CN101742273B - 根据工作流程处理数字内容的方法和系统 - Google Patents

根据工作流程处理数字内容的方法和系统 Download PDF

Info

Publication number
CN101742273B
CN101742273B CN200910222852.4A CN200910222852A CN101742273B CN 101742273 B CN101742273 B CN 101742273B CN 200910222852 A CN200910222852 A CN 200910222852A CN 101742273 B CN101742273 B CN 101742273B
Authority
CN
China
Prior art keywords
content
treatment facility
digital content
workflow
equipment
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN200910222852.4A
Other languages
English (en)
Other versions
CN101742273A (zh
Inventor
埃里克·迪尔
阿兰·迪朗
斯特凡纳·奥诺
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Thomson Licensing SAS
Original Assignee
Thomson Licensing SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Thomson Licensing SAS filed Critical Thomson Licensing SAS
Publication of CN101742273A publication Critical patent/CN101742273A/zh
Application granted granted Critical
Publication of CN101742273B publication Critical patent/CN101742273B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/162—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
    • H04N7/165—Centralised control of user terminal ; Registering at central
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/462—Content or additional data management, e.g. creating a master electronic program guide from data received from the Internet and a Head-end, controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
    • H04N21/4627—Rights management associated to the content
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/633—Control signals issued by server directed to the network components or client
    • H04N21/6332—Control signals issued by server directed to the network components or client directed to client
    • H04N21/6334—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key
    • H04N21/63345—Control signals issued by server directed to the network components or client directed to client for authorisation, e.g. by transmitting a key by transmitting keys

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Multimedia (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Storage Device Security (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本发明提供一种根据工作流程处理数字内容(532、792、832)的方法。接收数字内容(532、792、832)，并检查所述工作流程的信息，以决定是否授权处理设备来处理所述内容，所述工作流程强制所述数字内容在包括至少两个节点在内的处理链中处理，其中如果所述处理设备与所述处理链中的所述下一个处理所述数字内容的节点相对应，则授权所述处理设备处理所述内容。如果授权所述处理设备处理所述内容，则处理所述数字内容，并更新所述工作流程的信息。本发明还提供一种系统和数字支持介质。

