CN101313297B - 数字版权管理中用于设备间drm时间同步的方法 - Google Patents

Abstract

本发明公开了在DRM中用于设备间DRM时间同步的方法和设备，该方法和设备能够在设备间执行DRM时间同步以有效地使用DRM内容的版权对象(RO)。即使对于不从OCSP应答机接收到时间信息的非连接设备，通过向目标设备提供源设备传输RO的时间信息，也可以执行设备间的DRM时间同步。

Description

数字版权管理中用于设备间DRM时间同步的方法

技术领域

本发明涉及数字版权管理(DRM)，更具体地说，涉及DRM中用于设备间DRM时间同步的方法和设备，该方法和设备能够在设备间进行DRM时间同步，以便有效地使用DRM内容的版权对象(RO)。

背景技术

数字版权管理(DRM)是保护数字内容的版权对象(RO)并对数字内容进行系统管理的技术，DRM提供了防止非法拷贝内容、获取RO和生成/传输内容的保护和管理方案。

图1是示出了根据现有技术的DRM系统的构造的示意图。DRM系统控制内容供应商发布给用户的内容，使其只在RO的权限内使用。该内容供应商是对应于内容中心(CI)或者授权中心(RI)的实体。

CI发布由特定加密方法保护的内容(在后文中，称为DRM内容)，以保护内容免于受到没有授权的用户访问，RI发布使用DRM内容所需的版权对象(RO)。

DRM代理被安装在一设备上，从而从CI或者RI接收DRM内容和RO，并且通过分析包含在RO中的“证书”来控制该DRM内容在相应设备上的使用。该证书包括“许可”和“限制”。“许可”包括具体内容的解释和参考信息、内容的解密密钥。例如，“许可”包括播放、显示、执行、打印、输出等，而“限制”包括计数、计时(timed-Count)、日期、间隔、累计、个体、系统等。计时、日期和累计是时间相关条件，该DRM代理参照由DRM代理管理的DRM时间来确定它们是否有效。

该DRM代理通过版权对象获取协议(ROAP)在该RI中登记，从该RI获取RO，并且加入/离开该RI管理的设备的域。ROAP由登记协议、RO获取协议和域管理协议构成。通过该登记协议，在设备和RI之间进行交互验证(reciprocal authentication)、证书交换、算法协商(algorithmnegotiation)等。通过该RO获取协议来进行RO的请求和接收。通过该域管理协议来执行加入域/离开域。

图2是示出了在设备间传输数字内容的RO的方法的框图。

如图2所示，设备A拥有该RI发布的RO，并将该RO传输给设备B，对该RO设置特定约束(例如，计时和/或日期)。然后，设备B将该RO传输给设备C(未示出)。

为了设备A使用包括与设定时间相关的约束的RO，DRM时间(例如，时钟或者计数器)必须在设备A和该RI之间同步。

在后文中，将描述设备A进行DRM时间同步的方法。

当设备A执行ROAP-RO请求或者ROAP-加入域请求时，如果该RI确定包含在消息中的设备A的DRM时间是不准确的，则该RI向设备A返回设备时间错误。然后，设备A激活登记协议，从而再次在该RI中登记所述消息。

当设备A执行ROAP-登记请求时，如果该RI确定包含在ROAP-登记请求中的设备A的DRM时间是不准确的，则该RI向OCSP应答机发送OCSP请求消息。这里，该RI将设备A发送的现时(Nonce)与OCSP请求消息一起发送。该RI向设备A发送登记响应消息，在该消息中包括基于现时的OCSP响应。

接着，通过使用包含在OCSP响应中的虚拟信息，已接收到基于现时的OCSP响应消息的设备A对DRM时间进行控制，该响应消息包括与从ROAP-登记响应传输的现时(Nonce)相同的现时。

如上所述，由于设备A是与该RI连接的设备，OCSP应答机可以给设备A提供当前时间。然而，如果设备B和C不是与该RI连接的设备，则该OCSP应答机不能给它们提供当前时间。

