CN103154956B

CN103154956B - 用于下载数字版权管理模块的方法和装置

Info

Publication number: CN103154956B
Application number: CN201180049134.7A
Authority: CN
Inventors: 姜甫暻; S.弗玛; 李炳来
Original assignee: Samsung Electronics Co Ltd
Current assignee: Samsung Electronics Co Ltd
Priority date: 2010-10-12
Filing date: 2011-10-12
Publication date: 2015-11-25
Anticipated expiration: 2031-10-12
Also published as: CN103154956A; WO2012050367A3; US20120090034A1; US9117055B2; EP2628125A4; KR20120037903A; KR101944800B1; WO2012050367A2; EP2628125A2; EP2628125B1

Abstract

一种提供对其应用DRM技术的数字内容的数字版权管理（DRM）服务系统，当向客户端设备提供一个或更多个DRM内容时，一起提供关于DRM模块的下载信息，其中DRM模块能够安装与应用于DRM内容的DRM系统对应的DRM代理，使得客户端设备可以基于下载信息来下载DRM模块，安装DRM代理，并且使用DRM内容。

Description

用于下载数字版权管理模块的方法和装置

技术领域

本发明一般涉及数字版权管理（DRM），并且更具体地，涉及一种用于在用户终端中提供DRM服务而不考虑DRM系统的类型的方法和装置。

背景技术

DRM服务是使用加密技术持续地管理和保护数字内容的知识产权的技术，用于从内容提供商向用户安全地传递各种内容，并防止用户非法分发所接收的内容。DRM技术贯穿数字内容从创建到分发、其使用和处理的整个生命周期来保护信息，并且不但可以在在线环境下而且可以在离线环境下保护用户版权。

为了在客户端设备上使用对其应用了DRM技术的内容（“DRM内容”），客户端设备应该首先访问提供DRM内容的系统，并且下载DRM内容、关于DRM内容的元数据、以及许可证。元数据其中存储关于DRM内容的信息的数据，而许可证是指定用于解密加密的DRM内容的加密密钥以及对于DRM内容的访问权限（例如，访问的次数、时段等）的数据。在通过此过程完全下载了DRM内容和许可证之后，客户端设备允许用户使用DRM内容。因此，为了让用户使用DRM内容，应该在客户端设备中实现能够执行DRM解决方案的DRM代理。

目前，市场上存在很多不同类型的DRM系统，诸如开放移动联盟（OMA）DRM系统、MarlinDRM系统和WidevineDRM系统都可用。在传递数字内容之前对其加密以及授予针对该数字内容的访问权限方面，即在使用许可证方面，这些DRM系统是类似的，但是它们在表示许可证的语言或格式上不同，并且在用于执行DRM服务的消息的格式上也不同。因此，当内容提供商使用的DRM系统与客户端设备支持的DRM系统不同时，出现了不兼容问题。

因此，多个DRM系统被应用于针对DRM内容的许可证，并且与提供给客户端设备的DRM内容一起提供关于多个DRM系统的信息。客户端设备基于多个DRM系统当中关于与安装在其中的DRM代理对应的DRM系统的信息来获取许可证，并且运行DRM内容。

发明内容

技术问题

当客户端设备没有安装DRM代理或者不支持应用于内容的DRM系统时，问题出现了。因此，需要一种在这样的情形下使用DRM内容的方法。即，当向客户端设备提供DRM内容时，下载关于应用于数字内容的DRM系统的信息和关于DRM模块的信息并一起向客户端设备提供，并且基于该信息，客户端设备可以下载DRM模块并然后使用DRM内容。

但是，目前通过用于提供DRM内容的文件格式不能处理DRM下载机制。例如，受保护的可互操作的文件格式（PIFF）是用于信令的最近的文件格式，当向DRM内容应用多个DRM系统时可以使用该格式。当使用PIFF文件传递DRM内容时，可以假设向DRM内容应用了一个或多个DRM系统。然而，客户端设备可能不支持多个DRM系统中的任何一个，在这种情况下客户端设备将不能使用该DRM内容，因为关于多个DRM系统的信息仅包含在PIFF文件中。

因此，需要支持可以使用普通文件格式下载的DRM保护信令。

技术方案

因此，做出本发明以解决现有技术中出现的上述问题，并且本发明提供了一种允许客户端设备下载与应用于DRM内容的DRM系统对应的DRM模块、安装DRM代理以及运行该DRM内容的方法和装置。

