CN103780961A

CN103780961A - 一种数据信息的保护方法及设备

Info

Publication number: CN103780961A
Application number: CN201210400769.3A
Authority: CN
Inventors: 刘聪; 迟学芬; 张雁丽; 侯智慧; 李云鹏; 郜文美
Original assignee: Huawei Device Co Ltd
Current assignee: Huawei Device Co Ltd
Priority date: 2012-10-19
Filing date: 2012-10-19
Publication date: 2014-05-07
Anticipated expiration: 2032-10-19
Also published as: CN103780961B

Abstract

本发明公开了一种数据信息的保护方法及设备，包括：首先，确定需要发送给终端设备的数据信息，所述数据信息中包含多个终端设备对应的多个内容保护信息，所述终端设备对应的内容保护信息作为其解密所述数据信息的依据；之后，将所述数据信息发送给终端设备。本发明实施例提供的技术方案可以在终端设备之间进行数据信息传递或数据信息切换时，能够保证业务内容保护的连续性，即令终端设备之间实现数据信息内容保护的兼容，从而方便终端之间进行数据信息的共享或切换处理。

Description

一种数据信息的保护方法及设备

技术领域

本发明涉及一种通信技术领域，尤其涉及一种数据信息的保护方法及设备。

背景技术

IPTV（Internet Protocol Television，交互式网络电视）因为其具有良好的开放性和交互性已经成为三屏融合发展中的重要应用技术之一，相应的三屏融合是指网络、电视、手机播出节目的融合，使得网络、电视、手机用户均可以收看播出的节目。

作为IPTV的核心业务直播或点播类节目目前主要采用MPEG-2 TS（MPEG-2Transport Stream，MPEG-2传输流，MPEG-2即为活动图像专家组颁发的标准2）的方式实现对流媒体的复用传输。相应的MPEG2采用空间分级编码技术实现对流媒体内容的压缩，能灵活的支持具有不同显示功能的各种终端设备。

在三屏融合的应用场景下，若某一个用户使用其移动终端选择收看在线节目（组播形式下发的节目）或点播节目，用户在观看一段时间后希望将内容共享或切换到另一个终端（如PC终端等）上收看，此时，相应的节目媒体流需要在两个终端之间传递，以使得另一个终端的用户可以收看到相应的节目。

在上述应用场景下，相应的移动终端可以为支持OMA DRM（Open Mobile AllianceDigital Rights Management，开放手机联盟数字版权管理）的移动终端设备，相应的另一个终端可以为支持Marlin DRM（Marlin数字版权管理）的PC终端设备。当OMA DRM终端与Marlin DRM终端之间希望共享或切换应用媒体流时，则在两终端之间可以基于MPEG-2 TS进行媒体流的传输。

但是，由于DRM（Digital Rights Management，数字版权管理）标准下的OMA（Open Mobile Alliance，开放手机联盟）和Marlin并没有统一的基于MPEG-2 TS的保护方式，即没有在两终端之间实现对MPEG-2TS流媒体内容保护的兼容。因此，目前还无法保证直播或点播等流媒体内容在OMA DRM终端与Marlin DRM终端之间共享和切换时CSP（Content Service Protection，业务内容保护）的连续性。

发明内容

本发明的目的是提供一种数据信息的保护方法及设备，以使得终端设备之间能够实现数据信息内容保护的兼容。

本发明的目的是通过以下技术方案实现的：

一种数据信息的保护方法，包括：

确定需要发送给终端设备的数据信息，所述数据信息中包含多个终端设备对应的多个内容保护信息，所述终端设备对应的内容保护信息作为其解密所述数据信息的依据；

将所述数据信息发送给终端设备。

一种数据信息的保护方法，包括：

终端设备接收数据信息，所述数据信息中包含多个终端设备对应的多个内容保护信息，所述终端设备对应的内容保护信息作为其解密所述数据信息的依据；

终端设备根据自身对应的内容保护信息对数据信息进行解密操作。

一种服务器设备，包括：

数据信息确定模块，用于确定需要发送给终端设备的数据信息，且所述数据信息中包含多个终端设备对应的多个内容保护信息，所述终端设备对应的内容保护信息作为其解密所述数据信息的依据；

数据信息发送模块，用于将所述数据信息确定模块确定的数据信息发送给所述终端设备。

一种终端设备，包括：

数据接收模块，用于接收数据信息，所述数据信息中包含多个终端设备对应的多个内容保护信息，所述终端设备对应的内容保护信息作为其解密所述数据信息的依据；

数据解密模块，用于根据所述数据接收模块接收到的数据信息中终端设备自身对应的内容保护信息对数据信息进行数据解码操作。

由上述本发明提供的技术方案可以看出，本发明实施例提供的技术方案可以在终端设备之间进行数据信息传递或数据信息切换时，能够保证业务内容保护的连续性，即令终端设备之间实现数据信息内容保护的兼容，从而方便终端之间进行数据信息的共享或切换处理。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1为本发明实施例提供的方法的实现过程示意图一；

图2为本发明实施例提供的方法的实现过程示意图二；

图3为本发明实施例中获取ECM和EMM的过程示意图；

图4为本发明实施例提供的应用场景一的具体实现过程示意图；

图5为本发明实施例提供的应用场景二的具体实现过程示意图；

图6为本发明实施例提供的应用场景三的具体实现过程示意图；

图7为本发明实施例提供的服务器设备的结构示意图；

图8为本发明实施例提供的终端设备的结构示意图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明的保护范围。

本发明实施例提供的一种数据信息的保护方法，能够将不同终端之间实现数据信息内容保护的兼容。具体地，当第一终端设备接收数据信息发送设备发送来的数据信息后，一方面可以在第一终端设备中能够进行相应的解密处理获得解密后的数据，另一方面，当接收到的数据信息被共享或切换到第二终端设备中时，在第二终端设备中也能够进行相应的解密处理获得解密后的数据。

