CN101086752A - 通过中间设备实现许可共享的方法及装置 - Google Patents

Abstract

本发明公开了一种通过中间设备实现许可共享的方法，以解决现有技术中在源设备和目的设备之间通过中间设备进行一次许可共享时，存在过多的减少共享许可的限制次数而导致用户利益受损的问题；该方法由源设备根据所述许可的共享方式将该许可传送到中间设备，并由中间设备将所述许可传送到目的设备；其中，在将所述许可传送到目的设备的过程中使所述中间设备获知该许可处于中转状态，以控制设备在该过程中将共享许可的限制次数至多减少一次。本发明还同时公开了一种可执行许可共享的设备。

Description

通过中间设备实现许可共享的方法及装置

技术领域

本发明涉及数字版权管理(DRM)领域，特别涉及一种通过中间设备实现许可共享的方法及装置。

背景技术

数字版权管理(DRM)主要通过权利限制和内容保护方案控制数字内容的使用，保护内容所有者的合法权益。数字内容的发行者(Content Issuer，CI)将数字内容加密后，用户将加密的数字内容数据包下载到终端设备上；授权发行者(Rights Issuer，RI)负责分发与数字内容相对应的许可证，其中包括内容解密密钥及对应的权限。设备只有同时拥有内容数据包(其中包含解密数字内容所必须的信息)和许可证，才能正常使用所购买的数字内容。DRM代理(Agent)利用设备的私钥解密得到许可证密钥，进而得到许可证中的内容密钥解密数字内容，并根据许可证中的权限信息控制用户对数字内容的具体使用。

在DRM系统中，许可证中包括权利(如允许播放play、执行execute打印print等)和限制constraint(如使用的次数、限定时间以及使用期限等)。权利又可以分为两类：一类是针对数字内容的操作(play/execute/print等)，另一类权利是针对许可的权利，如拷贝(copy)和转移(move)，用于表明该许可中的部分或全部权限是否允许copy或move。例如，许可证中规定了对某个数字内容具有播放的权限，并且该权限还具有转移的权利，则用户不仅能播放该内容，还能将该内容的播放权限转移到其它设备上，这样在其它设备上也能够播放该内容，但是转移之后，原先的设备就不能播放内容了。

许可转移的定义为：用户将源设备上的许可转移到目的设备，转移完成之后，只有目的设备可使用内容，源设备不能继续使用。之所以在转移之后目的设备能使用内容，是因为在转移过程中实现了密钥的重新封装，即用目的设备的公钥来保护内容和许可。

共享许可的次数限制Count是限制的一种，用于表示某许可可以被执行共享的次数。当某许可每执行一次共享，Count将减1；当Count减至0后，该许可无法再被执行共享。例如下面的许可证片断表示用户可以转移对内容content01的播放权限，但是只能转移5次：

   <asset>

      <context>

         <uid>content01</uid>

     </context>

 </asset>

 <permission>

    <move>

        <permission>

             <play/>

       </permission>

    <constraint>

             <count>5</count>

   </constraint>

 </move>

    </permission>

一般情况下，在每执行完一次许可转移操作后，DRM Agent将count减1。但是考虑一种特殊的情形：借助一个中间设备转移许可。完成这个操作，许可需要从源设备转移到中转设备，然后再从中转设备转移到目的设备。

如果按照现有技术方案，由于进行了两次许可转移，Count将被减2，但这与许可转移的初衷不相符。如果用户没有在中转设备上使用内容，事实上只进行了1次许可转移。因此，采用现有技术的方案，在通过中间设备进行一次许可共享时，尤其是通过多个中间设备进行一次许可共享并且只在目的设备上使用许可时，会过多的减少共享许可的限制次数，影响用户使用共享并导致用户的利益受损。

发明内容

本发明提供一种通过中间设备实现许可共享的方法及装置，以解决现有技术中在源设备和目的设备之间通过中间设备进行许可共享时，存在不能正确处理共享许可的限制次数而影响用户使用许可共享的问题。

