CN102024100A

CN102024100A - 局部产生凭证且活化数字权利管理代理的系统及方法

Info

Publication number: CN102024100A
Application number: CN2009101759102A
Authority: CN
Inventors: 周继扬; 周佩燕; 林育中
Original assignee: CAYMAN ISLANDS SHANGKANGDI INTERNATIONAL TECHNOLOGY Inc
Current assignee: CAYMAN ISLANDS SHANGKANGDI INTERNATIONAL TECHNOLOGY Inc
Priority date: 2009-09-18
Filing date: 2009-09-18
Publication date: 2011-04-20

Abstract

一种局部产生凭证且活化数字权利管理代理的系统及方法。系统包括一储存装置与一电子装置。储存装置包括数字权利管理处理的一文件、操作信息、与一管理应用程序。电子装置活化储存装置中的管理应用程序来由电子装置撷取信息，如唯一识别码、或数字权利管理机器证书，且依据操作信息与由电子装置所撷取的信息产生一凭证给此电子装置。电子装置通过提供数字权利管理处理的文件与此凭证给一数字权利管理代理来活化此数字权利管理代理，以依据凭证播放此数字权利管理处理的文件。管理应用程序可以在此数字权利管理处理的文件于电子装置上播放之后设定此凭证失效。

Description

局部产生凭证且活化数字权利管理代理的系统及方法

技术领域

本发明是有关于数字权利管理，且特别有关于一种可以局部产生凭证(License)且活化电子装置上的数字权利管理(Digital Rights Management，DRM)代理的系统及方法，及其相关储存装置。

背景技术

随着电子装置，如计算机或可携式装置的普及，由于数字数据的便利性，数字数据已经成为这些装置主要的数据记录型态。同时，内容提供者也致力于开发数字内容的各样式的相关应用。

目前来说，数字内容可以通过两种已知的方式来进行递送。在离线的方式中，数字内容是储存于盘片，如CD/VCD/DVD之中。使用者可以由销售系统，如音乐/电影商店取得数字内容，且在任何时间任何的播放装置中播放数字内容。由于数字内容系已经预录在盘片上，对于使用者而言可以有效率地取得且播放数字内容。然而，由于销售市场的管理是非常困难且相关运作费用是非常高昂的，离线方式中数字内容的商业模式已经遇到了瓶颈。

在在线的方式中，数字权利管理内容与/或权利对象(Right Object)/凭证可以通过因特网或移动电话系统下载至一播放装置的存储器中。一旦数字权利管理内容与权利对象/凭证被递送至播放装置之后，播放装置上的数字权利管理代理，如开放移动联盟(Open Mobile Alliance，OMA)数字权利管理、网络装置的微软媒体数字权利管理(WMDRM-ND)程序、或苹果FairPlay^TM程序将会将数字权利管理内容与权利对象/凭证进行结合来产生一个内容文件，且将内容文件与播放装置的装置码，如国际移动装备识别码(Interna tionalMobile Equipment Identity number，IMEI)进行捆绑。当一电子装置想要存取此内容时，将会先判断此电子装置的装置码是否符合与此内容文件进行捆绑的装置码。当电子装置的装置码符合与此内容文件进行捆绑的装置码时，电子装置将被允许来存取此内容文件。在此方式中，内容被强制与特定装置进行捆绑。由于使用者无法于其它装置上存取此内容，因此，将会严重限制拥有内容的使用者的公平使用权利，或称之为传统权利与使用(TraditionalRights and Usage，TRU)。

发明内容

有鉴于此，本发明提供用以局部产生凭证且活化电子装置上的数字权利管理代理的系统及方法，及其相关储存装置。

本发明实施例的一种局部产生凭证且活化数字权利管理代理的系统包括一储存装置与一电子装置。储存装置包括数字权利管理处理的一文件、操作信息、与一管理应用程序。电子装置活化储存装置中的管理应用程序来由电子装置撷取信息。此信息用以制作给电子装置的一凭证的必要数据，如电子装置的唯一识别码、或数字权利管理机器证书。管理应用程序依据操作信息与由电子装置所撷取的信息产生一凭证给此电子装置。电子装置通过提供数字权利管理处理的文件与此凭证给一数字权利管理代理来活化此数字权利管理代理，以依据凭证播放此数字权利管理处理的文件。管理应用程序可以在此数字权利管理处理的文件于电子装置上播放之后设定此凭证失效。