当设备A从该RI接收RO时，该设备A通过OCSP响应与RI同步其DRM时间。然而，由于设备B和C没有同步DRM时间的来源，所以它们不能管理具有与时间相关的约束的RO。而且，由于无法控制已接收到RO的设备，因此损害了提供DRM内容的内容供应商(CP)的版权。

发明内容

因此，本发明的目的是提供在DRM中用于设备间DRM时间同步的方法和设备，该方法和设备能够有效使用从特定设备传输的版权对象(RO)。

本发明的另一目的是提供在DRM中用于设备间DRM时间同步的方法和设备，该方法和设备能够通过管理从特定设备接收到的RO来保护内容供应商(CP)的版权免受非法损害。

为了实现本发明的这些和其他优点并根据本发明的目的，如这里所具体实现和广泛描述的，提供了一种在DRM中用于设备间DRM时间同步的方法，该方法包括以下步骤：由目标设备从至少一个源设备接收版权对象和具有时间信息的时标参数，该版权对象具有时间相关的约束并且是由授权中心发布的，所述时间信息对应于所述至少一个源设备；以及所述目标设备检查在接收到的版权对象中记录的源设备的ID；所述目标设备检查是否存在与所述源设备的ID相对应的至少一个虚拟时钟；如果不存在所述虚拟时钟，则所述目标设备使用所述时间信息来生成所述源设备的至少一个虚拟时钟；利用所述虚拟时钟来计算所述源设备的当前时间；将所述源设备的当前时间与所述目标设备的当前时间进行比较；如果所述源设备的当前时间与所述目标设备的当前时间之间的差值大于预定的允许范围，则向所述授权中心发送登记请求消息；接收包括在线证书状态协议应答机的当前时间的登记响应消息；将所述目标设备的当前时间与所述登记响应中的当前时间进行同步；基于同步后的时间来确定具有所述时间相关的约束的版权对象是否有效；并且如果所述版权对象有效，则根据所述时间相关的约束来使用所述版权对象。

结合附图，通过本发明以下的详细描述，本发明的前述和其他目的、特征、方面和优点将变得更加明显。

附图说明

附图被包括进来以提供对本发明的进一步的理解并被并入且构成本申请的一部分，示出了本发明的实施方式，并且与说明书一起用于解释本发明的原理。在附图中：

图1是示意性示出了现有技术的数字版权管理(DRM)系统的架构；

图2是示出了根据现有技术的设备间传输数字内容的RO的方法的框图；

图3是示意性示出了根据本发明的第一实施方式的用于设备间DRM时间同步的DRM系统的框图；

图4是示意性示出了根据本发明的第一实施方式的设备间DRM时间同步的框图；

图5是示意性示出了根据本发明的第二实施方式的设备间DRM时间同步的框图；

图6是示意性示出了根据本发明的第三实施方式的设备间DRM时间同步的框图；

图7是示意性示出了根据本发明的第四实施方式的设备间DRM时间同步的信号流程图；

图8是示意性示出了根据本发明的第五实施方式的设备间DRM时间同步的信号流程图；以及

图9是示意性示出了根据本发明的第六实施方式的设备间DRM时间同步的信号流程图。

具体实施方式

下面将详细描述本发明的优选实施方式，其实施例示出在附图中。

在后文中，将参考附图的一种实施方式更详细地说明根据本发明用于设备间DRM时间同步的方法和设备。

图3为示意性示出了根据本发明的第一实施方式的用于设备间DRM时间同步的DRM系统的框图。

如图3所示，根据本发明的DRM系统包括授权中心(RI)30；在线证书状态协议(OCSP)应答机40，用于提供基准时间；设备A，用于从RI30接收版权对象(RO)；和设备B和设备C。设备A直接从RI30接收RO，并且通过包含在登记响应中的OCSP响应对DRM时间进行同步。设备B从设备A接收RO，设备C从设备B接收RO。设备B和设备C可以实施为不直接与RI30连接的非连接设备，或者可以实施为直接与RI30连接的连接设备。