本发明的技术方案如下：

一种通过中间设备实现许可共享的方法，包括步骤：

源设备根据许可的共享方式将该许可传送到中间设备，并使中间设备获知所述许可处于中转状态；以及

由中间设备将许可传送到目的设备，并且该许可从源设备到目的设备的整个传送过程中将共享许可的限制次数至多减少一次。

根据上述方法：

由多个中间设备依次将所述许可传送到目的设备。

在减少所述限制次数前进一步判断该限制次数是否被定义为无限次，若是，则不修改该限制次数，否则，将该限制次数减少一次。

在发送给中间设备并且与传送许可相关的消息中携带用于指明许可处于中转状态的标识，所述中间设备根据该标识获知接收到的许可处于中转状态。

源设备在传送给中间设备的许可中增加标识，中间设备根据该标识获知接收到的许可处于中转状态。进一步的，在将所述许可传送到目的设备时由中间设备删除源设备在许可中增加的所述目的设备标识；或者，在目的设备接收到所述许可后删除源设备在许可中增加的所述目的设备标识。

所述中间设备获知该可处于中转状态后禁止在本地使用该许可。

一种通过中间设备实现许可共享的方法，包括如下步骤：

源设备根据许可的共享方式将该许可传送到中间设备，并使中间设备获知所述许可处于中转状态；

所述中间设备将所述许可发送到目的设备时，判断在本地是否使用过所述许可，若是，则在将所述许可从源设备发送到目的设备的整个过程中使共享许可的限制次数至多减少两次，否则，在该整个过程中使共享许可的限制次数至多减少一次。

源设备在发送许可时将共享许可的限制次数减少一次；并且，在中间设备上使用过所述许可时，在将许可从中间设备发送到目的设备的整个过程中将共享许可的限制次数减少一次；或者

源设备在发送许可时保持共享许可的限制次数不变，仅在中间设备上使用许可时将共享许可的限制次数减少一次；并且，在将许可从中间设备发送到目的设备的整个过程中将共享许可的限制次数减少一次。

一种可执行许可共享的设备，包括：

显示模块，用于显示界面，供用户进行操作控制；

DRM代理模块，用于发送许可中转请求消息和在接收到应答消息后转移许可，并且指明所述许可处于中转状态以保证在许可中转过程中将共享所述许可的限制次数至多减少一次。

所述DRM代理模块包括：

存储模块，用于存储许可；

控制模块，用于从所述存储模块提取许可和将接收的许可保存到所述存储模块，以及执行许可共享时在产生表明许可处于中转状态的标识和修改共享许可的限制次数；

许可转换模块，用于转换所述许可；

安全模块，用于在执行许可共享时进行身份认证和消息签名；

通信模块，用于传递消息和所述许可。

本发明在通过中间设备执行许可共享的过程中，使中间设备获知接收到的许可处于中转状态，保证许可从源设备到目的设备传送的整个过程中共享许可的限制次数最多只能被减少1次，使得对限制次数的更新操作与中间所经历的中间设备的数量无关，从而保证用户的利益。

附图说明

图1为本发明实施例中可执行许可共享的设备的结构示意图；

图2为本发明实施例一中实现许可转移的流程图；

图3、图4分别为本发明实施例一中经一个和多个中间设备实现许可共享的示意图；

图5为本发明实施例二中实现许可转移的流程图；

图6、图7分别为本发明实施例中经一个和多个中间设备实现许可共享的示意图。

具体实施方式

在数字版权管理中，为了避免现有技术在源设备和目的设备之间通过中间设备进行一次许可共享时，共享许可的限制次数会被减少多次而导致用户利益受损的问题，本发明在执行一次许可共享的过程中，使所述中间设备获知接收到的许可处于中转状态，以控制设备在该过程中将共享许可的限制次数最多减少一次。

在执行一次许可共享过程中，使中间设备获知接收到的许可处于中转状态可以采用以下方式：

A、在向中间设备发送的消息中指明许可处于中转状态。

B、在传送给中间设备的许可中增加可使其识别许可处于中转状态的标识。

在执行一次许可共享过程中，中间设备可以为一个，也可以为多个。当具有多个中间设备时，由各设备依次传送许可直至目的设备。

参阅图1所示，可执行许可共享的设备包括显示模块和DRM代理(DRMAgent)模块。所述显示模块用于用户界面的显示，供用户进行操作控制；所述DRM代理模块用于执行与许可相关的操作。

