CN101198944A - 内容下载的验证 - Google Patents

Abstract

根据本发明，披露了一种用于验证从万维站点订购的数字内容文件的下载的方法。在一个步骤中，在万维站点上接收所选择的数字内容文件。下载管理器软件、媒体信息、数字内容文件、和每个数字内容文件的第一代码被发送到客户计算机。媒体信息指示多个数字内容文件中的每个的位置。计算每个数字内容文件的第一代码。如果客户计算机确定第一代码与特定数字内容文件的第二代码不匹配，则它将被重发。

Description

内容下载的验证

相关申请

本申请要求于2003年9月5日提交的美国申请第60/500,388号的优先权，并且是上述申请的非临时申请。本申请还要求于2004年7月28日提交的美国申请第10/901,893号的优先权，并且是上述申请的部分延续。另外，本申请要求于2003年10月3日提交的美国申请第60/508,626号的优先权，并且是上述申请的非临时申请。所有这三个参考资料的全部内容结合于此作为参考。

技术领域

本发明一般地涉及下载内容，并且更特别地涉及从互联网上下载数字内容，但并不限于此。

背景技术

当前，通常使用超级文本传输协议(HTTP)来下载文件。在文件被请求之后，源服务器开始下载。在请求时，被请求的文件以数据包的形式顺序地发送到客户机。当数据包没有到达客户机时，它们会被再次向源服务器请求。在客户机停止请求数据包之后，源服务器假定下载的文件已经被成功发送。在接收到等于文件大小的足够的数据包之后，客户机停止请求数据包。

很多情况下，文件并不是以可用的形式实际地存储在客户机上。例如，客户机可能在其可以请求损坏的数据包之前崩溃、病毒可能附着到文件上、在将文件写入硬盘驱动器时可能发生错误、和/或阻止客户机使用该文件的其它问题。当用户不能够使用下载的文件时，他们可以联系源服务器的操作者，以被授权下载该文件的另一副本。

发明内容

在一个实施例中，本发明提供了一种用于对从万维站点下载订购的多个数字内容文件进行验证的方法。在一个步骤中，从万维站点接收所选的数字内容文件。下载管理器软件、媒体信息、数字内容文件、以及每个数字内容文件的第一代码被发送到客户计算机。媒体信息指示多个数字内容文件中的每个的位置。计算每个数字内容文件的第一代码。如果客户机确定第一代码与特定数字内容文件的第二代码不匹配，则它将被重发。

附图说明

下面将结合附图描述本发明：

图1A和1B是内容下载系统的实施例的框图；

图2A、2B和2C是下载管理器文件的实施例的数据结构；

图3A、3B和3C是数字媒体文件的实施例的数据结构；

图4是用于下载和验证数字内容的过程的实施例的流程图；以及

图5是用于验证内容库的过程500的实施例的流程图。

在附图中，相似部件和/或特征可具有相同的参考标号。此外，通过在参考标号后面加破折号和区分相似部件的第二参考标号来区分同一类型的不同部件。如果说明书中仅使用第一参考标号，则不管第二参考标号是什么，该描述适用于具有相同第一参考标号的类似部件中的任何一种。

具体实施方式

以下的描述只提供了优选示例性的实施例，而不用于限制本发明的范围、适用性或结构。相反，通过以下对优选示例性实施例的描述，本领域的技术人员能够实现本发明的优选示例性实施例。应该理解，在不背离本发明权利要求书中所阐述的本发明精神与范围的情况下，可以对各部分的功能和设置进行多种改变。

在以下描述中，为了全面理解这些实施例，给出了许多具体的细节。然而，本领域的普通技术人员应该理解的是，即使没有这些特定细节，也可以实施这些实施例。例如，为了使这些实施例不至于在不必要的细节中变得不明显，电路可以以框图的形式示出。在其它实例中，为了使这些实施例更加清楚，可能会示出人们熟知的电路、结构和技术，而没有示出其不必要的细节。

此外，应该注意的是，可以将这些实施例描述为使用流程框图、流程图、数据流程图、结构示意图或框图表示的过程。尽管流程框图可以将操作描述为一个顺序的过程，但是许多操作是可以并行或同时执行的。此外，可以重新排列操作的顺序。当完成某个过程的操作时，该过程会终止，但该过程可以具有不包含在该图中的其他步骤。过程可以对应于方法、函数、进程、子程序、辅程序等。当过程对应于函数时，其终止对应与将该函数返回到调用函数或主函数。

