CN104185998A - 用于视频的密码访问控制的方法和系统 - Google Patents

用于视频的密码访问控制的方法和系统 Download PDF

Info

Publication number
CN104185998A
CN104185998A CN201280072123.5A CN201280072123A CN104185998A CN 104185998 A CN104185998 A CN 104185998A CN 201280072123 A CN201280072123 A CN 201280072123A CN 104185998 A CN104185998 A CN 104185998A
Authority
CN
China
Prior art keywords
video
encrypted
authorization rule
equipment
acp
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201280072123.5A
Other languages
English (en)
Other versions
CN104185998B (zh
Inventor
K.S.格雷瓦尔
D.M.德尔哈姆
P.德万
X.康
M.龙
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Intel Corp
Original Assignee
Intel Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Intel Corp filed Critical Intel Corp
Publication of CN104185998A publication Critical patent/CN104185998A/zh
Application granted granted Critical
Publication of CN104185998B publication Critical patent/CN104185998B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/60—Network structure or processes for video distribution between server and client or between remote clients; Control signalling between clients, server and network components; Transmission of management data between server and client, e.g. sending from server to client commands for recording incoming content stream; Communication details between server and client 
    • H04N21/63—Control signaling related to video distribution between client, server and network components; Network processes for video distribution between server and clients or between remote clients, e.g. transmitting basic layer and enhancement layers over different transmission paths, setting up a peer-to-peer communication via Internet between remote STB's; Communication protocols; Addressing
    • H04N21/647—Control signaling between network components and server or clients; Network processes for video distribution between server and clients, e.g. controlling the quality of the video stream, by dropping packets, protecting content from unauthorised alteration within the network, monitoring of network load, bridging between two different networks, e.g. between IP and wireless
    • H04N21/64715—Protecting content from unauthorized alteration within the network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/23—Processing of content or additional data; Elementary server operations; Server middleware
    • H04N21/234—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs
    • H04N21/2347—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs involving video stream encryption
    • H04N21/23476—Processing of video elementary streams, e.g. splicing of video streams or manipulating encoded video stream scene graphs involving video stream encryption by partially encrypting, e.g. encrypting the ending portion of a movie
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/254—Management at additional data server, e.g. shopping server, rights management server
    • H04N21/2541—Rights Management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/266—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/43—Processing of content or additional data, e.g. demultiplexing additional data from a digital video stream; Elementary client operations, e.g. monitoring of home network or synchronising decoder's clock; Client middleware
    • H04N21/44—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs
    • H04N21/4405—Processing of video elementary streams, e.g. splicing a video clip retrieved from local storage with an incoming video stream or rendering scenes according to encoded video stream scene graphs involving video stream decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/462—Content or additional data management, e.g. creating a master electronic program guide from data received from the Internet and a Head-end, controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
    • H04N21/4627—Rights management associated to the content
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
    • H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
    • H04N21/835—Generation of protective data, e.g. certificates
    • H04N21/8355—Generation of protective data, e.g. certificates involving usage data, e.g. number of copies or viewings allowed

Landscapes

  • Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Compression Or Coding Systems Of Tv Signals (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)

Abstract

用于多媒体视频的密码访问控制的方法和系统包括将作为元数据的访问控制策略（ACP）信息——包括授权规则和联系到加密策略的密码信息——嵌入已加密视频中。具有与授权规则匹配的证书和/或能力的经授权接收机设备能够从已加密视频提取ACP信息并使用它来解密和正确地呈现视频。