所述DRM代理模块包括：存储模块、控制模块、安全模块和通信模块；所述存储模块用于存储许可的内容，所述控制模块用于控制从所述存储模块提取许可和将接收的许可保存到所述存储模块中，产生携带表明许可处于中转状态的消息，执行许可共享时在该许可中增加用于表明许可处于中转状态的标识和修改共享许可的限制次数等，所述许可转换模块用于许可的转换，所述安全模块用于身份认证、消息签名等，所述通信模块用于消息和许可的传递。

下面分别通过以不同方式使中间设备获知接收到的许可处于中转状态进行详细说明。

实施例一

本实施例在向中间设备发送的消息中增加一个指令字段，通知中间设备许可处于中转状态。该中转状态的含义为：DRM代理模块控制许可在设备上不可被使用，但能转移到其它设备，且转出时不需要再将许可共享的限制次数count减1。

参阅图2所示，将源设备上的许可通过一个中间设备转移到(move)目的设备的处理过程如下：

步骤201：从源设备上选择中转设备，触发中转操作。

通过源设备发现机制，或直接选择设备号，用户可以选择一个合适的中转设备，并通过人机界面触发以中转的方式发起许可证的转移(move)。

步骤202：源设备向中转设备发起许可转换请求消息，该消息中将至少包含以下参数：

-中转标志，用于指示本次转移类型为中转；

-源设备标识；

-源设备的数字证书；

-中间设备标识；

-转移(move)的许可标识。

步骤203：中间设备向源设备返回中转请求响应，该响应消息中将至少包含以下参数：

-状态：表示接受或拒绝请求；

-中间设备证书。

在步骤202、203中，源设备和中间设备需要进行双向的身份认证，身份认证的过程中主要验证双方的数字证书。证书中包括用户名、公钥、CA的签名、证书的有效期、CRL(Certificate Revoke List，证书吊销列表)发布URL等信息。通信中一方得到对方的数字证书后，至少需要验证：CA是否受信任、签名是否有效；证书是否在有效期内；证书标识是否不在CRL列表中。(这里所指的证书可以是设备证书、DRM客户端证书或用户证书等。)

步骤204：中间设备接受中转请求并且源设备对中间设备认证成功后，源设备上的DRM Agent模块存储中间设备的公钥(提供保证信息安全传递及许可证签名)，并将move权限下的count限制减1。

步骤205：源设备上的DRM Agent模块转换许可。

由于域许可的LEK(License Encrypted Key，许可证加密密钥)是用源设备的公钥加密的，如果将许可证直接转移，中间设备将无法正确解密得到LEK，从而再次转移到目的设备时，无法实现重新封装。因此，在中转之前，需要先对许可进行转换。许可转换主要包括：

生成新的许可证标识；

LEK的重新封装：源设备用获得的中间设备的公钥重新加密LEK，从而只有中间设备才能利用私钥解密得到LEK，保证机密性；

许可证的重新签名：源设备用自己的私钥对许可证进行签名，使得中间设备可以验证所得到的许可证的有效性。

步骤206：执行许可中转，即源设备将转换后的许可证经安全的通道传输到中间设备上。该条消息中至少包括以下信息：

-中转标志，用于表明该许可属于中转状态，中间设备不可使用只能转移出去；

-转换后的许可证。

步骤207：中间设备得到许可后，将其存储在设备中的安全区域并将其标识为中转状态。由于许可被标识为中转状态，DRM Agent模块中的控制模块将控制该许可不可被使用，但是可以继续转移到其它设备。

步骤208：中间设备向目的设备发起转移请求。该请求消息中不再携带中转标识。

步骤209：目的设备向中间设备返回转移请求响应。该响应消息的内容与步骤203类似。(在步骤208和步骤209中，双方需要进行双向的身份认证，同前所述。)