而且，如在此公开的，术语“计算机可读介质”包括但不局限于便携式或固定存储装置、光学存储装置、无线信道及能够存储、包含或携带指令和/或数据的各种其他介质。

此外，实施例可以由硬件、软件、固件、中间件、微码、硬件描述语言或它们的任意组合来实现。当以软件、固件、中间件或微码实现时，可以将执行必要任务的程序代码或代码段存储在计算机可读介质(如存储介质)中。处理器可以执行必要的任务。代码段可以表示过程、函数、辅程序、程序、例程、子程序、模块、软件包、类，或指令、数据结构或程序语句的任意组合。通过传递和/或接收信息、数据、变量、参数或存储内容，可以将代码段耦合到另一个代码段或硬件电路。可通过包括存储器共享、消息传递、令牌传递、网络传输等任何适合的方法传递、转送、或传输信息、变量、参数、数据等。

在一个实施例中，客户机安装下载管理器程序。在其它的实施例中，下载管理器程序的功能可以被集成到操作系统、web浏览器、内容播放器、或其它应用软件、或浏览器脚本、小应用程序或插件中。下载管理器下载所引用的内容对象，并检查所引用的内容对象的存储版本是认证了的。一旦成功验证，通知源服务器该发送被确认。

验证是内容对象的真实性被确认的过程。在封装了内容对象的数字媒体文件中，元数据表示认证了的数字媒体文件的循环冗余码校验(CRC)、散列、或校验和。元数据可以使用XML或其它格式。例如，文件可以在元数据中包括安全散列算法1(SHA-1)散列，其中，该元数据由下载管理器检查数字媒体文件时计算的SHA-1散列来检查。当散列值没有存储在元数据中时，一些实施例可以向源服务器查询特定数字媒体文件的散列值。位于客户计算机、源服务器、或其它位置的数据库可以以下载管理器能够在检查验证时存取散列值的方式，来存储文件的散列值。一个实施例在用来传输下载管理器软件的下载管理器文件中存储散列值。另一个实施例可以将数字内容加密。具有成功将其解密的能力作为确认。

当文件不能被验证时，可以在不联系与源服务器相关的客户支持的情况下检索替换文件。下载管理器通知用户和源服务器或内容提供者该下载不成功。用户可以选择立即下载该文件或请求过后下载。在一些情况下，当报告下载不成功时，不对用户账户收费或者有些收费可以是方向的。其它实施例可以自动地下载替换文件，直到确认接收到认证了的文件。如果用户打电话给客户支持抱怨损坏的文件，则可以查询数据库，以确定原始下载是否成功以及该用户是否已经收到数字媒体文件的有效副本。

本发明的一些实施例可以周期性地检查所有下载文件以对它们进行验证。当一个或多个文件不能被验证时，该文件可以被自动地替换或在询问用户之后被替代。可以通过更新具有文件的新版本的散列值的散列值数据库来分发文件更新。当散列值不能在下次检查时被验证时，下载管理器或一些其它程序可以下载新版本并且重写旧版本。例如，源服务器操作者可能认识到特定数字媒体文件有编码错误，并且用具有不同散列值的校正版本将其替换。新的散列值可以被下载管理器用来确定数字媒体文件是错误的。当下载管理器执行下次验证时，下载带有错误的数字媒体文件的所有用户都可以收到新的数字媒体文件。

在一些情况下，版权所有者可能不希望其内容的用户创作演绎作品或修改媒体文件。在修改之后，下载管理器注意到散列值不再匹配，并且将用原始版本来更新该文件。一些实施例可以在任何下载文件被重写之前通知用户。其它实施例可以在散列不再匹配时就删除修改的文件。下载的数字媒体文件的例子包括数字视频、数字音频、数字声音、音乐、数据、数字图片、软件、视频游戏、电子图书、电子文档、或其它电子文件。

其它程序也可以验证文件。例如，病毒检查程序可以校验每个文件的真实性。当发现文件由于病毒或其它问题而被损坏时，可以联系源服务器而得到另一副本。数据库或带有散列值的XML也可以存储用于为文件的另一副本而联系源服务器的信息。一些实施例可以检查授权以确定客户计算机是否被授权得到文件的替换文件。一些实施例可以对替换文件收费或免费提供替换文件。例如，当软件文件包含在服务合同或内容订阅中时，替换是允许的，但是在合同或订阅已经到期时，要对替换收费。