下面将分别描述本发明实施例的实现过程中，数据信息发送设备及终端设备需要完成的处理过程。

（一）数据信息发送设备的处理过程

数据信息发送设备需要完成的处理过程如图1所示，具体可以包括以下步骤：

步骤11，确定需要发送给终端设备的数据信息（如媒体流等），在数据信息中包含多个终端设备对应的多个内容保护信息，相应的终端设备对应的内容保护信息作为其解密所述数据信息的依据，即在数据信息中包含多个内容保护信息，每个内容保护信息对应的可以作为一个终端设备解码数据信息的依据，也就是说，每个终端设备均能够根据其对应的一个内容保护信息解密收到的数据信息；

其中，相应的终端设备可以但不限于包括OMA终端设备和Marlin终端设备；

上述OMA终端设备对应的内容保护信息可以但不限于包括：授权控制信息和OMA终端设备的OMA授权管理信息；Marlin终端设备对应的内容保护信息可以但不限于包括：授权控制信息和Marlin终端设备的Marlin授权管理信息；其中，若发送的数据信息为媒体流时，则相应的授权控制信息可以但不限于设置于媒体流的节目映射表下的条件信息表中，并以指定的授权控制信息包标识索引；相应的OMA授权管理信息和Marlin授权管理信息可以但不限于设置于媒体流中的条件接收表下的条件信息表中，其中，相应的OMA授权管理信息以指定的OMA授权管理信息包标识和条件接收描述消息标识索引，相应的Marlin授权管理信息以指定的Marlin授权管理信息包标识和条件接收描述消息标识索引。

步骤12，将所数据信息发送给所述终端设备；

由于在数据信息中包含了多个内容保护信息，因此，不仅OMA终端设备可以基于其对应的内容保护信息对数据信息进行解密操作，同时，若相应的数据信息被传递给Marlin终端设备，Marlin终端设备同样也可以基于其对应的内容保护信息对该数据信息进行解密操作，从而实现了终端之间数据信息内容保护的兼容。

（二）终端设备的处理过程

对应的，终端设备要完成的处理过程如图2所示，具体可以包括以下步骤：

步骤21，终端设备接收数据信息发送设备发送来的数据信息，同样，相应的数据信息中包含多个终端设备对应的多个内容保护信息，相应的终端设备对应的内容保护信息作为其解密所述数据信息的依据；

步骤22，终端设备根据其对应的内容保护信息对数据信息进行解密操作，以便于获得解密后的数据；

在该步骤22中，终端设备首先需要执行从数据信息中获取其对应的内容保护信息的操作，根据上述数据信息发送设备在数据信息中设置内容保护信息的方式，该获取的方式具体可以包括：当接收到的数据信息为媒体流时，则从媒体流的节目映射表下的条件信息表中，根据指定的授权控制信息包标识索引获得相应的授权控制信息；以及从媒体流中的条件接收表下的条件信息表中，根据指定的OMA授权管理信息包标识和条件接收描述消息标识索引获得所述OMA授权管理信息，或者，根据指定的Marlin授权管理信息包标识和条件接收描述消息标识索引获得Marlin授权管理信息。

进一步地，上述终端设备的处理过程还可以包括以下至少一种处理方式：

（A）接收所述数据信息的终端设备作为第一终端设备将所述数据信息转发给第二终端设备，并由第二终端设备根据数据信息中的其对应的内容保护信息对数据信息进行解密操作，以便于获得解密后的数据；

相应的第二终端设备根据数据信息中的其对应的内容保护信息对数据信息进行解密操作的步骤具体可以但不限于包括：

1）第二终端设备从其对应的内容保护信息中获得第二终端设备的系统服务器的信息，并向第二终端设备的系统服务器请求数据信息的使用权限信息，以便于根据该使用权限信息进行数据信息的解密操作；

2）在第二终端设备的系统服务器确定第二终端设备不具备所述数据信息的使用权限后，则第二终端设备的系统服务器通知第二终端设备（如向第二终端设备返回错误等），并由第二终端设备与第一终端设备交互信息，以请求加入第一终端设备的用户域，从而获得相应的数据信息的使用权项；

3）第一终端设备收到请求后，则向域管理者请求将第二终端设备临时加入到第一终端设备的用户域；

4）域管理者收到第一终端设备发来的请求，并验证其具有将设备临时加入自己用户域的权限时，则向第二终端设备的系统服务器请求将第二终端设备临时加入到第一终端设备的用户域中，这样便可以令第二终端设备获得所述数据信息的使用权限；

5）获得数据信息使用权项的第二终端设备从所述第二终端设备的系统服务器获取所述数据信息的使用权限信息，并根据所述使用权限信息对所述数据信息进行解密操作，获得解密后的数据。

在上述处理过程中，相应的使用权限信息可以但不限于包括：用于解码所述数据信息的许可证License。

可选地，在上述处理过程中，还可以但不限包括：

第二终端设备的系统服务器与域管理者通信，以在域管理者中将第二终端设备加入到第一终端设备的用户域中，即在域管理者中记录第二终端设备已经加入到第一终端设备的用户域中；

且当第一终端设备停止共享或其数据信息的使用权限到期时，则第二终端设备的系统服务器除将第二终端设备退出第一终端设备的用户域，还与域管理者交互请求在域管理者中将第二终端设备从第一终端设备的用户域中注销，即将第二终端设备从第一终端设备的用户域中删除。

（B）接收所述数据信息的终端设备作为第一终端设备向网络侧发送切换请求，请求数据信息发送方将数据信息发送给第三终端设备，并由第三终端设备根据数据信息中其对应的内容保护信息对数据信息进行解密操作，以便于获得解密后的数据；

具体地，数据信息发送方将的述数据信息发送给第三终端设备的操作具体可以但不限于包括：

1）接收数据信息的终端设备作为第一终端设备向网络侧的域管理者发送切换请求，以请求将相应的数据信息切换发送到第三终端设备；

2）域管理者收到切换请求并确定允许将第一终端设备接收的数据信息切换到第三终端设备后，则与数据信息发送方交互，请求数据信息发送方将数据信息发送给第三终端设备，从而实现相应的数据信息的切换处理。