Description

用于视频的密码访问控制的方法和系统
背景技术
多媒体内容创建和消耗跨各种各样的设备——包括蜂窝电话、膝上型计算机和台式计算机及后端云服务——在增长。这样的内容由不同方——包括个人消费者、公司、政府和专业工作室——创建。与这样产生的内容相关的共同需要是只与经授权方共享内容，并提供在内容中的所有权声明或源的指示。在采用基于云的web服务的情况下，通过例如经由账户向个人提供访问控制服务来传统地实现内容共享，账户通过web服务而被提供。然而，一旦内容被上传到给定的云服务，对基本内容的所有权和访问就常常被交出给服务提供者和能够下载并接着操纵所下载的内容的任何方。
附图说明
图1是示例性系统，其中多用户环境配备成提供相关视频的密码访问控制（CAC）。
图2是来自图1的示例性CAC编码器和示例性访问控制协议（ACP）生成器的方框图。
图3是来自图1的示例性经授权CAC解码器的方框图。
图3A是包括操作系统和图形呈现引擎的示例性用户设备的方框图，图形呈现引擎完全合并来自图3的CAC解码器的功能。
图4是图1的ACP生成器可访问和产生的访问控制协议的例子。
图5是在图2的编码器中编码的不同阶段的示例性视频和将ACP元数据编码到视频对象头部中的例子的图。
图6是通过插入ACP元数据帧将ACP元数据编码到已编码视频中的另一例子。
图7是通过给视频帧的不同段加上标签来对ACP元数据编码的另一例子。
图8是用于对ACP元数据和/或水印可视化编码的示例性可视化编码器模块。
图8A是相应于图8的可视化编码器的示例性可视化解码器。
图9是根据实施例的ACP元数据和/或水印的可视化编码的示例性形式的图示。
图10是ACP元数据和/或水印的可视化编码的示例性时间排序表示。
图11是根据实施例的未授权用户设备和经授权用户设备的图示，它们中的每个处理可视化编码的ACP元数据和/或水印以正确地呈现视频。
图12是由CAC应用执行以准备已编码视频的示例性方法的流程图。
图13是由CAC应用执行以处理已经编码的视频的示例性方法的流程图。
图14是配置成用于视频的密码访问控制和处理的示例性计算机处理器系统的方框图。
在附图中，参考数字的最左边的数位标识该参考数字首次出现的附图。
具体实施方式
根据各种实施例，描述了用于视频的密码访问控制（CAC）的技术。所述技术可包括将访问控制策略（ACP）直接嵌入多媒体内容——包括视频——中，给内容的创建者对谁能访问它以及它可如何被使用的额外控制，同时保持使用例如基于云的服务来存储并共享内容的能力。所述技术可包括将授权规则和密码信息嵌入已加密内容中，使得只有经授权接收者才可能能够提取解密和正确地呈现视频内容所需的授权规则和密码信息。相反，未授权接收者可能只能够将内容呈现为噪声。密码保护的内容可以以不同的已知格式存储在基于云的服务中，被复制、改变和共享，而不揭露原始或基本（未加密）内容。以这种方式，内容创建者可能能够控制对基本内容的访问。授权策略/规则可被绑定到一个或多个设备证书，包括特定的设备呈现能力，以允许只在这样的设备上呈现，从而在经授权和未授权设备之间加以区分。这可确保已加密内容被保护免于由旨在捕获并盗用基本内容的未授权恶意软件应用拦截。此外，本文描述了将唯一视频图案嵌入视频内容中的技术，视频内容可被联系到授权规则。唯一视频图案可用作标识源的水印，即使当该加水印的视频内容使用手动方法——例如通过在加水印的视频内容的呈现显示处指导视频摄像机而被拷贝时也是如此。
图1是根据实施例的系统100，其中多用户环境102和140配备成提供相关视频的密码访问控制（CAC）。虽然随后的描述主要指视频，但是本文描述的系统和过程等同地适用于其它类型的内容，例如多媒体视频及相关音频和数据、视频对象、音频、图像和文本。用户环境102可包括用户104，并可包括由用户操作的一个或多个用户设备/机器，例如计算机106、智能电话108或摄像机110或电视监视器（未在图1中示出），它们中的每个配备成显示视频和/或捕获场景的视频，将捕获视频转换成可被取消格式化或格式化的输入视频112，并向CAC应用116提供输入视频。CAC应用116包括执行本文描述的CAC过程的模块，并可包括CAC编码器120、CAC解码器122和存储在被分配到CAC应用116的存储器中的访问控制协议（ACP）126。该存储器可包括表示ACP的信息，包括访问控制授权规则和与加密策略相关的密码信息。ACP 126可以是CAC编码器120和CAC解码器122二者可访问的。在替代实施例中，只有编码器120或解码器122可存在于给定CAC应用中。虽然在图1中CAC应用116被描绘为在设备108、110和112外部，但是可替代地，CAC应用可驻留于任何设备或与设备通信的任何其它视频处理机器/设备中并在任何设备或与设备通信的任何其它视频处理机器/设备上操作。如将在下面更充分描述的，CAC应用116驻留于其上的设备可拥有使CAC解码器122可访问的一个或多个用户和/或设备证书，例如但不限于唯一设备标识符、由用户输入到设备中的唯一用户标识符或特定的视频呈现能力。可替代地，用户104或一组用户可将证书提供到设备。不管怎样，证书都与用户环境102相关。
CAC编码器120可格式化视频112，如果它最初是未格式化的。CAC编码器120根据加密策略来对已格式化视频加密，并接着将ACP信息的适当部分编码在已加密视频中作为ACP元数据，使得ACP元数据嵌入已加密视频中，以产生已编码视频130。如在本文使用的，“已编码视频”通常指在用户环境102中产生的已编码视频，而不考虑例如MPEG-n的格式，不考虑形式（例如流式视频、存储在文件中或在web服务器等上的视频），或不考虑用于对视频编码的特定编码方案（例如可视化编码或其它方面），如下面讨论的。
CAC应用116可将已编码视频130传输到例如互联网的网络132以用于通过任何已知方法进行公开或私有分发，将已编码视频记录到DVD或其它介质，将视频作为一个或多个视频文件上传到云服务134用于随后的下载，或将已编码视频通过网络流式传送到另一用户环境。不考虑已编码视频被存储、传输或分发的方式，携带ACP策略的ACP元数据保持嵌入已编码视频130中，且因此随着已编码视频行进到已编码视频的任何接收者，例如接收设备。在替代实施例中，ACP元数据的全部或部分实际上不被编码到已加密视频中，而是在带外信道中与已加密视频分开地被传输，如在下面更充分讨论的。
通过CAC 116，用户环境102和140可从其它用户环境或源，例如从云服务134获取已编码视频130或其它已编码视频，或获取从另一用户流式传送的已编码视频130或其它已编码视频。CAC解码器122接收已编码视频130，并恢复/提取嵌入已编码视频中的必要的ACP信息，包括授权规则和密码信息。CAC解码器122比较已恢复授权规则与用户/设备证书，且如果它们匹配，则CAC解码器122进一步处理已编码视频。也就是说，CAC解码器122根据密码信息和授权规则来解密并呈现视频，其然后显示在设备104、108和110的任何一个处。如果用户/设备证书匹配，则用户环境102及其携带那些匹配证书的相关设备被考虑为“经授权的”。相反，如果证书不匹配，则用户环境102及其相关设备被考虑为“未授权的”。
系统100还包括连接到网络132的经授权用户环境140。设备142被授权，因为它携带匹配授权规则所需的那些的证书或能力。因此，设备142的CAC解码器122能够根据授权规则处理已编码视频130，以便恢复最初由设备104、108或110捕获的视频。相反，未授权设备148不携带授权规则所需的必要的证书或能力，且因此不能够处理，即解密和呈现视频130。
图2是根据实施例的CAC编码器120和ACP 126的方框图。视频112被输入到编码器120。可根据本领域中的普通技术人员已知的多个格式/压缩格式中的任一个——包括但不限于MPEG-n格式、视窗媒体视频（WMV）、flash视频等中的任一个——来格式化视频112。可替代地，如果输入视频112未被格式化，则格式器204可根据前述格式之一格式化输入视频，以产生格式化/压缩的视频206，其可包括预定格式的视频对象的系列或流，如下面结合图5讨论的。