本发明实施例的一种储存装置包括数字权利管理处理的一文件、操作信息、与一管理应用程序。当储存装置连接至一电子装置时，管理应用程序被活化来由电子装置撷取信息。此信息用以制作给电子装置的一凭证的必要数据，如电子装置的唯一识别码、或数字权利管理机器证书。管理应用程序依据操作信息与由电子装置所撷取的信息产生一凭证给此电子装置。此数字权利管理处理的文件与此凭证被提供给一数字权利管理代理，以进行播放。在此数字权利管理处理的文件于电子装置上播放之后，此凭证可以变成失效。

本发明实施例的一种局部产生凭证且活化数字权利管理代理的方法。首先，提供一储存装置。储存装置包括数字权利管理处理的一文件、操作信息、与一管理应用程序。管理应用程序被活化来由一电子装置撷取信息。此信息用以制作给电子装置的一凭证的必要数据，如电子装置的唯一识别码、或数字权利管理机器证书。管理应用程序依据操作信息与由电子装置所撷取的信息产生一凭证给此电子装置。之后，通过提供数字权利管理处理的文件与此凭证给一数字权利管理代理来活化此数字权利管理代理，以依据凭证播放此数字权利管理处理的文件。在此数字权利管理处理的文件于电子装置上播放之后，管理应用程序可以将凭证设为失效。

在一些实施例中，管理应用程序还可以撷取储存装置的唯一识别码与/或一认证码，且依据储存装置的唯一识别码与/或认证码对于管理应用程序的使用进行认证。当相应管理应用程序的认证通过时，管理应用程序方由储存装置中被活化。

本发明上述方法可以通过程序码的方式存在。当程序码被机器加载且执行时，机器变成用以实行本发明的装置。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举实施例，并配合所附图示，详细说明如下。

附图说明

图1为一示意图是显示依据本发明实施例的局部产生凭证且活化数字权利管理代理的系统。

图2为一示意图是显示依据本发明实施例的储存装置。

图3为一流程图是显示依据本发明实施例的局部产生凭证且活化数字权利管理代理的方法。

图4为一流程图是显示依据本发明实施例的认证管理应用程序的方法。

[主要元件标号说明]

1000～储存装置；

1100～数字权利管理处理的文件；

1200～操作信息；

1300～管理应用程序；

2000～电子装置；

2100～数字权利管理代理；

S3100、S3200、...、S 3500～步骤；

S4100、S4200、S4300、S4400～步骤。

具体实施方式

图1显示依据本发明实施例的局部产生凭证且活化数字权利管理代理的系统。

依据本发明实施例的局部产生凭证且活化数字权利管理代理的系统包括一储存装置1000与一电子装置2000，用以与储存装置1000进行耦接。

图2显示依据本发明实施例的储存装置。储存装置1000可以是一存储器装置，如SD(Secure Digital，安全数字)/微SD卡、或一通用序列总线(Univer salSerial Bus，USB)磁盘。储存装置1000包括至少一数字权利管理处理的文件1100、操作信息1200、与一管理应用程序1300。数字权利管理处理的文件1100可以是实施过数字权利管理与/或利用一金钥加密过后的内容。值得注意的是，数字权利管理处理的文件1100可以是通过一内容提供者来事先产生。操作信息1200可以用来将数字权利管理处理的文件1100进行解密。在一些实施例中，操作信息1200包含了对于内容与电子装置授权相应凭证的必要信息，如用以由数字权利管理处理的文件1100所包含的信息与由电子装置所撷取的信息中导出一解密金钥的数据与算法。在一些实施例中，操作信息1200可以包含一内容识别码与一金钥识别码，且此数字权利管理处理的文件1100是通过实施数字权利管理于相应此内容识别码的一内容，再利用相应此金钥识别码的一金钥来加密此内容而产生。管理应用程序1300可以局部地产生一凭证。在一些实施例中，产生的凭证可以是一个一次性授权。此外，在一些实施例中，管理应用程序1300还可以执行一自我认证，用以确认管理应用程序1300是否是合法。管理应用程序1300的细节将于后进行说明。值得注意的是，在一些实施例中，数字权利管理处理的文件1100、操作信息1200、与管理应用程序1300可以由一内容贩卖机下载、或通过一网络由一服务器下载。在一些实施例中，数字权利管理处理的文件1100、操作信息1200、与管理应用程序1300可以预录于储存装置1000之上。此外，在一些实施例中，数字权利管理处理的文件1100、操作信息1200、与管理应用程序1300可以由内容供应者来预录于储存装置1000之上。值得注意的是，在一些实施例中，储存装置1000可以具有一唯一识别码(UID)(图2中未显示)。储存装置1000可以包括一半导体元件，如存储器，且此唯一识别码可以是在生产时产生给此半导体元件的硬件序号，或是由固件/软件建立给此半导体元件的虚拟序号。唯一识别码的使用方法将于后进行说明。

