骤S530中，该发送端510将该内容对象560封装成DCF格式的对象570，再传送该DCF格式物件570给该接收端530。

步骤S540中，由于该接收端530并没有该权利对象，故该接收端530对该内容对象560的权利验证失败。此时，该接收端530依据该内容对象560的RI_URL栏向该使用权利授予者520发出权利对象请求。

步骤S550中，由于该RI_URL栏并非记载该使用权利授予者520的URL，该权利授予者520据此判断该权利对象请求并非向其请求权利对象，而是向RI_URL栏中所记载的该发送端510要求权利对象。该权利授予者520依据该内容对象560的RI_URL栏启动一个四次注册程序，并将注册指向该发送端510，以将该发送端510的公钥540传送给该接收端530。

步骤S560中，该权利授予者520产生权利对象获取协议(RightObject Acquisition Protocol，ROAP)触发事件给该接收端530，并将该加密权利对象传送给该接收端530。

步骤S570中，该接收端使用该发送端的公钥以验证该加密的加密权利对象。

由以上的说明可知，本发明技术基于开放移动联盟的规范，执行端对端的多媒体资料传送，可以改进传统技术中无法执行端对端之间传送多媒体资料的缺点。同时，本发明技术可在OMA-DRM架构下完成端对端的多媒体共享，亦可改进传统的数字知识产权管理对使用者分享数字内容档案的权利的限制，并推进多媒体的传播。

上述实施例仅仅是为了方便说明而所举例子，本发明所包含的权利要求应该以权利要求所述为准，并非仅限于上述实施例。

Claims (4)

1.一种应用于开放移动联盟交换多媒体资料的方法，其中发送端经由使用权利授予者将多媒体资料传送给接收端，所述方法包括步骤：

A、该发送端向该使用权利授予者进行注册，并传送该发送端的公钥给该权利授予者，该权利授予者传送该接收端的公钥给该发送端；

B、该发送端将内容对象中的统一资源定位器栏设定为该发送端的统一资源定位器，将权利对象先用该接收端的该公钥加密后，再用该发送端的私钥进行加密；

C、该发送端将加密后的该权利对象及该内容对象封装成具有DCF格式的对象，再传送该DCF格式的对象给该接收端；

D、该接收端对加密后的该权利对象验证失败后，依据该内容对象的统一资源定位器栏向该使用权利授予者发出权利对象请求；以及

E、该权利授予者依据该内容对象的统一资源定位器栏启动一个四次注册程序，从而将该发送端的公钥传送给该接收端。

2.如权利要求1所述的方法，其中，进一步包含步骤：

F、该接收端使用该发送端的公钥来验证加密后的该权利对象。

3.一种应用于开放移动联盟交换多媒体资料的方法，其中发送端经由使用权利授予者将多媒体资料传送给接收端，所述方法包括步骤：

A、该发送端向该使用权利授予者注册，并传送该发送端的第一公钥给该权利授予者，该权利授予者传送该接收端的第二公钥至该发送端；

B、该发送端将内容对象的统一资源定位器栏设定为该发送端的统一资源定位器，并将权利对象先用该接收端的第二公钥进行加密后，再用该发送端的私钥进行加密；

C、该发送端将该内容对象封装成具有DCF格式的对象，传送该DCF格式的对象给该接收端；

D、该接收端依据该内容对象的统一资源定位器栏向该使用权利授予者发出权利对象请求；

E、该权利授予者依据该内容对象的统一资源定位器栏启动一个四次注册程序，从而将该发送端的第一公钥匙传送给该接收端；以及

F、该权利授予者产生权利对象获取协定触发事件给该接收端，从而将加密后的该权利对象传送给该接收端。

4.如权利要求3所述的方法，其中，进一步包含步骤：

G、该接收端使用该发送端的第一公钥匙来验证加密后的该权利对象。

Images