格式器204向CAC编码器120的其它模块提供足以使其它模块能够处理并维持给定格式的格式相关的控制和信息。因此，由格式器204执行的功能可贯穿CAC编码器120的其它模块而分布。格式器204还确定视频格式能够适应在作为格式定义的部分的元数据之外的元数据的包括的程度。如果格式不能够适应额外元数据的包括，或只能适应对编码器120的需要不足的额外元数据的小部分，则格式器204将此传送到元数据生成器225。
对于授权规则208和加密策略210，加密器220和元数据生成器225访问ACP 126。加密器220根据加密策略210使用一个或多个密码密钥来对已格式化视频206加密，以产生已加密视频230。在实施例中，加密策略210可包括非对称加密，例如公共密钥加密。加密器220和/或ACP 126向元数据生成器225提供与对已加密视频230解密所必需的加密密钥相关的密码信息，诸如标识符，例如随机数。
元数据生成器225将授权规则208和密码信息格式化为符合已加密视频230的格式（例如视频对象（VOB）格式）的ACP元数据234，并向编码器240提供ACP元数据234。编码器240将ACP元数据234——包括授权规则和密码信息——编码在已加密视频230中，以产生已编码视频130。编码器240将ACP元数据234嵌入已加密视频230中，且因此被嵌入的ACP元数据在已编码视频130中和与已编码视频130一起被携带。此外，指示被编码在已加密视频230中的一个或多个水印的水印信息242可被提供到元数据生成器225。元数据生成器225将一个或多个水印格式化为水印元数据，并向编码器240提供水印元数据。编码器240可将水印元数据编码在已加密视频230中。可替代地，水印信息242可被直接提供到编码器240以接着由编码器编码。在实施例中，水印可被可视化编码，如下面将描述的。
如果格式器204向元数据生成器225指示视频格式不能够适应一些或所有所需的ACP元数据，则元数据生成器可格式化ACP元数据的那部分，所述部分不能被编码为适合于与部分编码（或只被加密）的视频的传输分开地在带外信道中传输的带外ACP元数据245。带外ACP元数据245可经由通过web服务处理的用户请求从用户环境102被提供到另一用户环境，该web服务使用web服务格式，例如可扩展标记语言（XML）、可扩展标记访问控制标记语言（XACLML）或其它万维网联盟（W3C）格式，以便提供在已加密视频和带外APC元数据之间的独立耦合。
图3是根据实施例的CAC解码器122的方框图。格式确定器304接收已加密视频130并确定其格式，例如MPEG-n、Flash视频（FLV）等。格式确定器304向解码器122的其它模块提供足以使其它模块能够根据所确定的格式对视频进行操作的格式控制和信息。与格式确定器304协作的ACP解码器312试图对已编码视频130解码，以便提取其嵌入的ACP元数据。如果ACP解码器312成功地提取所有或一些ACP元数据，则ACP解码器比较所提取的授权规则与被提供到ACP解码器的设备证书313，以确定设备是否被授权。证书313可存储在CAC解码器122中或CAC解码器驻留于其上的设备中的其它地方。如果证书匹配所提取的授权规则，则设备被授权且已加密视频130的进一步处理可继续。ACP解码器312可基于已经提取的授权规则提取另外的ACP元数据。ACP解码器312分别向解密器310和视频呈现单元320提供所提取的密码信息和授权规则。
解密器310根据ACP恢复单元312所提取的加密策略/密码信息对已编码（和已加密）视频130解密，以产生已解密视频324。视频呈现模块/引擎320根据已恢复授权规则来呈现已解密视频324以产生显示视频340，其代表最初在用户环境102中捕获的视频。
图3A是根据实施例的包括操作系统362和图形引擎364的示例性用户设备360的方框图。图形引擎364合并在图3中描绘的CAC解码器122的所有模块，包括格式确定器304、解密器310、ACP解码器312和呈现模块320。在实施例中，图形引擎364独立于与操作系统362的交互自主地执行本文描述的所有解码器和呈现方法和过程。在另一实施例中，图形引擎364也可合并所有CAC编码器120，其也可独立于操作系统而操作。此外，在每个上面提到的图形引擎实施例中，所有或一些ACP 126可驻留于图形引擎364的存储器中，支持也合并在图形引擎中的CAC解码器和/或编码器，因而允许CAC解码器/编码器相对于操作系统362的独立操作。换句话说，所有CAC应用116或CAC应用116的仅仅部分可驻留于图形引擎364内。
图4是ACP和相关信息126的例子。ACP 126可包括一组或一列示例性授权规则404和相应于与ACP 126相关的加密策略的一组密码信息406。规则404和密码信息406被嵌入或编码到视频130中作为元数据，如上所述。
授权规则404可宽松地被分类为（i）例如在用户环境中的设备的经授权环境必须满足或具有的证书，例如准则、属性或能力，例如视频呈现能力，以便能够处理，即，解码、解密和/或正确地呈现所接收的已编码视频，以及（ii）控制视频呈现和/或经授权应用可对所呈现的视频的内容完成什么的内容访问控制/许可。用户可通过与设备相关的任何常规用户接口将授权规则的全部或部分输入到设备中，该设备将这样输入的证书存储在本地存储器中。
授权规则404包括但不限于标识符，例如机器标识符（ID）和用户ID。
规则404可列出用户环境的呈现机器必须具有以能够呈现已解密视频的特定机器/设备属性，例如由英特尔公司制造的视频呈现芯片组提供的受保护音频视频路径（RAVP）能力。规则404可包括用于呈现机器通过组合用于检测直接从呈现机器中的图形管线起源的用户存在/认证的其它技术来确保视频只对经授权用户正确地呈现的指令，这消除了恶意软件的欺骗能力。如上面关于结合图3A讨论的，这样的设备能力可由单个模块（例如图形呈现引擎或子部件）提供，且决策制定/处理由该模块应对，而对与设备的基本操作系统的任何交互是不可知论的和独立的。
规则404可实施特殊条件，例如使用第三方软件——即不是主机呈现引擎原生的软件——呈现的视频不被许可。
规则404可包括用户或预期观众特定访问协议，包括例如运动图片（MP）等级，例如PG、PG-13或R。每个MP等级可嵌入已编码视频130的预定段中，使得已编码视频具有多个段，每个段包括适合于不同观众的不同等级。
规则404可包括所许可的内容操纵控制，包括例如拷贝、编辑和/或分发内容的许可。
密码信息406可包括例如与一个或多个加密密钥相关的标识符，例如随机数，密钥可由经授权接收设备从所述随机数得到。信息406可包括例如公共密钥加密的特定加密策略的标识和/或用于根据该策略的加密/解密的规则。
图5是根据实施例的在编码器120中编码的不同阶段的示例性视频和将ACP元数据编码在视频对象头部中的例子的图。在图5的顶部，已格式化视频206（来自图2）包括具有每秒30个帧的示例性帧率的视频帧502的时间系列。每个帧502携带一个或多个已格式化视频对象504。VOB 504一般包括头部505和交错的视频506、音频508和覆盖数据510，其可包括根据VOB的预定格式而布置的视频呈现指令。
在图5的底部，已编码视频130包括相应于帧502的系列的已编码视频帧521的时间系列。每个帧521携带一个或多个已编码视频对象522。在所描绘的实施例中，已编码VOB 522包括插入或嵌入头部505中的ACP元数据234。已编码VOB 522还包括相应于视频506、音频508和数据510的已加密视频526、已加密音频528和已加密数据530。
