CN1296789C - 用于安全发行内容的方法和装置 - Google Patents

Abstract

用于安全发行音乐和其它类型内容的方法和装置。本发明允许内容以匿名发行的方式注册到集中信托注册主管机构(TRA)，因此不需要公开内容提供商的身份直到出现争议。本发明的第一实施例提供了内容的无限权利管理，即安全注册，因此内容的使用权不局限于内容本身。在此实施例中，发行的内容不通过加密保护，即不提供内容的保密性。但是，由于内容提供商被TRA认定，因而如果发现不正当行为可以追踪或识别的事实，该内容要受到保护防止盗版。因为使用权不局限于内容，所以内容提供商在该内容注册到TRA之后可以改变使用权。在本发明第二和第三实施例中的内容发行分别提供了具有基于加密的内容保密性的无限和有限权利管理。

Description

用于安全发行内容的方法和装置

本发明通常涉及安全通信领域，更特别是涉及通过一种网络或其它通信媒体安全的电子发行音乐和其它类型内容的技术。

当通过诸如互联网的全球通信网传递音乐或其它类型的内容时，安全性正逐渐变成人们担心的问题。更特别是，这种基于网络的内容传递系统的成功实现在很大程度上依赖确保内容提供商收到适当的版税，并且传递的内容不能被盗版或受到非法的掠夺性使用。

关于音乐内容的传递，近来领先的唱片工业和技术公司形成一个称为安全数字音乐倡导者联盟(SDMI)合作开发努力。SDMI的目的在于开发一种具有数字音乐安全性的开放互操作体系。这将符合使用者方便接入高音质数字音乐的需要，同时还提供版权保护，以保护对内容发行和传递的投资。SDMI已经提出便携式音乐装置的标准规范，SDMI便携式装置规范，部分1，版本1.0，1999年。目前SDMI的长期工作努力是完成用于传递各种形式的数字音乐的总体结构。

虽然SDMI和他人正在作出的努力，但是用于安全发行音乐和其它内容的现有技术正遭受多个显著的缺点。例如，许多这种技术要求内容提供商在传送内容时能被内容使用者明确识别，即这些技术通常不允许内容提供商在没有发生争议时保持完全匿名。遗憾的是，这类安排在某些特定应用中，特别是对于个人或小本生意的内容提供商来说不理想或费用较高。在另一个实例中，传统技术通常不提供所有的内容提供商都能安全记录他们工作的集中机理。因此在现有技术的条件下不能平等地对待内容提供商，即可以支付得起实现复杂安全性措施费用的大提供商具有相比较小提供商的优势。

显然，存在一种发行符合音乐和其它类型内容的改进技术的需要。

本发明提供用于安全发行音乐和其它类型内容的方法和装置。本发明允许内容以匿名发行的方式注册到集中信托注册主管机构(TRA)，因此不需要公开内容提供商的身份直到出现争议。

本发明第一实施例中的内容发行根据一种内容发行协议实现，该协议提供无线权利管理，即内容的安全注册，因此内容的使用权不局限于内容本身。在此实施例中，发行的内容不通过加密保护，即不提供内容的保密性。但是，由于内容提供商被TRA认定，因而如果发现不正当行为可以追踪或识别的事实，该内容要受到保护防止盗版。因为使用权不局限于内容，所以内容提供商在该内容注册到TRA之后可以改变使用权。在本发明第二和第三实施例中的内容发行根据内容发行协议实现，这些协议分别提供了具有基于加密的内容保密性的无限和有限权利管理。