参考图1A，示出了内容下载系统100-1的实施例的框图。这个实施例示出两个内容提供方108和两个接收方112，但在不同的实施例中可以有任意数量的提供者和接收者。为了实现所披露的功能，内容下载系统100可以具有不同配置，其中，特定的块在不同的位置之中分开或组合和/或散布。

内容的接收方112或许可证持有方与接收方计算机系统128交互，该接收方计算机系统通过互联网120或其它广域网连接到内容站点116。内容站点116是一系列网页、小应用程序、表格等，其允许选择、购买、检查状态、以及下载内容和许可证。接收方计算机系统128可以包括音乐播放器、视频播放器、个人视频记录器(PVR)、个人数字助理(PDA)、台式计算机、膝上计算机、或可以实现内容的其他任何装置或程序。与内容站点116的交互是通过接收方计算机128上的网页浏览器、嵌入式软件、和/或应用程序软件来执行的。从内容站点116下载的一个或多个程序可以有助于该交互。

连接至或集成到接收方计算机128的一些内容的内容许可证和授权信息被存储。一些内容可能没有明确(express)许可证或确认信息。内容许可证148表示每个内容段如何被使用、共享、复制、存储、播放等。内容许可证148中的附加条款可以用来得到与许可内容相关的内容的折扣。接收方计算机128中的DRM函数可以使用内容许可证148来执行该规则。确认信息160指示用来检查数字内容段是否真实的编码和算法。每个数字内容段可以具有不同的算法和/或编码。验证信息160可以被内容提供方108更新。

每个内容段的内容许可证148和验证信息160可以被存储在数据库中或接收方计算机可用的其他位置中的下载管理器文件或该内容段的数字媒体文件中。一个实施例将许可证148和验证信息160的其中一个或两者存储在远离接收方计算机128的本地或需要时可以被访问的局域网或广域网上。

内容提供方108与内容站点116相联系。内容提供方108提供内容并将其编码到接收方112的媒体文件上。该内容可以被存储在内容提供方108内或向内容创建方168(即，将内容提内容提供方108的各类版权持有者和他们的代理人)请求。内容提供方108提供具有各种许可条款的各种有形形式的内容的能力，由与每个表演相关的版权持有者来调节。版权的原始创建方的权利可以分配给被许可分发的其他实体。内容提供方可以在计算内容被下载的次数的同时，确认该内容被下载到接收方计算机128。

各种表演(例如，声音表演、视频录像带表演、书面表演、照片表演、剧院表演等)是以有形的形式提供的。有形的形式存在许多选择，这些选择是由它们的媒体(例如，磁盘、图书、电子图书、文件、磁带、胶片、唱片、乐谱、书面剧本、海报、印刷品、幻灯片等)和格式(例如CD、DVD、HD DVD、激光视盘、MD磁盘、精装书、简装书、小册子、宣传品、使用各种压缩方案和比特率的音频或视频文件、盒式录音带、8轨道磁带、盘到盘式磁带、35毫米胶片、50毫米胶片、8毫米胶片、聚乙烯唱片、蜡唱片等)限定的。内容提供方108可能支持一些或全部这些有形的形式。一些情况下，有形的形式是快速创建的，例如，在收到接收者112的请求之后，用户可以选择从主CD生成320Kbps比特率的MP3。

该实施例具有内容提供方可以访问的远程许可证数据库140。远程许可证数据库140为每个接收方112追踪与本地存储在每个内容许可证148中的信息相同种类的信息。如果特定接收方112丢失了它们的本地许可证148，则可以使用来自向接收方112提供内容的内容提供方108的远程许可证数据库140的信息重新创建许可证。在一些实施例中，接受方计算机系统不在本地存储内容许可证，而是在需要时依靠远程许可证数据库140或全局许可证数据库152。

该实施例还包括全局许可证数据库152，虽然一些实施例可以不包括。由于内容许可证由接收方系统和内容提供方系统购买和记录，所以该许可证也被记录在全局许可证数据库152中。内容提供方108的一些实施例可能在更新全局许可证数据库152之前，先把它们存储在远程许可证数据库140中，而其它实施例可能完全地放弃远程许可证数据库140并且完全地依靠全局许可证数据库152。内容提供方108可以在交易特定接收方112的许可证期间查询全局许可证数据库152，该许可证可能已经向另一内容提供方108购买过。一些实施例可以周期性地使它们的远程许可证数据库140与全局许可证数据库152同步，从而每次交易不用执行检查全局许可证数据库152。