通过上述数据信息发送设备的处理过程和终端设备的处理过程可以在终端之间进行数据信息传递或切换时，保证业务内容保护的连续性，即令终端设备之间实现数据信息内容保护的兼容，从而方便终端之间进行数据信息的共享或切换处理。

下面将结合附图对本发明实施例作进一步地详细描述，在下面的描述中，具体以OMA终端设备作为第一终端设备，即OMA DRM终端设备，Marlin终端设备作为第二终端设备，即Marlin DRM终端设备，且两终端设备之间基于MPEG-2 TS进行流媒体的传输为例。但这仅是为便于理解而举出的具体应用实例，其并不构成对本发明的限定。

（一）流媒体的发送方设备中采用的处理

本发明实施例中，流媒体的发送方设备（如流媒体服务器等）在向OMA DRM终端设备发送OMArlin_MPEG-2 TS时，在该流媒体中需要携带相应的OMA DRM终端设备需要应用的第一内容保护信息和Marlin DRM终端设备需要应用的第二内容保护信息。其中，相应的第一内容保护信息包括ECM和OMA EMM（OMA系统的EMM，即OMA终端设备需要使用的EMM），第二内容保护信息包括ECM和Marlin EMM（Marlin系统的EMM，即Marlin终端设备需要使用的EMM），相应的ECM则为OMA系统和Marlin系统共用的ECM，即该ECM为OMA终端设备和Marlin终端设备共同使用。

下面将详细描述如何将ECM、OMA EMM和Marlin EMM承载于OMArlin_MPEG-2TS中，以便于OMA DRM终端设备和Marlin DRM终端设备在收到相应的TS时均可以收看相应的流媒体的内容。

具体地，在该实施例中定义了一种能同时被OMA终端设备和Marlin终端设备识别的流媒体文件格式OMArlin_MPEG-2 TS。在该OMArlin_MPEG-2 TS中，统一了CA（Condition Access，条件接收）描述符中的字段，规定了PMT（Program Map Table，节目映射表）和CAT（Conditional Access Table，条件接收表）中指向ECM（Entitlement Control Message，授权控制信息）和EMM（Entitlement ManagementMessage，授权管理信息）的CA描述符PID（Packet Identifier，包标识）值；定义使用统一的流媒体服务器（即数据信息发送设备）对流媒体内容进行统一的加扰和复用，保证系统中含有相同的ECM；同时定义在OMArlin_MPEG-2 TS流中同时包含OMA系统和Marlin系统的各自的EMM，使两种不同的DRM（Digital Rights Management，数字版权管理）终端（即OMA DRM终端设备和Marlin DRM终端设备）可分别连接到对应的权限服务器请求流媒体内容的使用权限信息，以获得播放相应的流媒体的使用权限信息，使得OMA DRM终端设备和Marlin DRM终端设备均可以收看相应的流媒体的内容。

进一步地，在该实施例中，遵循ISO/IEC 13818-1规范对TS（Transport Stream，传输流）架构的定义，可以通过TS流中PMT和CAT中的CA描述符PID值过滤出ECM和EMM信息，且统一了CAT和PMT中的CA描述符格式。其中，统一后的CA描述符格式如下表1所示：

表1

在上述表1中，OMArlin_CA_descriptor_message用于包含CA描述符的扩展信息，其包含的字段如下表2所示：

表2

在上述表2中，CA_descriptor_message_ID用于标识以上消息的类型，即用于标识“OMArlin_CA_descriptor_message”的类型，其具体定义如下表3所示：

表3

在该实施例中，具体可以利用CA_descriptor_message_ID中的预留位，分别定义指向OMArlin ECM（即OMA系统和Marlin系统的ECM，该ECM为OMA终端设备和Marlin终端设备共同使用）、OMA EMM（OMA系统的EMM，即OMA终端设备需要使用的EMM）和Marlin EMM（Marlin系统的EMM，即Marlin终端设备需要使用的EMM）的CA描述符的PID值。

在表1中，具体可以但不限于定义TS中的PMT中的CA描述符的PID值（即CA_PID）的含义包括：定义PID值0x34指向OMArlin ECM；定义TS中的CAT中的CA描述符的PID值的含义包括：定义PID值0X73指向OMA EMM，定义PID值0X74指向Marlin EMM。

由于TS流中同时含有OMA系统和Marlin系统的EMM，因此为保证两种DRM终端设备（OMA终端设备和Marlin终端设备）均能够过滤出各自对应的CA描述符，该实施例中可以在两个CA描述符中分别指定表1中相应的OMArlin_CA_descriptor_message，具体定义方式如下：

①定义PID=0x73的CA描述符包含的CA_descriptor_message ID（CA描述消息标识，）值为0x10的描述符信息，表示该CA描述符中的PID对应为OMA EMM，即表示表2中的message_data_type为used for OMA（即OMA终端设备需要使用的EMM）；

②定义PID=0x74的CA描述符包含CA_descriptor_message ID值为0x11的描述符信息，表示该CA描述符中的PID与Marlin EMM对应，即表示表2中的message_data_type为used for Marlin（即Marlin终端设备需要使用的EMM）。

基于上述设置，相应的用户终端设备在获得CAT时，通过解析CA描述符以确定其支持系统对应的EMM信息的PID值（即表1中的CA_PID），以及确定表2中相应的CA_descriptor_message ID值，进一步地，根据确定的PID值及CA_descriptor_messageID值便可以从TS流中过滤出相应的EMM信息。

（二）用户终端设备中采用的处理

本发明实施例中，在接收流媒体的用户终端设备中，为了实现媒体流（即TS或流媒体）内容的播放，用户终端设备需分别过滤出OMArlin ECM和自身系统对应的EMM，这样才能获取加密内容的控制字和用于请求权限的服务器的URL（Uniform/UniversalResource Locator，统一资源定位符），从而实现对媒体流中的内容的解密，进而播放相应的内容。