Description

根据工作流程处理数字内容的方法和系统
技术领域
本发明总体涉及数字内容处理，具体涉及针对数字内容的工作流程。
背景技术
本节旨在向读者介绍现有技术中与下面要描述和/或要求的本发明的各个方面相关的各个方面。相信这有助于向读者提供背景信息，以便于更好地理解本发明的各个方面。因此，应理解，应当根据这一点来阅读这部分叙述，而不应将其接纳为现有技术。
诸如多媒体内容(例如电影和音乐)、文档、相片等之类的内容经常需要在发布给最终用户享用之前进行处理。
例如，电影从实际录制到发布经过许多处理步骤：剪样片、混合、数字效果添加、配音、添加字幕等等。
容易认识到，内容提供方对处理(也称作后处理)系统有两个要求：1)严格且可跟踪的处理操作，以及2)容易传输和复制内容。本领域技术人员将理解，现有的系统满足一个或者另一个要求，但是无法同时满足这两个要求。
模拟系统通常满足第一个要求。由于内容存储在磁带或者胶片夹上，控制处理相对比较容易：特定内容保留在特定部门中，直到将磁带发送至下一个部门。此外，万一失窃也可以跟踪磁带。另一方面，内容的传送就没那么直接了，这是由于这需要发送物理磁带，这原本就比较困难，尤其是在涉及到长距离的情况下。由于必须物理复制内容，一次向多于一个实体提供内容也较为困难。另外，在使用之后擦除和/或销毁内容也对用户造成了制约。
数字系统提供了内容的简易传送和复制。然而，控制内容的处理变得更为困难：如果内容驻留在服务器上，那么很难控制谁访问了内容，并且如果一个部门错误地相信之前的部门已经完成对该内容的处理，那么可能会经常发生错误。
图1示出了可以使用本发明的示例性处理系统。系统100包括字幕添加设备110、颜色管理设备120、配音设备140、数字特殊效果设备150、存储设备160、以及发射清除设备130，所有这些设备都是通过网络170连接的。
在图1的系统中，例如，可以要求在内容经过发射清除130之前，将内容发送至配音140，以及可选地发送至字幕110，并且在此之前，内容通过颜色管理120和数字效果150(不按特定顺序)。由于每一个设备都能访问存储160，因而难以控制遵照工作流程来处理。
该数字系统中的困难是数字版权管理(DRM)系统中固有的。DRM根据使用限制来控制对内容的访问。内容进行加密，并向终端用户提供单独的许可。
DRM架构包括内容提供方、内容分发方、许可发行方、以及内容用户，并且具有下列特性：1)它们在服务器周围建立，2)不允许终端用户根据获得的内容来创建新内容和许可，以及3)对内容进行解密的版权是全局的-用户要么拥有该权利要么不拥有。
因此，可以认识到，大多数现有的DRM解决方案不适用于满足前文列出的两个要求。
国际申请PCT/EP08/053181提出了一种解决方案，在该解决方案中，通过让每一个处理设备存储与解密密钥和加密密钥相关联的若干规则来确保针对数字内容的工作流程。设想一下，假定数字内容要由颜色管理设备、配音设备和字幕设备按顺序来进行处理。通过使用加密密钥对内容加密来将该内容摄入系统中，只有颜色管理设备具有与该加密密钥相对应的解密密钥。颜色管理设备存储规则，该规则规定应使用加密密钥来对利用解密密码进行解密的内容进行加密，只有配音设备拥有该加密密钥相对应的解密密钥。将相同的方法应用于其他设备。这样，保证了工作流程。
尽管这种解决方案适用于许多情况，然而在一些实例中，这种解决方案可能很难管理系统中的密钥，尤其是在由外部设备来处理内容的时候。
因此，可以理解，需要如下的备选解决方案：能够实现其中可以容易地分发和复制数字内容的处理系统，同时还强制了严格的处理操作，该解决方案被称作数字处理管理(DPM)。
本发明提供这样一种解决方案，以及一些变型。
发明内容
在第一方面，本发明涉及一种根据工作流程处理数字内容的方法。接收数字内容，并检查工作流程信息，以决定是否授权处理设备来处理该内容。如果授权该处理设备来处理该内容，则处理数字内容并更新工作流程信息。
在第一优选实施例中，以加密形式来接收该数字内容。在对内容进行处理之前，提供用于加密后的数字内容的解密密钥，并对加密后的数字内容进行解密。在对内容进行处理之后，对处理后的数字内容进行加密。
在第二优选实施例中，该处理设备包括该处理设备的标识符。由处理设备接收该数字内容，该处理设备还将内容标识符和该处理设备的标识符发送至第二设备。第二设备通过获得与内容标识符相对应的数字内容的工作流程的信息、并将该信息与内容标识符和处理设备的标识符进行比较来执行检查。该处理设备处理内容，第二设备更新工作流程信息。
