CN101189633A - 用于在内容分发系统中进行权利发放者授权的方法和装备 - Google Patents

Abstract

描述了用于在内容分发系统中进行权利发放者授权的方法和装备。在一个实施例中，在客户端设备处自第一权利发放者接收消息。获得第一权利发放者的数字证书。处理该数字证书以验证第一权利发放者是授权的权利发放者。处理该消息以标识至少一个权利发放者标识符。将客户端设备配置为自分别对应于至少一个权利发放者标识符的至少一个权利发放者接收权利对象。

Description

用于在内容分发系统中进行权利发放者授权的方法和装备

相关申请的交叉参考

本申请要求在2005年6月2日提交的美国临时专利申请Serial No.60/686,670的优先权，通过引证的方式将其并入在此处。

发明背景

发明领域

本发明涉及内容分发系统，更具体地，涉及一种用于在内容分发系统中进行权利发放者授权的方法和装备。

背景技术

数字内容在公众中获得了广泛的接受。该内容包括但不限于：电影、视频、音乐等。因此，许多消费者和企业使用能够经由数种不同的通信信道(例如，诸如卫星链路的无线链路，或者诸如线缆连接的有线链路)接收该数字多媒体内容的多种数字媒体设备或系统。相似地，通信信道也可以是基于电话的连接，诸如DSL等。不论信道的类型如何，典型地使用有条件访问(CA)机制和数字权利管理(DRM)机制(例如，使用密钥的加密/解密)保护数字内容和/或数字内容的分发。

近来，正在发展关于在无线通信网络上分发内容和服务的规范。Open Mobile Alliance(开放移动联盟)(OMA)正在发展一个该标准的集合。在OMA DRM协议中，例如，数字内容(例如，电影或歌曲)与权利对象(RO)相关联。RO向客户端设备提供用于浏览数字内容的授权。客户端设备自权利发放者(RI)获得RO。目前的DRM协议，诸如OMA DRM协议，未指明应如何配置DRM客户端，使得其仅从已被特定运营商授权的RI接受RO。这样，客户端设备可以自未授权的源获得RO，以浏览受保护的数字内容。因此，在本领域中需要一种用于在内容分发系统中进行权利对象发放者授权的方法和装备。

发明内容

描述了用于在内容分发系统中权利发放者授权的方法和装备。在一个实施例中，在客户端设备处自第一权利发放者接收消息。获得第一权利发放者的数字证书。处理该数字证书，以验证第一权利发放者是授权的权利发放者。处理该消息，以标识至少一个权利发放者标识符。将客户端设备配置为自分别对应于至少一个权利发放者标识符的至少一个权利发放者接收权利对象。

附图简述

采用能够详细理解本发明的上述特征的方式，通过参考实施例，其中在附图中说明了某些实施例，更加具体地描述了上文简要概述的本发明。然而，应当注意，附图仅说明了本发明的典型的实施例，因此不应被视为本发明的范围的限制，本发明可以允许其他的同样有效的实施例。

图1是根据本发明的一个或多个方面的内容分发系统的框图；

图2是示出了根据本发明的一个或多个方面的用于在内容分发系统进行权利发放者授权的方法的示例性实施例的流程图；

图3是示出了根据本发明的一个或多个方面的用于获得和浏览受保护内容的方法的示例性实施例的流程图；并且

图4是示出了适用于实现此处描述的过程和方法的计算机的示例性实施例的框图。

为了帮助理解，在附图中使用相同的参考数字指示相同的元件。

具体实施方式

图1是根据本发明的一个或多个方面的内容分发系统100的框图。系统100包括：网络102、权利发放者(RI)106-1～106-N(被共同称为RI 106)、内容发放者(CI)112-1～112-M(被共同称为CI 112)和客户端设备114-1～114-K(被共同称为客户端设备114)。变量N、M和K均是大于零的整数。网络102包括有线网络、无线网络、或者无线和有线网络的任何组合。例如，网络102可以包括局域网络(LAN)、无线LAN(WLAN)、蜂窝网络中的一个或多个，或者这些网络的任何组合。通常，网络102协助RI 106、CI 112、和客户端设备114之间的通信。RI 106和CI 112可以包括服务器，诸如下文描述的图3的服务器300。本领域的技术人员应认识到，RI和CI可以是单个服务器的逻辑分立部分。

