CN102708432A

CN102708432A - 按照工作流处理数字内容的方法和系统

Info

Publication number: CN102708432A
Application number: CN2012100601697A
Authority: CN
Inventors: S.奥诺
Original assignee: Thomson Licensing SAS
Current assignee: Thomson Licensing SAS
Priority date: 2011-03-09
Filing date: 2012-03-09
Publication date: 2012-10-03
Anticipated expiration: 2032-03-09
Also published as: KR20120103488A; EP2498488A1; CN102708432B; EP2498489A1; US9032207B2; JP2012190458A; US20120233617A1

Abstract

本发明涉及按照工作流处理内容的方法，其中按照与内容相关联的过程定义(442)在多个处理设备(410)之一上处理数字内容(432)，该方法包含如下在处理设备上重复的步骤：a)从服务器接收(404)带签字工作流信息，该工作流信息包含内容处理的状态、过程定义的签字和内容的散列值；b)验证(404)工作流信息；c)当工作流信息被验证时，按照过程定义和按照内容处理的状态处理内容；d)更新和签署(406)工作流信息；e)将带签字工作流信息发送给(406)服务器；以及如下在服务器上重复的步骤：f)从处理设备接收带签字工作流信息；以及g)公布(407)从处理设备接收的带签字工作流信息。本发明还涉及执行该方法的系统(300)。

Description

按照工作流处理数字内容的方法和系统

技术领域

本发明一般涉及数字内容处理，尤其涉及数字内容的工作流(workflow)。

背景技术

这个部分旨在向读者介绍可能与下面所描述和/或要求的本发明的各个方面有关的现有技术的各个方面。这种讨论被认为有助于向读者提供促使更好理解本发明的各个方面的背景信息。因此，应该理解，这些陈述要鉴于此地阅读，而不是作为现有技术的承认。

诸如多媒体内容-例如，电影和音乐-文档、照片等之类的内容在其被发布用于最终用户享受之前经常需要被处理。

例如，电影从实际录制到发布经过许多处理步骤：样片剪辑(de-rushing)、混录(mixing)、数字特效的添加、配音(dubbing)、加字幕等。

容易认识，内容提供者对处理(也叫做后处理)系统有两个要求：1)严格和可追踪处理操作；和2)内容易于传输和复制。本领域的技术人员将认识，现有技术的系统满足其中的一个要求或者另一个要求，但不是两者。

模拟系统一般满足第一个要求。由于内容被存储在磁带(tape)或胶卷中，所以对处理的控制相对容易，利用某个部门保留特定内容，直到磁带被送到下一个部门。另外，在被偷的情况下也能够追踪磁带。另一方面，内容的传输较不直截了当，因为这需要传送物理磁带，这自然困难，尤其当牵涉到长距离时。一次将内容提供给不止一个实体也是困难的，因为必须物理地复制内容。另外，使用后擦除和/或销毁内容也可能给用户带来限制。

数字系统提供易于传输和复制内容。但是，控制内容的处理要困难得多：如果内容驻留在服务器上，则非常难以控制访问它的人，并且如果一个部门错误地相信前一个部门已经完成了内容处理，则可能会经常发生错误。

图1示出了可以使用本发明的示例性处理系统。系统100包含加字幕设备110、色彩管理设备120、配音设备140、数字特效设备150、存储设备160、和发放清除(emission clearance)设备130，所有都通过网络170连接。

在图1的系统中，例如，可能要求内容在通过发放清除设备130之前，在传送给配音设备140和可选地进一步传送给加字幕设备110之前，经过色彩管理设备120和数字特效设备150(没有特定顺序)。由于每个设备都访问存储设备160，所以难以控制对工作流的遵守。

解决工作流管理(workflow management)系统的安全性的解决方案依靠允许或不允许在给定内容工作流的给定活动上处理给定内容的数字过程管理(DPM)系统。现有技术使用如下两种途径之一：

·不允许离线处理的纯集中式系统；或

·引起仿冒(impersonate)应用程序，作品的改写(override)，更新过程定义(process definition)…问题的纯分布式系统。

因此，可以认识，需要一种使得数字处理系统能够允许分布式处理方案的灵活性同时在集中式途径中保持最小控制的替代性解决方案。

本发明提供了这样的解决方案以及许多变型。

发明内容

本发明的目的是通过提出控制允许分布式处理方案的灵活性同时在集中式途径中保持最小控制的工作流的方法，克服现有技术的至少一种缺陷。本发明的想法是公布和证实包含与工作流中内容的状态、每个工作流步骤和工作流参与者的完整性、处理后内容的完整性…有关的信息的工作流信息。负责公布工作流信息的中心设备或更新工作流信息的处理设备在执行了工作流中的一个步骤之后可以验证工作流信息。因此，本发明保证了处理后内容的完整性和不可否认性(non-repudiation)。每个工作流参与者(或处理设备或应用程序)都要对标识的工作负责。本发明有利地保证了要由应用程序处理的内容是当前版本。本发明有利地保证了每个工作流参与者，即处理应用程序是可信的。本发明还有利地允许安全地和无缝地改写过程定义(processdefinition)。