其中，用户终端设备对TS流进行处理以获得相应的OMArlin ECM和自身系统对应的EMM的处理过程如图3所示，具体可以包括：

当用户终端设备收到流媒体内容时，通过检查TS包Header（头）中的PID（PID=0x00）值过滤出PAT（Program Association Table，节目关联表）和相应的节目段的PMT，并通过PMT中PID过滤出ECM的位置信息，进而过滤获得相应的OMArlinECM，以从OMArlin ECM中获取经过加密的控制字（该控制字在发送端用于加扰内容）以及加密算法等加密控制信息（即相应的ECM），对ECM需要利用相应的密钥进行解密，该密钥存放在OMA系统的RO（Right Object，权限对象）或Marlin系统的License（许可证）中。

为获取对上述加密控制信息进行解密的密钥，用户终端设备还需要过滤出TS中的CAT表（PID=0x01），通过CAT中的CA描述符的PID过滤出对应于自己系统（OMA系统或Marlin系统）的EMM，以获取用于请求RO的RI（Right Issue，权限下发中心）或者用于请求License的Marlin Server（Marlin系统服务器）的URL。之后，用户终端设备中的客户端基于相应的URL连接到相应的权限服务器（即RI或Marlin Server），以获取OMA系统的RO或Marlin系统的License，根据OMA系统的RO或Marlin系统的License便可以获得其中的解密各自系统的ECM需要使用的密钥。

在获取上述密钥后，用户终端设备便可以利用密钥解密获得相应的控制字及加密算法等加密控制信息，根据相应的控制字及加密算法等加密控制信息便可以实现对流媒体的内容的解扰观看。

进一步地，在该实施例中，相应承载的流媒体内容的OMArlin_MPEG-2TS的格式可以涵盖了MPEG-2 TS原有的特点：采用分级编码技术，从而能够灵活地支持具有不同显示功能的用户终端；并可以支持多种传输协议，例如：HTTP（The Hypertext TransferProtocol，超文本传输协议）、Direct UDP（Direct User Datagram Protocol，直接的用户数据报协议）和RTP（Real-time Transport Protocol，即时传输协议）或UDP（UserDatagram Protocol，用户数据报协议）等等。

通过上述实施例可以看出，相应承载的流媒体内容的OMArlin_MPEG-2TS中同时包含了OMA系统的EMM和Marlin系统的EMM，从而可以同时支持基于OMA和Marlin DRM保护的用户终端设备，即OMA DRM终端设备和Marlin DRM终端设备均可以解码收看流媒体中的内容，从而保证了流媒体在用户终端设备之间切换或共享时保护的连续性，使得本发明实施例具有广泛的适用性。

为便于对本发明的进一步理解，下面将结合具体的应用场景对本发明的具体实施例进行详细的说明，但相应的举例描述并不构成对本发明的限定。

本发明实施例中，用户终端设备之间进行流媒体的共享或切换的应用场景可以但不限于包括以下三种场景：

应用场景一：同一用户有两个用户终端设备（即同一用户域的两个用户终端设备），如移动终端和电视或PC，其中移动终端支持OMA DRM，电视或PC支持MarlinDRM；当用户的移动终端选择将内容共享到电视上时，则移动终端与电视之间可以通过DLNA（Digital Living Network Alliance，数字生活网络联盟）建立本地连接，利用蓝牙、WiFi传输内容。

应用场景二：两个用户终端设备属于不同的用户域，即两个用户终端设备分别属于不同的账户，其中一个用户域的用户终端设备支持OMA DRM，另一个用户域的用户终端设备支持Marlin DRM；当一个用户购买了可以共享给其他账户设备的内容权限时，其可以选择通过蓝牙WiFi等无线传输技术将内容传输给另外用户域内的用户终端设备，两个用户终端设备可以通过DLNA相互连接，实现流媒体内容的共享。

应用场景三：两个用户终端设备属于同一用户域。当支持OMA DRM的用户终端设备在观看一段时间流媒体的内容后选择将内容切换到自己的支持Marlin DRM的用户终端设备上，此时，由支持OMA DRM的用户终端设备与系统侧进行住处交互，得到系统侧确认后，流媒体服务器会改变流媒体内容的下发路径，直接将内容推送到支持Marlin DRM的用户终端设备，这样，支持Marlin DRM的用户终端设备便可以开始正常的权限请求过程，最终实现对流媒体内容的观看，从而实现流媒体内容的切换。

在上述三种应用场景中，应用场景一和二均为用户终端设备之间共享流媒体的应用场景。相应的直播或点播类的音视频节目作为IPTV的核心业务，在未来三屏合一的情况下便存在着不同用户终端设备之间共享流媒体的应用场景。

下面将以上述三个具体的应用场景为例，分别描述流媒体在用户终端设备之间共享或切换的处理过程。

实施例一

该实施例一中，提供了流媒体内容在同一用户域两个支持不同DRM系统的用户终端设备之间共享的处理流程。当用户选择将流媒体内容由终端一（即支持OMA DRM的用户终端设备）共享给终端二（即支持Marlin DRM的用户终端设备）时，可以通过建立两个用户终端设备之间的本地DLNA连接，实现内容的传输。

此外，为了解决不同用户终端设备支持的物理分辨率不同的问题，还可以在流媒体服务器下发的OMArlin_MPEG-2TS流中，对视频数据采用空间分集编码技术，这样，当用户终端收到TS流内容时，可根据其屏幕的显示功能，解码出合适分辨率的流媒体内容，以实现对节目的观看。

具体地，在该实施例一中，用户拥有两台DRM终端设备：手机和电视，其中手机支持OMA DRM，电视支持Marlin DRM，且两设备均已注册入域，即手机和电视属于同一用户域。作为用户的家庭某成员在回家的途中通过手机浏览EPG（Electronic ProgramGuide，电子节目指南），并选择观看某一流媒体内容（如在线直播节目等），此时流媒体服务器将该DRM内容通过某种无线网络（如：DVB、3G、Wifi）下发到用户手机上。当用户回到家后，用户的手机自动检测是否有其他可用用户终端设备，若发现则弹出界面提示用户可将内容共享到其他用户终端设备（如支持Marlin DRM）上。用户通过家庭终端间的DLNA连接功能将流媒体内容传输到该用户终端设备上，实现流媒体内容在两个用户终端设备上的共享观看。