每个CI被配置为将受保护内容传递到客户端设备114。受保护内容可以包括本领域中已知的任何类型的数字内容，诸如软件、蜂窝电话的铃音、数字照片、音乐剪辑、视频剪辑、流媒体等。当CI 112使用本领域中已知的任何类型的加密算法分发受保护内容时，该受保护内容是受到密码保护的。受保护内容与所需用于访问的内容加密密钥相关联。

每个RI 106被配置为向客户端设备14分发权利对象(RO)。RI106-1～106-N可以分别联接到数据库108-1～108-N。每个数据库108存储下述数据(权利数据110)，该数据可用于发放分发到客户端设备114的受保护内容的RO。权利数据110可以包括内容加密密钥数据和与受保护数据相关联的许可数据。内容加密密钥数据包括用于访问受保护内容的特定项的内容加密密钥。许可数据包括与受保护内容的特定项相关联的多种许可，诸如是否能够由客户端设备播放、显示或执行该内容，以及能够播放、显示或执行该内容的次数或时间长度。

每个客户端设备114包括数字权利管理(DRM)代理116。DRM代理116被配置为管理客户端设备对受保护内容的有条件访问。为了访问受保护内容的特定项，DRM代理116与RI通信，以请求和获得与受保护内容相关联的RO。发放的RO包括：用于访问受保护内容的适当的许可、以及用于对受保护内容解密的内容加密密钥。在RO中，可以对敏感部分(例如，内容加密密钥)加密并且使其与权利加密密钥相关联。权利加密密钥与目标DRM代理进行密码绑定(即，仅有目标DRM代理可以获得权利加密密钥)。

对于每个客户端设备114，DRM代理116使用DRM安全协议来控制与RI的通信。特别地，DRM代理116使用用于注册到RI的注册协议和用于向DRM代理116所注册的RI请求和获取RO的RO协议。在一个实施例中，DRM代理116使用权利对象获取协议(ROAP)，如OMA DRM规范中描述的。该注册协议是RI和客户端设备之间的安全信息交换和握手。成功完成客户端设备和RI之间的注册过程允许客户端设备使用RO协议向RI请求和获得RO。RO协议提供了客户端设备和RI的相互鉴权和RO的安全传输。

向每个客户端设备114提供由适当机关签名的设备公钥/私钥对和相关联的数字证书，其标识客户端设备并且证实客户端设备及其密钥对之间的绑定。此外，每个RI 106配备有公钥/私钥对和一个或多个数字证书。在特定的DRM安全协议(例如，注册)的过程中，客户端设备的DRM代理116和RI之间的一个或多个消息导致了数字证书的交换。发送者可以使用适当的密钥来对一个或多个消息进行数字签名，并且接收者可以使用获得自适当数字证书的适当公钥对该一个或多个消息进行鉴权。这样，RI对请求的客户端设备进行鉴权，并且请求的客户端设备对RI进行鉴权。

对注册和RO的请求可由客户端设备中的DRM代理116发起。可替换地，RI可以向客户端设备中的DRM代理发送触发消息。在使用ROAP协议的实施例中，触发消息被称为ROAP触发器。该触发消息引起了目标DRM代理和ARI 104之间的数字证书交换和相互鉴权。根据本发明的实施例，每个客户端设备114中的DRM代理116被配置为仅自授权的RI接受触发消息，该授权的RI被称为授权权利发放者(ARI)。因此，一个或多个RI 106被配置为ARI。每个客户端设备114中的DRM代理116将拒绝来自未被授权发送触发消息的RI的触发消息。接收自ARI的触发消息将利用一个或多个授权RI来配置客户端设备，客户端设备可以与该一个或多个授权RI通信以接收RO。这些触发消息在此处被称为“RI授权触发消息”。在一个实施例中，客户端设备仅向被标识为由特定ARI授权的RI发送RO请求。