电子装置2000可以是一以处理器为基础的电子装置，如计算机、或可携式装置，如移动电话等。电子装置2000可以具有一数字权利管理代理2100，用以在电子装置2000上执行数字权利管理的作业。值得注意的是，在一些实施例中，电子装置2000可以包括一唯一识别码(图1中未显示)，如国际移动装备识别码、电子装置2000的处理器或存储器识别码、与/或数字权利管理机器证书(图1中未显示)。相应电子装置2000的唯一识别码与/或数字权利管理机器证书的使用方法将于后进行说明。当储存装置1000耦接至电子装置2000时，电子装置2000可以活化储存装置1000中的管理应用程序1300来执行本发明的局部产生凭证且活化数字权利管理代理的方法，其细节将于后进行说明。

图3显示依据本发明实施例的局部产生凭证且活化数字权利管理代理的方法。

如步骤S3100，储存装置1000连接至电子装置2000。类似地，储存装置1000可以包括数字权利管理处理的文件1100、操作信息1200、与管理应用程序1300。如步骤S3200，储存装置1000中的管理应用程序1300被活化来由电子装置2000撷取信息。注意的是，此撷取的信息用以制作给电子装置的一凭证的必要数据，如电子装置的唯一识别码、或数字权利管理机器证书。如步骤S 3300，管理应用程序1300依据操作信息1200与由电子装置2000所撷取的信息，如电子装置的唯一识别码、或数字权利管理机器证书产生一凭证给此电子装置2000。值得注意的是，在一些实施例中，一旦储存装置1000连接到电子装置2000之后，管理应用程序1300将会被自动地活化。在一些实施例中，管理应用程序1300可以通过使用者的选择而活化。值得注意的是，在一些实施例中，产生的凭证可以是一次性授权。换言之，储存装置1000中的数字权利管理处理的文件1100仅能在电子装置2000上播放一次。如步骤S3400，通过提供数字权利管理处理的文件1100与产生的凭证给电子装置2000上的数字权利管理代理2100来活化此数字权利管理代理2100，以依据此凭证播放数字权利管理处理的文件1100。如前所述，在一些实施例中，产生的凭证可以是一次性授权。在数字权利管理处理的文件1100于电子装置2000上播放之后，如步骤S3500，可以通过管理应用程序1300的设定，使得此凭证变成失效。

值得注意的是，在一些实施例中，储存装置1000上的管理应用程序1300必须进行认证。图4显示依据本发明实施例的认证管理应用程序的方法。如步骤S4100，管理应用程序1300撷取储存装置1000的唯一识别码，用以进行认证。另外，电子装置2000还可以通过电子装置2000的一输入接口(图1中未显示)来取得一认证码。注意的是，认证码可以是当下载或购买数字权利管理处理的文件1100时所产生。如步骤S4200，依据储存装置1000的唯一识别码与/或认证码来认证管理应用程序1300。若相应管理应用程序1300的认证并未通过(步骤S4300的否)，结束流程。若相应管理应用程序1300的认证通过(步骤S4300的是)，如步骤S4400，由储存装置1000活化管理应用程序1300。

值得注意的是，一旦凭证变成失效，数字权利管理处理的文件1100将无法继续在电子装置2000上进行存取(播放)。在一些情况中，当使用者想要在相同的电子装置上播放数字权利管理处理的文件时，使用者可以重新活化管理应用程序，从而使得图3的流程可以重新执行。

因此，通过本发明的系统及方法可以局部产生凭证且活化电子装置上的数字权利管理代理，从而维护使用者的传统公平使用权利。

本发明的方法，或特定型态或其部分，可以以程序码的型态存在。程序码可以包含于物理媒体，如软盘、光盘片、硬盘、或是任何其它机器可读取(如计算机可读取)储存媒体，亦或不限于外在形式的计算机程序产品，其中，当程序码被机器，如计算机加载且执行时，此机器变成用以参与本发明的装置。程序码也可以通过一些传送媒体，如电线或电缆、光纤、或是任何传输型态进行传送，其中，当程序码被机器，如计算机接收、加载且执行时，此机器变成用以参与本发明的装置。当在一般用途处理单元实作时，程序码结合处理单元提供一操作类似于应用特定逻辑电路的独特装置。

虽然本发明已以较佳实施例揭露如上，然其并非用以限定本发明，任何本领域技术人员，在不脱离本发明的精神和范围内，当可做些许更动与润饰，因此本发明的保护范围当视所附的权利要求范围所界定者为准。