设备A向设备B传输RO和用于DRM时间同步的特定信息(例如，时标)及设备A的ID。按照同样的方法，设备B向设备C传输从设备A接收到的RO和用于DRM时间同步的特定信息(例如，时标)及设备的ID(例如，设备A的ID或者设备A的ID和设备B的ID的组合)。后面将更详细地解释用于DRM时间同步的特定信息。

已从设备A接收到RO的设备B检查针对DRM内容的RO是否有效。这里，如果存在针对该RO的与时间相关的约束(例如，计时和/或日期)，则设备B使用与RI30同步的DRM时间。作为对经同步化的DRM时间和当前时间比较结果，如果该与时间相关的约束是有效的并且其他的约束也是有效的，则设备B确定该DRM内容为许可内容。

将对根据本发明用于设备间DRM时间同步的方法进行更详细地说明。根据本发明的设备是非连接设备还是连接设备来实施该方法。

图4是示意性示出了根据本发明的第一实施方式的设备间DRM时间同步的框图。参照图4，从设备X和Y接收RO的设备Z生成设备X的虚拟时钟和设备Y的虚拟时钟，从而在设备间进行DRM时间同步。

设备X和设备Y传输针对不同DRM内容的RO，或者具有针对相同DRM内容的不同约束的RO，设备Z是在网络上不直接与内容供应商(CP)连接的非连接设备。设备X和设备Y配备有DRM代理管理的各DRM时间(例如，时钟或者计数器)。设备X和Y不必是直接从RI接收RO的设备。即，设备X和Y可以实施为不直接与RI同步的设备。

设备Z生成设备X的虚拟时钟和设备Y的虚拟时钟，并且管理这些虚拟时钟。可以通过多种方法来实施设备X的虚拟时钟和设备Y的虚拟时钟。例如，设备X的虚拟时钟和设备Y的虚拟时钟可以被构造为存储该设备Z的DRM时间与它们DRM时间之间的差值。这里，通过时标向设备Z传输设备X的时间信息和设备Y的时间信息。更具体地说，假设设备Z的DRM时间的当前时间是10:31AM，并且设备X通过时标向设备Z传输RO时的时间信息是10:20AM，设备X的DRM时间比设备Z的DRM时间慢11分钟。因此，设备X的虚拟时钟存储对应(-)11分钟的值。当设备Z计算设备X的虚拟时钟的当前时间时，它从设备Z的DRM时间的当前时间中减去11分钟。

下面，将参照图4对根据本发明的第一实施方式的设备间DRM时间同步的方法进行说明。

根据本发明的第一实施方式的设备间DRM时间同步的方法包括生成虚拟时钟和确定RO是否有效。

将对生成虚拟时钟进行说明。

当设备X(或者设备Y)向设备Z传输RO时，设备X(或者设备Y)向设备Z发送设备X的ID(或者设备Y的ID)和有关于设备X的DRM时间的时间信息(即，时标)。该时标是包括时间信息的参数(或者要素)，并且被包含在设备X向设备Z传输RO时使用的特定消息中。该时标包括与设备X的DRM时间的当前时间相对应的值。

设备Z检查是否存在针对设备X的ID分配的虚拟时钟。如果在设备Z中不存在对设备X的ID分配的虚拟时钟，则设备Z生成设备X的虚拟时钟。这里，可以通过将设备X的DRM时间与设备Z的DRM时间的差值存储在设备Z的存储器中来生成设备X的虚拟时钟。按照与设备X的虚拟时钟的相同方法生成设备Y的虚拟时钟。

当设备Z在其存储器中存储从设备X(或者设备Y)传输的RO时，它记录下已经从设备X(或者设备Y)传输了RO。例如，设备Z在接收的RO中或者在其存储器中与接收到的RO一起存储其他信息(设备X的ID或者设备Y的ID)。

将对确定RO是否有效进行说明。

设备Z确定针对特定DRM内容的相应RO(例如，从设备X传输的RO)是否有效。这里，确定RO的与时间相关的约束是否有效。如图4所示，设备Z检查该RO传输自设备X和设备Y之间的哪一个。当已经从设备X传输了该RO时，设备Z通过检查记录在RO中的信息(例如，设备X的ID或者设备Y的ID)确定已经从设备X传输了RO。

设备Z检查是否存在已经传输了RO的设备X的虚拟时钟(或者设备Y的虚拟时钟)。如果存在设备X的虚拟时钟(或者设备Y的虚拟时钟)，则设备Z通过使用现有的虚拟时钟计算当前时间。然而，如果不存在设备X的虚拟时钟或者设备Y的虚拟时钟，则设备Z生成特定错误(例如，警告声、振动、通知字符、LED闪烁等)来通知设备Z的用户。

根据设备X的虚拟时钟(设备Y的虚拟时钟)的当前时间，设备Z确定从设备X或者设备Y传输的RO是否有效。例如，假设设备X的虚拟时钟的当前时间为2006年6月10日13:00PM，当从设备X传输的RO的与时间相关的约束被设置为2006年6月11日13:00PM时，设备Z确定从设备X传输的RO是有效的。因此，设备Z的用户可以通过使用该RO来访问特定DRM内容。

图5示意性示出了根据本发明的第二实施方式的设备间DRM时间同步的框图。如图5所示，目标设备(设备Z)为从设备X和Y传输的各RO生成各虚拟时钟，从而对各设备的DRM时间进行同步。

设备X和设备Y传输针对不同DRM内容的RO，设备Z是在网络上不直接与内容供应商(CP)连接的非连接设备。设备X和设备Y配备有DRM代理管理的各DRM时间。设备X和Y不必是直接从RI接收RO的设备。即，设备X和Y可以被实施为不直接与RI同步的设备。

本发明的第二实施方式在下述方面与第一实施方式不同。在第二实施方式中，设备X和设备Y向设备Z传输至少一个不同的RO，该RO只包括时标而不包括其各ID。而且，设备Z不生成设备的虚拟时钟，而是生成RO的虚拟时钟。

和根据图4的第一实施方式的方法类似，根据第二实施方式的设备间DRM时间同步方法包括生成虚拟时钟和确定RO是否有效。

将对生成虚拟时钟进行说明。

当设备X向设备Z传输RO(例如，图5的R01和/或R02)时，与该RO一起，设备X向设备Z传输有关于其DRM时间的时间信息(即，时标)。该时标是包括时间信息的参数(或者要素)，并且被包含在设备X向设备Z传输RO时使用的特定消息中。该时标包括与设备X的DRM时间的当前时间相对应的值。设备Y以和设备X相同的方式操作。即，当设备Y向设备Z传输RO(例如，图5的R03和/或R04)时，与该RO一起，设备Y向设备Z传输有关于其DRM时间的时间信息(即，时标)。

设备Z检查其中是否存在各RO(例如，R01、R02、R03或者R04)的虚拟时钟。如果在设备Z中不存在某一RO(例如，R01)的虚拟时钟，则生成R01的虚拟时钟。这里，根据虚拟时钟的运算方法，可以通过将设备X的DRM时间与设备Z的DRM时间的差值存储在R01的虚拟时钟和R02的虚拟时钟中来生成R01的虚拟时钟和R02的虚拟时钟。按照相同的方法，通过将设备Y的DRM时间与设备Z的DRM时间的差值存储在R03的虚拟时钟和R04的虚拟时钟中来生成R03的虚拟时钟和R04的虚拟时钟。