有利的是，本发明的内容发行方法和装置可以为所有的内容提供商提供方便、有效和成本划算的保护。本发明的这些和其它特征和优点将从附图和下面的详细描述中变得更加明显。

图1说明根据本发明的具有无线权利管理的内容发行方法。

图2，3，4，5和6是说明在图1的内容发行方法中实现的处理操作。

图7说明根据本发明的具有无线权利管理和内容保密性的内容发行方法。

图8，9，10和11是说明在图7的内容发行方法中实现的处理操作。

图12说明根据本发明的具有有限权利管理和内容保密性的内容发行方法。

图13，14，15，16，17和18是说明在图12的内容发行方法中实现的处理操作。

本发明允许音乐或任何其它形式的内容以匿名发行的方式注册。下面描述的这些内容发行方法允许内容提供商在发行之前将内容注册到信托权威，从而允许以如果不出现争议则不需要披露内容提供商的方式将内容从内容提供商发行到内容使用者。有利的是，本发明的内容发行方法可以为所有的内容提供商提供方便、有效和成本划算的保护。

本发明的三个实施例将在下面描述，每个相应于实现上述功能的特定协议。该协议随着为内容提供商给出的安全和控制程度而变化。在下面的描述中，操作E{K}[S]表示用密钥K加密括号中的量S，操作D{K}[S]表示用密钥K解密括号中的量S。下面要描述的协议可以利用传统的公共密钥加密技术来实现这些加密与解密操作。通常，对于这里所述的实施例，用于加密与解密的不对称算法使用下标包含″Pub″或″Prv″的密钥，而对称算法使用所有其它的密钥，例如下面要描述的K_Cont和K_License。适用于本发明的这些和其它加密与解密技术为本领域技术人员所熟知，因此在这里就不详细描述了。

图1说明根据本发明第一实施例的发行具有无限权利管理内容的基本协议。此图表示鉴定权威(CA)102、内容提供商104、信托注册权威(TRA)106和内容使用者108之间的交互作用。这里CA 102、内容提供商104和内容使用者108还分别用字母X、G和C表示。图1示出的方法包括处理操作110、120、130、140和150，它们分别在图2，3，4，5和6的流程图中更详细的示出。

图1的处理操作实现了一种基本协议，在该协议中不通过加密保护发行的内容，即不提供内容的保密性。但是，由于内容提供商G被TRA 106认定，因而如果发现不正当行为可以追踪或识别的事实，该内容要受到保护防止盗版。而且，在本发明的实施例中，使用权不局限于该内容。这允许内容提供商G在内容注册到IRA106之后可以改变使用权。

在图1的基本协议中，内容提供商104(G)首先请求CA 102(X)的认定。CA 102在操作110生成该认定，如图2所示。认定生成过程可以常规的方式实现，例如根据已建立的标准。在步骤111，CA 102确定请求者G的身份是否一致。如果否，则不颁发认定。如果请求者G确定是，则CA 102在步骤112为请求者生成一对公共密钥，在步骤113将专用密钥K_Prvrequestor安全给到请求者G。然后CA 102将请求者I_requestor的标识和公共密钥K_Pubrequestor结合在认定中，如步骤114所示，并将认定Cert_X(I_G，K_PubG)颁发给请求者G，如图1所示。应当注意的是，对于每个交易，认定不是必须的，即一旦某人已经获得认定，则可以重复使用直到期满。

图1的操作120在图3示出。内容提供商G在步骤121为具体的内容M产生散列码：

           H＝hash(M).

然后内容提供商G在步骤122用其专用密钥K_PrvG加密H：

           H′＝E{K_PrvG}[H]，

并在步骤123生成Q如下：

           Q＝(H′，Cert_X(I_G，K_PubG))

内容提供商G然后将请求发送到TRA 106来注册Q，如图1所示。图4表示TRA 106实现的操作130。在步骤131，TRA确定内容提供商G的认定Cert_X(I_G，K_PubG)是否有效。如果否，该操作结束，拒绝注册Q的请求。如果认定在步骤131确定为有效，则TRA在步骤132存储H′和I_G对以及接收的时间和日期。在步骤133，TRA从Q提取散列值H如下：

             H＝D{K_PubG}[H′]

然后TRA在步骤134产生注册存根Q′如下：

             Q′＝E{K_PrvTRA}[H].