基于上述应用情况，该实施例一的实现流程如图4所示，具体可以包括：

步骤1）—4），用户使用OMA设备（如手机等）浏览EPG（Electronic ProgramGuide，电子节目指南）并选择观看某一已订阅的流媒体内容；在用户选择确定希望观看的节目后，由EPG将用户的请求信息发送给域管理者；域管理者收到请示信息后查询用户权限信息，以确定是否允许该用户收看该流媒体的内容，若允许，则向流媒体服务器下发通知，以通知流媒体服务器向用户的OMA设备下发内容。

步骤5）—7），流媒体服务器收到通知后，则建立与OMA设备之间的单播或组播形式的流媒体会话，并将经空间分级编码的OMArlin_MPEG-2 TS下发给OMA设备，该TS流中包含OMArlin ECM、OMA EMM和Marlin EMM。

步骤8）—10），用户的OMA设备接收到该TS流后，从中过滤出PMT和CAT表，并根据PMT和CAT表中的PID值及CA_descriptor_message ID值过滤出OMArlin ECM和OMA EMM；之后，OMA设备根据EMM中包含的RI的URL开始正常的RO获取过程，以便于OMA RI能够将用于解密内容的RO下发给OMA设备。

步骤11），获得RO后OMA设备便可以解密DRM内容，并根据其屏幕的显示功能解码出相应分辨率的流媒体内容，实现内容的播放。

步骤12）—17），当用户回到家中后，用户的OMA设备检测到家庭域中有可用的Marlin设备（如电视或PC等）时，弹出界面提示用户可进行内容的共享，用户选择将内容共享给该Marlin设备，在获得系统内域管理者同意该操作的确认信息后，OMA设备建立与Marlin设备之间的DLNA本地会话，并通过wifi或蓝牙等方式将收到的统一的流媒体内容OMArin_MPEG-2 TS实时转发传输给Marlin设备，且在转发的流媒体内容中含有OMArlin ECM、Marlin EMM和OMA EMM；

显然，在该处理过程中，OMA设备也可以不进行是否有可用Marlin设备的检测及弹出界面的操作，此时，用户可以手动选择将内容共享给Marlin设备。

步骤18）-20），Marlin设备收到OMArin_MPEG-2 TS后，则根据其中的PMT和CAT表中的PID值及CA_descriptor_message ID值解析出OMArlin ECM和Marlin EMM，并根据EMM中Marlin Server的URL开始正常的License获取过程，以便于由Marlin Server将相应的用于解密流媒体内容的License发送给Marlin设备；

该过程的具体实现方式之前已经描述，在此不再赘述。

步骤21），获得License后Marlin设备中的客户端便可以解密流媒体内容，具体地，还可以根据Marlin设备支持的分辨率解码出适合自己的流媒体内容，实现内容的播放。

在上述处理过程中，相应的在OMA设备上具体由其设置的DRM Agent（DRM代理）完成相应的处理功能，而在相应的Marlin设备上，则具体由其设置的Marlin Client（Marlin客户端）实现相应的处理功能。

在上述处理过程中，由于在OMArin_MPEG-2 TS中承载有OMArlin ECM、OMAEMM和Marlin EMM，因此，在OMA设备将相应的流媒体共享给Marlin设备后，仍可以保证流媒体的CSP的连续性。

实施例二

在该实施例二中，提供了流媒体内容在不同用户域的两个支持不同DRM系统的用户终端设备之间共享的处理流程，当用户选择将流媒体内容由终端一（即支持OMA DRM的用户终端设备）共享给终端二（即支持Marlin DRM的用户终端设备）时，可以在两个用户终端设备之间建立本地DLNA连接，以用于实现内容的传输。且由于两个用户终端设备不在同一用户域，故需要将终端二临时加入终端一所在的用户域，以使得终端二获得流媒体内容的使用权限。即增加域管理者的功能，使其可以直接接收并响应终端一发出的将终端二临时加入其所在用户域的请求。

此外，为了解决不同用户终端设备支持的物理分辨率不同的问题，还可以在流媒体服务器下发的OMArlin_MPEG-2TS流中，对视频数据采用空间分集编码技术，这样，当用户终端设备收到TS流内容时，便可以根据用户终端设备屏幕的显示功能，解码出合适分辨率的流媒体内容，以实现对节目的观看。

具体地，在该实施例二中，用户1和用户2各拥有一台DRM终端设备，用户1的DRM终端设备支持OMA DRM，用户2的DRM终端设备支持Marlin DRM，两台DRM终端设备均已注册加入各自的用户域中。基于这种情况，假设用户2去拜访用户1，用户1正使用其OMA设备观看电视内容，因节目很精彩，用户1想共享给用户2免费观看，因此用户2的Marlin设备向用户1请求临时加入用户1域，加入之后用户2的Marlin设备可以临时观看流媒体内容。

基于上述应用，为实现流媒体内容在不同用户域内的共享，该实施例二的实现流程如图5所示，具体可以包括：

步骤1）—11），OMA设备与网络侧交互，以获取并观看相应的流媒体内容；该处理过程与同一用户域内容的共享一致（即与上述图3中的步骤1）—11）执行的处理过程相同），此处不再赘述。

步骤12）—15），当用户1希望将下在观看的流媒体内容共享给用户2观看时，则OMA设备建立与Marlin设备之间的DLNA会话，并将接收到的流媒体内容通过wifi或蓝牙等方式实时的转发给Marlin设备；Marlin设备则根据TS流中的PMT和CAT解析出OMArlinECM和Marlin EMM，并根据EMM中Marlin Server的URL向Marlin Server请求该TS流的使用权限，即请求获取流媒体内容的License；