图6是通过插入ACP元数据帧来将ACP元数据编码在已编码视频130中的另一例子。在图6中，ACP元数据234被格式化为周期性地插入已编码视频130中的整个数据帧602。换句话说，编码器240将ACP元数据帧602插入已加密视频230中，以产生已编码视频130。在实施例中，ACP元数据帧602插在连续的已加密视频帧610之间。在另一实施例中，帧602代替视频帧610之一或在帧610之一内的一个或多个视频对象。
图7是通过给连续视频帧的不同段加上标签来对ACP元数据编码的另一例子。在图7中，与视频的几分钟或更长时间相应的视频的N个帧的第一段702已使用PG的MP等级被编码。也相应于视频的几分钟或更长时间的视频的M个帧的第二段704已使用R的MP等级被编码。实现被联系到MP等级的父母控制（即，用户已将被联系到MP等级的父母控制输入到其中）的经授权接收机可比较已编码MP等级与在呈现已编码/已加密视频段之前的输入等级。可替代地，给定帧集合的部分可具有特殊ACP，其允许经授权接收机将与不可接受的ACP有关的屏幕的部分“弄模糊”（例如，视频屏幕的部分可以基于策略由于不适当内容而被模糊，而视频的其它部分未改变地被呈现）。
图8是使用可视化编码器模块800对ACP元数据和/或水印可视化编码的例子。可视化编码器800可以是编码器240的部分。比特映射器804接收ACP元数据234和/或水印242，并将ACP元数据/水印映射到覆盖已加密视频230的帧的时间系列比特流805，例如一和零的流。可视化编码器810基于比特流805对已加密视频230的选定帧可视化编码，以产生已编码视频130作为可视化编码的视频。这样的可视化编码的例子包括调制在已加密视频对象中的像素的各种可视化属性，例如像素发光度、灰度级或颜色。可替代地或附加地，视频帧可插入已加密视频中。用于表示比特流805的可视化编码的例子包括插入空白或空视频帧、闪烁视频帧、彩色视频帧或具有被设置到预定灰度级水平的像素区的视频帧、具有嵌入式图案的视频帧和颜色变化。这样的帧可以以每30个视频帧一次的示例性速率插在实际已加密视频帧之间。这样插入的帧在图8中被描绘为携带“X”的帧。该过程被称为可视化编码，因为已编码ACP元数据/水印帧本身可以以它们已被编码的形式（例如闪烁帧等）而不是作为随机噪声被呈现并显示。然而，如所呈现的，它们的很少发生和/或细微将使这样的ACP元数据/水印帧变成人眼不可检测的。经授权设备能够识别可视化编码的帧并对可视化编码的帧解码，并将它们转换回其原始比特流格式，然而，未授权设备不能够识别这些可视化编码的帧。
图8A是相应于可视化编码器模块800的示例性可视化解码器模块850。可视化解码器模块850与可视化编码器模块800相反地操作，并可在CAC解码器122中被实现为ACP解码器312的部分。可视化解码器模块850包括可视化解码器855，其响应于比特映射器860而对所接收的可视化编码的视频可视化解码。比特映射器860提示可视化解码器855搜索在所接收的已编码视频中的各种可视化图案，例如周期性地变空白的视频数据帧。可视化解码器模块850恢复可视化编码的图案中表示的可视化编码的ACP元数据和/或水印860，其可以为表示比特流805的已恢复比特流的形式。
图9是ACP元数据和/或水印的可视化编码的例子。可视化编码的VOB 900可包括具有根据比特流805减少了50%的发光度的可视化编码的视频902，或可替代地，由将被呈现为白闪光的空白视频部分代替的已加密视频。
图10是根据实施例的由可视化编码器800执行的ACP元数据和/或水印的可视化编码的图解表示。在已加密视频230中的已加密视频帧使用比特（ACP元数据或水印）805的覆盖时间系列被可视化编码。可视化编码沿着已编码视频130持续，作为嵌入式可见二进制代码。
图11是ACP元数据和/或水印的可视化编码可如何与未授权和经授权设备一起使用来呈现视频的例子的图示。首先，未授权设备148接收可视化编码的视频130。未授权机器148不能够恢复标识并接着正确地呈现已编码视频130所必需的ACP元数据和/或水印，例如使得它对人眼表现为可理解的视频。因此，机器148将已编码视频130中的已加密视频呈现为不能理解的视频，例如伪随机视频噪声1105。此外，视频130中的可视化编码的元数据和/或水印根据它们如何被编码而显示在视频噪声1105中，例如它们可被显示为周期性地变空白的或闪烁的视频帧、经调制的像素发光度等。可视化编码的ACP元数据和/或水印的该呈现是设备148或观看噪声1105的人不能理解的。
例如摄像机1110的经授权设备捕获/记录使用ACP元数据和/或水印可视化编码的所呈现视频噪声1105，并向其CAC可视化解码器提供所捕获的视频。设备1110能够检测，即，可视化解码所捕获的已编码视频以恢复正确的呈现所需的ACP元数据和/或水印及相关信息。因此，设备1110能够解密并呈现用于由用户正确地观看的视频。
图12是由CAC应用执行来准备以任何格式的已编码视频的示例性方法1200的流程图。
在1205，输入视频。视频可以是原始的，或可替代地，根据例如MPEG-n的压缩技术而格式化。
在1210，确定视频的格式，且使格式控制和信息对视频的随后处理变得可用，使得格式被维持。
在1215，与输入视频相关的访问控制策略（ACP）元数据产生，并包括授权规则和与加密策略相关的密码信息。
在1220，输入视频根据加密策略而被加密。
在1225，如果在1210确定的视频格式能够适应ACP元数据，则已加密视频使用ACP元数据被编码。
在1230，如果在1210确定的视频格式不能够适应所有ACP元数据，则针对与已加密视频的传输分开的带外传输而格式化未被适应的ACP元数据。
图13是由CAC应用执行来处理已经编码的视频的示例性方法1300的流程图。
在1305，已编码视频在用户环境（独立于正常操作系统环境的接收机设备，例如图形引擎模块）处被接收。
在1310，如果可能的话，所接收的已编码视频的格式被确定。
在1320，尝试对已编码视频解码以从其提取ACP元数据，包括授权规则和密码信息。
在1325，如果解码的尝试是成功的，则基于在环境的证书和所提取的授权规则之间的比较而确定用户环境（例如设备）是否被授权。
在1330，如果用户环境（例如设备）被授权，则视频的已加密部分基于所提取的密码信息而被解密。
在1340，基于所提取的授权规则来正确地呈现已解密视频。
图14是根据实施例的配置成用于视频的密码访问控制的计算机处理器系统1400的方框图。
处理器系统1400可包括在这里被示为处理器1402的一个或多个指令处理单元，其可包括处理器、一个或多个处理器核心或微控制器。
计算机系统1400可包括存储器、高速缓存、寄存器和/或存储装置，在这里被示为存储器1404。
存储器1404可包括使用计算机程序——包括指令1406——编码的一个或多个非暂态计算机可读介质。
存储器1404可包括在执行指令1406时由处理器1402使用和/或在指令1406的执行期间由处理器1402产生的数据1408。数据1408包括ACP信息1411（包括授权规则和密码信息）、视频信息1412（包括原始、已格式化、已加密和已编码的视频信息）、以及与授权规则有关的用户/设备证书1413，证书1413可由用户通过I/O接口输入。
指令1406包括用于加密器1414、编码器1416和元数据生成器1418——共同地为CAC编码器——的指令，以使处理器1402从原始或格式化的输入视频1420准备已加密和已编码视频，例如在上面的一个或多个例子中描述的。
指令1406还包括用于解密器1422、ACP解码器1424和视频呈现模块1426——共同地为CAC解码器——的指令，以使处理器1402对来自已编码视频1420的ACP信息解码，并接着解密和呈现已解码视频，例如在上面的一个或多个例子中描述的。在实施例中，ACP解码器1424和视频呈现模块1426二者都可合并到独立于与计算机系统1400相关的操作系统而操作的图形呈现引擎中。此外，ACP信息1411和/或编码器模块1414、1416和1418可合并到图形引擎中，并且也可独立于操作系统而操作。