为此目的，本发明关注按照工作流处理内容的方法，其中按照与内容相关联的过程定义在多个处理设备之一上处理数字内容。在处理设备上或在服务器上重复该方法的步骤。

在第一方面中，在处理设备上重复按照工作流处理内容的方法，该方法包含如下步骤：

a)从服务器接收带签字工作流信息，该工作流信息包含内容处理的状态、过程定义的签字和内容的散列值；

b)验证工作流信息；

c)当工作流信息被验证时，按照过程定义和按照内容处理的状态处理内容；

d)更新和签署工作流信息；以及

e)将带签字工作流信息发送给服务器。

因此，由于信息都被服务器集中，所以处理设备有利地被保证了处理的内容和实施的过程都是当前版本。

按照第一实施例，验证工作流信息的步骤b)包含验证从服务器、多个处理设备当中的一个设备发出的工作流信息的签字。因此，处理设备有利地被保证了在前处理设备是可信的。的确，工作流信息由在前处理设备签署，或在验证了在前处理之后，由服务器签署。服务器的签字有利地改进了与工作流信息有关的保证。

按照第二实施例，验证工作流信息的步骤b)包含验证从服务器、多个处理设备当中的一个设备发出的过程定义的签字。因此，处理设备有利地被保证了过程定义未被改写。

按照第三实施例，验证工作流信息的步骤b)包含验证从服务器、多个处理设备当中的一个设备发出的内容的散列值。因此，处理设备有利地被保证了内容的完整性。

按照第四实施例，验证工作流信息的步骤b)包含验证从服务器、多个处理设备当中的一个设备发出的内容处理的状态。按照变型，内容的状态包含与过程图中的进展、源和目的地设备、最后拥有者、过程任务的历史有关的信息。与历史有关的信息有利地保证了处理后处理的不可否认性。

按照本发明的一个特别有利特征，该方法进一步包含从服务器、多个处理设备当中的一个设备接收内容和与内容相关联的过程定义的步骤。按照另一个有利特征，该方法进一步包含将处理后内容发送给服务器、多个处理设备当中的一个设备的步骤。本发明这样的特征提出了与内容处理的集中式和分布式途径兼容的解决方案。

在第二方面中，在服务器上重复按照工作流处理内容的方法，该方法包含如下步骤：

d)从处理设备接收带签字工作流信息，该工作流信息包含内容处理的状态、过程定义的签字和内容的散列值；

e)公布带签字工作流信息。

因此，服务器在不作进一步验证的情况下只为多个处理设备公布从处理设备接收的带签字工作流信息。

按照本发明的一个特别有利特征，公布步骤包含验证工作流信息；当工作流信息被验证时，更新和签署工作流信息。因此，为多个处理设备公布由服务器验证和签署的工作流信息。本发明这样的特征有利地提高了工作流的安全性。

按照另一个有利特征，该方法进一步包含如下在服务器上的在前步骤：

a)创建将过程定义与内容相关联的工作流信息，该工作流信息包含内容处理的初始状态、过程定义的签字和内容的散列值；

b)签署工作流信息；以及

c)公布带签字工作流信息。

因此，该方法也有利地允许安全地和无缝地创建和改写过程定义。

按照第一实施例，验证工作流信息的步骤e1)包含验证处理设备发出的工作流信息的签字。

按照第二实施例，验证工作流信息的步骤e1)包含验证处理设备发出的过程定义的签字。

按照第三实施例，验证工作流信息的步骤e1)包含验证处理设备发出的内容的散列值。

按照第四实施例，验证工作流信息的步骤e1)包含验证处理设备发出的内容的状态。

在第三方面中，本发明关注包含至少一个处理设备和服务器的按照工作流处理内容的系统，其中按照与内容相关联的过程定义在多个处理设备之一上处理内容。

该系统包含由如下组成的服务器：创建将过程定义与内容相关联的工作流信息的部件，该工作流信息包含内容处理的初始状态、过程定义的签字和内容的散列值；签署工作流信息的部件；公布带签字工作流信息的部件；从处理设备接收带签字工作流信息的部件；以及验证工作流信息的部件。