在该实施例中的每个内容提供方108都维护媒体分发数据库156。存储在媒体分发数据库156中的是每个内容段的验证信息。另外，媒体分发数据库156存储内容文件被发送到何处。在内容文件或下载管理器文件被接收之后，用户、机器、驱动器、路径、和文件名信息被报告给媒体分发数据库156。如果接收方112忘记文件存储在何处，则下载管理器可以指示或查询内容提供方108，内容提供方可以通过引用媒体分发数据库156来指示位置。

在一些实施例中，每个接收方接收每个数字媒体文件的签名令牌。该签名令牌可以与接收相同数字内容文件的多个接收方112共享，或其对于每个接收方是唯一的。在任何情况下，签名令牌和/或其他验证信息被存储在媒体分发数据库156中。

在一些实施例中，接收方计算机128可以依赖于本地存储的验证信息160，而在其他实施例中，可以周期性地查询媒体分发数据库156以更新本地验证信息160。一些实施例可以不本地存储验证信息160，而是依赖于媒体分发数据库156或一些其它远程数据库。

内容提供方168、内容创建方168或涉及分发或产生内容的一些其它方可以更新数字内容。数字内容编码或元数据中的错误通常可以随后被揭露。存储在媒体分发数据库156和全局许可证数据库152中的验证令牌被更新用于校正的版本以及已分发的版本。如果接收方计算机更新了验证信息160或向数据库156、152查询了更新的签名令牌，则存储在接收方计算机128中的数字内容的版本的下次验证将会失败。当验证失败时，如果许可证148允许，则可以请求新版本。

在一个实施例中，签名令牌被用于使内容对象到期。许可证可以声明，在一定时间后该访问到期或内容许可人可以确定访问已不再允许(例如，检测到未授权使用内容)。通过更改验证令牌和删除或修改内容许可证，任何后续的验证检查或DRM检查将删除内容或禁止使用。

下面参考图1B，示出内容下载系统100-2的实施例的框图。在此实施例中，第一内容提供方108-1使用全局媒体分发数据库172，但第二内容提供方108-2使用本地媒体分发数据库156。全局媒体分发数据库172可以与通过系统100-2维护的任何本地媒体分发数据库156同步。第一内容提供方108-1具有远程许可证数据库140，但第二内容提供方108-2使用全局许可证数据库152。

内容信息数据库164在本实施例中用于存储内容许可证148和验证信息160。内容信息数据库164可以是接收方计算机128的DRM的一部分。当内容被获得、删除、或到期时，内容信息数据库164被更新。另外，内容信息数据库164登录到用户存储内容对象的接收方计算机128。如果本地存储到接收方计算机128的许可证信息由于任何原因丢失，则在一些实施例中，接收方112可以请求重新填充它们的内容信息数据库。

参考图2A，示出下载管理器文件200-1的实施例的数据结构。当一个或多个内容段被购买时，下载管理器文件200被制定以便于该下载过程。下载管理文件200包括下载管理器软件204、许可证信息208、以及媒体信息212。在一些实施例中，许可证信息208和媒体信息212可以是XML格式，并且可以加密或不加密。

下载管理器软件204通过激活下载管理器文件200来执行。下载管理器软件204获得许可证信息208并用所购买的许可证和条款填充本地许可证数据库136。使用媒体信息212，下载管理器软件204可以从内容提供方108请求所引用的内容段。媒体信息212包括数字媒体文件的位置、任何媒体标示符，以及可以包括识别接收方112的机制。可以在媒体信息212中指定内容创建方168、内容提供方108、内容发送网络或任何其它源服务器。

在每个内容段被下载之后，其被验证。如果数字媒体文件没有验证，则请求另一副本。一旦成功地接收到文件之后，会通知内容提供方。下载管理器软件204还会将数字媒体文件的服务器、驱动器、路径、和文件名告知内容提供方。

可以在任何时间执行下载管理器文件200，以开始下载和填充许可证数据库136。第二次执行文件200可以允许再次下载所引用的内容段。一些实施例可以限制内容段可以被下载的次数或者规定时间段，在该时间段之后不再允许更多的下载。