其中，Marlin设备收到TS后根据TS流中的PMT和CAT解析出OMArlin ECM和MarlinEMM的处理过程，之前已经详细描述，故在此不再赘述。

步骤16）—18），Marlin Server向域管理者发送查询用户2权限的请求，请求中包含用户2的账户信息和Marlin设备的标识；域管理者检查用户2的权限信息，发现用户2不具有使用该流媒体内容的权限，则向Marlin Server返回错误。

步骤19）—20），Marlin Server收到域管理者返回错误后，则向用户Marlin设备返回错误信息；Marlin设备收到返回的错误信息后，则与OMA设备交互请求加入用户1的家庭域（即用户1所在的用户域）中，在请求中包含有Marlin设备信息。

步骤21）—25），OMA设备收到Marlin设备发来的请求加入用户1的家庭域的信息后，向域管理者发送请求，以请求将用户2的Marlin设备临时加入用户1的用户域（即用户1的家庭域）中，请求中包含Marlin设备信息；域管理者收到用户1发来的请求后验证用户1是否具有将设备临时加入自己用户域的权限，若有则向Marlin Server请求将用户2的设备临时纳入用户1的家庭域中（在请求中包含Marlin设备信息和用户1的用户域信息），并由Marlin server产生使Marlin设备与用户1账户相关联的临时Link（链接，该Link是一种关联关系，表示将Marlin设备临时加入到用户1域内，是Marlin DRM现有机制中的一部分）和相应内容的License，之后，Marlin server再与域管理者交互请求更新用户1的用户域信息，即在域管理者中将用户2加入到用户1的用户域中；

在该处理过程中，若验证发现用户1不具有将设备临时加入自己用户域的权限，则向OAM设备返回错误信息或拒绝信息或不响应。

步骤26）-27），Marlin Server还将临时Link和License下发到Marlin设备上，此时用户2的Marlin设备便可以根据Link和License解密、解码接收到的流媒体内容。

步骤28）-31），在用户1和用户2观看流媒体内容的过程中，若用户1选择停止共享或其购买的使用权限到期时，则将导致用户1的OMA设备停止向用户2的Marlin设备传送内容，此时用户2的Marlin设备可以主动向Marlin Server发起注销出域请求（用户2不感知）；Marlin Server收到注销出域请求后，则将用户2的Marlin设备注销出用户1的家庭域，并与域管理者交互请求更新用户1的用户域信息，即在域管理者中将用户2从用户1的用户域中注销。

实施例三

在该实施例三中，提供了流媒体内容在同一用户域的两个支持不同DRM系统的用户终端设备之间切换的处理流程。在该切换场景下，当用户选择将流媒体内容由终端一（支持OMA DRM）切换到终端二（支持Marlin DRM）时，流媒体服务器将终端二纳入组播组中，并向其下发流媒体内容。

在该实施例三描述的应用场景下，主要考虑在线直播业务节目在不同终端设备之间的切换问题，因此内容的下发可以采用组播方式。具体地，在该应用场景下，用户拥有两台DRM设备，即手机和电视，其中手机支持OMA DRM（称为OMA设备），电视支持Marlin DRM（称为Marlin设备），两台设备均已注册加入同一用户域内。

在该实施例三中，假设用户在回家途中使用手机观看流媒体内容。当用户回到家中后，用户的手机通过终端检测技术发现家庭网络的其他可用设备，则手机可以弹出可用设备列表并提示用户可将正在观看的内容切换到其他设备上，当用户选择将内容切换到电视上，则流媒体服务器就会改变内容下发路径，将流媒体内容传输到电视上，此时用户可在电视上继续观看该流媒体内容。

具体地，为实现流媒体内容在同一用户域内的切换，该实施例三的实现流程如图6所示，具体可以包括：

步骤1）-11），OMA设备与网络侧交互，以获取并观看相应的流媒体内容；该处理过程与上述共享场景基本一致（即与上述图3和图4中的步骤1）-11）执行的处理过程基本相同），区别只是在该处理过程中，相应的步骤5）中的流媒体服务器建立与OMA设备之间的组播流媒体会话。

步骤12）-13），当用户回到家中后，用户的OMA设备自动检测用户家庭域中是否有可用的设备，如有则提示用户可进行内容的切换，此时，用户可以选择将流媒体内容切换到Marlin设备上；

或者，在该处理过程中，OMA设备也可以不进行是否有可用Marlin设备的检测及弹出界面的操作，此时，用户可以手动选择将流媒体内容切换到Marlin设备。

步骤14）—19），在用户选择将流媒体内容切换到Marlin设备后，用户的OMA设备会向域管理者发送切换请求，在切换请求中包含用户的账户信息和Marlin设备的ID（标识）；域管理者收到切换请求后，检查用户是否具有内容的多屏使用权限（即是否需要该切换请求），若有则与流媒体服务器交互，以请求流媒体服务器向用户Marlin设备下发流媒体内容，此时，流媒体服务器会将Marlin设备纳入组播组中，并将流媒体内容下发到Marlin设备上，该包含流媒体内容的OMArlin_MPEG-2 TS中包含有OMArlin ECM、OMAEMM和Marlin EMM。

步骤20）—22），Marlin设备收到OMArlin_MPEG-2 TS后，则根据OMArlin_MPEG-2 TS中PMT和CAT表中的PID值及CA_descriptor_message ID值分别解析出OMArlinECM和Marlin EMM，并根据EMM中Marlin Server的URL请求获取License。

步骤23），Marlin设备从Marlin Server获取License后，Marlin设备中的客户端将会解密流媒体内容，并根据Marlin设备支持的分辨率解码出适合自己的流媒体内容，实现流媒体内容的播放，从而可以观看到相应的流媒体内容。

通过该实施例三提供的切换处理过程，可以保证流媒体在同一用户域的不同终端设备之间切换，且可以保证切换过程中CSP的连续性。

另外，在该实施例三中，仅描述了流媒体内容在同一用户域的终端设备之间切换的处理流程。相应的，流媒体内容也可以在不同用户域的终端设备之间切换，此时，不同用户域的两个终端设备之间需交互用户的账户信息，且不同用户域的终端设备之间的空间位置需要比较近，以便于能通过蓝牙、红外等短程通信技术实现终端设备之间为传递相应的用户的账户信息的通信。