在第三优选实施例中，该方法包括下列在先步骤：由处理设备向第二设备请求处理数字内容。该数字内容由第二设备接收，该第二设备还通过获得数字内容的工作流程的信息、并将该信息与处理设备的标识符进行比较来执行检查。第二设备向处理设备发送处理插件，该处理设备运行该处理插件，并接收该插件所处理的数字内容。第二设备执行更新。
在第四优选实施例中，处理设备接收数字内容，并向第二设备发送该数字内容的内容标识符以及最近处理该数字内容的设备的标识符。利用该内容标识符和最近处理数字内容的设备的标识符，确定可以由至少一个处理设备应用于该内容的至少一个动作，以及第二设备生成辅助信息，该辅助信息包括所述信息。通过将处理设备的标识符与该辅助信息进行比较来执行检查，处理设备执行处理和更新。
在第二方面中，本发明涉及一种用于根据工作流程来处理数字内容的系统。该系统包括：适于接收数字内容的接收机、适于处理数字内容的处理设备、适于检查工作流程的信息以决定是否授权处理设备对内容进行处理的单元、以及适于更新工作流程的信息的单元。
在第一优选实施例中，该接收机适于以加密形式接收数字内容。该系统还包括：适于提供针对加密数字内容的解密密钥的第一单元、适于对加密数字内容进行解密的第二单元、以及适于对处理后的数字内容进行加密的第三单元。
附图说明
现在将参照附图，通过非限制性示例对本发明的优选特征进行描述，在附图中：
图1(已经讨论过的)示出了本发明适于用其中的示例性处理系统；
图2示出了供本发明使用的处理图；
图3示出了根据本发明的第一优选实施例的用于数字内容处理的系统；
图4示出了根据本发明的第一优选实施例的用于数字内容处理的方法的示例性流程图；
图5示出了根据本发明的第一优选实施例的变型的用于数字内容处理的方法的示例性流程图；
图6示出了根据本发明的第二优选实施例的用于数字内容处理的系统；以及
图7示出了根据本发明的第二优选实施例的用于数字内容处理的方法的示例性流程图。
在图中，所示框仅仅是功能实体，不必与物理分离的实体相对应。可以将这些功能实体实施为硬件、软件、或者软件和硬件的组合；此外，可以在一个或者更多集成电路上实施它们。
具体实施方式
本发明的主要思想是一种根据工作流程处理数字内容的方法，该方法包括下列步骤：
a)在第一设备接收数字内容
b)向第二设备请求与数字内容相关的处理许可
c)在第二设备中生成与该内容相关的信息
d)检查工作流程的信息，以决定是否授权处理设备处理该内容；以及
如果授权处理设备处理该内容：
e)在第一设备处理数字内容；以及
f)在第二设备中更新工作流程的信息。
始终由中央设备(第二设备)基于上下文信息来执行处理信息的生成。例如，上下文信息可以是描述内容能够经过的所有可能处理步骤的处理图中的当前位置。
应理解，该图仅仅是控制工作流程的示例性方式。还可以在考虑到设备和/或操作者的工作负荷的情况下控制工作流程，以使得只有具有较低工作负荷的一个或者更多设备可以在给定时间处理内容。为了让处于工作日中的位于美国的操作者处理内容，而不是让工作日已经结束的欧洲操作者来处理，还可以依赖当前时间来控制工作流程。还还可以依赖在潜在处理设备附近的人员来控制工作流程。
可以使用任意合适的现有方法来处理密钥管理和分发(这在本发明的保护范围之外)，例如由Menezes等人在Handbook of AppliedCryptography，Fifth printing(August 2001)，CRC Press，ISBN：0-8493-8523-7的第12和13章中描述的方法。
第一优选实施例
图3示出了根据本发明的第一优选实施例的用于数字内容处理的系统。用于强制数字内容的工作流程的系统500包括：至少一个工作流程动作代理510，适于修改数字内容532；工作流程引擎520；工作流程数据库540；原始内容数据库550；以及受保护内容数据库560。每一个工作流程动作代理510存储唯一的工作流程代理标识符(WAID)512，优选地存储在安全位置。
当数字内容532没有在被工作流程动作代理510处理时，对数字内容532进行加密(除了存储在原始内容数据库中)。将没有在被处理的数字内容532存储在内容文件530中，优选地与提供关于最近处理过数字内容532的工作流程动作代理510的WAID 512的信息的标识符534以及具有数字内容的内容标识符的报头(图中未示出)一起存储。