根据本发明的另一方面，提供了一种允许客户端设备运行DRM内容的方法和装置，其通过定义文件格式以使得关于DRM模块的下载信息可以被包含在用于提供DRM内容的文件中。

根据本发明的一方面，提供了一种在提供数字版权管理（DRM）内容的服务系统中由客户端设备下载DRM模块的方法。该方法包括：接收响应于对于购买DRM内容的请求的、包括DRM内容的内容文件；获取包含在内容文件中并且与应用于DRM内容的至少一个DRM系统对应的DRM下载信息；基于包含在DRM下载信息中的DRM系统的标识信息、和指示与DRM系统对应的DRM模块的位置的地址信息，从DRM下载服务器请求DRM模块；从DRM下载服务器接收DRM模块，并且使用DRM模块来安装与DRM系统对应的DRM代理；基于包含在内容文件中的许可证获取信息，使用DRM代理来获取与DRM系统对应的许可证；以及使用该许可证来解密所述DRM内容。

根据本发明的另一方面，提供了一种在提供数字版权管理（DRM）内容的服务系统中用于下载DRM模块的客户端设备。该客户端设备包括：控制器，用于接收响应于对于购买DRM内容的请求的、包括DRM内容的内容文件，获取包含在内容文件中并且与应用于DRM内容的至少一个DRM系统对应的DRM下载信息，并向下载代理传递包含在DRM下载信息中的DRM系统的标识信息及指示与DRM系统对应的DRM模块的位置的地址信息；下载代理，用于在控制器的控制下，基于DRM系统的标识信息和地址信息来生成用于请求下载DRM模块的DRM模块请求消息，向DRM下载服务器发送DRM模块请求消息，以及当从DRM下载服务器接收到DRM模块时，使用DRM模块来安装与DRM系统对应的DRM代理；及DRM代理，用于在控制器的控制下，基于包含在内容文件中的许可证获取信息来获取与DRM系统对应的许可证，并且使用许可证来解密DRM内容。

有益效果

根据本发明的上述实施例，客户端设备可以下载与应用于DRM内容的DRM系统对应的DRM模块，安装其相关联的DRM代理，并且播放DRM内容。本发明可以定义文件格式，以使得DRM模块下载信息被包含在用于提供DRM内容的文件中，从而使得客户端设备可以播放DRM内容。

附图说明

图1是示出根据本发明的实施例的DRM服务系统的配置的图；

图2是示出根据本发明实施例的DRM下载服务器的结构的图；

图3是示出根据本发明的实施例的内容服务器的结构的图；

图4是示出根据本发明实施例的客户端设备的结构的图；

图5是示出根据本发明实施例的内容文件的结构的图；

图6是示出根据本发明的实施例的包含在ProtectionSystemSpecific（保护系统特定）首标字段中的信息的图；以及

图7和图8是示出根据本发明的实施例的下载DRM模块的过程的图。

具体实施方式

将参照附图详细描述本发明的各种实施例。在下面的描述中，提供诸如详细配置和部件的特定细节仅用来帮助对本发明的各种实施例的全面理解。因此，对本领域普通技术人员来说应该显而易见的是，可以对在此描述的实施例进行各种改变和修改而不脱离本发明的范围和精神。此外，为了清楚和简明，省略对公知功能和构造的描述。

根据本发明的实施例，在提供向其应用了DRM技术的数字内容（下文中称作“DRM内容”）的DRM服务系统中，当向客户端设备提供一个或更多个DRM内容时，一起提供关于DRM模块的下载信息（下文中称为“DRM下载信息”），以允许客户端设备基于下载信息来下载DRM模块、安装DRM代理并且运行DRM内容，所述DRM模块能够安装与向DRM内容应用的DRM系统对应的DRM代理。

DRM下载信息被包含在用于提供DRM内容的文件（即，内容文件）中，并且为了允许客户端设备识别并使用DRM下载信息，根据本发明的实施例可以新定义内容文件的文件格式。

根据本发明的实施例，PIFF可以被用作内容文件的文件格式，并且可以修改PIFF来传递DRM下载信息。

因此，PIFF内容文件可以包括表示支持下载特定DRM模块的通用唯一标识符（UUID）字段。UUID字段可以包括表示关于DRM模块的标识信息的UUID。PIFF也可以包括：关于DRM下载服务器的通用资源定位符（URL）信息，以用于允许客户端设备发送对于DRM模块和DRM政策的下载请求；验证（verify）DRM内容的购买的购买信息（例如，购买令牌）；以及在其中存储购买信息的购买令牌字段。