当下载管理器文件200在在前的下载之后被执行时，下载管理器文件200和所引用的数字媒体文件被再次验证。如果文件被更改、删除、感染病毒或损坏，则该文件可以由下载管理器软件204替换。接收方可以通过在他的或她的计算机128上执行所有的下载管理器文件200来重新填充和检查他们的内容库。在一些实施例中，另外的程序管理该维护认证内容的过程。

下面参考图2B，示出下载管理器文件200-2的另一实施例的数据结构。该实施例在下载管理器文件200-2中包括签名令牌216。被下载的每个数字媒体文件都具有可以用于验证数字媒体文件的签名令牌216。签名令牌216可以是散列、校验和、CRC、或由数字媒体文件生成的一些其它编码。

在一个实施例中，使用加密来验证数字媒体文件。提供可以用来将数字媒体文件解密的密匙。如果数字媒体文件已经被修改，则解密的文件将为杂乱的。可以使用私有密钥或公共密钥。每个数字媒体文件和下载管理器文件可以被加密以提供验证级别。在一些实施例中，除签名令牌外还可以使用加密。

下面参考图2C，示出下载管理器文件200-3的另一实施例的数据结构。该实施例仅包括下载管理器软件204和媒体信息212。许可证信息和签名令牌可以由内容提供方维护和/或在下载管理器软件204可以访问的全局数据库中维护。其它实施例可以包括与数字媒体文件在一起的许可证信息和签名令牌，或者单独地下载它们。

参考图3A，示出数字媒体文件300-1的实施例的数据结构。数字媒体文件300-1的该实施例包括媒体标识符304、数字内容308和签名令牌312。媒体标识符304是允许使数字媒体文件300与许可证信息相关的唯一编码。内容段的每个接收方都可以有存储在媒体标识符304中的唯一编码，以允许与特定接收方112相关。数字内容308是以内容段可以采用的任何格式发送该内容段的有效载荷。签名令牌312允许验证数字内容308没有被更改。

在下载和验证之后，一些实施例将数字内容308与数字媒体文件300的剩余部分中的一些或全部分开。在一些实施例中，已去除的部分中的部分被添加到由数字内容支持的元数据中。例如，媒体标识符304可以被放入MP3文件的ID3标签中。

下面参考图3B，示出数字媒体文件300-2的另一实施例的数据结构。该实施例没有在数字媒体文件300中包括签名令牌312。令牌312可以被包括在相关的管理器文件200中，独立地下载和/或从远程数据库得到。接收方计算机128本地的数据库可以存储令牌312用于随后的验证。

参考图3C，示出数字媒体文件300-3的又一实施例的数据结构。该实施例包括媒体标识符304、数字内容308、许可证信息316和签名令牌312。许可证信息316指示数字内容308可用的版权许可证和条款。在下载之后，许可证信息可以被加载到接收方计算机128本地的数据库，或者以另外的方式将其存储。

下面参考图4，示出用于下载和验证数字内容的过程400的实施例的流程图。过程400的描述从步骤404开始，在该步骤，用户对要下载的一个或多个内容对象表示兴趣，作为相同交易的一部分。在步骤408中，成本和任何支付被收集，使得购买内容对象的合同被记录。内容提供方108在步骤412中连接下载管理器文件200。下载管理器软件204在本实施例中已经被编译，因此在已经添加了媒体信息212和任何其他附加信息之后，可以很快地制定下载管理器文件200。

在步骤416中，下载管理器文件被发送到接收方计算机128。该实施例使得下载管理器文件200的签名可用，以允许下载之后对文件200的验证。下载的完成可以触发执行下载管理器文件200，或者用户可以选择随后手动地执行文件200。一些实施例限制用户在开始下载前可以等待的时间量(例如，1小时、1天、2天、1星期、1个月、3个月、1年等)。下载管理器文件200的执行在步骤420中进行。

在步骤424中，数字媒体文件300以并行的方式被下载。在该实施例中，使用TCP的HTTP下载被用于下载数字媒体文件300，但在其它实施例中可以使用其它形式的下载和协议。根据媒体信息212，数字媒体文件300可以位于遍布互联网120的不同地方。在步骤428中的数字媒体文件300的验证在下载之后被执行。一些实施例在存储数字媒体文件300之前进行验证，但是其它实施例在存储之后进行验证。当在步骤432中验证失败时，坏文件在步骤436中再次被请求。一些实施例可以询问用户是否想要再次请求或在某个稍后的时间请求该文件。虽然该实施例对整个媒体文件300进行验证，但是其他实施例可以只对部分进行验证并且只请求替换损坏的部分。