TRA因此解密由内容提供商G发送的散列值H，并用专用密钥K_PrvTRA重新加密。得出的注册存根Q′发给内容始发者G，如图1所示。

然后由内容提供商G执行图1的操作140。图5更详细的表示此操作。假设内容提供商G以任何常规方式获得TRA的认定。在步骤141，内容提供商G确定TRA的认定是否有效。如果否，该操作结束。如果TRA的认定有效，则内容提供商G在步骤142确定是否：

          D{K_PrvTRA}[Q′J＝hash(M).如果是，则在步骤143存储用于Q′和M后来的发行。否则，该操作结束，不存储Q′和M。如果存储Q′和M，则内容提供商G知道已经成功完成内容M的注册处理，因此内容提供商可以自由将该内容发行给一个或多个使用者。

再参见图1，在成功完成操作140之后，内容提供商将注册存根Q′和M发行给内容使用者108(C)。图6表示内容使用者C执行的操作150。内容使用者C在步骤151确定TRA的认定是否有效。如果否，该操作结束。否则，内容使用者在步骤152确定是否

        D{K_PrvTRA}[Q′]＝hash(M).

如果否，该操作结束。否则，内容使用者C在步骤153播放和/或存储内容M。只要内容提供商G确认为″真″，因此内容使用者C接受该内容。

应当注意的是，这里描述的由内容使用者执行的操作150和其它操作可以在防伪装置中执行，例如当内容使用者解密该内容时，该解密后的内容不应该被未授权的用户和装置接入。

正如先前所提到的，内容M可以是音乐或任何其它类型的内容。该内容可以是用任何适当编码装置生成的压缩格式，或是未压缩格式。可以用传统的安全链路协议实现到单个内容使用者的保证销售，这对本领域技术人员来说是显而易见的。

如果内容使用者可以播放遗赠的内容以及伴随注册存根Q′的内容，则上述的基本协议可能出现潜在的保护问题。即，如果Q′丢失或不存在，则无法从基本协议注册的内容中区分出遗赠的内容。

在下面要描述的该协议的增强版本中，加密格式提供该区别，因此通常不会发生该保护问题。但是，还可以通过在内容M中嵌入水印解决基本协议中的保护问题。此嵌入水印向内容使用者表示在播放内容之前应当呈现有效的注册存根Q′。在此实施例中，图6示出的操作150改成在步骤151之前包括附加的处理步骤，该步骤确定M是否包含表示Q′应当存在的水印。如果包含，则操作继续步骤151。如果没有这种水印，该工作越过步骤151和152，并进行到步骤153。其它的配置也是可能的，例如上述的嵌入水印的附加处理步骤可以在图6的处理步骤151和152之间执行。

应当注意的是，嵌入的水印只需要表示应当存在有效的注册存根，可能是例如hash(M)等等的一类存根。因此嵌入的水印不需要包含注册存根本身。另外，应当注意的是，这种水印还可以用在利用下面描述的增强版本的协议发行的内容中，从而防止内容记录和发行到只支持基本协议的装置。

图7说明根据本发明第二个实施例的具有无限权利管理和内容保密性的内容发行方法。此图表示另一个认证主管机构CA 200，也称为CAY，和实体CA(X)102、内容提供商104、TRA 106和内容使用者108之间的相互作用。图8，9，10和11是说明在图7的内容发行方法中实现的处理操作的流程图。图7示出的方法包括处理操作210，220，250，260和270。处理操作210通常对应于图2的操作110，但由CA(Y)实现。处理操作220，250，260和270分别在图8，9，10和11的流程图中更详细的示出。

图7中的处理操作实现图1基本协议的增强版本。在此增强协议中，内容通过加密来保护，即提供内容的保密性。另外，在上述的基本协议中，增强协议中的内容也要受到保护而不被盗版，并且使用权不局限于内容，在内容已经被注册之后允许出版商改变使用权。