工作流程引擎520准备在原始内容数据库550中存储的或者以其它任意适当的方式接收的原始内容，并且通过下列操作来准备该内容：用加扰密钥对原始数字内容进行加密以生成受保护的数字内容，以及决定将哪个工作流程用于该数字内容。将受保护的数字内容存储在受保护内容数据库560中，并将该数字内容的条目存储在工作流程数据库540中，该条目包括该数字内容的标识符、用于保护该数字内容的加扰密钥、用于该内容的工作流程、以及位置指示符。尽管如此，应当理解，为了移除已经通过的节点，每一次进行处理时还可能修改该处理图。工作流程数据库540(和/或工作流程引擎)还可以存储关于WAID512与一个或者更多节点之间的对应关系的信息，工作流程动作代理510可以作为所述一个或者更多节点。
当用户希望处理数字内容时，它从内容文件530中提取内容标识符，并将内容标识符与其WAID 512一起发送给工作流程引擎520。工作流程动作代理510与工作流程引擎520之间的通信优选地通过安全认证信道(SAC)514。工作流程引擎520从工作流程数据库540取回与内容标识符相对应的条目。然后，它检查具有当前WAID 512的工作流程动作代理510是否与在最近节点(即，实例ID 534所指代的一个节点)之后的可能的多个节点中的一个相对应。如果允许正在请求的工作流程动作代理510处理数字内容532，则工作流程引擎520向工作流程动作代理510解密所必需的内容密钥，可能将要用于保护处理后的数字内容的第二内容密钥一同发送。
当工作流程动作代理510已经完成处理数字内容532时，它将数字内容532重新加密，并通知工作流程引擎520可以在工作流程数据库540中更新数字内容532的条目。优选地，工作流程动作代理510还发送内容文件530，以存储在受保护内容数据库560。
图4示出了根据本发明的第一优选实施例的用于数字内容处理的方法的示例性流程图。
在步骤602，用户使用内容文件530的报头536来搜索数字内容532。报头536优选地包括：工作流程ID，标识用于内容的工作流程：能够验证数字内容532的完整性的字段；数字内容的标识符；能够验证报头的完整性的字段；以及包括最近节点的实例ID在内的元数据。优选地，对除了元数据之外的报头进行加密。然后，在步骤604，动作代理510向提供内容文件530的受保护内容数据库560请求内容文件530。
在步骤606，动作代理510提取报头536，并将报头536与其WAID512发送至工作流程引擎520。在步骤608，工作流程引擎520对接收的报头进行解密，并使用能够验证报头完整性的字段来验证其完整性。然后，工作流程引擎520取回610实例ID 534，并验证612动作代理510是否被允许处理数字内容532。如果不允许，那么工作流程引擎520优选地通知动作代理510，并且中断。然而，如果允许动作代理510处理数字内容532，那么工作流程引擎520从工作流程数据库540取回614内容密钥，并将内容密钥发送616至动作代理510。
然后，在步骤620，工作流程动作代理510对数字内容532进行解密，并且进行处理。然后它向生成新报头的工作流程引擎520请求622新的报头，工作流程引擎520向动作代理510返回624新的报头，然后在步骤626，动作代理510对数字内容532进行加密，并存储相应的内容文件。
然后，动作引擎520更新628工作流程数据库540中的数字内容的条目。它通过下述操作来完成该更新：存储用于保护处理后的内容的内容密钥，以及可能地，更新位置指示符(如果使用了位置更新符的话)，或者修改过程图。
第一优选实施例的变型
在第一优选实施例的变型中，处理设备最初不存储任何工作流程代理标识符，并且它还可以不存储用于访问数字内容的所有必需的软件。为了能够处理数字内容，该设备请求、接收并且安装工作流程代理插件。
图5示出了根据本发明的第一优选实施例的变型的流程图。首先，工作流程引擎770认证702处理设备760、适于处理数字内容的动作应用762、以及用户(图中未示出)中的至少一个(优选地为全部)。当认证成功时，在处理设备760与工作流程引擎770之间建立安全认证信道(SAC)。
然后，如图5所示，用户从受保护内容数据库560中选择704待处理的内容。然后，处理设备760向工作流程引擎770请求706对内容的处理。工作流程引擎770取回708与用户的选择相对应的内容文件790，在步骤710，对报头794进行解密并且提取其中的工作流程信息。工作流程引擎770还取回712与报头794的工作流程信息相对应的工作流程数据库条目。在步骤714，工作流程引擎770决定处理设备760是否可以处理数字内容。优选地，通过将关于请求者(用户、处理设备760、以及动作应用762)的信息、内容文件790的报头794中的工作流程信息(工作流程标识符、在先节点)、来自工作流程数据库中的信息(处理图中的下一个节点)、以及可能的调度、当前时间等等进行比较来完成该决定。
