CN101571894A - 数字内容管理系统及方法 - Google Patents

Abstract

一种数字内容管理系统及方法，用以将至少一个数字内容进行量产复制。在数字内容管理过程中，数字内容先进行组合与加密，从而得到一组加密后的数字内容。然后，加密后的数字内容被复制且分别存储至至少一个存储装置中。最后，再分别将数字内容的不同对应身份数据存储至个别存储装置。在本案中，由于数字内容先进行加密保护，再被大量复制至存储装置，从而降低数字内容被剽窃或外泄的风险。再者，由于身份数据在最后阶段才植入个别存储装置中，可以提升数字内容进行量产复制的效率。

Description

数字内容管理系统及方法

技术领域

本发明涉及一种数字内容管理，并且特别涉及一种可以增强数字内容的数字权限管理的系统及方法，及其预录生产方法。

背景技术

随着计算机的普及，数字内容的建立与管理已经成为主要的数据记录形式。鉴于数字内容的便利性，内容提供者也致力于开发数字内容的相关应用。由于数字内容便于复制与传播，因此，对于数字内容的权限管理也成为本领域主要的课题之一。

在已知的数字内容权限管理机制中，数字内容可以存储于存储器装置的隐藏区中，而应用程序可以存储于存储器装置的公共区中。另外，启动密钥将会制作给该存储器装置，且存储至存储器装置的隐藏区中。由于数字内容位于隐藏区中，使用者无法察觉数字内容的存在。使用者必须通过应用程序来利用启动密钥以使用隐藏区中的数字内容。

基于前述的数字内容权限管理机制，本领域对于数字内容预录生产的作法是先将数字内容与应用程序提供给软件处理组。软件处理组将数字内容与应用程序进行捆绑，并且对于每一份预录备份产生相应的启动密钥。然后，数字内容与应用程序及其相应的启动密钥将会交由预录委制代工厂进行预录作业，以进行大量生产。预录委制代工厂在进行预录作业的同时，分别对于存储器装置中的数字内容进行加密作业，且将启动密钥存储入个别的存储器装置中。

必须说明的是，由于将相关数据(数字内容与应用程序及其相应的启动密钥)交由预录委制代工厂进行预录作业时，相关数据并未进行任何保护，因此，相关数据非常容易遭到复制与盗用，造成数字内容权限管理上的困难。另外，由于相应每一份预录备份的启动密钥都不相同，因此相应每一预录作业都必须个别进行，从而降低预录作业的效率。

发明内容

有鉴于此，本发明提供数字内容管理系统及方法。

本发明实施例的数字内容管理系统包括管理单元与录制单元。管理单元将一个或多个数字内容进行组合与加密，从而得到加密后的一组数字内容。录制单元取得加密后的数字内容，并且将加密后的数字内容转存储至至少一个存储装置。当录制单元将加密后的数字内容存储至存储装置之后，管理单元再将代表该组数字内容的专有的身份数据存储至个别存储装置。

本发明实施例的数字内容管理方法。首先，将一个或多个数字内容进行组合与加密，从而得到加密后的一组数字内容。接着，将加密后的数字内容转存储至至少一个存储装置。当加密后的数字内容存储至存储装置之后，再将代表该组数字内容专有的身份数据分别存储至个别存储装置。

本发明实施例的数字内容管理方法。首先，通过网络对于存储装置中的对应的身份数据进行认证。当身份数据认证通过时，将启动解密机制将存储装置中所装载的已加密的数字内容进行解密，从而得到完整的数字内容而得以播放。