在图7的增强协议中的，内容提供商(G)104请求CA(X)102的认证，内容使用者(C)108请求CA(Y)200的认证。CA 102，200分别在操作110和210按照结合图2所述的方式分别产生认证Cert_X(I_G，K_PubG)，Cert_Y(I_C，K_PubC)。认证Cert_X(I_G，K_PubG)由CA 102颁发给内容提供商G，认证Cert_Y(I_C，K_PubC)由CA 200颁发给内容使用者C。应当注意的是，CA 102和CA 200可以是相同的CA。在此实例里，它们被表示成单独的实体是为了说明认证不一定来自同一CA。

图7的操作220在图8中示出。内容提供商G在步骤221加密内容M以产生加密的内容M’：

           M′＝E{K_Cont}[M].

应当注意的是，K_Cont不一定是单个密钥。例如，它可以是一序列密钥，该序列的每个密钥用于加密该内容的不同部分。内容提供商G在步骤222产生对于具体内容M′的散列值：

               H＝hash(M′).

内容提供商G在步骤223用其专用密钥K_PrvG加密H：

               H′＝E{K_PrvG}[H]，

并在步骤224产生Q如下：

               Q＝(H′，Cert_X(I_G，K_PubG)).

内容提供商G然后向TRA 106发送一请求以注册Q，如图7所示。该请求由TRA 106在操作130处理，如图4所示，注册存根Q′由TRA 106颁发给内容提供商G。

内容提供商G然后执行操作140′，其与图5的操作140相同，除了在步骤142和143M由M′替换。存储Q′和M′作为条件检验142的结果。如果142是真，则存储Q′和M′内容提供商G得知对加密内容M′的注册处理已经成功地完成。因此内容提供商能自由将加密内容发行给一个或多个使用者。

再参见图7，在成功完成操作140′之后，内容提供商G将注册存根Q′和加密内容M′发行到内容使用者108(C)。

图9表示由内容使用者C执行的操作250。内容使用者C在步骤251确定对TRA的认证是否有效。如果否，该操作结束。否则，内容使用者在步骤252确定是否

         D{K_PubTRA}[Q′]＝hash(M′).

如果否，该操作结束。否则，内容使用者C在步骤253存储加密内容M′。只要内容提供商G被证实为″真″，则内容使用者C存储该加密内容。

为了访问该内容，内容使用者C必须也收到内容解密密钥K_Cont以及始发者定义的任何使用规则。只有在内容提供商G成功验证使用者的身份之后，此信息才发送给内容使用者C。为这目的，内容使用者C在步骤254的操作250为加密内容M′产生散列值：

            H＝hash(M′).

然后内容使用者在步骤255用专用密钥K_PrvC加密H：

            H″＝E{K_PrvC}[HJ，

并在步骤256产生一对包括加密散列值和上述的认证Cert_Y(I_C，K_PubC)的Q″：

           Q″＝(H″，Cert_Y(I_C，K_PubC)).

然后这对Q″然后从内容使用者C发送给内容提供商G。

图10表示内容提供商G执行的操作260。在步骤261，内容提供商G确定内容使用者C的认证Cert_Y(I_C，K_PubC)是否有效。如果否，该操作结束。否则，内容提供商G在步骤262确定是否

          D{K_PubC}[H″]＝hash(M′)

如果否，该操作结束。否则，内容提供商G在步骤263利用许可密钥K_license加密内容密钥K_Cont和使用规则：

        A＝E{K_license}[usage_rules|[K_PubC]

然后在步骤264加密许可密钥：

        B＝E{K_PubC}[K_license]

然后在步骤265生成许可存根L作为一对(A，B)。如图7所示，内容提供商G然后将许可存根L发送到内容使用者C。

图11表示内容使用者C在收到许可存根L之后，内容使用者C执行的操作270。在步骤271，内容使用者C解密许可密钥：

             K_license＝D{K_license}[A]

然后在步骤272解密规则和内容密钥：

            usage_rules|K_Cont＝D{K_license}[A]

内容使用者C然后在步骤273解密加密内容M′：

             M＝D{K_Cont}[M′].