步骤210：目的设备接受转移请求并且中间备对目的设备认证成功后，中间设备的DRM Agent模块删除许可证的中转标志，使该许可成为一个正常状态下的许可。

步骤211：中间设备上的DRM Agent模块转换许可(与步骤205类似，中间设备用目的设备的公钥对许可进行重新封装。)。

步骤212：中间设备上的DRM Agent模块将转换后的许可证经安全的通道传输到目的设备上。由于中间设备知道该许可为中转，因此不修改count。

步骤213：目的设备得到许可后，即可以在许可的权限范围内正常使用。

图2中只借助了一个中间设备中转许可，如图3所示。同样，上述方法同样可以实现经过多次中转的许可共享，如图4所示，如果中间设备获知当次是转移到另一个中间设备上，则在消息中标识出中转状态，接收到许可证的中间设备上的DRM Agent模块将控制该许可证在本设备上无法使用，但可以继续向下转移。

上述处理流程是针对有次数限制的许可共享的处理，对于无限次的许可共享，在许可证中的count下增加表示无限次的元素，如infinity、负数等，DRM代理模块中的控制模块在对count进行减1处理前，若检测到该元素，则不对count进行减1处理，若未检测到该元素，则对count进行减1处理。

实施例二

本实施例在许可证转移(move)时，在其中增加限制字段的方式来控制。例如，中转时在move权限下增加最终目的标识(final destination，简称finaldest)字段，转出时count不减1；许可接收设备的DRM Agent模块获得许可证后，根据该字段判断自身是否是许可的最终目的地，如果是，则将count减1，之后即可正常使用许可；如果不是，则不改变count，同时控制在本设备上不允许使用该许可。在许可到达目的终端后，由目的设备上的DRM Agent模块将许可中的finaldest字段删除。增加的标识可以为一个，也可以为多个，表示多个中任一个设备都可以是最终的目的设备。

参阅图5所示，将源设备上的许可通过一个中间设备转移到(move)目的设备的处理过程如下：

步骤501：从源设备上选择中转设备，触发中转操作。

步骤502：源设备向中转设备发起许可转换请求消息。

步骤503：中间设备向源设备返回中转请求响应(源设备与中间设备之间的认证过程参阅实例一所述)

步骤504：源设备上的DRMAgent模块在待中转的许可中增加“finaldest”字段，用于指示许可要转移的最终目的设备。其片断如下：

  <move>

    count＝n

    finaldest＝设备B

  </move>

  ......

步骤505：源设备上的DRMAgent模块转换许可。

步骤506：执行许可中转，即源设备将转换后的许可证经安全的通道传输到中间设备上。

步骤507：中间设备得到许可后，将其中“finaldest”字段值的值与自身的标识比较发现其不相同，确定该许可为中转状态，将其存储在设备中的安全区域并将其标识为中转状态。由于许可被标识为中转状态，DRMAgent模块将控制该许可不可被使用，但是可以继续转移到其它设备。

步骤508：中间设备向目的设备发起转移请求。

步骤509：目的设备向中间设备返回转移请求响应。

步骤510：中间设备上的DRM Agent模块转换许可。

步骤511：中间设备上的DRM Agent模块将转换后的许可证经安全的通道传输到目的设备上。

步骤512：目的设备得到许可后，将其中“finaldest”字段值的值与自身的标识比较发现其相同，目的设备上的DRM Agent模块将count次数减1，并删除其中的“finaldest“字段，表示本次转移结束。然后，目的设备可以正常使用转移后的许可。

在上述流程中，也可以由源设备执行对count次数减1的操作，还可以由中间设备(有多个中间设备时由最后的一个中间设备，该设备可以通过比较知道将许可证发送给目的设备)执行对count次数减1的操作。

虽然图5中只借助了一个中间设备中转许可，如图6所示，同样，上述方法同样可以实现经过多次中转的许可共享，如图7所示(图7中由最后一个中间设备执行count次数减1)。

上述处理流程是针对有次数限制的许可共享的处理，对于无限次的许可共享的处理与实施例一相同。

实施例三

在中间设备上禁止使用处于中转状态的许可，其目的是为了严格控制对许可的随意使用。当一些特殊的DRM设备作为中间设备，如使用安全可移动媒介SRM作为中间设备时，也可以允许在该DRM设备上使用所述许可。一般情况下，在中间设备上使用许可时，应当将许可共享的限制次数减少一次。