该系统进一步包含由如下组成的处理设备：从服务器接收带签字工作流信息的部件；验证工作流信息的部件；按照过程定义并且按照内容处理的状态处理内容的部件；更新和签署工作流信息的部件；以及将带签字工作流信息发送给服务器的部件。

附图说明

通过描述借助于附图例示的本发明的非限制性实施例，本发明的其它特征和优点将显而易见。

图1(已经讨论过)例示了可以使用本发明的示例性处理系统；

图2例示了本发明使用的过程图；

图3例示了按照本发明的一个优选实施例的用于数字内容处理的系统；

图4例示了按照本发明的一个优选实施例的数字内容处理的方法；

图5a和图5b例示了按照本发明一个优选实施例的工作流信息(workflowinformation)。

在这些图形中，代表块纯粹是功能实体，未必对应于物理上分立的实体。这些功能实体可以实现成硬件、软件、或软件和硬件的组合；另外，它们可以实现在一个或多个集成电路中。

具体实施方式

图2例示了本发明使用的过程图。过程图200含有进入节点0和退出节点6、以及在这些节点之间的两条可能路径。第一条路径通过节点4，而第二条路径通过节点1和2。

按照过程图200，首先在节点0上处理内容C，产生处理后内容C₀。然后让处理后内容C₀通过两条路径之一，通常由用户选择。如果选择第一条路径，则在节点4上处理该处理后内容C₀，生成处理后内容C₄。另一方面，如果选择第二条路径，则首先在节点1上处理该处理后内容C₀，以生成处理后内容C₁，并且然后在节点2上处理，以生成处理后内容C₂。最后，节点10处理该处理后内容C₄或处理后内容C₂，以生成处理后内容C₁₀。

例如，节点0可以是特效(special effects)模块，节点1可以是加字幕模块，节点2可以是配音模块，节点4是适配用于生成预览的编辑模块，以及节点10可以是发放清除模块。这样，应该认识，节点未必修改内容。还将认识，内容可能通过过程图200的两条路径，这将生成两个不同处理后内容C₁₀和C′₁₀。

图3例示了按照本发明的一个优选实施例的用于数字内容处理的系统。系统300包含至少一个处理设备310和工作流引擎320。通过处理设备，工作流参与者或工作流应用程序，应该理解处理内容的部件，因此该部件指的是如表示在图2上的节点的物理实现方式。通过中心设备、工作流引擎或服务器，应该理解集中、公布和证实与工作流有关的信息的部件。工作流引擎还将过程图的一条路径与内容相关联，因此导致如表示在图2上的不同处理后内容。在过程图中将这样的路径命名为过程定义。例如，过程定义包含特效、加字幕和配音任务序列。过程定义中的一个任务，或一次处理或一个处理步骤也叫作一项活动。系统300包含存储与工作流有关的信息的信息库(repositories)。内容数据库330存储诸如电影之类的数字内容、待处理的原始内容或当前处理后内容。过程定义数据库340存储过程图中的可能路径，换句话说，描绘在过程的每个步骤上应该做什么的由服务器处理的数据。工作流信息数据库350存储处理设备更新的和服务器公布和证实的运行时间数据。可信证书数据库360存储处理设备310或中心设备320的公开证书。每个处理设备310都被授予验证和签署工作流信息的公开证书，并对其相应密钥(secret key)保密。类似地，在一种变型中，工作流引擎320被赋予签署过程定义的公开证书，并对相关密钥保密。

有利的是，本发明与集中式或分布式工作流兼容。在集中式途径中，对于每个处理步骤，处理设备310都从内容数据库330中检索内容332，从过程定义数据库340中检索与当前内容342有关的过程定义，并且从工作流信息数据库350中检索工作流信息352。然后，在验证了工作流信息之后，处理设备310把过程定义施加在内容上。最后，处理设备310将内容和工作流信息的更新数据存储在每个各自数据库中。然后，按照本发明，工作流引擎320能够为以后的处理步骤验证和公布工作流信息。对每个处理步骤依次重复检索、处理和存储操作。在集中式途径的一种变型中，中心设备320将数据分配给处理设备310。

在分布式途径中，处理设备310将内容和过程定义发送给下一个处理设备310。但是，将工作流信息352发放给工作流引擎320用于验证和公布。

将按照一个优选实施例描述工作流信息的生成、更新、验证和公布的步骤。图4例示了按照本发明的一个优选实施例的数字内容处理的方法。对于该优选实施例，将过程定义442与工作流信息452分开。过程定义442由工作流引擎420管理，并且描绘在过程的每个步骤上应该做什么。另一方面，包含所有运行时间(run-time)信息的工作流信息452由处理设备410管理。