内容使用者然后在步骤274将使用规则应用到内容M，并在步骤275播放和/或存储内容M。

图12说明根据本发明第三实施例的具有有限权利管理和内容保密性的内容发行方法。此图表示实体CA(Y)200、CA(X)102、内容提供商(G)104、TRA 106和内容使用者(C)108。图13，14，15，16，17和18是在图12的内容发行方法中分别实现的处理操作320，330，340，350，360和370。处理操作110和210是按照先前结合图7

实施例的方式实现的。

图12中的处理操作实现图1基本协议的另一增强版本。在此增强协议中，如同图7的增强协议，内容通过加密来保护，即提供内容保密性。另外，如同上述的基本和增强协议，该增强协议的内容也受到保护防止盗版。但是，不同于上述的协议，此增强协议还担保该许可是真实的，因为它与内容结合在一起并注册到TRA 106。

应当注意的是，此方案限制内容提供商G，因为内容提供商G在内容已经注册到TRA 106之后不能改变内容的使用规则。因此，如果内容提供商G想在注册之后改变使用规则，就必需一次新的注册。

在图12的增强协议中，内容提供商(G)104请求CA(X)102的认证，内容使用者(C)108请求CA(Y)200的认证。CA 102，200分别在操作110和210按照结合图2所述的方式分别产生认证Cert_X(I_G，K_PubG)，Cert_Y(I_C，K_PubC)。认证Cert_X(I_G，K_PubG)由CA 102颁发给内容提供商G，认证Cert_Y(I_C，K_PubC)由CA 200颁发给内容使用者C。如上所述，CA 102和CA 200可以是同一个CA。

图12的操作320在图13中示出。内容提供商G在步骤321加密内容M以产生加密的内容M′：

             M′＝E{K_Cont}[M]

如上所述，K_Cont不一定是单个密钥。例如，它可以是一序列密钥，该序列的每个密钥用于加密该内容的不同部分。

内容提供商G在步骤322产生对于具体内容M′的散列值：

           H1＝hash(M′)

在步骤323，内容提供商G通过生成许可注册存根A来组合一组规则和内容密钥如下：

        A＝E{K_license}[usage_rules|[K_PubC]应当注意的是，结合规则和具体的内容密钥可以通过加密进行，如上所述，或者通过任何其它的密码结合机理。通过加密实现时，加密应当利用链接方式，以防止可能打破该结合的块重放攻击。

在步骤323结合规则之后，然后在步骤324生成A的散列值：

                H2＝hash(A)

内容提供商G然后在步骤325用其专用密钥K_PrvG加密：

                H′＝E{K_PrvG}[H1|H2]

并在步骤326产生Q如下：

          Q＝(H′，Cert_X(I_G，K_PubG)

内容提供商G然后向TRA 106发送一请求以注册Q，如图12所示。该请求由TRA 106在操作330处理，如图14所示。在步骤331，TRA确定内容提供商G的认证Cert_X(I_G，K_PubG)是否有效。如果否，该操作结束，并拒绝注册Q的请求。如果该认证在步骤331确定为有效，TRA在步骤332存储H′和I_G对，以及接收的时间和日期。在步骤333，TRA从Q提取散列值H1和H2。TRA然后在步骤334产生内容注册存根Q1′如下：

              Q1′＝E{K_PrvTRA}[H1]

并在步骤334生成使用规则注册存根Q2′如下：

              Q2′＝E{K_PrvTRA}[H2]

因此TRA解密由内容提供商G发送的散列值H1和H2并用其专用密钥K_PrvTRA重新加密。得到的注册存根Q1′和Q2′发给内容始发者G，如图12所示。

然后由内容提供商G执行图12的操作340。图15更详细的表示此操作。在步骤341，内容提供商G确定对TRA的认证是否有效。如果否，该操作结束。如果对TRA的认证有效，内容提供商G然后在步骤142确定是否：

         D{K_PrvTRA}[Q1′]＝hash(M′).