描述了方法、装置、系统和计算机可读介质实施例。
一个实施例包括使用计算机程序编码的非暂态计算机可读介质，计算机程序包括使处理器产生作为元数据的与视频相关的访问控制策略（ACP）的指令，ACP包括授权规则和与加密策略相关的密码信息。该方法还包括根据加密策略对视频加密，以及使用授权规则和密码信息对已加密视频编码，其中授权规则和密码信息用于解密和呈现已编码视频。
实施例还包括使处理器执行下列操作的指令：使用授权规则和密码信息的至少部分对已加密视频可视化编码，使得可视化编码的视频可呈现为通过能够对可视化编码的视频中的授权规则和密码信息可视化解码的设备得到的视频，和通过不能够对可视化编码的视频中的授权规则和密码信息可视化解码的设备得到的在视觉上不能理解的视频。
实施例还包括使处理器将授权规则和密码信息的至少部分比特映射到时间系列比特流中并使用时间系列比特流对已加密视频可视化编码的指令。
实施例还包括使处理器使用水印对已加密视频可视化编码的指令。
已加密视频可包括包含已加密视频和视频对象头部的一系列视频对象，且在实施例中，指令还包括使处理器将ACP元数据周期性地插入视频对象中的指令。
已加密视频可包括一系列视频帧，每个视频帧包含一个或多个视频对象，且指令还包括使处理器将ACP元数据作为数据帧周期性地插在视频帧当中的指令。
授权规则可包括经授权设备必须具有以能够对已加密视频解密并呈现已解密视频的至少一个证书，且密码信息可包括与对已加密视频解密所必需的密码密钥相关的标识符。
实施例还包括使处理器使用相应的不同授权规则对已加密视频的不同时间段编码的指令。
实施例还包括使处理器将已编码视频作为已编码视频文件存储在云服务中的指令。
加密策略可包括非对称加密。
实施例还包括使处理器将ACP的至少部分格式化为与视频相关的额外元数据以用于与已编码视频的传输分开的在带外信道中传输的指令。
实施例还包括使处理器执行下列操作的指令：
在设备处接收已编码视频；
尝试对所接收的已编码视频解码以从所接收的已编码视频提取授权规则和密码信息；
如果授权规则和密码信息在解码的尝试中被成功地提取，则
通过比较设备的至少一个证书与所提取的授权规则来确定设备是否被授权；
如果设备被授权，则基于所提取的密码信息对已加密视频解密；以及
基于所提取的授权规则呈现已解密视频。
处理器可以是图形引擎的处理器，且指令使图形引擎的处理器尝试对已编码视频解码，确定设备是否被授权，对已加密视频解密，并呈现已解密视频。图形引擎的处理器独立于操作系统处理器而尝试对已编码视频解码，确定设备是否被授权，对已加密视频解密，并呈现已解密视频。
另一实施例包括用于视频的密码访问控制的装置，其包括：元数据生成器：其产生作为元数据的与视频相关的访问控制策略（ACP），ACP包括授权规则和与加密策略相关的密码信息；加密器，其根据加密策略对视频加密；以及编码器，其使用授权规则和密码信息对已加密视频编码，其中授权规则和密码信息用于解密并呈现已编码视频。
编码器使用授权规则和密码信息的至少部分对已加密视频可视化编码，使得可视化编码的视频可呈现为通过能够对可视化编码的视频中的授权规则和密码信息可视化解码的设备得到的视频，和通过不能够对可视化编码的视频中的授权规则和密码信息可视化解码的设备得到的在视觉上不能理解的视频。
编码器可包括将授权规则和密码信息的至少部分比特映射到时间系列比特流中的比特映射器，并且编码器用时间系列比特流对已加密视频可视化编码。
编码器可使用水印对已加密视频可视化编码。
已加密视频可包括包含已加密视频和视频对象头部的一系列视频对象，且编码器将ACP元数据周期性地插入视频对象中。
已加密视频可包括一系列视频帧，每个视频帧包含一个或多个视频对象，且编码器将ACP元数据作为数据帧周期性地插在视频帧当中。
授权规则可包括经授权设备必须具有以能够对已加密视频解密并呈现已解密视频的至少一个证书，且密码信息可包括与对已加密视频解密所必需的密码密钥相关的标识符。
编码器可使用相应的不同授权规则对已加密视频的不同时间段编码。
编码器可将已编码视频作为已编码视频文件传输到云服务。
加密策略可包括非对称加密。
元数据生成器可将ACP的至少部分格式化为与视频相关的额外元数据以用于与已编码视频的传输分开的在带外信道中传输。
装置还可包括接收已编码视频的设备，该设备包括：
解码器，其对所接收的已编码视频解码以从而从所接收的已编码视频提取授权规则和密码信息，其中
如果解码器在解码的尝试中成功地提取授权规则和密码信息，则
解码器通过比较设备的至少一个证书与所提取的授权规则来确定设备是否被授权；
加密器，其只有在解码器确定设备被授权时才基于所提取的密码信息对已加密视频解密；以及
呈现模块，其基于所提取的授权规则呈现已解密视频。
接收已编码视频的设备还可包括合并解码器和呈现模块的图形引擎。
接收已编码视频的设备还可包括操作系统，且合并在图形引擎中的设备解码器和设备呈现模块可独立于设备操作系统而操作。
另一实施例包括视频的密码访问控制的方法，其包括产生作为元数据的与视频相关的访问控制策略（ACP），ACP包括授权规则和与加密策略相关的密码信息，根据加密策略对视频加密，以及使用授权规则和密码信息对已加密视频编码，其中授权规则和密码信息用于解密和呈现已编码视频。
编码包括使用授权规则和密码信息的至少部分对已加密视频可视化编码，使得可视化编码的视频可呈现为通过能够对可视化编码的视频中的授权规则和密码信息可视化解码的设备得到的视频，和通过不能够对可视化编码的视频中的授权规则和密码信息可视化解码的设备得到的在视觉上不能理解的视频。
可视化编码包括将授权规则和密码信息的部分至少部分比特映射到时间系列比特流中，并使用时间系列比特流对已加密视频可视化编码。
可视化编码还包括使用水印对已加密视频可视化编码。
已加密视频可包括包含已加密视频和视频对象头部的一系列视频对象，编码包括将ACP元数据周期性地插入视频对象中。
已加密视频可包括一系列视频帧，每个视频帧包含一个或多个视频对象，编码包括将ACP元数据作为数据帧周期性地插在视频帧当中。
授权规则包括经授权设备必须具有以能够对已加密视频解密并呈现已解密视频的至少一个证书，且密码信息包括与对已加密视频解密所必需的密码密钥相关的标识符。
编码可包括使用相应的不同授权规则对已加密视频的不同时间段编码。
该方法还包括将已编码视频作为已编码视频文件存储在云服务中。
加密策略可包括非对称加密。
该方法还可包括将ACP的至少部分格式化为与视频相关的额外元数据以用于与已编码视频的传输分开的在带外信道中传输。
该方法还包括在设备处接收已编码视频，以及尝试对所接收的已编码视频解码以从所接收的已编码视频提取授权规则和密码信息。如果授权规则和密码信息在解码的尝试中被成功地提取，则该方法还包括确定设备是否被授权，该确定包括比较设备的至少一个证书与所提取的授权规则。如果设备被授权，则该方法还包括基于所提取的密码信息对已加密视频解密，并基于所提取的授权规则呈现已解密视频。
本文公开的方法和系统可在硬件、软件、固件和其组合——包括分立和集成电路逻辑、专用集成电路（ASIC）逻辑和微控制器——中实现，并可被实现为特定领域集成电路封装的部分和/或集成电路封装的组合。软件可包括使用计算机程序来编码的计算机可读介质，计算机程序包括使处理器响应于其而执行一个或多个功能的指令。计算机可读介质可包括一个或多个非暂态介质。处理器可包括通用指令处理器、控制器、微控制器和/或基于其它指令的处理器。
方法和系统在本文借助于说明其功能、特征和关系的功能构建块被公开。为了描述的方便起见，在本文任意定义了这些功能构建块的边界中的至少一些。可定义替代边界，只要指定的功能和其关系被适当地执行。
虽然在本文公开了各种实施例，但应理解，它们仅作为例子而不是限制被给出。对相关领域中的技术人员将清楚的是，在形式和细节上的各种变化可在其中做出，而不偏离本文公开的方法和系统的精神和范围。因此，权利要求的广度和范围不应受本文公开的任何例子的限制。