根据第二实施方式确定RO是否有效与根据第一实施方式确定RO是否有效是相同的，因此将省略对其的详细说明。

图6示意性示出了根据本发明的第三实施方式的设备间DRM时间同步的框图。

参照图6，目标设备(设备Z)从设备X接收RO，并且在其DRM时间产生错误时访问RI，从而使设备间的DRM时间同步。

设备X从RI接收特定DRM内容的RO，并且将RO传输给设备Z。设备Z从设备X接收该RO，设备Z是在网络上直接与内容供应商(CP)连接的连接设备。

下面，将对根据第三实施方式的设备间DRM时间同步的设备和方法进行说明。

当设备X向设备Z传输RO时，设备X向设备Z发送时间信息(即，时标)。该时标是包括设备X的DRM时间的参数(即，DRM时间的当前时间)。

设备Z对从该时标获得的设备X的当前时间和设备Z的DRM时间的当前时间进行比较。然后，设备Z检查设备X的当前时间和设备Z的当前时间的差值是否在预定允许的范围内(例如，在一小时内)。如果设备X的当前时间和设备Z的当前时间的差值不在预定允许的范围内(例如，差值大于一小时)，则设备Z访问RI从而使其DRM时间同步。即，设备Z与RI连接，从而进行再次登记。登记的程序与前述的实施方式相同。

设备Z向该RI发送登记请求消息，以同步由其DRM代理管理的DRM时间。然后，该RI分析包含在登记请求消息中的设备Z的DRM时间。该RI与OCSP应答机收发特定消息(即，OCSP请求消息和OCSP响应消息)，然后通过登记响应消息将OCSP应答机提供的当前时间发送给设备Z。然后，设备Z使其DRM时间与OCSP应答机提供的当前时间同步。

接着，为了使用特定DRM内容(例如，从设备X传输的RO可访问的DRM内容)，设备Z按照与图4的第一实施方式相同的方法确定对应的RO(例如，从设备X传输的RO)是否有效。因此，将省略根据第二实施方式的确定RO是否有效的详细说明。

图7至图9示意性示出了根据本发明的第四至第六实施方式的设备间DRM时间同步的信号流程图。第一DRM代理10是安装在设备1上的实体，第二DRM代理20是安装在设备2上的实体。如图7至图9所示的相同标号具有相同的操作和结构。

参照图7，根据本发明的第四实施方式，设备1和设备2分别是连接设备。

参照根据本发明的第四实施方式的图7，设备在S10是彼此同步的(相同的DRM时间，S10)，而设备在S20是彼此不同步的(S20)。以彼此不相关的独立程序执行S10和S20。图7的S10与第三实施方式的图6类似。

下面，将参照图7更详细地说明S10。

一旦第一DRM代理10向第二DRM代理20传输了RO、时标和代理资料(agent profile)(S11)，第二DRM代理20就对第一DRM代理10的DRM时间和第二DRM代理20的DRM时间进行比较(S12)。这里，通过使用在步骤S11中传输给第二DRM代理20的时标，获得第一DRM代理10的DRM时间。第二DRM代理20计算第一DRM代理10的DRM时间和第二DRM代理20的DRM时间的差值。然后，第二DRM代理20确定计算得到的差值是否在预定的允许范围内，从而确定第一DRM代理和第二DRM代理是否彼此同步。可以通过第二DRM代理20的触发消息执行该S11。

当在S12中第一DRM代理10的DRM时间和第二DRM代理20的DRM时间的差值不在预定的允许范围内(例如，差值大于一小时)时，第二DRM代理20向第一DRM代理10发送失败消息(S13)。接着，第一DRM代理10和第二DRM代理20登录到RI 30(ROAP登记)，从而将各代理的DRM时间与OCSP应答机40提供的当前时间同步(S14)。

将对S14中用于同步第二DRM代理20的DRM时间的程序进行更详细地说明。RI 30与OCSP应答机40收发OCSP请求消息和OCSP响应消息。RI 30通过ROAP-登记响应消息向第二DRM代理20发送OCSP应答机40提供的当前时间。接着，第二DRM代理20将其DRM时间与OCSP应答机40提供的当前时间进行同步。同步第一DRM代理10的DRM时间的处理与同步第二DRM代理20的DRM时间的处理相同。