如果授权处理设备760来处理数字内容792，则工作流程引擎770生成716适于强制工作流程的工作流程代理插件。该工作流程代理插件包括：用于对数字内容792进行解密的解密密钥，以及用于在处理之后对数字内容792进行重新加密的加密密钥。注意，如前所述，处理不一定意味着对数字内容792的修改。
工作流程引擎770向处理设备760发送718工作流程代理插件，优选地在完整性验证之后，运行720该工作流程代理插件，并从受保护内容数据库560中获得722内容文件790。然后，在步骤724，处理设备760使用工作流程代理插件对数字内容792进行解密，处理该数字内容，并且使用工作流程代理插件来对其进行重新加密。
然后，将数字内容文件790发送726至受保护内容数据库560，以用于存储，并且处理设备760通知728工作流程引擎770已经对数字内容792进行了重新加密以及存储的内容文件。
第二优选实施例
在第二优选实施例中，在位于中央的工作流程数据库中包括用于内容的处理图，并且从该数据库向处理引擎发送解密密钥，但是由代理本身来判断是否允许该代理处理内容。
图6示出了根据本发明的第二优选实施例的用于内容的数字内容处理的系统，图7示出了根据本发明的第二优选实施例的用于数字内容处理的方法的示例性流程图。
用于强制数字内容的工作流程的系统800包括：至少一个工作流程动作代理810，适于修改数字内容832；工作流程引擎820；以及工作流程数据库840。每一个工作流程动作代理810存储唯一的工作流程代理标识符(WAID)812，优选地存储在安全位置。
如同第一实施例，当数字内容832没有在被工作流程动作代理810处理时，对数字内容832进行加密。将没有在被处理的数字内容832存储在内容文件830中，优选地与提供关于最近处理过数字内容832的工作流程动作代理810的WAID 812的信息的标识符834以及具有数字内容的内容标识符的报头(图中未示出)一起存储。
工作流程引擎820可以像第一实施例中的摄取引擎一样地准备原始内容。这样，它用加扰密钥对原始数字内容进行加密，以生成受保护的数字内容，并且决定哪个工作流程用于该数字内容。在工作流程数据库840中存储该数字内容的条目，该条目包括该数字内容的标识符、用于保护数字内容的加扰密钥、用于内容的工作流程、以及位置指示符。尽管如此，应当理解，为了移除已经通过的节点，每一次进行处理时可能修改该处理图。工作流程数据库840(和/或工作流程引擎)还可以存储关于WAID 812与一个或者更多节点之间的对应关系的信息，工作流程动作代理810可以作为所述一个或者更多节点。
当用户希望处理数字内容时，在步骤902，它获得相应的内容文件830，并且从内容文件830中提取内容标识符834(即，实例ID)，并将内容标识符发送904至工作流程引擎820。在第二优选实施例中，不一定要保护该消息。工作流程引擎820从工作流程数据库840中取回906与内容标识符相对应的工作流程信息，即由哪个动作代理对内容应用的动作。工作流程引擎820还提取908内容密钥并且生成910受保护许可，该受保护许可至少包括工作流程信息和内容密钥。然后，将该许可发送912至动作代理810。
可以利用任何适合的现有方式来保护该许可，例如，使用域密钥、SAC会话密钥、广播加密、或者公钥加密。然而，因而这超出了本发明的保护范围，本文将不再详述。
在接收到该许可，工作流程代理820检查914许可对内容进行的动作。如果能够执行许可的动作，则它从许可中取回916内容密钥，对内容进行解扰918，并且处理920该内容。
当工作流程动作代理810已经完成处理数字内容832时，它对数字内容832重新加密，并且通知工作流程引擎820可以在工作流程数据库840中更新数字内容832的条目。
因而，可以认识到，本发明提供了一种用于数字处理管理的具有多个实施例的解决方案，该数字处理管理能够确保根据确定的工作流程来处理数字内容。
可以独立地或者以适当组合的方式来提供说明书以及(在合适时)权利要求以及附图中所公开的每一个特征。被描述为以硬件实现的特征也可以以软件实现，反之亦然。在适当的情况下，可以将连接实施为无线连接或者有线(不必是直接的或者专用的)连接。
权利要求中出现的附图标记仅作为示意，不应对权利要求的范围起限制作用。