Claims (40)

1. 一种使用计算机程序编码的非暂态计算机可读介质，所述计算机程序包括使处理器执行下列操作的指令：
产生作为元数据的与视频相关的访问控制策略（ACP），所述ACP包括授权规则和与加密策略相关的密码信息；
根据所述加密策略对所述视频加密；以及
使用所述授权规则和所述密码信息对已加密视频编码，其中所述授权规则和所述密码信息用于解密和呈现已编码视频。
2. 如权利要求1所述的计算机可读介质，还包括使所述处理器执行下列操作的指令：使用所述授权规则和所述密码信息的至少部分对所述已加密视频可视化编码，使得可视化编码的视频可呈现为：
通过能够对所述可视化编码的视频中的所述授权规则和所述密码信息可视化解码的设备得到的所述视频，以及
通过不能够对所述可视化编码的视频中的所述授权规则和所述密码信息可视化解码的设备得到的在视觉上不能理解的视频。
3. 如权利要求2所述的计算机可读介质，还包括使所述处理器执行下列操作的指令：
将所述授权规则和所述密码信息的至少部分比特映射到时间系列比特流中；以及
使用所述时间系列比特流对所述已加密视频可视化编码。
4. 如权利要求2所述的计算机可读介质，还包括使所述处理器使用水印对所述已加密视频可视化编码的指令。
5. 如权利要求1所述的计算机可读介质，其中所述已加密视频包括包含已加密视频和视频对象头部的一系列视频对象，且其中所述指令还包括使所述处理器将ACP元数据周期性地插入所述视频对象中的指令。
6. 如权利要求1所述的计算机可读介质，其中所述已加密视频包括一系列视频帧，每个视频帧包含一个或多个视频对象，且其中所述指令还包括使所述处理器将ACP元数据作为数据帧周期性地插在所述视频帧当中的指令。
7. 如权利要求1所述的计算机可读介质，其中：
所述授权规则包括经授权设备必须具有以能够对所述已加密视频解密并呈现已解密视频的至少一个证书；以及
所述密码信息包括与对所述已加密视频解密所必需的密码密钥相关的标识符。
8. 如权利要求1所述的计算机可读介质，还包括使所述处理器使用相应的不同授权规则对所述已加密视频的不同时间段编码的指令。
9. 如权利要求1所述的计算机可读介质，还包括使所述处理器将所述已编码视频作为已编码视频文件存储在云服务中的指令。
10. 如权利要求1所述的计算机可读介质，其中所述加密策略包括非对称加密。
11. 如权利要求1所述的计算机可读介质，还包括使所述处理器将所述ACP的至少部分格式化为与所述视频相关的额外元数据以用于与所述已编码视频的传输分开的在带外信道中传输的指令。
12. 如权利要求1所述的计算机可读介质，还包括使所述处理器执行下列操作的指令：
在设备处接收所述已编码视频；
尝试对所接收的已编码视频解码以从所接收的已编码视频提取所述授权规则和所述密码信息；
如果所述授权规则和所述密码信息在解码的尝试中被成功地提取，则
通过比较所述设备的至少一个证书与所提取的授权规则来确定所述设备是否被授权；
如果所述设备被授权，则基于所提取的密码信息对所述已加密视频解密；以及
基于所提取的授权规则呈现已解密视频。
13. 如权利要求12所述的计算机可读介质，其中所述处理器是图形引擎的处理器，且所述指令使所述图形引擎的处理器尝试对所述已编码视频解码，确定所述设备是否被授权，对所述已加密视频解密，并呈现所述已解密视频。
14. 如权利要求13所述的计算机可读介质，其中所述图形引擎的处理器独立于操作系统处理器而尝试对所述已编码视频解码，确定所述设备是否被授权，对所述已加密视频解密，并呈现所述已解密视频。
15. 一种用于视频的密码访问控制的装置，包括：
元数据生成器，其产生作为元数据的与所述视频相关的访问控制策略（ACP），所述ACP包括授权规则和与加密策略相关的密码信息；
加密器，其根据所述加密策略对所述视频加密；以及
编码器，其使用所述授权规则和所述密码信息对已加密视频编码，其中所述授权规则和所述密码信息用于解密和呈现已编码视频。
16. 如权利要求15所述的装置，其中所述编码器使用所述授权规则和所述密码信息的至少部分对所述已加密视频可视化编码，使得可视化编码的视频可呈现为：
通过能够对所述可视化编码的视频中的所述授权规则和所述密码信息可视化解码的设备得到的所述视频，以及
通过不能够对所述可视化编码的视频中的所述授权规则和所述密码信息可视化解码的设备得到的在视觉上不能理解的视频。
17. 如权利要求16所述的装置，其中：
所述编码器包括将所述授权规则和所述密码信息的至少部分比特映射到时间系列比特流中的比特映射器；以及
所述编码器使用所述时间系列比特流对所述已加密视频编码。
18. 如权利要求16所述的装置，其中所述编码器使用水印对所述已加密视频可视化编码。
19. 如权利要求15所述的装置，其中所述已加密视频包括包含已加密视频和视频对象头部的一系列视频对象，且其中所述编码器将ACP元数据周期性地插入所述视频对象中。
20. 如权利要求15所述的装置，其中所述已加密视频包括一系列视频帧，每个视频帧包含一个或多个视频对象，且其中所述编码器将ACP元数据作为数据帧周期性地插在所述视频帧当中。
21. 如权利要求15所述的装置，其中：
所述授权规则包括经授权设备必须具有以能够对所述已加密视频解密并呈现已解密视频的至少一个证书；以及
所述密码信息包括与对所述已加密视频解密所必需的密码密钥相关的标识符。
22. 如权利要求15所述的装置，其中所述编码器使用相应的不同授权规则对所述已加密视频的不同时间段编码。
23. 如权利要求15所述的装置，其中所述编码器将所述已编码视频作为已编码视频文件传输到云服务。
24. 如权利要求15所述的装置，其中所述加密策略包括非对称加密。
25. 如权利要求15所述的装置，其中所述元数据生成器将所述ACP的至少部分格式化为与所述视频相关的额外元数据以用于与所述已编码视频的传输分开的在带外信道中传输。
26. 如权利要求15所述的装置，还包括接收所述已编码视频的设备，所述设备包括：
解码器，其对所接收的已编码视频解码，以从而从所接收的已编码视频提取所述授权规则和所述密码信息，其中
如果所述解码器在解码的尝试中成功地提取所述授权规则和所述密码信息，则
所述解码器通过比较所述设备的至少一个证书与所提取的授权规则来确定所述设备是否被授权；
加密器，其只有在所述解码器确定所述设备被授权时才基于所提取的密码信息对所述已加密视频解密；以及
呈现模块，其基于所提取的授权规则呈现已解密视频。
27. 如权利要求26所述的装置，其中接收所述已编码视频的所述设备还包括合并所述解码器和所述呈现模块的图形引擎。
28. 如权利要求27所述的装置，其中接收所述已编码视频的所述设备还包括操作系统，且合并在所述图形引擎中的所述设备的解码器和所述设备的呈现模块独立于所述设备的操作系统而操作。
29. 一种视频的密码访问控制的方法，包括：
产生作为元数据的与所述视频相关的访问控制策略（ACP），所述ACP包括授权规则和与加密策略相关的密码信息；
根据所述加密策略对所述视频加密；以及
使用所述授权规则和所述密码信息对已加密视频编码，其中所述授权规则和所述密码信息用于解密和呈现已编码视频。
30. 如权利要求29所述的方法，其中所述编码包括使用所述授权规则和所述密码信息的至少部分对所述已加密视频可视化编码，使得可视化编码的视频可呈现为：
通过能够对所述可视化编码的视频中的所述授权规则和所述密码信息可视化解码的设备得到的所述视频，以及
通过不能够对所述可视化编码的视频中的所述授权规则和所述密码信息可视化解码的设备得到的在视觉上不能理解的视频。
31. 如权利要求30所述的方法，其中所述可视化编码包括：
将所述授权规则和所述密码信息的部分至少部分比特映射到时间系列比特流中；以及
使用所述时间系列比特流对所述已加密视频可视化编码。
32. 如权利要求30所述的方法，其中所述可视化编码还包括使用水印对所述已加密视频可视化编码。
33. 如权利要求29所述的方法，其中所述已加密视频包括包含已加密视频和视频对象头部的一系列视频对象，所述编码包括将ACP元数据周期性地插入所述视频对象中。
34. 如权利要求29所述的方法，其中所述已加密视频包括一系列视频帧，每个视频帧包含一个或多个视频对象，所述编码包括将ACP元数据作为数据帧周期性地插在所述视频帧当中。
35. 如权利要求29所述的方法，其中：
所述授权规则包括经授权设备必须具有以能够对所述已加密视频解密并呈现已解密视频的至少一个证书；以及
所述密码信息包括与对所述已加密视频解密所必需的密码密钥相关的标识符。
36. 如权利要求29所述的方法，其中所述编码包括使用相应的不同授权规则对所述已加密视频的不同时间段编码。
37. 如权利要求29所述的方法，还包括将所述已编码视频作为已编码视频文件存储在云服务中。
38. 如权利要求29所述的方法，其中所述加密策略包括非对称加密。
39. 如权利要求29所述的方法，还包括将所述ACP的至少部分格式化为与所述视频相关的额外元数据以用于与所述已编码视频的传输分开的在带外信道中传输。
40. 如权利要求29所述的方法，还包括：
在设备处接收所述已编码视频；
尝试对所接收的已编码视频解码以从所接收的已编码视频提取所述授权规则和所述密码信息；
如果所述授权规则和所述密码信息在解码的尝试中被成功地提取，则
确定所述设备是否被授权，所述确定包括比较所述设备的至少一个证书与所提取的授权规则；
如果所述设备被授权，则
　基于所提取的密码信息对所述已加密视频解密；以及
　基于所提取的授权规则呈现已解密视频。
CN201280072123.5A 2012-03-31 2012-03-31 用于视频的密码访问控制的方法和系统 Active CN104185998B (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/US2012/031753 WO2013147908A1 (en) 2012-03-31 2012-03-31 Methods and systems for cryptographic access control of video