如上所述，在S10中，第一DRM代理10和第二DRM代理20将它们的DRM时间的当前时间与OCSP应答机40提供的当前时间同步。

下面，将对图7的S20进行更详细地说明。

S20的子步骤S11和子步骤S12与S10的子步骤相同，因此将省略其详细说明。将只对S10和S20之间的差异进行说明。

当第一DRM代理10的DRM时间和第二DRM代理20的DRM时间的差值在预定的允许范围内(例如，在一小时内)时，第二DRM代理20向第一DRM代理10发送确认消息(S13)。

图8示意性示出了根据本发明的第五实施方式的设备间DRM时间同步的信号流程图。参照图8，设备1是连接设备，设备2是非连接设备。

图8的第五实施方式与图7的第四实施方式的不同之处在于：包括第二DRM代理20的设备2是非连接设备。即，第一DRM代理10直接与RI 30连接，从而独立进行ROAP登记，而不同于第二DRM代理20的DRM时间同步。因此，第二DRM代理20通过第一DRM代理10与RI 30连接。即，第一DRM代理10作为第二DRM代理20的代理进行操作。

参照图8，依据本发明的第五实施方式，设备彼此同步(相同的DRM时间，S20)，和设备彼此不同步(S10′)。图8的S20具有与图7的S20相同的操作，因此将只对图8的S10′与图7的S10不同的部分进行说明。

参照8，S11至S13之后，第一DRM代理10在S14中执行ROAP-登记处理和OCSP处理，从而使其DRM时间和从OCSP应答机40提供的当前时间同步。然而，S11至S13之后，第二DRM代理20不直接与RI 30连接。因此，第二DRM代理20通过将第一DRM代理10充当代理与RI 30连接，从而执行ROAP-登记处理和与OCSP应答机40执行OCSP处理(S14′)。如图7的S14所示，第一DRM代理10和第二DRM代理20将它们的各DRM时间与OCSP应答机40提供的当前时间同步。

在图7的第四实施方式和图8的第五实施方式中，第一DRM代理10可以在向第二DRM代理20传输RO之前(S11之前)使DRM时间与RI 30同步，以获得精确的DRM时间。即，第一DRM代理10通过使用ROAP-登记协议与RI 30连接，从而获得OCSP响应。接着，第一DRM代理10利用在所得的OCSP响应中的时标使其DRM时间与RI 30同步。然而，如果第一DRM代理10的设备1是非连接设备，则第一DRM代理10通过将第二DRM代理20充当代理来执行ROAP-登记。如果第一DRM代理10和RI 30之间的同步时间在预定时段(例如，预定时间)内，则可以省略向第二DRM代理20传输RO之前(S11之前)第一DRM代理10和RI 30之间的DRM时间同步步骤。

图9是示意性示出了根据本发明的第六实施方式的设备间DRM时间同步的流程图。参照图9，设备1和设备2二者均为非连接设备。

图9的设备间DRM时间同步方法包括S10″和S20′，在S10″中第一DRM代理10和第二DRM代理20之间的差值在预定的允许范围内(例如，一小时内)；而在S20′中，第一DRM代理10和第二DRM代理20之间的差值不在预定的允许范围内(例如，大于一小时)。

将对S10″进行更详细地说明。

一旦第一DRM代理10向第二DRM代理20传输了RO、时标和代理资料(S11)，第二DRM代理20就对第一DRM代理10的DRM时间和其自身的DRM时间进行比较(S12)。这里，利用在步骤S11中传输给第二DRM代理20的时标，获得第一DRM代理10的DRM时间。第二DRM代理20计算第一DRM代理10的DRM时间和其自身的DRM时间之间的差值。可以通过第二DRM代理20的触发消息执行S11。

当第一DRM代理10的DRM时间和第二DRM代理20的DRM时间的差值在预定的允许范围内时，第二DRM代理20在其存储器中存储从第一DRM代理10接收到的RO(S12′)。接着，第二DRM代理20向第一DRM代理10发送确认消息(S13)。