Claims (8)

1.一种在至少处理设备(510)中根据工作流程处理数字内容(532)的方法，其中所述处理设备(510)包括所述处理设备的标识符(512)，所述方法包括下列步骤：
a)由所述处理设备(510)接收所述数字内容(532)；
b)由所述处理设备(510)向第二设备(520)发送(606)内容标识符和所述处理设备的标识符(512)；
c)由所述第二设备(520)通过获得(610)所述数字内容(532)的工作流程的信息、并将所述信息与所述处理设备的标识符(512)进行比较(612)来检查所述工作流程的信息，以决定是否授权处理设备来处理所述内容，所述信息包括通过利用所述内容标识符和最近处理了所述数字内容的设备的标识符所确定的可由至少一个处理设备应用于所述内容的至少一个动作；以及
如果授权所述处理设备处理所述内容：
d)由所述处理设备(510)处理所述数字内容；以及
e)由所述第二设备(520)更新所述工作流程的信息。
2.根据权利要求1所述的方法，其中，所述数字内容是以加密形式接收的，以及步骤d)在对所述内容的进行处理之前还包括下列子步骤：
d1)从所述第二设备向所述处理设备(510)提供针对加密后的数字内容的解密密钥；以及
d2)由所述处理设备(510)对所述加密后的数字内容进行解密；
以及，在对所述内容的进行处理之后：
d3)由所述处理设备(510)对处理后的数字内容进行加密。
3.一种在至少处理设备(760)中根据工作流程处理数字内容(792)的方法，所述方法包括下列步骤：
a)由所述处理设备(760)向第二设备(770)请求(706)对所述数字内容(792)的处理，
b)由所述第二设备(770)接收所述数字内容(792)；
c)由所述第二设备(770)通过获得(712)所述数字内容(792)的工作流程的信息、并将所述信息与所述处理设备的标识符(762)进行比较(714)来检查所述工作流程的信息，以决定是否授权处理设备来处理所述内容，所述信息包括可由与所述内容(792)相对应的至少一个处理设备应用于所述内容的至少一个动作；以及
如果授权所述处理设备处理所述内容：
d)由所述第二设备(770)向所述处理设备(760)发送(718)处理插件；
e)由所述处理设备(760)运行(720)所述处理插件，并接收(722)所述数字内容(792)；
f)由所述处理设备(760)处理所述数字内容；以及
g)由所述第二设备(770)更新所述工作流程的信息。
4.根据权利要求3所述的方法，其中，所述数字内容是以加密形式接收的，以及步骤f)在对所述内容的进行处理之前还包括下列子步骤：
f1)从所述第二设备向所述处理设备(760)提供针对加密后的数字内容的解密密钥；以及
f2)由所述处理设备(760)对所述加密后的数字内容进行解密；
以及，在对所述内容的进行处理之后：
f3)由所述处理设备(760)对处理后的数字内容进行加密。
5.一种在至少处理设备(810)中根据工作流程处理数字内容(832)的方法，其中所述处理设备(810)包括所述处理设备的标识符(812)，所述方法包括下列步骤：
a)由处理设备(810)接收所述数字内容(832)；
b)由所述处理设备(810)向第二设备(820)发送(904)所述数字内容的内容标识符以及最近处理了所述数字内容(832)的设备的标识符；
c)利用所述内容标识符和最近处理了所述数字内容(832)的设备的标识符来确定可由至少一个处理设备应用于所述内容的至少一个动作；
d)由所述第二设备(820)生成(910)辅助信息，所述辅助信息包括可由至少一个处理设备应用于所述内容的至少一个动作；
e)由所述处理设备(810)通过将所述处理设备(810)的标识符与所述辅助信息进行比较来检查所述工作流程的信息，以决定是否授权处理设备来处理所述内容；以及
如果授权所述处理设备处理所述内容：
f)由所述处理设备(810)处理所述数字内容；以及
g)由所述处理设备(810)更新所述工作流程的信息。
6.根据权利要求5所述的方法，其中，所述数字内容是以加密形式接收的，以及步骤f)在对所述内容的进行处理之前还包括下列子步骤：
f1)从所述第二设备向所述处理设备(810)提供针对加密后的数字内容的解密密钥；以及
f2)由所述处理设备(810)对所述加密后的数字内容进行解密；
以及，在对所述内容的进行处理之后：
f3)由所述处理设备(810)对处理后的数字内容进行加密。
7.一种用于根据工作流程处理数字内容(532、792、832)的系统(500、800)，所述系统包括：
-接收机(510、770、810)，适于接收数字内容(532、792、832)；
-处理设备(510、760、810)，适于处理所述数字内容，其中所述处理设备(510、760、810)包括所述处理设备的标识符(512、762、812)；
-适于检查所述工作流程的信息以决定是否授权所述处理设备根据权利要求1、3和5中任一项所述的方法来处理所述内容的单元(520、770、810)；
-适于更新所述工作流程的信息的单元(520、770、820)。
8.根据权利要求7所述的用于根据工作流程处理数字内容(532、792、832)的系统(500、800)，其中，所述接收机(510、770、810)适于以加密形式接收所述数字内容，所述系统还包括：
-第一单元，适于提供针对加密后的数字内容的解密密钥；
-第二单元，适于对加密后的数字内容进行解密；
-第三单元，适于对处理后的数字内容进行加密。
CN200910222852.4A 2008-11-26 2009-11-19 根据工作流程处理数字内容的方法和系统 Expired - Fee Related CN101742273B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
EP08305840 2008-11-26
EP08305840.4 2008-11-26

Publications (2)

Publication Number Publication Date
CN101742273A CN101742273A (zh) 2010-06-16
CN101742273B true CN101742273B (zh) 2014-08-27

Family

ID=41563151

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200910222852.4A Expired - Fee Related CN101742273B (zh) 2008-11-26 2009-11-19 根据工作流程处理数字内容的方法和系统

Country Status (5)

Country Link
US (1) US9237310B2 (zh)
EP (1) EP2192771A3 (zh)
JP (1) JP5634701B2 (zh)
CN (1) CN101742273B (zh)
BR (1) BRPI0904558A2 (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
BR112013005218A2 (pt) * 2010-09-07 2019-09-24 Yeda Res & Dev sistema de geração de energia para uso na operação de um mecanismo de calor, sistema para operar um ciclo de vapor alimentando uma turbina de vapor, usina para gerar eletricidade, método para uso na operação de um mecanismo de calor e método para uso na operação de um ciclo de vapor alimentando uma turbina de vapor.
CN110909370B (zh) * 2019-11-08 2022-09-20 泰康保险集团股份有限公司 客户数据获取方法、装置及可读存储介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030217264A1 (en) * 2002-05-14 2003-11-20 Signitas Corporation System and method for providing a secure environment during the use of electronic documents and data
US20060053232A1 (en) * 2003-03-12 2006-03-09 Onoda Sen Ichi Digital content distribution system, right management server and user terminal
US20080120367A1 (en) * 1996-08-20 2008-05-22 Invensys Systems, Inc. Process control system with networked digital data processors and a virtual machine environment

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5475757A (en) 1994-06-07 1995-12-12 At&T Corp. Secure data transmission method
EP0693836A1 (en) 1994-06-10 1996-01-24 Sun Microsystems, Inc. Method and apparatus for a key-management scheme for internet protocols.
SE504085C2 (sv) * 1995-02-01 1996-11-04 Greg Benson Sätt och system för att hantera dataobjekt i enlighet med förutbestämda villkor för användare
US8489669B2 (en) * 2000-06-07 2013-07-16 Apple Inc. Mobile data processing system moving interest radius
US7162649B1 (en) * 2000-06-30 2007-01-09 Internet Security Systems, Inc. Method and apparatus for network assessment and authentication
AU2003214411A1 (en) 2002-03-27 2003-10-13 British Telecommunications Public Limited Company Key management protocol
JP4250089B2 (ja) * 2002-03-29 2009-04-08 パナソニック株式会社 コンテンツ再生装置およびコンテンツ再生制御方法
GB0214620D0 (en) 2002-06-25 2002-08-07 Koninkl Philips Electronics Nv Round key generation for AES rijndael block cipher
JP2004048127A (ja) 2002-07-09 2004-02-12 Hitachi Ltd デジタル信号記録再生装置、送受信装置及びその方法
JP2004153472A (ja) * 2002-10-29 2004-05-27 Fuji Xerox Co Ltd ジョブ処理制御装置及びジョブ処理制御方法
US7376232B2 (en) 2003-03-13 2008-05-20 New Mexico Technical Research Foundation Computer system security via dynamic encryption
US20060008256A1 (en) * 2003-10-01 2006-01-12 Khedouri Robert K Audio visual player apparatus and system and method of content distribution using the same
JP4847045B2 (ja) * 2004-07-15 2011-12-28 キヤノン株式会社 画像読取装置、画像読取方法および画像読取システム
JP4434886B2 (ja) 2004-08-31 2010-03-17 キヤノン株式会社 印刷処理を管理するサーバ及びその制御方法並びにコンピュータプログラム
CN1997953B (zh) 2004-09-23 2011-11-16 诺基亚公司 用于保护移动应用中数字内容的方法和设备
JP4857123B2 (ja) * 2004-12-13 2012-01-18 パナソニック株式会社 不正機器検出装置、不正機器検出システム、不正機器検出方法、プログラム、記録媒体及び機器情報更新方法
WO2006083141A1 (en) 2005-02-07 2006-08-10 Samsung Electronics Co., Ltd. Key management method using hierarchical node topology, and method of registering and deregistering user using the same
US20070011097A1 (en) * 2005-07-06 2007-01-11 Andreas Eckleder License server and user processor
JP2007158559A (ja) 2005-12-02 2007-06-21 Sanyo Electric Co Ltd 記録装置及び記録方法
JP2007304822A (ja) 2006-05-10 2007-11-22 Sanyo Electric Co Ltd コンテンツ管理方法及び装置
CA2549285C (en) * 2006-05-26 2017-01-31 Bce Inc Method, system and apparatus for verifying validity of location information in a packet-switched network
JP4957148B2 (ja) 2006-09-26 2012-06-20 富士通株式会社 鍵管理機能を持つセキュア素子および情報処理装置
EP1975831A1 (en) 2007-03-27 2008-10-01 Thomson Licensing, Inc. Device and method for digital processing management of content so as to enable an imposed work flow
JP5078423B2 (ja) 2007-05-07 2012-11-21 キヤノン株式会社 ワークフロー管理サーバ及び方法
US20080298201A1 (en) * 2007-05-29 2008-12-04 Taiyo Yuden Co., Ltd. Method and program for obtaining and setting of recording setting information, and data recording/playback device
CN100581102C (zh) 2007-05-31 2010-01-13 北京泛亚创知科技发展有限公司 一种无线传感器网络中数据安全传输的方法
EP2212805A4 (en) * 2007-10-16 2011-03-23 Sybase 365 Inc SYSTEM AND METHOD FOR ENHANCED CONTENT DISTRIBUTION

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080120367A1 (en) * 1996-08-20 2008-05-22 Invensys Systems, Inc. Process control system with networked digital data processors and a virtual machine environment
US20030217264A1 (en) * 2002-05-14 2003-11-20 Signitas Corporation System and method for providing a secure environment during the use of electronic documents and data
US20060053232A1 (en) * 2003-03-12 2006-03-09 Onoda Sen Ichi Digital content distribution system, right management server and user terminal

Also Published As

Publication number Publication date
US20100146297A1 (en) 2010-06-10
BRPI0904558A2 (pt) 2011-02-08
US9237310B2 (en) 2016-01-12
EP2192771A2 (en) 2010-06-02
EP2192771A3 (en) 2010-07-14
JP5634701B2 (ja) 2014-12-03
JP2010129087A (ja) 2010-06-10
CN101742273A (zh) 2010-06-16

Similar Documents

Publication Publication Date Title
CN101375542B (zh) 用于为无线设备管理安全软件的方法和设备
US7570762B2 (en) Content delivery service providing apparatus and content delivery service terminal unit
JP4976492B2 (ja) ライセンスをバックアップおよび復元するための方法とシステム
CN103189872B (zh) 联网环境中的安全和有效内容筛选的方法和装置
CN101626371B (zh) 许可的处理方法及装置
US20110110516A1 (en) Content receiver, content reproducer, management server, content use system, content use method, method of write-out from content receiver, method of possible viewing time management on content reproducer, method of time limit fixation in management server, and program
CN100587699C (zh) 基于访问权限为项目生成使用权限的方法和计算机可读介质
CN1981262B (zh) 受信任许可证的移除
JP2003060636A (ja) デジタル情報保安方法及びそのシステム
WO2005093989A1 (en) Digital license sharing system and method
CN102016863A (zh) 内容的嵌入许可证
CN101131718B (zh) 一种受保护内容完整性验证的方法、设备及系统
CN103154956A (zh) 用于下载数字版权管理模块的方法和装置
US7995766B2 (en) Group subordinate terminal, group managing terminal, server, key updating system, and key updating method therefor
US11258601B1 (en) Systems and methods for distributed digital rights management with decentralized key management
US20100031033A1 (en) Apparatus and method of sharing drm agents
CN101641701B (zh) 用于对内容进行数字处理管理以实现所施加的工作流的设备和方法
CN101140602B (zh) 通过再次授权生成权限对象的方法和设备
CN101171860B (zh) 管理接入多媒体内容的安全方法和设备
CN102138145B (zh) 以密码控制对文档的访问
US11636182B2 (en) Method and apparatus for portably binding license rights to content stored on optical media
CN101739532B (zh) 根据工作流来处理数字内容的方法和系统
CN101742273B (zh) 根据工作流程处理数字内容的方法和系统
CN101246533A (zh) 用于管理数字内容的方法和装置
CN1996323B (zh) 用于再次导入内容的方法和设备

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20140827

Termination date: 20181119