该实施例显示数字媒体文件300被并行下载，但其他实施例可以以并行和/或串行方式进行。一些实施例可以手动地选择如何完成下载并且可以用转发带宽的百分比或最高上限比特率来指定使用的下载带宽。

当在下载管理器文件200中指定的内容文件300在步骤432中被成功地验证时，过程继续到步骤440。内容文件300的验证被报告回内容提供方108。这样，内容提供方108可以确认发送已经发生，而不是只假定其已经发生。此外，在一些实施例中可以向用户呈现指示下载成功的信息，并且可以给出与该下载有关的统计。下载管理器软件204还可以向内容提供方108报告每个内容文件300被存储的位置。该信息被存储在本地或全局媒体分发数据库156、172中。下载管理器文件200还与DRM交互，存储内容许可证148和验证信息160。可以与用于存储信息的内容信息数据库164进行一些交互。

参考图5，示出用于验证内容库的过程500的实施例的流程图。在接收方计算机128上运行的验证程序、小应用程序、或过程可以周期性地验证一个或多个内容段。该验证程序可以是应用软件、DRM的一部分或操作系统的一部分。在步骤504中，可以自动地或手动地开始验证程序。可以由内容提供方108或接收方112设置自动激活。诸如每天、每周或每月的各种选择均可用。在一些实施例中，内容提供方108或一些其它实体可以触发使验证过程开始。

在步骤508中，本地或远离接收方计算机检索验证信息160。例如，接收方计算机可以从内容信息数据库164、远程媒体分发数据库156、和/或全局媒体分发数据库172请求验证信息。内容库的全部或部分会在该过程中被检查。该实施例仅检查验证，但其他实施例可以以类似的方式通过检查许可证和条款来检查授权。

数字内容308在步骤512中被检索。签名在步骤5 1 6中被计算。在步骤520中，对照存储在验证信息160中的签名检查计算出的签名。如果在步骤532中确定数字内容308没有变化并且是认证了的，则处理继续到步骤544以确定是否有更多的内容需要检查。如果存在更多文件，则处理循环回到步骤508以处理下一内容段。

如果数字内容308已经被改变，则在步骤532中签名大都不会匹配。处理然后会进行到步骤536，在该步骤文件被删除或销毁。在一些实施例中，可以给予用户保留数字内容308的选择。在下载替换文件之前，执行对内容许可证148的检查，以审查在检索替换文件之前替换文件是否被允许。例如，可以查询DRM函数以检查该损毁文件是否可以访问。这样，可以确认数字内容是被许可的，但损坏了。

以上实施例确定接收方计算机128的签名，然后确定其是否与从内容提供方108接收到的签名匹配。其他实施例可以将所确定的签名报告回内容提供方108，内容提供方将检查匹配。这样，没有任何签名会发送到接收方计算机，但是不能被内容提供方108验证的内容文件可能发送给接收方计算机。

如果在步骤544中确定有更多的数字内容308要检查，则处理循环回到步骤508以检查下一内容段。该过程持续直到检查完所有能够验证的内容对象。

尽管已经结合特定的装置和方法描述了本发明的原理，但是需要清楚地理解的是，本说明仅为本发明的一个实例，而并不用于限制本发明的保护范围。

Claims (22)

1.一种用于验证从万维站点订购的数字内容文件的下载的方法，所述方法包括：

接收使用所述万维站点选择的所述数字内容文件；

计算表示所述数字内容文件的第一代码，其中，如果所述数字内容文件被改变，则所述第一代码很可能也被改变；

将所述数字内容文件发送给客户计算机；

将所述第一代码发送给所述客户计算机；以及

如果在所述客户计算机接收到所述数字内容文件之后，所述客户计算机确定所述第一代码与由所述客户计算机计算出的第二代码不匹配，则重新发送所述数字内容文件。

2.根据权利要求1所述的用于验证从万维站点订购的数字内容文件的下载的方法，还包括以下步骤：对多个数字内容文件中的每个执行前述步骤，其中，所述数字内容文件是多个中的一个。

3.根据权利要求1所述的用于验证从万维站点订购的数字内容文件的下载的方法，还包括将下载管理器软件发送给所述客户计算机的步骤。

4.根据权利要求1所述的用于验证从万维站点订购的数字内容文件的下载的方法，其中，所述第一代码被嵌入在所述数字文件中。

5.根据权利要求1所述的用于验证从万维站点订购的数字内容文件的下载的方法，其中，所述计算步骤包括执行循环冗余码校验(CRC)、散列、校验和、以及解密中的至少一个的步骤。