图1是示出根据本发明的实施例的DRM服务系统的配置的图。

参照图1，DRM服务系统包括DRM下载服务器200、内容服务器（或内容提供服务器）400、权限发布器（或权限发布服务器）300、客户端设备100。

权限发布器300是与内容服务器400协作创建并管理与各个内容对应的许可证、并向客户端设备100提供该许可证的设备。许可证是指定用于解密加密的DRM内容的加密密钥和对DRM内容的访问权限（例如，访问次数、时段等）的数据。

DRM下载服务器200向客户端设备100提供DRM模块，该DRM模块能够安装与用于创建许可证的DRM系统对应的DRM代理。这里，假设DRM下载服务器200提供与权限发布器300所支持的DRM系统对应的DRM模块。

图2是示出根据本发明实施例的DRM下载服务器的结构的图。

参照图2，DRM下载服务器200包括DRM模块安装管理器210、收发器220和存储器230。

收发器240向网络或其它设备发送消息或数据/从其接收消息和数据，并且向DRM模块安装管理器210传递所接收的消息或数据。收发器220向相关的网络实体或设备发送从DRM模块安装管理器210接收的数据和消息。

存储器230、例如存储设备存储用于提供DRM服务的用户信息和客户端设备信息。存储器230存储用于DRM下载服务器200的控制程序、参考数据和各种可更新数据。存储器230存储能够安装与权限发布器300所支持的DRM系统对应的DRM代理的DRM模块，并且也存储DRM政策。例如，存储器230中存储OMADRM模块和DRM政策。此外，存储器230存储参考信息，参考该参考信息来选择要提供给用户终端的DRM模块。例如，参考信息可以包括关于根据客户端设备100的系统性能而可用的DRM模块的信息。

DRM模块安装管理器210应客户端设备100的请求来认证（authenticate）客户端设备100，确定其是否有权限在客户端设备100中安装DRM模块，取决于确定结果而授予对DRM模块的访问权限，选择要提供给客户端设备100的DRM模块，并且传递所选择的DRM模块。

虽然作为分离的设备示出权限发布器300和DRM下载服务器200，但是它们可以被包括在单个服务器中。

另外，虽然在图2中示出一个权限发布器300和一个DRM下载服务器200，但是在DRM服务系统中可以提供与多个类型的DRM系统对应的多个权限发布器和DRM下载服务器，并且权限发布器和DRM下载服务器中的每个在根据本发明的操作上可以是类似的。

返回参照图1，内容服务器400是如下设备：即用于向用户终端提供各种类型的数字内容，并且管理关于已订阅了该服务的用户的信息和关于相关联的用户终端的信息。内容服务器400与权限发布器300协作加密DRM内容以提供DRM内容，并且当向客户端设备100提供DRM内容时，内容服务器400还提供基于其可以获取所需求的许可证的信息。

根据本发明的实施例，内容服务器400向客户端设备100提供下载与应用于DRM内容的DRM系统对应的DRM模块所需要的信息（即，DRM下载信息）。DRM下载信息包括关于DRM系统的标识信息和基于其可以下载DRM模块的地址信息（例如，DRM下载服务器200的URL信息）。DRM下载信息可以从权限发布器300接收，或者可以被预先存储在内容服务器400中。

当客户端设备100请求并购买DRM内容时，内容服务器400向客户端设备100提供验证DRM内容的购买的购买信息（例如，购买令牌）。

当向客户端设备100提供时，DRM内容被包括在内容文件中，并且可以包括许可证获取信息、DRM下载信息和购买信息。例如，可以以PIFF格式来配置内容文件。此外，内容文件可以包括应用于DRM内容的一个或更多个DRM系统的类型、以及与每个DRM系统对应的许可证获取信息。此外，内容文件可以包括与至少一个DRM系统对应的DRM下载信息。

在图3中示出内容服务器400的结构。参照图3，内容服务器400包括内容管理器410、收发器420及存储器430。

收发器420向网络或其它设备发送消息或数据/从其接收消息或数据，并且向内容管理器410传递所接收的消息或数据。收发器420向相关的网络实体或设备发送从内容管理器410接收的数据和消息。

存储器430、例如存储设备存储各种内容，并且存储用于提供DRM服务的用户信息和客户端设备信息。存储器430存储用于内容服务器400的控制程序、参考数据和各种可更新数据。