Publications (2)

Publication Number Publication Date
CN104185998A true CN104185998A (zh) 2014-12-03
CN104185998B CN104185998B (zh) 2018-06-05

Family

ID=49260961

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201280072123.5A Active CN104185998B (zh) 2012-03-31 2012-03-31 用于视频的密码访问控制的方法和系统

Country Status (4)

Country Link
US (1) US9094733B2 (zh)
EP (1) EP2832102B1 (zh)
CN (1) CN104185998B (zh)
WO (1) WO2013147908A1 (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104486610A (zh) * 2014-12-18 2015-04-01 北京智谷睿拓技术服务有限公司 显示控制方法和装置
CN108028834A (zh) * 2015-06-25 2018-05-11 胡雪松 用于安全文件传输的装置和方法
CN109997141A (zh) * 2016-10-24 2019-07-09 乐威指南公司 用于使用双因素认证来控制对媒体资产访问的系统和方法

Families Citing this family (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2832102B1 (en) 2012-03-31 2018-10-31 Intel Corporation Methods and systems for cryptographic access control of video
US9626720B2 (en) 2013-11-25 2017-04-18 Apple Inc. Linked user accounts
US10104342B2 (en) * 2013-12-18 2018-10-16 Intel Corporation Techniques for secure provisioning of a digital content protection scheme
US9299119B2 (en) * 2014-02-24 2016-03-29 Disney Enterprises, Inc. Overlay-based watermarking for video synchronization with contextual data
US10255449B2 (en) 2014-05-30 2019-04-09 Apple Inc. Permission request
US10726162B2 (en) * 2014-12-19 2020-07-28 Intel Corporation Security plugin for a system-on-a-chip platform
US9552493B2 (en) * 2015-02-03 2017-01-24 Palo Alto Research Center Incorporated Access control framework for information centric networking
CA3032198A1 (en) * 2016-10-25 2018-05-03 Owl Cameras, Inc. Video-based data collection, image capture and analysis configuration
CN106534895B (zh) * 2016-11-01 2019-12-10 青岛海信电器股份有限公司 一种加密多媒体文件的播放方法与终端
US11184331B1 (en) * 2016-12-30 2021-11-23 Alarm.Com Incorporated Stream encryption key management
WO2020049593A1 (en) * 2018-09-07 2020-03-12 Sling Media Pvt Ltd. Security architecture for video streaming
WO2020236024A1 (ru) * 2019-05-22 2020-11-26 НЕЧАЕВ, Марк Александрович Метод защиты авторских прав на видео
US11483364B2 (en) * 2020-07-19 2022-10-25 Arris Enterprises Llc UHD HLS streaming trusted client server environment
US20220053123A1 (en) * 2020-08-12 2022-02-17 Comcast Cable Communications, Llc Method and apparatus for independent authentication of video
US11822690B1 (en) * 2021-01-25 2023-11-21 Amazon Technologies, Inc. Data egress validation
CN114979717B (zh) * 2022-07-25 2022-11-08 广州万协通信息技术有限公司 基于设备解码能力的差异性视频加密方法及安全芯片装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030217281A1 (en) * 2002-05-14 2003-11-20 Secretseal Inc. System and method for imposing security on copies of secured items
US20060107056A1 (en) * 2004-11-17 2006-05-18 Dhiraj Bhatt Techniques to manage digital media
US20080134342A1 (en) * 1998-03-16 2008-06-05 Shamoon Talal G Methods and Apparatus for Persistent Control and Protection of Content
CN101282468A (zh) * 2007-04-04 2008-10-08 讯连科技股份有限公司 用来存取加密内容的系统与方法
CN101859358A (zh) * 2004-03-11 2010-10-13 微软公司 保护媒体内容的方法和系统