Claims

1.一种局部产生凭证且活化数字权利管理代理的系统，包括：

一储存装置，包括数字权利管理处理的一文件、一操作信息、与一管理应用程序；以及

一电子装置连接至该储存装置，用以活化该储存装置中的该管理应用程序来由该电子装置撷取信息，且依据该操作信息与由该电子装置所撷取的该信息产生一凭证给该电子装置，通过提供数字权利管理处理的该文件与该凭证给一数字权利管理代理来活化该数字权利管理代理，以依据该凭证播放该数字权利管理处理的该文件，

其中，当数字权利管理处理的该文件于该电子装置上播放之后，该管理应用程序设定该凭证变成失效。

2.根据权利要求1所述的局部产生凭证且活化数字权利管理代理的系统，其中，该管理应用程序还撷取一认证码或该储存装置的一唯一识别码，依据该认证码或该储存装置的该唯一识别码认证该管理应用程序的使用，且当相应该管理应用程序的该认证通过时，由该储存装置活化该管理应用程序。

3.根据权利要求1所述的局部产生凭证且活化数字权利管理代理的系统，其中，由该电子装置撷取的该信息包括一唯一识别码或一数字权利管理机器证书。

4.根据权利要求1所述的局部产生凭证且活化数字权利管理代理的系统，其中，该操作信息包括对于数字权利管理处理的该文件与该电子装置授权相应该凭证的必要数据，且该信息包括用以由数字权利管理处理的该文件所包含的信息与由该电子装置所撷取的该信息中导出一解密金钥的数据与算法，或该操作信息包括一内容识别码与一金钥识别码，且数字权利管理处理的该文件是通过实施数字权利管理于相应该内容识别码的一内容，再利用相应该金钥识别码的一金钥来加密该内容而产生。

5.根据权利要求1所述的局部产生凭证且活化数字权利管理代理的系统，其中，数字权利管理处理的该文件、该操作信息、与该管理应用程序是通过一网络由一服务器下载、由一内容贩卖机下载、或预录于该储存装置中。

6.一种储存装置，包括：

数字权利管理处理的一文件；

一操作信息；以及

一管理应用程序，

其中，当该储存装置连接至一电子装置时，该管理应用程序被活化来由该电子装置撷取信息，依据该操作信息与由该电子装置所撷取的该信息产生一凭证给该电子装置，数字权利管理处理的该文件与该凭证被提供给该电子装置上的一数字权利管理代理，以进行播放，且当数字权利管理处理的该文件于该电子装置上播放之后，该凭证变成失效。

7.一种局部产生凭证且活化数字权利管理代理的方法，包括下列步骤：

提供一储存装置，其中，该储存装置包括数字权利管理处理的一文件、一操作信息、与一管理应用程序；

活化该储存装置中的该管理应用程序来由一电子装置撷取信息，且依据该操作信息与由该电子装置所撷取的该信息产生一凭证给该电子装置；

通过提供数字权利管理处理的该文件与该凭证给一数字权利管理代理来活化该数字权利管理代理，以依据该凭证播放该数字权利管理处理的该文件；以及

当数字权利管理处理的该文件于该电子装置上播放之后，该管理应用程序设定该凭证变成失效。

8.根据权利要求7所述的局部产生凭证且活化数字权利管理代理的方法，还包括下列步骤：

撷取一认证码或该储存装置的一唯一识别码；

依据该认证码或该储存装置的该唯一识别码认证该管理应用程序的使用；以及

当相应该管理应用程序的该认证通过时，由该储存装置活化该管理应用程序。

9.根据权利要求7所述的局部产生凭证且活化数字权利管理代理的方法，其中，由该电子装置撷取的该信息包括一唯一识别码或一数字权利管理机器证书。

10.根据权利要求7所述的局部产生凭证且活化数字权利管理代理的方法，其中，该操作信息包括对于数字权利管理处理的该文件与该电子装置授权相应该凭证的必要信息，且该信息包括用以由数字权利管理处理的该文件所包含的信息与由该电子装置所撷取的该信息中导出一解密金钥的数据与算法，或该操作信息包括一内容识别码与一金钥识别码，且数字权利管理处理的该文件是通过实施数字权利管理于相应该内容识别码的一内容，再利用相应该金钥识别码的一金钥来加密该内容而产生。

11.根据权利要求7所述的局部产生凭证且活化数字权利管理代理的方法，其中，数字权利管理处理的该文件、该操作信息、与该管理应用程序是通过一网络由一服务器下载、由一内容贩卖机下载、或预录于该储存装置中。