如果是，则Q1′，Q2′和M′在步骤343存储用于后来的发行。否则，该操作结束而不必存储Q1′，Q2′和M′。如果存储Q1′，Q2′和M′，内容提供商G得知用于加密内容M的注册处理已经成功完成，因此内容提供商自由将内容发行给一个或多个使用者。

再参见图12，在成功完成操作340之后，内容提供商G将注册内容存根Q1′和加密内容M′发行到内容使用者108(C)。

图16表示由内容使用者C执行的操作350。内容使用者C在步骤351确定对TRA的认证是否有效。如果否，该操作结束。否则，内容使用者在步骤352确定是否

         D{K_PrvTRA}[Q1′]＝hash(M′).

如果否，该操作结束。否则，内容使用者C在步骤353存储加密内容M′。只要内容提供商G被证实为″真″，则内容使用者C存储该加密内容。

为了访问该内容，内容使用者C必须也收到内容加密密钥K_Cont以及始发者定义的任何使用规则。只有在内容提供商G成功验证使用者的身份之后，此信息才发送给内容使用者C。为这目的，内容使用者C在步骤354的操作350为加密内容M′产生散列值：

           H＝hash(M′).

然后内容使用者在步骤355用专用密钥K_PrvC加密H：

           H″＝E{K_PrvC}[H]

并在步骤356产生一对包括加密散列值和上述的认证Cert_Y(I_C，K_PubC)的Q″：

           Q″＝(H″，Cert_Y(I_C，K_PubC)

这对Q″然后从内容使用者C发送到内容提供商G。

图17表示内容提供商G执行的操作360。在步骤361，内容提供商G确定内容使用者C的认证Cert_Y(I_C，K_PubC)是否有效。如果否，该操作结束。否则，内容提供商G在步骤362确定是否

         D{K_PubC}[H″]＝hash(M′).

如果否，该操作结束。否则，内容提供商G在步骤363利用内容使用者C的公众密钥K_PubC加密许可密钥K_license：

           B＝E{K_PubC}[K_license]

然后在步骤364生成许可存根L作为三元组(A，B，Q2′)。如图12所示，内容提供商G然后将许可存根L发送到内容使用者C。

图18表示内容使用者C在收到许可存根L之后，内容使用者C执行的操作370。在步骤371内容使用者C确定是否：

         D{K_PrvTRA}[Q2′]＝hash(A).

如果否，该处理结束。否则，内容使用者C在步骤372解密许可密钥：

         K_license＝D{K_license}[B]

然后在步骤373解密规则和内容密钥：

         usage_rules|K_Cont＝D{K_license}[A]

内容使用者C然后在步骤374解密加密内容M′：

               M′＝E{K_Cont}[M]内容使用者然后在步骤375将使用规则应用到内容M，并在步骤376播放和/或存储内容M。

在上述的协议中，如果注册特定一段内容的非法拷贝，例如盗版音乐选择，来尝试进行符合SDMI的非法拷贝，则TRA 106将进行注册，没有任何问题。但是，这种注册要求内容提供商G通过向TRA出示认证来正确地识别它自己。因此，即使非法拷贝已经注册，进行注册的内容提供商可以立即被识别和起诉。通过这种方式，在内容发行给内容使用者之后，只要出现冲突就能追捕到违法者。应当合法地确定标识已注册内容提供商的理由，以要求起诉者对相同或充分相似的内容提出有效和优先的注册。