本发明实施例的数字内容预录生产方法可以适用于内容加工者端与预录端，用以将至少一个数字内容进行预录生产。首先，内容加工者端将至少一个数字内容进行组合与加密，从而得到加密后的数字内容。内容加工者端将加密后的数字内容制作为母片，并提供至预录端。接着，预录端将母片的内容进行复制至一个或多个预录装置。当母片的内容复制至预录装置之后，预录端将母片送回至内容加工者端。预录端通过预录装置依据母片的内容进行预录作业，用以将母片的内容预录至至少一个存储装置。当预录作业完成，预录端将母片的内容从预录装置中移除，并且将存储装置送回至内容加工者端。然后，内容加工者端再将代表身份的数据分别存储至个别存储装置，以完成数字内容的预录生产。

本发明上述方法可以通过程序代码方式收录于实体介质中。当程序代码被机器加载且执行时，机器变成用以实行本发明的装置。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举实施例，并配合所附图示，详细说明如下。

附图说明

图1为显示依据本发明实施例的数字内容管理系统的示意图；

图2为显示依据本发明实施例的数字内容管理方法的流程图；

图3为显示依据本发明另一实施例的数字内容管理系统的示意图；

图4为显示依据本发明另一实施例的数字内容管理方法的流程图；

图5为显示依据本发明另一实施例的数字内容管理系统的示意图；

图6为显示依据本发明实施例的数字内容预录生产方法的流程图。

主要组件符号说明

100、300、500～数字内容管理系统；

110、310～管理单元；

120～录制单元；

S210、S220、S230～步骤；

320～使用单元；

321～存储装置；

330～网络；

S410、S420、...、S450～步骤；

510～内容加工者端；

520～预录端；

532、534～供货端；

542、544～使用者端；

550、562、564、572、574～物流；

563、565、573、575～金流；

582、584～信息流；

S602、S604、...、S616～步骤。

具体实施方式

图1显示依据本发明实施例的数字内容管理系统。

依据本发明实施例的数字内容管理系统100包括管理单元110与录制单元120。管理单元110用以将一个或多个数字内容(未显示)和/或应用模块(未显示)进行组合与加密。提醒的是，任何加密机制都可应用于本发明中。注意的是，在一些实施例中，应用模块可以用来播放数字内容。管理单元110也可针对不同的数字内容备份产生相应的身份数据。录制单元120可以将数字内容进行复制和存储至至少一个存储装置，如闪存/卡中。值得注意的是，在一些实施例中，管理单元110与录制单元120可以位于一个电子装置，如计算机系统中。然而，在一些实施例中，管理单元110与录制单元120可以位于不同的电子装置中。

图2显示依据本发明实施例的数字内容管理方法。

首先，如步骤S210，管理单元110将一个或多个数字内容和/或应用模块进行组合与加密，从而得到加密后的数字内容和/或加密后的应用模块。录制单元120取得加密后的数字内容和/或加密后的应用模块之后，如步骤S220，将加密后的数字内容和/或加密后的应用模块存储至至少一个存储装置中。然后，如步骤S230，管理单元110对于每一个数字内容备份分别产生一个身份数据，且分别将身份数据存储至个别的存储装置中。注意的是，在一些实施例中，管理单元110可以事先对于每一个数字内容备份分别产生一个身份数据。另外，在一些实施例中，管理单元110将身份数据存储至存储装置的隐藏区中。

图3显示依据本发明另一实施例的数字内容管理系统。

依据本发明实施例的数字内容管理系统300包括管理单元310与使用单元320。使用单元320可以通过网络330，如局域网络、广域网络、因特网、无线网络、和/或电信网络耦合至管理单元310。使用单元320包括存储装置321，如闪存。存储装置321中存储身份数据(未显示)、密文(加密后)数字内容(未显示)、和/或密文(加密后)应用模块(未显示)。在一些实施例中，使用单元320可以是具有识别数据的电子装置，如移动电话。当使用单元320为移动电话时，识别数据为移动电话内码。管理单元310用以通过网络330接受使用单元320的连接，以进行本发明实施例的数字内容管理方法，其细节将于后说明。

图4显示依据本发明另一实施例的数字内容管理方法。

首先，如步骤S410，使用单元320通过网络330与管理单元310进行耦合，用以将存储装置321中的身份数据传送至管理单元310。如步骤S420，管理单元310对于身份数据进行认证。值得注意的是，在一些实施例中，认证指判断身份数据是否为被管理单元310所认可的正确身份数据，和/或判断身份数据是否已经在管理单元310中进行认证。如果身份数据认证不通过(步骤S430的否)，则结束流程。如果身份数据认证通过(步骤S430的是)，如步骤S440，则管理单元310将存储装置321中的密文数字内容和/或密文应用模块进行解密，从而得到明文的数字内容和/或应用模块。提醒的是，任何解密机制都可应用于本发明中。最后，如步骤S450，应用模块将数字内容与使用单元320进行关联，使得数字内容仅能于使用单元中进行播放。必须说明的是，在一些实施例中，将数字内容与使用单元320进行关联的方法为通过应用模块记录使用单元320的识别数据。注意的是，在一些实施例中，应用模块可以用来播放数字内容。当包括存储装置321的特定装置意图播放数字内容时，应用模块会先取得特定装置的识别数据，判断特定装置的识别数据与应用模块中所记录的识别数据是否相同。当特定装置的识别数据与应用模块中所记录的识别数据相同时，播放数字内容。当特定装置的识别数据与应用模块中所记录的识别数据不相同时，不播放数字内容。

注意的是，上述第3图与第4图中的实施例为说明通过网络对于存储装置进行验证。必须说明的是，任何验证的方式都可应用至本发明的图1与图2中实施例所产生的存储装置。举例来说，在一些实施例中，存储装置中的身份数据也可直接在使用单元320上完成验证，而不需通过网络连接至管理单元310来进行验证。

图5显示依据本发明另一实施例的数字内容管理系统。在该实施例中，包含相应数字内容的预录、供货与启用等管理作业将进行公开。

如图5所示，数字内容管理系统500包括内容提供者端510、预录端520、多个供货端532与534、以及多个使用者端542与544。

内容提供者端510与预录端520间通过物流550传递母片与存储装置。第6图显示依据本发明实施例的数字内容预录生产方法。如步骤S602，内容提供者端510将数字内容和/或应用模块进行加密，并且依据加密后的数字内容和/或加密后的应用模块制作为母片。然后，如步骤S604，将母片提供至预录端520。预录端520收到母片之后，如步骤S606，将母片的内容复制至预录装置，如拷贝装置。值得注意的是，当母片的内容复制至预录装置之后，预录端520将母片回传至内容提供者端510。然后，如步骤S608，预录端520利用预录装置依据母片内容进行预录作业，用以将母片内容大量预录至多个存储装置，如闪存中。如步骤S610，判断预录作业是否完成。如果预录作业并未完成(步骤S610的否)，则流程回到步骤S608。如果预录作业已经完成(步骤S610的是)，如步骤S612，则将母片内容从预录装置中移除(删除)，并如步骤S614，将所有预录母片内容(数字内容和/或应用模块)完成的存储装置传送回内容提供者端510。当内容提供者端510接收到存储装置之后，如步骤S616，将相应每一数字内容备份的身份数据分别存储至个别的存储装置中。当身份数据存储至存储装置之后，即完成数字内容的预录生产。值得注意的是，在预录端520的预录作业中，也可能包括对于存储装置的检查，以判断相应个别存储装置的预录作业是否成功。如果相应个别存储装置的预录作业并非成功，则预录端520可以重新对于存储装置进行预录作业和/或对于报废。