Family Cites Families (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7751596B2 (en) * 1996-11-12 2010-07-06 Digimarc Corporation Methods and arrangements employing digital content items
DE19712844A1 (de) 1997-03-26 1998-10-08 Siemens Ag Verfahren zur dreidimensionalen Identifizierung von Objekten
EP1020077B1 (en) * 1997-10-08 2002-08-07 Macrovision Corporation Method and apparatus for a copy-once watermark for video recording
US7987510B2 (en) * 2001-03-28 2011-07-26 Rovi Solutions Corporation Self-protecting digital content
US8065713B1 (en) * 2001-12-12 2011-11-22 Klimenty Vainstein System and method for providing multi-location access management to secured items
US7614077B2 (en) * 2002-04-10 2009-11-03 International Business Machines Corporation Persistent access control of protected content
US7031494B2 (en) 2002-06-24 2006-04-18 Eastman Kodak Company Method for securely transacting a transaction based on a transaction document
JP2004140668A (ja) 2002-10-18 2004-05-13 Canon Inc 情報処理方法
US7003117B2 (en) 2003-02-05 2006-02-21 Voltage Security, Inc. Identity-based encryption system for secure data distribution
US20040158731A1 (en) * 2003-02-11 2004-08-12 Microsoft Corporation Publishing digital content within a defined universe such as an organization in accordance with a digital rights management (DRM) system
US8181022B2 (en) * 2003-06-24 2012-05-15 Realnetworks, Inc. Method and apparatus for controlling access restrictions for media playback
CA2537280C (en) * 2003-08-29 2014-04-01 Rgb Networks, Inc. Advanced, self-balancing video multiplexer system
WO2005050992A1 (en) * 2003-11-19 2005-06-02 Miwagi Inc. Intelligent broadcasting system for providing broadcasting services with multi-level quality
JP2005308966A (ja) 2004-04-20 2005-11-04 Konica Minolta Photo Imaging Inc 写真撮影装置
AU2005255946C1 (en) 2004-06-14 2009-10-29 The University Of North Carolina At Greensboro Systems and methods for digital content security
JP4696610B2 (ja) 2005-03-15 2011-06-08 オムロン株式会社 被写体認証装置、顔認証装置、携帯電話、及び被写体認証方法
US8015032B2 (en) * 2006-05-16 2011-09-06 General Electric Company Broadcasting medical image objects with digital rights management
US8181264B2 (en) * 2007-02-07 2012-05-15 Apple Inc. Method and apparatus for deferred security analysis
US20090125722A1 (en) * 2007-09-12 2009-05-14 Imedia Streams, Llc Cross-platform digital rights management providing multi-level security information flow tracking
US8872940B2 (en) * 2008-03-03 2014-10-28 Videoiq, Inc. Content aware storage of video data
CN101640779B (zh) 2008-07-31 2011-01-05 鸿富锦精密工业（深圳）有限公司 影像摄取装置加密系统和方法
EP2311257B1 (en) 2008-08-13 2016-01-06 GVBB Holdings S.A.R.L Apparatus and method for encrypting image data, and decrypting the encrypted image data, and image data distribution system
US8862900B2 (en) 2010-01-08 2014-10-14 The Research Foundation For The State University Of New York Secure distributed storage system and method
US20110213971A1 (en) * 2010-03-01 2011-09-01 Nokia Corporation Method and apparatus for providing rights management at file system level
US9342661B2 (en) * 2010-03-02 2016-05-17 Time Warner Cable Enterprises Llc Apparatus and methods for rights-managed content and data delivery
CN104040934B (zh) 2011-12-15 2018-04-24 英特尔公司 当被云服务操控时保护图像隐私
WO2013100898A1 (en) 2011-12-27 2013-07-04 Intel Corporation Turing test based user authentication and user presence verification system, device, and method
EP2832102B1 (en) 2012-03-31 2018-10-31 Intel Corporation Methods and systems for cryptographic access control of video

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080134342A1 (en) * 1998-03-16 2008-06-05 Shamoon Talal G Methods and Apparatus for Persistent Control and Protection of Content
US20030217281A1 (en) * 2002-05-14 2003-11-20 Secretseal Inc. System and method for imposing security on copies of secured items
CN101859358A (zh) * 2004-03-11 2010-10-13 微软公司 保护媒体内容的方法和系统
US20060107056A1 (en) * 2004-11-17 2006-05-18 Dhiraj Bhatt Techniques to manage digital media
CN101282468A (zh) * 2007-04-04 2008-10-08 讯连科技股份有限公司 用来存取加密内容的系统与方法

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104486610A (zh) * 2014-12-18 2015-04-01 北京智谷睿拓技术服务有限公司 显示控制方法和装置
CN104486610B (zh) * 2014-12-18 2017-11-28 北京智谷睿拓技术服务有限公司 显示控制方法和装置
CN108028834A (zh) * 2015-06-25 2018-05-11 胡雪松 用于安全文件传输的装置和方法
CN109997141A (zh) * 2016-10-24 2019-07-09 乐威指南公司 用于使用双因素认证来控制对媒体资产访问的系统和方法
CN109997141B (zh) * 2016-10-24 2023-10-17 乐威指南公司 用于使用双因素认证来控制对媒体资产访问的系统和方法

Also Published As

Publication number Publication date
EP2832102A1 (en) 2015-02-04
EP2832102B1 (en) 2018-10-31
EP2832102A4 (en) 2015-12-30
CN104185998B (zh) 2018-06-05
WO2013147908A1 (en) 2013-10-03
US20140044258A1 (en) 2014-02-13
US9094733B2 (en) 2015-07-28

Similar Documents

Publication Publication Date Title
CN104185998A (zh) 用于视频的密码访问控制的方法和系统
CN102144237B (zh) 压缩媒体的有效水印方法
US20020150239A1 (en) Method for personalized encryption in an un-trusted environment
CN101719910B (zh) 一种实现内容保护的终端设备及其传输方法
US20070003102A1 (en) Electronic watermark-containing moving picture transmission system, electronic watermark-containing moving picture transmission method, information processing device, communication control device, electronic watermark-containing moving picture processing program, and storage medium containing electronic watermark-containing
US8824728B2 (en) Method and system for tracking illegal distributor and preventing illegal content distribution
US10339283B2 (en) System and method for creating, processing, and distributing images that serve as portals enabling communication with persons who have interacted with the images
US10477284B2 (en) Watermark embedding method and apparatus, and system
TW201404122A (zh) 用於安全傳輸媒體內容之系統、方法及裝置
US20130275755A1 (en) Systems, methods and apparatuses for the secure transmission of media content
US20170353745A1 (en) Secure media player
CN105704545A (zh) 一种基于h.264视频流的密钥同步信息传输方法
CN105247883A (zh) 用于给媒体内容加水印的方法以及实现这一方法的系统
CN103973937A (zh) 基于无线多媒体传感器网络的信息隐藏方法
CN105432092A (zh) 用于对通过至少一个内容密钥加密的压缩内容加水印的方法
CN101897182B (zh) 用于通过交易标记安全分发视听数据的方法和系统
CN109040853A (zh) 一种数字流媒体指纹水印保护方法及装置
CN105308973A (zh) 在用于提供多媒体内容的系统中的终端的识别方法
CN102158768B (zh) 基于mp4文件封装格式的视频认证水印嵌入和提取方法
KR20110066707A (ko) 워터마크를 이용한 키 분배 및 변경 방법
US20110280398A1 (en) Secured content distribution system
CN106559682B (zh) 一种数字电视指纹水印保护的方法及装置
EP2829072B1 (en) Encryption-resistant watermarking
CN103533457A (zh) 多媒体数字水印嵌入及分离方法和装置
WO2009122385A2 (en) Fingerprinting method and system

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant