CN103380429A

CN103380429A - 控制许可分发的方法及设备

Info

Publication number: CN103380429A
Application number: CN201280008555XA
Authority: CN
Inventors: A.蒙西夫罗特; G.多尔; O.库尔泰; A.罗伯特; M.乔耶
Original assignee: Thomson Licensing SAS
Current assignee: Thomson Licensing SAS
Priority date: 2011-02-10
Filing date: 2012-02-06
Publication date: 2013-10-30
Also published as: WO2012107409A3; WO2012107409A2; EP2673730A2; US20130318624A1; EP2490143A1; JP2014508351A; KR20140043053A

Abstract

一种用于控制许可（251；351）分发的方法，许可用于内容项（211；311）的摘录（252；352），内容项包括连续的单元（110）的集合（100），每个摘录（252；352）包括连续的单元的集合（100）的一个子集。装置（230；340）接收许可的接收器（230；330）的标识符以及许可（251）或生成许可（351）的请求（322），许可或生成许可（351）的请求（322）包括内容标识符和至少一个被许可（251；351）覆盖的单元的指示符；获取与先前传送给接收器的许可有关的存储信息；比较内容项的限制值与结合来自许可或生成许可（351）的请求（322）的信息的存储信息；并仅当结合来自许可或生成许可（351）的请求（322）的信息的存储信息不超过限制值时，才允许接收器访问许可。还提供了设备（230；340）。

Description

控制许可分发的方法及设备

技术领域

本发明一般地涉及数字版权管理（DRM），更具体地说，涉及控制用户分发内容项的摘录的DRM解决方案。

背景技术

本节旨在向读者介绍可能与在下面描述和/或请求保护的本发明的各方面相关的技术的各个方面。这些讨论被认为有助于向读者提供背景信息，以便于更好地理解本发明的各个方面。因此，应该理解的是，应该从这个角度来阅读这些陈述，而并非看作是对现有技术的承认。

通常认为DRM解决方案对用户不够友好，常见的抱怨是DRM禁止1998年的《Digital Millennium Copyright Act》（参见http://www.copyright.gov/legislation/dmca.pdf）所定义的合理使用。在被视为是合理使用的一部分的许多事情之中，终端用户有引用或使用作品的摘录（即，内容项）以用于评论、学术等等的权限。然而，在现有技术的DRM解决方案下，这是不可能的。

因此，将认识，需要这样的DRM解决方案，它可以：

·针对非法或未经授权使用保护内容项。

·允许终端用户提取内容项的一部分，并将该部分重新分发到其他可能然后访问该部分的终端用户，无论这些终端用户是否具有对整个内容项的访问权限。

·使得终端用户难以共谋以通过连接一组作品摘录自由分发整个作品。

本发明提供了这样一种解决方案的一部分：即，它提供了反共谋部分。

发明内容

本申请包括在每个类别中的多个权利要求。本领域的技术人员将认识，这些权利要求属于一个共同的发明构思，并且它们无法表达在一个保护权利要求（umbrella claim）中。

在第一方面，本发明涉及一种用于控制许可分发的装置，许可用于内容项的摘录，内容项包括单元的集合，每个摘录都包括所述单元的集合的一个子集，该装置包括处理器，被配置为：接收内容项的摘录的许可，该许可包括至少一个被该许可覆盖的单元的指示符；获取与先前传送给该装置的许可有关的存储信息；比较内容项的限制值与结合来自许可的信息的存储信息；并且仅当结合来自许可的信息的存储信息不超过限制值时，才使用许可以访问摘录。

在第一个优选实施例中，处理器还被配置为接收内容项的摘录。

在第二方面，本发明涉及一种用于控制许可分发的装置，许可用于内容项的摘录，内容项包括单元的集合，每个摘录都包括所述单元的集合的一个子集，该装置包括处理器，被配置为：从设备接收内容项的摘录的加密的许可，该许可包括至少一个被该许可覆盖的单元的指示符；解密加密的许可；获取与先前传送给该第一设备的许可有关的存储信息；比较内容项的限制值与结合来自许可的信息的存储信息；并且仅当结合来自许可的信息的存储信息不超过限制值时，才发送许可给该设备。

在第一个优选实施例中，处理器还被配置为：从设备接收加密密钥；并在将其发送到设备之前使用加密密钥加密解密的许可。

在第三方面，本发明涉及一种用于控制许可分发的装置，许可用于内容项的摘录，内容项包括单元的集合，每个摘录包括所述单元的集合的一个子集，该装置包括处理器，被配置为：从第一设备接收发送内容项的摘录的许可给第二设备的授权请求，该请求包括至少一个被该许可覆盖的单元的指示符；获取与先前传送给该第二设备的许可有关的存储信息；比较内容项的限制值与结合来自请求的信息的存储信息；并且仅当结合来自许可的信息的存储信息不超过限制值时，才发送授权给第一设备。

在第四方面，本发明涉及一种用于控制许可分发的装置，许可用于内容项的摘录，内容项包括单元的集合，每个摘录都包括所述单元的集合的一个子集，该装置包括处理器，被配置为：接收内容项的摘录的许可的请求，该请求包括许可的接收器的标识符和至少一个将被该许可覆盖的单元的指示符；获取与先前传送给该接收器的许可有关的存储信息；比较内容项的限制值与结合来自请求的信息的存储信息；并且仅当结合来自许可的信息的存储信息不超过限制值时：生成摘录的许可，该许可包括子集的控制字，并且发送许可给接收器。

在第一优选实施例中，该请求从具有内容项的许可的第一设备接收，第一设备与接收器分离。

在第二优选实施例中，该请求从接收器接收，该接收器具有接收自第一设备的摘录。

在第三优选实施例中，处理器被配置为从内容项的主控制字获得子集的控制字。

在第四优选实施例中，处理器被配置为从存储的数据库获得控制字。

在第五方面，本发明涉及一种用于控制许可分发的方法，许可用于内容项的摘录，内容项包括单元的集合，每个摘录包括所述单元的集合的一个子集。该装置接收内容项的摘录的许可，许可包括至少一个被该许可覆盖的单元的指示符；获取与先前传送给该装置的许可有关的存储信息；比较内容项的限制值与结合来自许可的信息的存储信息；并且仅当结合来自许可的信息的存储信息不超过限制值时，才使用许可以访问摘录。

在第六方面，本发明涉及一种用于控制许可分发的方法，许可用于内容项的摘录，内容项包括单元的集合，每个摘录包括所述单元的集合的一个子集。该装置从设备接收内容项的摘录的加密的许可，该许可包括至少一个被该许可覆盖的单元的指示符；解密加密的许可；获取与先前传送给该第一设备的许可有关的存储信息；比较内容项的限制值与结合来自许可的信息的存储信息；并且仅当结合来自许可的信息的存储信息不超过限制值时，才发送许可给该设备。

在第七方面，本发明涉及一种用于控制许可分发的方法，许可用于内容项的摘录，内容项包括单元的集合，每个摘录包括所述单元的集合的一个子集。该装置从第一设备接收发送内容项的摘录的许可给第二设备的授权请求，该请求包括至少一个被该许可覆盖的单元的指示符；获取与先前传送给该第二设备的许可有关的存储信息；比较内容项的限制值与结合来自请求的信息的存储信息；并且仅当结合来自许可的信息的存储信息不超过限制值时，才发送授权给第一设备。

在第八方面，本发明涉及一种用于控制许可分发的方法，许可用于内容项的摘录，内容项包括单元的集合，每个摘录包括所述单元的集合的一个子集。装置接收内容项的摘录的许可的请求，该请求包括许可的接收器的标识符和至少一个要被该许可覆盖的单元的指示符；获取与先前传送给该接收器的许可有关的存储信息；比较内容项的限制值与结合来自请求的信息的存储信息；并且仅当结合来自许可的信息的存储信息不超过限制值时，生成摘录的许可，该许可包括子集的控制字，并且发送许可给接收器。

附图说明

现在将参考附图通过非限制性示例的方式对本发明的优选特征进行描述，在附图中：

图1示出了被划分成多个单元的内容；

图2示出了根据本发明的分散方法的一个优选实施例的系统；

图3示出了根据本发明的集中方法的一个优选实施例的系统。

具体实施方式

如图1所示，共同未决的申请教导了一种DRM解决方案，其中内容项100被分割成被称为“单元”110的顺序序列的集合，每个单元用单元索引（j）识别。因此，内容100包括单元{U₀，U₁，U₂，...U_n}的集合。为了传送给终端用户，单元被分开加扰，不同的控制字（CW）用于每个单元。得到的受保护单元130形成受保护内容120。CW从被包括在也被传递给终端用户的（全局）内容许可中的主CW生成。

（第一）终端用户可以选择将要发送到第二终端用户的多个单元，生成所选单元的不同的CW，并发送所选的、受保护的单元和包括生成的不同的CW的摘录许可给第二终端用户。使用合适的CW生成算法确保第二用户不能生成除摘录部分之外其他内容部分的CW。所选择的单元110的数量组成内容项100的子集（或部分）；子集不一定是连续的，即可能会生成属于两个或更多的单独部分（例如，U₀-U₃₀₀和U₅₀₀-U₇₀₀）的单元的摘录许可。这可以使得生成足球比赛的进球等的摘录许可成为可能。

然而，可以想到的是，第一终端用户或者若干终端用户发送多个摘录给第二终端用户，从而使第二终端用户能够访问整个内容项（或其主要部分）。本发明试图克服该问题。

因此，本发明的一个目的是确保对设备通过摘录许可能够访问（即呈现）的内容项的数量进行限制。至少有两种可能的解决方案：分散方法和集中方法。

分散方法

图2示出了根据本发明的分散方法的一个优选实施例的系统。该系统200包括分发器210、第一设备220和第二设备230。

分发器210被配置为保护和分发内容项211和对应的全局内容许可212给第一设备220，如上参照图1所述。

第一设备220被配置为遵照来自第一终端用户的指令选择内容摘录252，并将该摘录连同对应的摘录许可251发送到第二设备230。

第二设备230被配置为从第一终端用户设备接收内容摘录252和对应的摘录许可251。如果被授权这样做，那么第二设备230能够呈现内容摘录252。

当第一设备220接收到发送摘录252到第二设备230的指令时，它生成摘录许可251，如这里前面所述，并将摘录许可251发送到第二设备230。有利地，还发送摘录252，但应该认识的是，假如摘录许可包括足够的信息允许第二设备230识别摘录许可251包括其控制字的单元，那么第二设备230也可以从不同的源（或多个源）接收摘录252（可能作为更大摘录的一部分或实际上整个内容项）。

摘录许可251优选地包括内容项的标识符、对列表{单元索引；CW}、完整性校验和。第一设备220优选地使用第二设备230的公钥对摘录许可251加密。

当接收到摘录许可251，第二设备230使用其私钥对它解密，如有必要，并且使用完整性校验和检查摘录许可251的完整性。如果完整性被验证，那么第二设备230验证访问摘录是否会使得其超过内容项的授权限制。例如，该限制可以表达为单元数量和/或摘录数量。为了验证这一点，第二设备230获取内容标识符的（例如访问的单元和/或摘录的数量的）存储计数器，用接收到的摘录许可中的相关数量（例如，单元数量）调整计数器值，并检查调整后的计数器的值是否超过阈值。如果超过阈值，那么第二设备230不会被授权访问摘录，并有利地擦除摘录许可（和可能的摘录）。然而，如果未超过阈值，那么第二设备230更新计数器值，并使用摘录许可252访问摘录252的内容。

第二设备230包括：至少一个处理器（未示出），被配置为执行必要的计算；以及存储器（也未示出），用于存储带有内容标识符和对应的计数器值的数据库。在一个变型实施例中，存储器存储其已经访问的单元的索引值，这允许第二设备230接收相同的单元两次，而对于计数器值的目的仅作为一个单元计数。

集中方法

图3示出了根据本发明的集中方法的一个优选实施例的系统。该系统300包括分发器310、第一设备320、第二设备330和中央摘录控制器340。

分发器310被配置为保护和分发内容项311以及对应的全局内容许可312给第一终端用户，如前面参照图1和图2所述。分发器310还可以为中央摘录控制器340提供使得能够生成摘录许可的信息，诸如主CW之类。

第一设备320被配置为选择将连同对应的摘录许可被发送到第二终端用户的内容摘录352。如在分散方法中一样，假如摘录许可包括足够的信息以识别摘录许可包括其控制字的单元，那么第二设备330也可以从不同于第一设备320的其他的源获得摘录352。

然而，在集中方法中，摘录许可可以以多种不同的方法传递给第二设备330。

在第一变型中，如图3所示，第一设备320发送许可请求322给中央摘录控制器340。许可请求322包括第二设备330的标识（identity）（优选地在还包括第二设备330的公钥的证书中）、内容标识符、要包括在摘录许可中的单元索引列表和完整性校验和。许可请求322可以但不一定通过例如加密进行保护。

存储每个被管理设备的记录数据库的中央摘录控制器340，验证摘录单元不会使第二设备330接收到的单元（和/或摘录）数量超过第二设备330的最大授权单元（或摘录）数量。数据库优选地包括对于其中每个设备的内容标识符列表以及对于每个内容标识符的已经被传送到接收设备的单元。

如果达到最大数量，那么拒绝许可请求；否则，中央摘录控制器340生成摘录许可351，并将其传送给第二设备330。摘录许可351优选地包括内容标识符、{索引；CW}对列表和完整性校验和。优选地使用第二设备330的公钥对摘录许可进行加密。中央摘录控制器340还使用生成的摘录许可351中的信息更新其数据库。

在第二变型中，是第二设备330发送许可请求到中央摘录控制器340。

在第一和第二变型中，中央摘录控制器340可以通过以下方式中的至少一种获得控制字。第一种，中央摘录控制器340可以执行CW生成算法，并且使用主CW生成单元CW。第二种，中央摘录控制器340可以从分发器310接收并存储单元CW的完整列表。

在第三变型中，与第一变型中一样，第一设备320发送许可请求322给验证第二设备330是否被授权接收摘录许可的中央摘录控制器340。如果第二设备330被授权，那么中央摘录控制器340返回授权给随后可能生成摘录许可并将其发送给第二设备330的第一设备320。

在第四变型中，第一设备320使用中央摘录控制器340的公钥对摘录许可进行加密。当接收到摘录许可时，第二设备330将摘录许可（可能和它自己的公钥一起）发送给中央摘录控制器340。中央摘录控制器340解密摘录许可，并验证第二设备330是否被授权访问摘录。如果被授权，那么中央摘录控制器340使用第二设备330的公钥对摘录许可进行加密，并返回重新加密的摘录许可。

当接收到摘录许可351时，第二设备330优选地使用其私钥对它进行解密，检查完整性校验和的有效性。如果校验和是正确的，那么摘录许可351中的CW可被用来进行解扰，然后呈现摘录。

本发明还涉及一种存储当由处理器执行时使处理器执行本发明的方法的指令的计算机程序产品，诸如DVD或CD-ROM之类。

将认识，本发明可以在不使得整个内容可供接收者使用的情况下使得分享受保护的内容的一部分成为可能。

说明书以及（在适用情况下）权利要求和附图中公开的每个特征都可以独立地或以任何合适的组合提供。在权利要求中出现的参考标号仅为了说明，并且对权利要求的范围不具有任何限制作用。

Claims

1.一种用于控制许可（251）分发的装置（230），许可用于内容项（211）的摘录（252），内容项包括单元（110）的集合（100），每个摘录（252）包括所述单元的集合（100）的一个子集，所述装置（230）包括处理器，被配置为：

-接收内容项（211）的摘录（252）的许可（251），所述许可（251）包括至少一个被所述许可（251）覆盖的单元的指示符；

-获取与先前传送给所述装置的许可有关的存储信息；

-比较内容项的限制值与结合来自许可（251）的信息的存储信息；以及

-仅当结合来自许可的信息的存储信息不超过限制值时，才使用许可（251）以访问摘录（252）。

2.如权利要求1所述的装置，其中处理器还被配置为接收内容项（211）的摘录（252）。

3.一种用于控制许可（351）分发的装置（340），许可用于内容项（311）的摘录（352），内容项包括单元（110）的集合（100），每个摘录（352）包括所述单元的集合（100）的一个子集，所述装置（340）包括处理器，被配置为：