例如，假设RI 106-1是唯一的ARI。将RI 106-1配置为通过网络102向客户端设备114发送触发消息。假设客户端设备114-1自RI 106-1接收触发消息。该触发消息由RI 106-1签名。客户端设备114-1使用RI 106-1的数字证书链对触发消息进行鉴权。RI 106-1的数字证书链可以包括在触发消息自身中。一种设备可以保存RI 106-1的证书链用于在将来使用，由此来自RI 106-1的后继的触发消息可以仅包含该证书的标识符(例如，公钥的散列(hash))。这样客户端设备114-1能够在其本地的证书存储中寻找RI 106-1的证书。客户端设备114-1可以使用本领域中已知的传统的公钥基础设施(PKI)技术，使RI 106-1的数字证书生效。客户端设备114-1中的DRM代理116随后解析RI 106-1的数字证书，以确定证书中预先定义的字段是否具有预先定义的值。如果预先定义的字段具有预先定义的值，则授权RI 106-1发送RI授权触发消息。

例如，数字证书可以包括具有如下属性的题名部分：

OrganizationalUnitName＝<RI subsidary/location>

如果OrganizationalUnitName被设定为预先定义的值，诸如“设备配置”，则证书指出了，其RI被授权发送RI授权触发消息。仅有那些被配置为发送RI授权触发消息的RI 106包括被设定为“设备配置”的OrganizationalUnitName属性。

在验证了RI 106-1被授权发送RI授权触发消息之后，客户端设备114-1可以解析接收自RI 106-1的消息，以获得授权RI的一个或多个标识符(“RI标识符”)。在一个实施例中，每个RI标识符是给定RI的公钥的散列。客户端设备114-1还可以鉴权和解析自RI 106-1发送的额外RI授权触发消息，以获得额外的RI标识符。这样，利用授权RI的集合来配置客户端设备114，客户端设备114可自该授权RI获得受保护内容的RO。客户端设备114将既不尝试自未授权RI获得RO，而且客户端设备114也不自未授权RI接受RO或触发消息。

图2是示出了根据本发明的一个或多个方面的用于在内容分发系统向权利发放者授权的方法200的示例性实施例的流程图。该方法200开始于步骤202，其中在客户端设备处自RI接收触发消息。在步骤204，获得RI的数字证书。客户端设备使用公知的PKI技术验证数字证书。在步骤206中，使用来自数字证书的公钥对触发消息进行鉴权。在步骤208中，确定先前是否授权RI发送RI授权触发消息。即，确定RI是否是有效的ARI。如果是，则方法200继续到步骤216，如下文讨论的。否则，方法200继续到步骤210。

在步骤210中，解析数字证书，以验证RI是RI授权的。即，处理证书，以验证RI是被允许传送RI授权触发消息的有效ARI。如上文描述的，该证书可以包括预先定义的字段，其指出了RI是否是RI授权的。在步骤212，确定RI是否被验证为RI授权的。如果不是，则方法200前进至步骤214，其中在客户端设备处拒绝该消息。然后方法200返回步骤202并且在客户端设备处接收到另一触发消息时重复。如果在步骤212中RI被验证为是RI授权的，则该方法200前进至步骤216。在步骤216，解析消息，以标识一个或多个RI标识符。在步骤216处获得的每个标识符涉及下述RI，客户端设备被授权自该RI请求和接收RO。对于另一接收的触发消息，该方法200返回步骤202并且重复。

图3是示出了根据本发明的一个或多个方面的用于获得和浏览受保护内容的方法300的示例性实施例的流程图。方法300开始于步骤302。在步骤304，客户端设备请求内容项。客户端设备可以向例如CI请求内容项。在步骤306，由客户端设备中的授权RI的列表标识授权RI。使用图2的方法200获得该授权RI的身份。在步骤308，向授权RI请求关于内容项的RO。在步骤310，在客户端设备处接收内容项和RO。特别地，可以在与RO相同的时间或者在其之前或之后接收内容项。甚至可以在请求对应的RO之前接收内容项。在步骤312，使用RO浏览内容项。方法300结束于步骤314。

图4是示出了适用于实现此处描述的过程和方法的计算机400的示例性实施例的框图。计算机400可用于实现RI、CI、或者RI和CI，如上文所述。计算机400还可用于实现客户端设备中的DRM代理，并且因此执行所有或部分方法200和300。计算机400包括：处理器401、存储器403、多种支持电路404、和I/O接口402。处理器401可以是本领域中已知的任何类型的微处理器。用于处理器401的支持电路404包括传统的高速缓存、电源、时钟电路、数据寄存器、I/O接口等。I/O接口402可以直接联接到存储器403或者通过处理器401联接。I/O接口402可以联接到多种输入设备412和输出设备411，诸如传统的键盘、鼠标、打印机、显示器等。