一种较佳的实现方式为(以有次数限制的许可共享为例)：源设备向SRM转移许可时，在消息中增加指令字段，用以通知中间设备该许可处于中转状态，此时许可中的count保持不变；SRM保存接收到的许可并将其标记为中转状态；如果用户请求使用处于中转状态的许可，SRM则去除中转状态标识并允许用户使用，同时，将转移权限下的count减1。如果后续请求将SRM上的许可转移到目的设备上，则由SRM判断该许可是否处于中转状态，如果是，则去除中转标识并将许可传送到目的设备，同时由SRM或目的设备将转移权限下的count减1，否则，SRM将许可传送到目的设备，同时由SRM或目的设备将转移权限下的count减1(此时SRM就相当于一个源设备)(在此实现方式中的其他处理过程与实施例一和实施例二同理)。因此，在这种方式中，中转状态的含义为：DRM代理模块控制许可在设备上的使用，一旦使用了该内容，则由中间设备将转移权限下的count减1，同时删除中转标志。

另一种较佳实现方式为(以有次数限制的许可共享为例)：源设备向中间设备转移许可时，将转移权限下的count减1，并标识该许可处于中转状态；SRM保存接收到的许可并将其标记为中转状态；当用户请求使用处于中转状态的许可，SRM则去除中转状态标识并允许用户使用。如果后续请求将SRM上的许可转移到目的设备上，则由SRM判断该许可是否处于中转状态，如果是，则去除中转标识并将许可传送到目的设备，否则，SRM将许可传送到目的设备，同时由SRM或目的设备将转移权限下的count减1(此时SRM就相当于一个源设备)(在此实现方式中的其他处理过程与实施例一和实施例二同理)。因此，在这种方式中，中转状态的含义为：DRM代理模块控制许可在设备上的使用，一旦使用了该内容，则由中间设备删除中转标志。

另外，根据需要，可以允许用户使用在SRM上的许可，而不减少许可共享的限制次数。对于这种方案的处理过程与实例一和实施例二同理，只是此时中转状态的含义为：DRM代理模块控制许可在设备上的使用，使用了该内容则删除中转标志，但中间设备不因此改变转移权限下的count。

在上述处理过程中，许可转移可以是直接从源设备转换到SRM上，也可以是许可从源设备上依次通过多个中间设备(包括SRM)转换到某个指定的SRM上。

在本实施例中，对于无限次的许可共享的处理与实施例一相同，不再赘述。

从上可知，在通过中间设备执行许可共享的过程中使中间设备获知接收到的许可处于中转状态，保证许可从源设备到目的设备传送的整个过程中共享许可的限制次数最多只能被减少1次，使得对限制次数的更新操作与中间所经历的中间设备的数量无关，从而保证用户的利益。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若对本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (27)

1、一种通过中间设备实现许可共享的方法，其特征在于，包括如下步骤：

源设备根据许可的共享方式将该许可传送到中间设备，并使中间设备获知所述许可处于中转状态；以及

由中间设备将许可传送到目的设备，并且该许可从源设备到目的设备的整个传送过程中将共享许可的限制次数至多减少一次。

2、如权利要求1所述的方法，其特征在于，由多个中间设备依次将所述许可传送到目的设备。

3、如权利要求1所述的方法，其特征在于，在减少所述限制次数前进一步判断该限制次数是否被定义为无限次，若是，则不修改该限制次数，否则，将该限制次数减少一次。

4、如权利要求1所述的方法，其特征在于，在发送给中间设备并且与传送许可相关的消息中携带用于指明许可处于中转状态的标识，所述中间设备根据该标识获知接收到的许可处于中转状态。

5、如权利要求4所述的方法，其特征在于，所述相关的消息为许可中转请求消息和/或许可中转消息。

6、如权利要求1所述的方法，其特征在于，源设备在传送给中间设备的许可中增加标识，中间设备根据该标识获知接收到的许可处于中转状态。

7、如权利要求6所述的方法，其特征在于，在将所述许可传送到目的设备时由中间设备删除源设备在许可中增加的所述标识；或者，在目的设备接收到所述许可后删除源设备在许可中增加的所述标识。