下面，将对S20′进行更详细地说明。

除下述方面外，图9的S20′与S10″类似。当第一DRM代理10的DRM时间和第二DRM代理20的DRM时间的差值不在预定的允许范围内时，第二DRM代理20在其存储器中存储从第一DRM代理10接收的RO和虚拟时间(virtual time)(S12′)。该虚拟时间表示第一DRM代理10的DRM时间和第二DRM代理20的DRM时间之间的差值。例如，第二DRM代理20可以基于其DRM时间来计算其与第一DRM代理10的DRM时间的差值，从而将其作为虚拟时间存储。然后，第二DRM代理20通过使用所述的虚拟时间执行DRM时间同步。

如上所述，在本发明中，即使不从OCSP应答机接收到时间信息的非连接设备也可以给所述的目标设备提供源设备的时间信息，从而执行设备间的DRM同步。

第二，即使不从OCSP应答机接收到时间信息的未连接设备也可以生成虚拟时钟(virtual clock)，从而执行设备间的DRM同步。

第三，当所述的源设备的DRM时间的当前时间和所述的目标设备的DRM时间的当前时间的差值不在预定的允许范围内时，可以对所述的源设备的DRM时间和所述的目标设备的DRM时间进行彼此同步。

第四，无论该设备是连接设备还是非连接设备，当设备间传输RO时各设备的DRM时间之间的差值不在预定的允许范围内时，所述设备都会与RI连接，从而执行DRM时间同步。

在本发明中，由于执行了设备间DRM时间同步，所以只有具有访问RO权限的设备才可以使用该RO。因此，可以保护内容供应商(CP)的版权免受非法损害。

由于在不偏离本发明的精神或实质特征的情况下可以以多种形式实施本发明，所以也应理解的是，除非另有规定，不应以任何上面描述的细节来限制上述的实施方式，而是应在所附权利要求书定义的精神和范围内对这些实施方式进行广泛的解释，并且因此希望所附的权利要求书包括落在权利要求书的边界范围内或者该边界等同的范围内的所有修改例和变型例。

Claims (6)

1.一种用于设备间数字版权管理时间同步的方法，该方法包括以下步骤：

由目标设备从至少一个源设备接收版权对象和具有时间信息的时标参数，该版权对象具有时间相关的约束并且是由授权中心发布的，所述时间信息对应于所述至少一个源设备；以及

所述目标设备检查在接收到的版权对象中记录的源设备的ID；

所述目标设备检查是否存在与所述源设备的ID相对应的至少一个虚拟时钟；

如果不存在所述虚拟时钟，则所述目标设备使用所述时间信息来生成所述源设备的至少一个虚拟时钟；

利用所述虚拟时钟来计算所述源设备的当前时间；

将所述源设备的当前时间与所述目标设备的当前时间进行比较；

如果所述源设备的当前时间与所述目标设备的当前时间之间的差值大于预定的允许范围，则向所述授权中心发送登记请求消息；

接收包含在线证书状态协议应答机的当前时间的登记响应消息；

将所述目标设备的当前时间与所述登记响应中的当前时间进行同步；

基于同步后的时间来确定具有所述时间相关的约束的版权对象是否有效；并且

如果所述版权对象有效，则根据所述时间相关的约束来使用所述版权对象。

2.如权利要求1所述的方法，其中该目标设备在该版权对象中记录发送该版权对象的所述源设备的ID。

3.如权利要求1所述的方法，其中在生成至少一个虚拟时钟的步骤中，

该目标设备生成一个或更多个虚拟时钟，各虚拟时钟对应于各源设备。

4.如权利要求1所述的方法，其中在生成至少一个虚拟时钟的步骤中，

该目标设备生成一个或更多个虚拟时钟，各虚拟时钟对应于由所述源设备传输的各版权对象。

5.如权利要求1所述的方法，其中利用有关于该目标设备的数字版权管理时间的第一时间和有关于该源设备的数字版权管理时间的第二时间之间的差值来生成所述虚拟时钟。

6.如权利要求1所述的方法，其中所述目标设备是非连接设备。

Images