在第一步骤401中，工作流引擎420创建将过程定义442与给定内容432绑定以便处理的工作流信息452。在第二步骤402中，工作流引擎420签署工作流信息。然后，在步骤403中，工作流引擎420将工作流信息公布成“当前的”。

在下一个步骤404中，相关处理设备410检索当前工作流信息，并验证，例如，与发出者、内容完整性或过程定义进展有关的当前工作流信息。将在后面参照图5a和5b描述工作流信息携带的数据的各种实施例。然后，在接着的步骤405中，处理设备410将过程定义442施加在当前内容432上。在处理步骤405之后，处理设备410更新和签署406工作流信息，并在步骤406中将它通知工作流引擎。在步骤407中，工作流引擎420将带签字工作流信息(signed workflow information)公布成“当前的”。

对过程定义的每个步骤重复步骤404到407。根据过程定义的完成，在最后步骤408中工作流引擎420例如通过删除工作流信息终止该过程。

在一种变型中，工作流引擎420在绑定步骤401期间也签署过程定义442。在另一种变型中，工作流引擎420在所有或选择处理步骤405之后也检验工作流信息。这种变型有利地提高了这样的DPM的安全性。在另一种变型中，工作流引擎420在每个处理步骤405之前和之后也再次更新和签署工作流信息。因此，公布工作流信息由服务器证实。类似地，在另一种变型中，工作流引擎420还管理并公布可信处理设备的列表。

在另一个实施例中，每个处理设备410在工作流信息中添加和签署诸如在前工作流信息的散列值(harsh value)的数据历史。

有利的是，按照本发明的处理方法的所有或部分步骤是自动的，并且将处理方法的进展自动通知给每个设备。

图5a和图5b例示了按照本发明一个优选实施例的工作流信息。工作流信息数据与发出者、内容完整性和过程定义进展有关。在一个优选实施例中，工作流信息530包含描述过程图中内容的进展的状态字段531(field)、给出有关完成了处理任务的处理设备的信息的源字段532、给出有关将要处理任务的处理设备的信息的目的地字段533、和最后拥有者字段534。此外，工作流信息530包含过程定义签字字段535和内容完整性字段536。在一种变型中，工作流信息数据还携带签字字段537，签字字段537携带所有上面提及的数据的签字。有利的是，处理设备像验证过程定义是否是当前过程定义，过程定义签字是否是服务器的签字，处理设备的内容是否与在工作流信息中所指的内容相同，或源发出者的签字是否与工作流信息的签字相同那样，验证内部工作流信息。

因此，在绑定步骤401中，工作流引擎启用工作流信息子字段531、532、533、534。它例如通过计算内容的散列值计算内容520的完整性值。在图5b上表示的一种变型中，当内容大时，将内容520分成几个内容块C1、C2、C3、C4，并对每个内容块计算散列值h1、h2、h3、h4。对整个内容计算散列值h1、h2、h3、h4的散列值HC。有利的是，如果一次活动只应用于内容块的一部分，则只必须计算这些块的散列值。其它块保持不变。在也表示在图5b上的另一种变型中，工作流信息的字段538携带历史签字。每个处理设备在处理了内容之后添加签字。因此，可以针对内容容易地追踪过程定义中处理设备的序列。

最后，工作流引擎签署相关过程定义510，并将内容完整性值和过程定义签字嵌入相应字段536，535中。在签署步骤402中，工作流引擎用它的密钥签署工作流信息530，并将工作流信息签字嵌入签字字段537中。

在验证步骤404中，处理设备验证工作流信息和诸如内容的完整性、过程定义的签字、以及是工作流引擎或者是处理设备的最后工作流信息发出者的签字之类的相关信息的正确性。每个处理设备访问可用证书的列表以检验发出者签字。一旦处理设备通过检验工作流的状态，检验活动条件施加了与过程定义有关的工作流信息，它就与工作流引擎执行的绑定步骤类似地为进一步步骤更新工作流信息数据，并将它通知工作流引擎。在表示在图5b上的一种变型中，处理设备也将当前处理步骤的历史签字538添加到工作流信息中。

在公布步骤407中，工作流引擎为所有处理设备公布当前工作流信息。可选的是，工作流引擎公布当前内容数据(例如，在集中式处理途径中)。可选的是，工作流引擎检测来自处理设备的工作流信息的正确性。有利的是，工作流引擎能够改写过程定义，公布新当前过程定义以及利用其密钥再次签署它。通过工作流引擎签字来验证新当前过程定义，并且因此通过处理设备施加。有利的是，工作流引擎还能够通过公布可信证书的列表或撤销证书的列表撤销任何处理设备。