应当注意的是，CA 102和200、内容提供商104、TRA 106和内容使用者108的一个或多个都表示实现与上述协议有关的处理操作的一个或多个个人计算机、工作站、主计算机或其它基于处理器的装置。这种处理器装置通常包括一个或多个存储装置，用于存储与所述处理功能有关的适当软件程序指令，和至少一个处理器，用于执行这些软件程序指令。如图1，7和12所示，这些实体之间的通信1，7和12可以是通过诸如互联网的全球通信网、广域网、局域网、内联网、外联网以及这些和其它网络的组合实现的网络连接。图1，7和12因此也可以看作实现相应协议的系统处理部件之间互连的系统图。

上述的本发明的实施例只是说明性的。例如，本发明可用于实现任何期望类型的软件或硬件元件，以及这些和其它元件组合的升级或其它的重新配置，用于任何期望类型的基于处理器的装置，和用于不同于这里所述用途的许多应用中。本发明还可以至少部分地按照一个或多个软件程序的形式实现，这些程序存储在传统的电、磁或光存储器媒介上，并由例如系统200的处理器220和230的处理装置执行。落入下面权利要求范围内的这些和多个其它的实施例对本领域技术人员是显而易见的。

Claims (8)

1.一种从内容提供商(104)发行内容到内容使用者(108)的方法，该方法包括步骤：

请求将内容注册到信托注册主管机构(106)；

接收来自信托注册主管机构的注册信息；和

将至少一部分注册信息连同内容一起发行到内容使用者；

其中将内容注册到信托注册主管机构至少部分地根据内容提供商从认证主管机构(102)获得的认证；以及

其中内容提供商为具体的内容M产生散列值H，用其专用密钥K_PrvG加密H，以产生加密散列值H′，然后产生一对Q如下：

Q＝(H′，Cert_X(I_G，K_PubG))

其中Cert_X(I_G，K_PubG)是从认证主管机构获得的认证，并将Q发送到信托注册主管机构用于注册。

2.权利要求1的方法，其中注册信息连同内容一起发行到内容使用者，因此信托注册主管机构可以随后从发行给内容使用者的注册信息中识别该内容提供商。

3.权利要求1的方法，其中内容提供商收到来自信托注册主管机构的注册信息，确定注册主管机构的有效性，如果该注册主管机构有效，则存储该内容和注册信息，用于后续发行到内容使用者。

4.权利要求1的方法，其中信托注册主管机构确定为内容提供商的认证Cert_X(I_G，K_PubG)是否有效，如果不有效，则拒绝该注册，如果有效，则存储加密散列值H′和I_G以及接收的时间和日期，并利用密钥K_PubG对加密散列值H′解密从Q提取散列值H，然后利用密钥K_prvTRA对散列值H加密以注册存根Q′的形式生成注册信息，其中K_PubG是内容提供商的公共密钥，K_PrvTRA是信托注册主管机构的专用密钥。

5.权利要求4的方法，其中内容提供商从信托注册主管机构收到Q′，并确定是否D{K_PrvTRA}[Q′]与内容M的一个散列值匹配，如果是，则存储Q′和M，用于随后发行给内容使用者。

6.权利要求5的方法，其中内容使用者一从内容提供商收到Q′和M就确定是否：D{K_PrvTRA}[Q′]与内容M的一个散列值匹配，如果是，就使用内容M。

7.权利要求6的方法，其中如果内容M确定为非法，则由信托注册主管机构识别内容M的来源。

8.一种从内容提供商(104)发行内容到内容使用者(108)的装置，该装置包括：

请求装置，用于请求将内容注册到信托注册主管机构(106)；

接收装置，用于接收来自信托注册主管机构的注册信息；

发行装置，用于将至少一部分注册信息连同内容一起发行到内容使用者；

产生装置，用于为内容M产生散列值H，用其专用密钥K_PrvG加密H，以产生加密散列值H′，然后产生一对Q如下：

Q＝(H′，Cert_X(I_G，K_PubG))

其中Cert_X(I_G，K_PubG)是从认证主管机构获得的认证，

并用于将Q发送到信托注册主管机构用于注册；

其中将内容注册到信托注册主管机构至少部分地根据内容提供商从认证主管机构(102)获得的认证。

Images