内容管理器410响应于来自客户端设备100的DRM内容购买请求而认证客户端设备100，并且如果认证成功，则内容管理器410与权限发布器300协作加密内容以提供DRM内容。内容管理器410创建内容文件，例如PIFF内容文件，并且将它提供给客户端设备100。

根据本发明的实施例，DRM下载信息可以被包含在PIFF内容文件的ProtectionSystemSpecific（保护系统特定）首标字段中。因此，可以在ProtectionSystemSpecific首标字段中定义UUID字段。UUID字段是表示支持下载特定DRM模块的字段，并且UUID字段包括表示关于DRM模块的标识信息的UUID。

ProtectionSystemSpecific首标字段包括关于DRM下载服务器的URL信息，以允许客户端设备100发送对于DRM模块和DRM政策的下载请求。

此外，ProtectionSystemSpecific首标字段可以包括购买令牌字段，在其中存储了验证该DRM内容的购买的购买信息（例如，购买令牌）。

PIFF内容文件也可以包括与可用于内容解密的所有DRM系统中的每个对应的ProtectionSystmeSpecific首标字段。因此，许可证获取信息可以被包含在ProtectionSystemSpecific首标字段中。

图5中示出了PIFF内容文件的结构。具体地，图5是示出根据本发明的实施例的具有电影内容的内容文件的结构的图，其中包括具有UUID的ProtectionSystemSpecific首标字段510。

可以如图6中所示来表示根据本发明的实施例的包含在ProtectionSystemSpecific首标字段中的信息。

返回参照图1，客户端设备100请求并购买DRM内容，并且执行DRM内容，从而使用DRM内容。例如，该客户端设备100可以包括个人计算机、电视机、移动电话机、便携式多媒体播放器（PMP）和音乐文件播放器。

根据本发明的实施例，客户端设备100请求并购买特定DRM内容，并接收它的内容文件。客户端设备100分析所接收的内容文件，并且确定应用于该特定内容文件的一个或更多个DRM系统的类型，并且如果存在可支持的DRM系统，则客户端设备100获取与该DRM系统对应的许可证，并且播放该特定DRM内容。

然而，如果作为确定应用于特定的内容文件的一个或更多个DRM系统的类型的结果，不存在客户端设备100支持的DRM系统，则客户端设备100检查包括在ProtectionSystemSpecific首标字段中的UUID字段，并且确定可下载的DRM模块的存在/缺失。客户端设备100从UUID字段中获取关于可下载的DRM模块的标识信息，从ProtectionSystemSpecific首标字段中获取基于其可以下载DRM模块的地址信息，并且向DRM下载服务器发送对于DRM模块的下载请求。DRM模块请求可以包含对于特定DRM内容的购买信息。

之后，客户端设备100下载DRM模块，安装其相关联的DRM代理，使用DRM代理从权限发布器300获取需要的许可证，并且播放该特定DRM内容。

在图4中示出客户端设备100的结构。

参照图4，客户端设备100包括控制器110、通信单元130、存储器140、用户输入单元150、显示器160和下载代理170。该客户端设备100可以包括DRM代理120。

控制客户端设备100的整体操作的控制器110执行客户端设备100的上述操作以获取许可证，并根据其来控制每个部件的操作。因此，控制器110生成内容购买请求消息，并分析所接收的内容文件。

通信单元130向网络或其它设备发送消息或数据/从其接收消息或数据，并且向控制器110或DRM代理120传递所接收的消息或数据。

作为提供用户和客户端设备100之间的接口的部件的用户输入单元150向控制器110传递从用户接收的数据。

存储器140存储用于控制器110的处理和控制程序、参考数据和各种可更新数据，并且被提供为控制器110的工作存储器。

显示器160在控制器110的控制下显示各种数据和DRM内容。

DRM代理120是在控制器110的控制下在DRM内容的运行期间控制应用DRM的操作的软件部件。因此，DRM代理120通过通信单元130请求与特定DRM内容相关联的许可证，分析所接收的许可证，并且向DRM内容运行单元（未示出）传递合适的信息，从而允许执行DRM内容。

DRM代理120可以独立地存在，以与客户端设备100支持的DRM系统的类型对应，并且在一些情况下，无须被预先安装在客户端设备100中。因此，根据本发明的实施例，当下载代理170安装DRM模块时配置该DRM代理120。DRM代理120可以被配置为针于每个DRM技术的单独的代理，或者可以是单个集成的DRM代理。即使DRM代理120是集成的DRM代理，它也可以在其中包括子DRM代理来处理与不同类型的DRM系统对应的DRM数据，并且可以通过下载相关联的DRM模块来产生这些子DRM代理。此外，即使应当应用DRM技术的最新版本，如果必要的话也应该安装其相关联的DRM模块，并且通过控制器110来实现DRM模块的安装。