6.一种具有计算机可执行指令的计算机可读介质，所述计算机可执行指令用于执行根据权利要求1所述的用于验证从万维站点订购的数字内容文件的下载的计算机可执行方法。

7.一种计算机系统，适于执行根据权利要求1所述的用于验证从万维站点订购的数字内容文件的下载的计算机可执行方法。

8.一种用于验证从万维站点订购的数字内容文件的下载的方法，所述方法包括：

将所述数字内容文件的选择指示给所述万维站点；

从远离客户计算机的点接收所述数字内容文件；

接收表示所述数字内容文件的第一代码，其中，如果所述数字内容文件被改变，则所述第一代码很可能也改变；

使用所述数字内容文件计算第二代码；

检查所述第二代码是否符合所述第一代码；

如果所述检查步骤失败，则确定下载失败；以及

如果所述检查步骤失败，则再次接收所述数字内容文件。

9.根据权利要求8所述的用于验证从万维站点订购的数字内容文件的下载的方法，还包括在所述计算步骤之前存储所述数字内容文件的步骤。

10.根据权利要求8所述的用于验证从万维站点订购的数字内容文件的下载的方法，其中，所述检查步骤在远离所述客户计算机的位置处执行。

11.根据权利要求8所述的用于验证从万维站点订购的数字内容文件的下载的方法，还包括以下步骤：

指示用户所述检查步骤失败；以及

询问所述用户是否执行所述请求步骤。

12.根据权利要求8所述的用于验证从万维站点订购的数字内容文件的下载的方法，还包括报告所述数字内容文件存储在远离所述客户计算机的何处位置的步骤。

13.根据权利要求8所述的用于验证从万维站点订购的数字内容文件的下载的方法，还包括以下步骤：

以计算机驱动器上的路径使用文件名来存储所述数字内容文件；以及

包括将所述文件名、所述路径、所述驱动器、以及所述计算机中的至少一个报告给所述位置的步骤。

14.一种具有计算机可执行指令的计算机可读介质，所述计算机可执行指令用于执行根据权利要求8所述的验证从万维站点订购的数字内容文件的下载的计算机可执行方法。

15.一种计算机系统，适于执行根据权利要求8所述的用于验证从万维站点订购的数字内容文件的下载的计算机可执行方法。

16.一种用于验证从万维站点订购的多个数字内容文件的下载的方法，所述方法包括：

接收使用所述万维站点选择的多个数字内容文件；

将下载管理器软件发送到客户计算机；

将媒体信息发送到客户计算机，其中，所述媒体信息指示每个所述多个数字内容文件的位置；

计算每个所述多个数字内容文件的第一代码；

将每个所述多个数字内容文件发送到客户计算机；

将每个所述第一代码发送到所述客户计算机；以及

如果所述客户计算机确定所述第一代码与用于作为所述多个数字内容文件的一部分的特定数字内容文件的第二代码不匹配，则重新发送多个数字内容文件中的任一个。

17.根据权利要求16所述的用于验证从万维站点订购的多个数字内容文件的下载的方法，其中，如果所述各个数字内容文件改变，则每个所述多个数字内容文件的所述第一代码很可能会改变。

18.根据权利要求16所述的用于验证从万维站点订购的多个数字内容文件的下载的方法，其中，所列出的前两个发送步骤在同一文件中一起发送所述下载管理器软件和所述媒体信息。

19.根据权利要求16所述的用于验证从万维站点订购的多个数字内容文件的下载的方法，其中，所列出的第一和第四发送步骤在同一文件中一起发送所述下载管理器软件和所述第一代码。

20.根据权利要求16所述的用于验证从万维站点订购的多个数字内容文件的下载的方法，其中，每个所述多个数字内容文件的所述第一代码被分别发送给每个所述多个数字内容文件。

21.一种具有计算机可执行指令的计算机可读介质，所述计算机可执行指令用于执行根据权利要求16所述的用于验证从万维站点订购的多个数字内容文件的下载的计算机可执行方法。

22.一种计算机系统，适于执行根据权利要求16所述的用于验证从万维站点订购的数字内容文件的下载的计算机可执行方法。

Images