存储器403可以存储所有或者部分的用于实现RI、CI、或者RI和CI、或者DRM代理的一个或多个程序、程序信息、和/或数据。尽管所公开的本实施例被实现为执行软件程序的计算机，但是本领域的技术人员应认识到，本发明可以在硬件、软件、或者硬件和软件的组合中实现。该实现方案可以包括独立执行多种程序的许多个处理器和专用硬件，诸如ASIC。

本发明的一个方面被实现为用于同计算机系统一同使用的程序产品。程序产品的程序定义了实施例的功能并且可以包含在多种信号承载介质上，其包括但不限于：(i)永久存储在不可写存储介质上的信息(例如，计算机中的只读存储器设备，诸如可由CD-ROM驱动器或者DVD驱动器读取的CD-ROM或DVD-ROM盘)；(ii)存储在可写存储介质上的可更改的信息(例如，磁盘驱动器中的软盘或者硬盘驱动器或者可读写CD或者可读写DVD)；或者(iii)由通信媒体传递到计算机的信息，诸如通过计算机或电话网络，包括无线通信。后者的实施例具体地包括自因特网和其他网络下载的信息。该信号承载介质在承载引导本发明的功能的计算机可读指令时呈现了本发明的实施例。

尽管前文涉及本发明的说明性实施例，但是在不偏离由所附权利要求限定的本发明的基础范围的前提下，可以想出本发明的其他的和进一步的实施例。

Claims (10)

1.一种在内容分发系统中的权利发放者授权的方法，包括：

在客户端设备处自第一权利发放者接收消息；

获得所述第一权利发放者的数字证书；

处理所述数字证书，以验证所述第一权利发放者是授权的权利发放者；

处理所述消息，以标识至少一个权利发放者标识符；并且

配置所述客户端设备，以自分别对应于所述至少一个权利发放者标识符的至少一个权利发放者接收权利对象。

2.如权利要求1所述的方法，其中处理所述数字证书的步骤包括：

解析所述数字证书，以确定其中预先定义的字段是否具有预先定义的值。

3.如权利要求2所述的方法，其中所述预先定义的字段包括所述数字证书的题名部分中的属性。

4.如权利要求1所述的方法，进一步包括：

使用所述数字证书的公钥对所述消息进行鉴权。

5.如权利要求1所述的方法，其中所述消息是权利对象获取协议(ROAP)注册触发消息。

6.如权利要求1所述的方法，进一步包括：

请求内容项；

向所述至少一个权利发放者中的权利发放者请求权利对象；

接收所述内容项和所述权利对象；并且

使用所述权利对象浏览所述内容项。

7.如权利要求1所述的方法，其中所述至少一个权利发放者标识符中的每一个包括：所述至少一个权利发放者中相应一个权利发放者的公钥的散列。

8.一种内容分发系统，包括：

网络；

联接到所述网络的多个权利发放者，所述多个权利发放者包括具有数字证书的第一权利发放者，所述数字证书带有指出所述第一权利发放者是授权的权利发放者的预先定义的字段；和

联接到所述网络的客户端设备，用于自所述第一权利发放者接收消息，处理所述数字证书以验证所述第一权利发放者是授权的权利发放者，并且解析所述消息以标识至少一个权利发放者标识符，所述客户端设备被配置为基于所述至少一个权利发放者标识符，自所述多个权利发放者中的至少一个接收权利对象。

9.如权利要求8所述的系统，进一步包括：

内容发放者；

所述客户端设备被进一步配置为：

向所述内容发放者请求内容项；

向对应于所述至少一个权利发放者标识符中的权利发放者标识符的所述多个权利发放者中的权利发放者请求权利对象；

接收所述内容项和所述权利对象；和

使用所述权利对象浏览所述内容项。

10.一种用于在内容分发系统中进行权利发放者授权的装备，包括：

用于在客户端设备处自第一权利发放者接收消息的装置；

用于获得所述第一权利发放者的数字证书的装置；

用于处理所述数字证书以验证所述第一权利发放者是授权的权利发放者的装置；

用于处理所述消息以标识至少一个权利发放者标识符的装置；和

用于配置所述客户端设备以自分别对应于所述至少一个权利发放者标识符的至少一个权利发放者接收权利对象的装置。

Images