通过上述本发明提供的各个实施例的处理过程可以看出，各实施例中统一了流媒体文件格式，实现了对MPEG-2 TS格式的流媒体内容在OMA系统和Marlin系统间的兼容，从而为流媒体内容在OMA设备和Marlin设备之间切换和共享提供了方便及可能，并可以保证流媒体共享或切换过程中CSP的连续性。

而且，本发明实施例中提供的流媒体内容的DRM兼容方式能够轻易的扩展到其他遵循[MPEG-2TS]（即ISO/IEC 13818-1：2000（E））的DRM系统中，以实现更多DRM系统对流媒体内容共享的支持。

另外，在本发明实施例中，服务提供商可以仅配置一个流媒体服务器（可以称为OMArlin流媒体服务器），以用于完成流媒体内容的封装和下发，在共享应用场景中可以由用户终端设备直接将需要共享的流媒体内容传输到另一用户终端设备上，从而节约了系统开销和传输资源。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体（Read-Only Memory，ROM）或随机存储记忆体（Random Access Memory，RAM）等。

本发明实施例还提供了一种服务器设备，其具体实现结构如图7所示，可以包括：

数据信息确定模块71，用于确定需要发送给终端设备的数据信息，且所述数据信息中包含多个终端设备对应的多个内容保护信息，所述终端设备对应的内容保护信息作为其解密所述数据信息的依据；其中，相应的终端设备可以但不限于包括OMA终端设备和Marlin终端设备。

进一步地，OMA终端设备对应的内容保护信息可以但不限于包括：授权控制信息和OMA授权管理信息；Marlin终端设备对应的内容保护信息可以但不限于包括：授权控制信息和Marlin授权管理信息；

具体地，所述授权控制信息设置于作为数据信息的媒体流的节目映射表下的条件信息表中，并以指定的授权控制信息包标识索引；所述OMA授权管理信息和Marlin授权管理信息设置于媒体流中的条件接收表下的条件信息表中，其中，相应的OMA授权管理信息以指定的OMA授权管理信息包标识（即PID）和条件接收描述消息标识（即CA_descriptor_message ID）索引，相应的Marlin授权管理信息以指定的Marlin授权管理信息包标识和条件接收描述消息标识索引。

数据信息发送模块72，用于将所述数据信息确定模块71确定的数据信息发送给所述终端设备。

在上述服务器设备中，由于在数据信息中包含了多个内容保护信息，因此，不仅OMA终端设备可以基于其对应的内容保护信息对数据信息进行解密操作，同时，若相应的数据信息被传递给Marlin终端设备，Marlin终端设备同样也可以基于其对应的内容保护信息对该数据信息进行解密操作，从而实现了终端之间数据信息内容保护的兼容。

本发明实施例还提供了一种终端设备，如图8所示，具体可以包括：

数据接收模块81，用于接收数据信息，所述数据信息中包含多个终端设备对应的多个内容保护信息，所述终端设备对应的内容保护信息作为其解密所述数据信息的依据；

数据解密模块82，用于根据所述数据接收模块81接收到的数据信息中终端设备自身对应的内容保护信息对数据信息进行数据解码操作。

进一步地，在该终端设备中还可以包括以下至少一种模块：

共享处理模块83，用于在第一终端设备中的所述数据接收模块接收数据信息后将所述数据信息转发给第二终端设备，以由所述第二终端设备根据所述数据信息中的其对应的内容保护信息对数据信息进行解密操作；

切换处理模块84，用于向网络侧发送切换请求，通知数据信息发送方将所述数据信息发送给第三终端设备，以由所述第三终端设备根据所述数据信息中其对应的内容保护信息对数据信息进行解密操作。

可选地，为使得不同用户域的用户可以实现数据信息的共享，则该终端设备中还可以包括用户域加入处理模块85，用于向待加入的用户域中的终端设备发送请求，以请求加入所述用户域，以便于通过共享处理模块83共享待加入的用户域中的终端设备接收的数据信息。

该实施例中，终端设备可以但不限于包括OMA终端设备和Marlin终端设备。且相应的OMA终端设备对应的内容保护信息包括：授权控制信息和OMA授权管理信息；相应的Marlin终端设备对应的内容保护信息包括：授权控制信息和Marlin授权管理信息。

进一步地，该终端设备中还可以包括内容保护信息获取模块86，用于获取数据信息中终端设备对应的内容保护信息，具体用于从作为数据信息的媒体流的节目映射表下的条件信息表中，根据指定的授权控制信息包标识索引获得所述授权控制信息；以及从媒体流中的条件接收表下的条件信息表中，根据指定的OMA授权管理信息包标识和条件接收描述消息标识索引获得所述OMA授权管理信息，或者，根据指定的Marlin授权管理信息包标识和条件接收描述消息标识索引获得Marlin授权管理信息。

基于上述服务器设备和终端设备，可以为流媒体内容在OMA设备和Marlin设备之间切换和共享提供方便，并可以保证流媒体共享或切换过程中CSP的连续性。

而且，服务提供商可以仅配置一个流媒体服务器，以用于完成流媒体内容的封装和下发，在共享应用场景中可以由用户终端设备直接将需要共享的流媒体内容传输到另一用户终端设备上，从而节约了系统开销和传输资源。

需要说明的是，上述装置中包含的各个处理单元所实现的功能的具体实现方式在前面的各个实施例中已经有详细描述，故在这里不再赘述。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。例如，以上所描述的设备实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明披露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求书的保护范围为准。

Claims

1.一种数据信息的保护方法，其特征在于，包括：

将所述数据信息发送给终端设备。

2.根据权利要求1所述的方法，其特征在于，所述终端设备包括开放手机联盟OMA终端设备和Marlin终端设备。

3.根据权利要求2所述的方法，其特征在于，所述OMA终端设备对应的内容保护信息包括：授权控制信息和OMA授权管理信息；所述Marlin终端设备对应的内容保护信息包括：授权控制信息和Marlin授权管理信息。