因此，应该认识，本发明提供了保证处理后内容的完整性和不可否认性的解决方案。本发明还有利地允许安全地和无缝地改写过程定义。

公开在描述、权利要求书或附图中的每个特征或变型可以单独地或以任何适当组合提供。

Claims

1.一种按照工作流处理内容的方法，其中按照与内容相关联的过程定义(442)在多个处理设备(410)之一上处理数字内容(432)，该方法包含如下在处理设备上重复的步骤：

a)从服务器接收(404)带签字工作流信息(452)，所述工作流信息包含内容处理的状态(531)、过程定义的签字(535)和内容的散列值(536)；

b)验证(404)所述工作流信息；

c)当所述工作流信息被验证时，按照过程定义(442)和按照内容处理的状态(531)处理(405)内容；

d)更新和签署(406)所述工作流信息；以及

e)将所述带签字工作流信息发送给(406)服务器。

2.根据权利要求1所述的方法，其特征在于，验证工作流信息的步骤b)包含验证从服务器或多个处理设备当中的一个设备发出的工作流信息的签字(537)。

3.根据权利要求1所述的方法，其特征在于，验证工作流信息的步骤b)包含验证从服务器或多个处理设备当中的一个设备发出的过程定义的签字。

4.根据权利要求1所述的方法，其特征在于，验证工作流信息的步骤b)进一步包含验证从服务器或多个处理设备当中的一个设备发出的内容的散列值。

5.根据权利要求1所述的方法，其特征在于，验证工作流信息的步骤b)进一步包含验证从服务器或多个处理设备当中的一个设备发出的内容处理的状态。

6.根据权利要求1所述的方法，其特征在于，该方法进一步包含从服务器或多个处理设备当中的一个设备接收内容和与内容相关联的过程定义的步骤。

7.根据权利要求1到6的任何一项所述的方法，其特征在于，该方法进一步包含将处理后内容发送给服务器、多个处理设备当中的一个设备的步骤。

8.一种按照工作流处理内容的方法，其中按照与内容相关联的过程定义(442)在多个处理设备(410)之一上处理数字内容(432)，该方法包含如下在处理器上重复的步骤：

d)从处理设备接收带签字工作流信息(452)，所述工作流信息包含内容处理的状态(531)、过程定义的签字(535)和内容的散列值(536)；

e)公布(407)所述带签字工作流信息。

9.根据权利要求8所述的方法，该方法进一步包含如下在服务器上的在前步骤：

a)创建(401)将过程定义(442)与内容(432)相关联的工作流信息(452)，所述工作流信息包含内容处理的初始状态(531)、过程定义的签字(535)和内容的散列值(536)；

b)签署(402)所述工作流信息；以及

c)公布(403)带签字工作流信息。

10.根据权利要求8所述的方法，其特征在于，公布步骤进一步包含如下在服务器上的子步骤：

e1)验证所述工作流信息；以及

e2)当所述工作流信息被验证时，更新和签署工作流信息。

11.根据权利要求10所述的方法，其特征在于，验证工作流信息的步骤e1)包含验证处理设备发出的工作流信息的签字(537)。

12.根据权利要求10所述的方法，其特征在于，验证工作流信息的步骤e1)进一步包含验证处理设备发出的过程定义的签字(535)。

13.根据权利要求10所述的方法，其特征在于，验证工作流信息的步骤e1)进一步包含验证处理设备发出的内容的散列值(536)。

14.根据权利要求10所述的方法，其特征在于，验证工作流信息的步骤e1)进一步包含验证处理设备发出的内容的状态(531)。

15.一种包含至少一个处理设备(310)和服务器(320)的按照工作流处理内容的系统(300)，其中按照与内容相关联的过程定义(342)在多个处理设备之一上处理内容(332)，该系统包含：

·服务器(320)，其包含执行如下操作的部件：

a)创建将过程定义(342)与内容(332)相关联的工作流信息(352)，所述工作流信息包含内容处理的初始状态、过程定义的签字和内容的散列值；

b)签署所述工作流信息；

c)公布带签字工作流信息。

d)从处理设备接收带签字工作流信息；

e)验证所述工作流信息；以及

·处理设备(310)，其包含执行如下操作的部件：

f)从服务器接收带签字工作流信息；

g)验证所述工作流信息；

h)按照过程定义并且按照内容处理的状态处理内容；

i)更新和签署所述工作流信息；

j)将带签字工作流信息发送给服务器。