下载代理170在控制器110的控制下从DRM下载服务器200下载特定DRM模块，并且安装该DRM模块。

图7和图8是示出根据本发明的实施例下载DRM模块的过程的图。具体地，图7是示出根据本发明的实施例无需使用购买信息即下载DRM模块的过程的图，而图8是示出根据本发明的实施例使用购买信息来下载DRM模块的过程的图。

参照图7，客户端设备100应用户的请求生成内容购买请求消息以购买特定DRM内容，并且在步骤701中将它发送给内容服务器400。

当接收到内容购买请求消息时，内容服务器400认证客户端设备是否有资格购买该特定DRM内容。如果认证成功，则内容服务器400创建包括该DRM内容的内容文件。例如，根据本发明的实施例可以以PIFF格式来创建内容文件，并且内容文件可以包括与特定DRM内容相关联的各种DRM系统的类型、与各种DRM系统对应的许可证获取信息、以及与各种DRM系统中的至少一个对应的DRM下载信息。此外，内容文件可以包括购买信息。

在步骤703中，内容服务器400向客户端设备100传送内容文件。当接收到内容文件时，在步骤705中，客户端设备100的控制器110分析该内容文件并确定在应用于该特定DRM内容的DRM系统当中是否存在客户端设备100支持的任何DRM系统。如果不存在客户端设备100支持的DRM系统，则控制器110基于内容文件的UUID字段来确定可下载的DRM模块的存在/缺失，并且获取关于DRM模块的DRM下载信息。例如，客户端设备100可以获取关于DRM模块的标识信息以及DRM模块的下载地址信息。在图7中，假设从内容文件中获取的DRM下载地址信息与DRM下载服务器200对应。

在步骤707中，客户端设备100的控制器110向下载代理170传递所获取的下载信息。下载代理170使用所接收的信息来生成用于请求下载DRM模块的DRM模块请求消息，并且将它发送给DRM下载服务器200。

当从客户端设备100接收到DRM模块请求消息时，在步骤709中DRM下载服务器200执行对客户端设备100的认证。如果认证成功，则在步骤711中DRM下载服务器200向客户端设备100发送DRM模块及其相关联的DRM政策。

当接收到DRM模块时，客户端设备100的下载代理170安装所接收的DRM模块，从而创建DRM代理120。客户端设备100的DRM代理120检查包含在内容文件中的许可证获取信息以确定权限发布器300的位置。客户端设备100使用DRM代理120来生成许可证请求消息，并且在步骤713中将它发送给权限发布器300。

在步骤715中，权限发行器300应来自客户端设备100的请求，向客户端设备100发送所请求的许可证。客户端设备100使用所获取的许可证来解密和执行DRM内容。

参照图8，客户端设备100应用户的请求而生成内容购买请求消息以购买特定DRM内容，并且在步骤801中将它发送给内容服务器400。

当接收到内容购买请求消息时，内容服务器400认证客户端设备是否有资格购买该特定DRM内容。如果认证成功，则内容服务器400创建包括DRM内容的内容文件。例如，可以以PIFF格式来创建内容文件，并且内容文件可以包括与该特定DRM内容相关联的各种DRM系统的类型、与各种DRM系统对应的许可证获取信息、以及与各种DRM系统中的至少一个对应的DRM下载信息。此外，内容文件可以包括关于客户端设备100的、验证该特定DRM内容的购买的购买信息。例如，购买信息可以是购买令牌。

在步骤803中，内容服务器400向客户端设备100传送内容文件。当接收到内容文件时，在步骤805中，客户端设备100分析内容文件并确定在应用于该特定DRM内容的DRM系统当中是否存在客户端设备100支持的任何DRM系统。如果不存在客户端设备100支持的DRM系统，则客户端设备100基于内容文件的UUID字段来确定可下载的DRM模块的存在/缺失，并且获取关于DRM模块的DRM下载信息。例如，客户端设备100可以获取关于DRM模块的标识信息以及DRM模块的下载地址信息。在图8中，假设从内容文件中获取的DRM下载地址信息与DRM下载服务器200对应。