4.根据权利要求3所述的方法，其特征在于，

所述授权控制信息设置于媒体流的节目映射表下的条件信息表中，并以指定的授权控制信息包标识索引；

所述OMA授权管理信息和Marlin授权管理信息设置于媒体流中的条件接收表下的条件信息表中，其中，所述OMA授权管理信息以指定的OMA授权管理信息包标识和条件接收描述消息标识索引，所述Marlin授权管理信息以指定的Marlin授权管理信息包标识和条件接收描述消息标识索引。

5.一种数据信息的保护方法，其特征在于，包括：

6.根据权利要求5所述的方法，其特征在于，该方法还包括：

接收所述数据信息的终端设备作为第一终端设备将所述数据信息转发给第二终端设备，并由所述第二终端设备根据所述数据信息中的其对应的内容保护信息对数据信息进行解密操作；

和/或，

接收所述数据信息的终端设备作为第一终端设备向网络侧发送切换请求，请求数据信息发送方将所述数据信息发送给第三终端设备，并由所述第三终端设备根据所述数据信息中其对应的内容保护信息对数据信息进行解密操作。

7.根据权利要求6所述的方法，其特征在于，所述第二终端设备根据所述数据信息中的其对应的内容保护信息对数据信息进行解密操作的步骤包括：

第二终端设备从其对应的内容保护信息中获得第二终端设备的系统服务器的信息，并向所述第二终端设备的系统服务器请求所述数据信息的使用权限信息；

在第二终端设备的系统服务器确定第二终端设备不具备所述数据信息的使用权限后，则由第二终端设备与第一终端设备交互信息，以请求加入第一终端设备的用户域；

第一终端设备向域管理者请求将第二终端设备临时加入到第一终端设备的用户域；

域管理者收到第一终端设备发来的请求，并验证其具有将设备临时加入自己用户域的权限时，则向第二终端设备的系统服务器请求将第二终端设备临时加入到第一终端设备的用户域中，令第二终端设备获得所述数据信息的使用权限；

第二终端设备从所述第二终端设备的系统服务器获取所述数据信息的使用权限信息，并根据所述使用权限信息对所述数据信息进行解密操作。

8.根据权利要求7所述的方法，其特征在于，所述使用权限信息包括：用于解码所述数据信息的许可证License。

9.根据权利要求7所述的方法，其特征在于，该方法还包括：

第二终端设备的系统服务器与域管理者通信，以在域管理者中将第二终端设备加入到第一终端设备的用户域中；

且当第一终端设备停止共享或其数据信息的使用权限到期时，则第二终端设备的系统服务器除将第二终端设备退出第一终端设备的用户域，还与域管理者交互请求在域管理者中将第二终端设备从第一终端设备的用户域中注销。

10.根据权利要求5至9任一项所述的方法，其特征在于，所述终端设备包括：OMA终端设备和Marlin终端设备。

11.根据权利要求10所述的方法，其特征在于，所述OMA终端设备对应的内容保护信息包括：授权控制信息和OMA授权管理信息；所述Marlin终端设备对应的内容保护信息包括：授权控制信息和Marlin授权管理信息。

12.根据权利要求11所述的方法，其特征在于，该方法还包括所述终端设备获取数据信息中其对应的内容保护信息的操作，且该操作具体包括：

从作为数据信息的媒体流的节目映射表下的条件信息表中，根据指定的授权控制信息包标识索引获得所述授权控制信息；以及从媒体流中的条件接收表下的条件信息表中，根据指定的OMA授权管理信息包标识和条件接收描述消息标识索引获得所述OMA授权管理信息，或者，根据指定的Marlin授权管理信息包标识和条件接收描述消息标识索引获得Marlin授权管理信息。

13.一种服务器设备，其特征在于，包括：

14.根据权利要求13所述的设备，其特征在于，所述终端设备包括开放手机联盟OMA终端设备和Marlin终端设备。

15.根据权利要求14所述的设备，其特征在于，所述OMA终端设备对应的内容保护信息包括：授权控制信息和OMA授权管理信息；所述Marlin终端设备对应的内容保护信息包括：授权控制信息和Marlin授权管理信息。

16.根据权利要求15所述的设备，其特征在于，

17.一种终端设备，其特征在于，包括：

18.根据权利要求17所述的设备，其特征在于，还包括：

共享处理模块，用于在第一终端设备中的所述数据接收模块接收数据信息后将所述数据信息转发给第二终端设备，以由所述第二终端设备根据所述数据信息中的其对应的内容保护信息对数据信息进行解密操作；

和/或，

切换处理模块，用于向网络侧发送切换请求，通知数据信息发送方将所述数据信息发送给第三终端设备，以由所述第三终端设备根据所述数据信息中其对应的内容保护信息对数据信息进行解密操作。

19.根据权利要求18所述的设备，其特征在于，该设备还包括：

用户域加入处理模块，用于向待加入的用户域中的终端设备发送请求，以请求加入所述用户域，以共享待加入的用户域中的终端设备接收的数据信息。

20.根据权利要求17、18或19所述的设备，其特征在于，所述终端设备包括：OMA终端设备和Marlin终端设备。

21.根据权利要求20所述的设备，其特征在于，所述OMA终端设备对应的内容保护信息包括：授权控制信息和OMA授权管理信息；所述Marlin终端设备对应的内容保护信息包括：授权控制信息和Marlin授权管理信息。

22.根据权利要求21所述的设备，其特征在于，还包括内容保护信息获取模块，用于获取数据信息中终端设备对应的内容保护信息，具体用于从作为数据信息的媒体流的节目映射表下的条件信息表中，根据指定的授权控制信息包标识索引获得所述授权控制信息；以及从媒体流中的条件接收表下的条件信息表中，根据指定的OMA授权管理信息包标识和条件接收描述消息标识索引获得所述OMA授权管理信息，或者，根据指定的Marlin授权管理信息包标识和条件接收描述消息标识索引获得Marlin授权管理信息。