8、如权利要求6所述的方法，其特征在于，所述标识为目的设备标识，中间设备将本设备的标识与所述目的设备标识进行比较以获知接收到的许可处于中转状态。

9、如权利要求8所述的方法，其特征在于，所述目的设备标识可为一个，也可为多个。

10、如权利要求1至9任一项所述的方法，其特征在于，所述中间设备获知该可处于中转状态后禁止在本地使用该许可。

11、如权利要求9所述的方法，其特征在于，所述共享方式为许可转移(Move)方式，并由源设备、中间设备或目标设备负责修改所述限制次数。

12、一种通过中间设备实现许可共享的方法，其特征在于，包括如下步骤：

源设备根据许可的共享方式将该许可传送到中间设备，并使中间设备获知所述许可处于中转状态；

所述中间设备将所述许可发送到目的设备时，判断在本地是否使用过所述许可，若是，则在将所述许可从源设备发送到目的设备的整个过程中使共享许可的限制次数至多减少两次，否则，在该整个过程中使共享许可的限制次数至多减少一次。

13、如权利要求12所述的方法，其特征在于，源设备在发送许可时将共享许可的限制次数减少一次；并且，在中间设备上使用过所述许可时，在将许可从中间设备发送到目的设备的整个过程中将共享许可的限制次数减少一次；或者

源设备在发送许可时保持共享许可的限制次数不变，仅在中间设备上使用许可时将共享许可的限制次数减少一次；并且，在将许可从中间设备发送到目的设备的整个过程中将共享许可的限制次数减少一次。

14、如权利要求12所述的方法，其特征在于，在减少所述限制次数前进一步判断该限制次数是否被定义为无限次，若是，则不修改该限制次数，否则，将该限制次数减少一次。

15、如权利要求12所述的方法，其特征在于，在发送给中间设备并且与传送许可相关的消息中携带用于指明许可处于中转状态的标识，所述中间设备根据该标识获知接收到的许可处于中转状态。

16、如权利要求15所述的方法，其特征在于，所述相关的消息为许可中转请求消息和/或许可中转消息。

17、如权利要求12所述的方法，其特征在于，源设备在传送给中间设备的许可中增加标识，中间设备根据该标识获知接收到的许可处于中转状态。

18、如权利要求17所述的方法，其特征在于，中间设备通过删除源设备在许可中增加的所述标识使其成为正式许可。

19、如权利要求17所述的方法，其特征在于，所述标识为目的设备标识，中间设备将本设备的标识与所述目的设备标识进行比较以获知接收到的许可处于中转状态。

20、如权利要求12所述的方法，其特征在于，所述许可经多个中间设备依次传送。

21、如权利要求12至20任一项所述的方法，其特征在于，所述中间设备为安全可移动媒介SRM。

22、如权利要求12所述的方法，其特征在于，所述共享方式为许可转移(Move)方式，并由源设备或中间设备修改所述限制次数。

23、一种可执行许可共享的设备，其特征在于，包括：

显示模块，用于显示界面，供用户进行操作控制；

DRM代理模块，用于发送许可中转请求消息和在接收到应答消息后转移许可，并且指明所述许可处于中转状态以保证在许可中转过程中将共享所述许可的限制次数至多减少一次。

24、如权利要求23所述的设备，其特征在于，所述DRM代理模块包括：

存储模块，用于存储许可；

控制模块，用于从所述存储模块提取许可和将接收的许可保存到所述存储模块，以及执行许可共享时在产生表明许可处于中转状态的标识和修改共享许可的限制次数；

许可转换模块，用于转换所述许可；

安全模块，用于在执行许可共享时进行身份认证和消息签名；

通信模块，用于传递消息和所述许可。

25、如权利要求23所述的设备，其特征在于，所述控制模块在转移许可时判断共享许可的限制次数是否被定义为无限次，若是，则不修改该限制次数，否则，将该限制次数减少一次。

26、如权利要求24或25所述的设备，其特征在于，所述控制模块禁止在本地使用处于中转状态的许可。

27、如权利要求24或25所述的设备，其特征在于，所述控制模块在接收到请求使用处于中转状态的许可时，使处于中转状态的许可成为可在本地使用的正式许可。

Images