-从设备接收内容项（311）的摘录（352）的加密的许可，所述许可包括至少一个被所述许可覆盖的单元的指示符；

-解密加密的许可；

-获取与先前传送给所述第一设备的许可有关的存储信息；

-比较内容项的限制值与结合来自许可的信息的存储信息；以及

-仅当结合来自许可的信息的存储信息不超过限制值时，才发送许可给所述设备。

4.如权利要求3所述的装置，其中处理器还被配置为：

从设备接收加密密钥；以及

在将其发送给设备之前使用加密密钥加密解密的许可。

5.一种用于控制许可（351）分发的装置（340），许可用于内容项（311）的摘录（352），内容项包括单元（110）的集合（100），每个摘录（352）包括所述单元的集合（100）的一个子集，所述装置（340）包括处理器，被配置为：

-从第一设备接收发送内容项（311）的摘录（352）的许可给第二设备的授权请求，所述请求包括至少一个被所述许可覆盖的单元的指示符；

-获取与先前传送给所述第二设备的许可有关的存储信息；

-比较内容项的限制值与结合来自请求的信息的存储信息；以及

-仅当结合来自许可的信息的存储信息不超过限制值时，才发送授权给第一设备。

6.一种用于控制许可（351）分发的装置（340），许可用于内容项（311）的摘录（352），内容项包括单元（110）的集合（100），每个摘录都包括所述单元的集合（100）的一个子集，所述装置包括处理器，被配置为：

-接收内容项（311）的摘录（352）的许可的请求（322），所述请求包括许可的接收器（330）的标识符和至少一个要被所述许可覆盖的单元的指示符；

-获取与先前传送给所述接收器的许可有关的存储信息；

-仅当结合来自许可的信息的存储信息不超过限制值时，才：

-生成摘录的许可，所述许可包括子集的控制字；以及

-发送许可给接收器。

7.如权利要求6所述的装置，其中请求从具有内容项（311）的许可的第一设备（320）接收，第一设备与接收器分离。

8.如权利要求6所述的装置，其中请求从接收器接收，所述接收器已经接收到来自第一设备（320）的摘录。

9.如权利要求6所述的装置，其中处理器被配置为从内容项的主控制字获得子集的控制字。

10.如权利要求6所述的装置，其中处理器被配置为从存储的数据库获得控制字。

11.一种用于控制许可（251）分发的方法，许可用于内容项（211）的摘录（252），内容项包括单元（110）的集合（100），每个摘录（252）包括所述单元的集合（100）的一个子集，所述方法包括在装置（230）处的下列步骤：

-接收内容项（211）的摘录（252）的许可（251），许可（251）包括至少一个被所述许可（251）覆盖的单元的指示符；

-获取与先前传送给所述装置的许可有关的存储信息；

-仅当结合来自许可的信息的存储信息不超过限制值时，才使用许可（251）访问摘录（252）。

12.一种用于控制许可（351）分发的方法，许可用于内容项（311）的摘录（352），内容项包括单元（110）的集合（100），每个摘录（352）包括所述单元的集合（100）的一个子集，所述方法包括在装置（340）处的下列步骤：

-从设备接收内容项（311）的摘录（352）的加密的许可，所述许可包括至少一个被许可覆盖的单元的指示符；

-解密加密的许可；

-获取与先前传送给所述第一设备的许可有关的存储信息；

13.一种用于控制许可（351）分发的方法，许可用于内容项（311）的摘录（352），内容项包括单元（110）的集合（100），每个摘录（352）都包括所述单元的集合（100）的一个子集，所述方法包括在装置（340）处的下列步骤：

-获取与先前传送给所述第二设备的许可有关的存储信息；

14.一种用于控制许可（351）分发的方法，许可用于内容项（311）的摘录（352），内容项包括单元（110）的集合（100），每个摘录（352）都包括所述单元的集合（100）的一个子集，所述方法包括在装置（340）处的下列步骤：

-获取与先前传送给该接收器的许可有关的存储信息；

-仅当结合来自许可的信息的存储信息不超过限制值时，才：

-生成摘录的许可，所述许可包括子集的控制字；以及

-发送许可给接收器。