在步骤807中，客户端设备100使用下载代理170来生成用于请求下载DRM模块的DRM模块请求消息，并将它发送到DRM下载服务器200。DRM模块请求消息包括购买信息。

当从客户端设备100接收到DRM模块请求消息时，在步骤809中，DRM下载服务器200执行对客户端设备100的认证。如果认证成功，则DRM下载服务器200基于包含在DRM模块请求消息中的购买信息来确定客户端设备100是否有资格使用购买令牌。即，DRM下载服务器200确定客户端设备100是否因为它已经正常地购买了特定DRM内容而有资格下载该DRM模块。如果客户端设备100有资格下载该DRM模块，则在步骤811中DRM下载服务器200向客户端设备100发送该DRM模块及其相关联的DRM政策。

当接收到DRM模块时，客户端设备100的下载代理170安装所接收的DRM模块，从而创建DRM代理120。客户端设备100的DRM代理120检查包含在内容文件中的许可证获取信息以确定权限发布器300的位置。客户端设备100使用DRM代理120来生成许可证请求消息，并且在步骤813中将它发送给权限发布器300。

在步骤815中，权限发行器300应来自客户端设备100的请求而向客户端设备100发送所请求的许可证。客户端设备100使用所获取的许可证来解密DRM内容并播放。

如从前面的描述明显的是，根据本发明的上述实施例，客户端设备可以下载与应用于DRM内容的DRM系统对应的DRM模块，安装其相关联的DRM代理，并且播放DRM内容。本发明可以定义文件格式，以使得DRM模块下载信息被包含在用于提供DRM内容的文件中，从而使得客户端设备可以播放DRM内容。

虽然已经参照其各种实施例描述了本发明，但是本领域普通技术人员应该理解，可在形式和细节方面进行各种改变而不脱离由所附权限要求限定的本发明的精神和范围。

Claims

1.一种在提供数字版权管理(DRM)内容的服务系统中由客户端设备下载DRM模块的方法，包括：

客户端设备接收包括DRM内容的内容文件；

获取包含在该内容文件中的DRM下载信息；

通过向DRM下载服务器发送使用包含在DRM下载信息中的DRM模块的标识信息、包含在DRM下载信息中的指示与DRM系统对应的DRM模块的位置的地址信息、和包含在DRM下载信息中的验证DRM内容的购买的购买信息生成的DRM模块请求消息，从DRM下载服务器请求DRM模块；

从DRM下载服务器接收DRM模块；

使用该DRM模块来安装与DRM系统对应的DRM代理；

基于包含在所述内容文件中的许可证获取信息，使用所述DRM代理来获取与DRM系统对应的许可证；以及

使用该许可证来解密所述DRM内容。

2.如权利要求1所述的方法，进一步包括：

检查应用于包括在内容文件中的DRM内容的DRM系统；

如果客户端设备不支持应用于DRM内容的至少一个DRM系统，则从DRM下载服务器请求DRM模块。

3.如权利要求2所述的方法，其中，内容文件具有受保护的可互操作的文件格式(PIFF)的格式，并且DRM下载信息被包含在内容文件的ProtectionSystemSpecific首标字段中。

4.一种在提供数字版权管理(DRM)内容的服务系统中用于下载DRM模块的客户端设备，该客户端设备包括：

控制器，用于接收包括DRM内容的内容文件，获取包含在该内容文件中的DRM下载信息，并且传递包含在该DRM下载信息中的DRM模块的标识信息和指示与DRM系统对应的DRM模块的位置的地址信息；和

下载代理，用于在控制器的控制下，使用包含在该DRM下载信息中的所述DRM模块的标识信息、地址信息和验证DRM内容的购买的购买信息来生成用于请求下载所述DRM模块的DRM模块请求消息，向DRM下载服务器发送该DRM模块请求消息，从DRM下载服务器接收DRM模块并在接收到后使用该DRM模块来安装与所述DRM系统对应的DRM代理，其中控制器基于包含在内容文件中的许可证获取信息，使用DRM代理来获取与所述DRM系统对应的许可证，并使用许可证来解密DRM内容。

5.如权利要求4所述的客户端设备，其中，控制器检查应用于包括在内容文件中的DRM内容的DRM系统，并且如果客户端设备不支持应用于DRM内容的至少一个DRM系统，则控制下载代理生成DRM模块请求消息。

6.如权利要求5所述的客户端设备，其中，内容文件具有受保护的可互操作的文件格式PIFF的格式，并且DRM下载信息被包含在内容文件的ProtectionSystemSpecific首标字段中。