当具有身份数据、数字内容、和/或应用模块的存储装置制作完成之后，内容提供者端510可以分别通过物流562与564将存储装置提供给供货端532与534。使用者端542与544可以分别到供货端532与534取得存储装置，以在使用者端542与544与供货端532与534间分别形成物流572与574。注意的是，在一些实施例中，使用者端必须付费以取得存储装置，使得使用者端542与544与供货端532与534间分别形成金流573与575。当金流573与575产生时，在一些实施例中，内容提供者端510与分别与供货端532与534间也形成金流563与565，以进行相关帐管作业。当使用者端542与544分别取得存储装置之后，便可利用个别的电子装置分别通过信息流582与584连接至内容提供者端510，以分别进行相应个别存储装置的身份数据认证作业与解密作业。其中，身份数据认证作业与解密作业的细节与图4的实施例类似，在此不再详述。当身份数据认证作业与解密作业完成之后，使用者端便可在电子装置中播放数字内容。

因此，本发明实施例的数字内容管理系统及方法为先将数字内容加密处理，再进行后续大量的预录作业，可以避免数字内容在预录过程中可能发生的非法复制与盗用。另外，由于预录委制代工厂无须进行启动密钥(身份数据)的植入作业，因此，也可大幅提升预录作业的效率。

本发明的方法，或特定形式或其部分，可以以程序代码的形式包含于实体介质，如软盘、光盘片、硬盘、或是任何其它机器可读取(如计算机可读取)存储介质，其中，当程序代码被机器，如计算机加载并且执行时，该机器变成用以参与本发明的装置。本发明的方法与装置也可以以程序代码形式通过一些传送介质，如电线或电缆、光纤、或是任何传输形式进行传送，其中，当程序代码被机器，如计算机接收、加载且执行时，该机器变成用以参与本发明的装置。当在一般用途处理器实施时，程序代码结合处理器提供操作类似于应用特定逻辑电路的独特装置。

虽然本发明已经以优选实施例公开如上，然其并非用以限定本发明，任何本领域技术人员，在不脱离本发明的精神和范围内，还可进行变化与修改，因此本发明的保护范围应当以权利要求所限定的范围为准。

Claims (11)

1.一种数字内容管理系统，包括：

管理单元，用以将一个或多个数字内容进行组合与加密，从而得到加密后的一组数字内容；以及

录制单元，取得加密后的该组数字内容，并且将加密后的该组数字内容存储至至少一个存储装置，

其中，当该录制单元将加密后的该组数字内容存储至该存储装置之后，该管理单元将身份数据存储至该存储装置。

2.如权利要求1所述的数字内容管理系统，还包括使用单元，通过网络与该管理单元进行耦合，用以将该存储装置中的该身份数据传送至该管理单元。

3.如权利要求2所述的数字内容管理系统，其中该管理单元还对于该身份数据进行认证，当该身份数据认证通过时，该管理单元将该存储装置中加密后的该组数字内容进行解密，从而得到该数字内容。

4.如权利要求3所述的数字内容管理系统，其中该管理单元还将应用模块进行加密，并且该录制单元还将加密后的该应用模块存储至该存储装置，当该身份数据认证通过时，该管理单元还将该存储装置中加密后的该应用模块进行解密，从而得到该应用模块。

5.如权利要求4所述的数字内容管理系统，其中该使用单元通过该应用模块播放该组数字内容。

6.如权利要求4所述的数字内容管理系统，其中当该应用模块解密后，该应用模块将该组数字内容与该使用单元进行关联，使得该组数字内容只能在该使用单元中播放。

7.如权利要求6所述的数字内容管理系统，其中该应用模块记录该使用单元的第一识别数据，并且当该组数字内容在电子装置播放之前，该应用模块取得该电子装置的第二识别数据，判断该第二识别数据与该第一识别数据是否相同，当该第二识别数据与该第一识别数据不相同时，停止播放该组数字内容。

8.如权利要求7所述的数字内容管理系统，其中当该第二识别数据与该第一识别数据相同时，播放该组数字内容。

9.如权利要求7所述的数字内容管理系统，其中该使用单元为移动电话，且该第一识别数据为该移动电话的移动电话内码。

10.如权利要求1所述的数字内容管理系统，其中该存储装置包括闪存。

11.如权利要求1所述的数字内容管理系统，其中该身份数据存储至该存储装置的隐藏区中。

Images