CN1332323C

CN1332323C - 内容传送系统、信息处理设备或信息处理方法和计算机

Info

Publication number: CN1332323C
Application number: CNB2003801003647A
Authority: CN
Inventors: 村上干; 久松史明
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 2003-01-23
Filing date: 2003-12-24
Publication date: 2007-08-15
Anticipated expiration: 2023-12-24
Also published as: EP1587000A1; US20050149340A1; EP1587000A4; JP3928561B2; KR20050101109A; CN1692340A; JP2004227282A; AU2003296094A1; WO2004066155A1

Abstract

提供一种其中独立处理加密内容和对内容解密的许可证的版权管理环境。在该环境中注册的每个客户机合法地使用内容。在用户的客户机A获得的内容被保存到同一用户的客户机B中之后，客户机B可从许可证服务器接收相同内容的新许可证。这允许在客户机A和B之间共享内容，同时保护内容的版权。本发明的环境允许已获得许可证的用户在他或它拥有的多个设备上使用对应的内容，同时阻止非法的内容使用。

Description

内容传送系统、信息处理设备或信息处理方法和计算机

技术领域

本发明涉及管理内容，例如运动图像和包括音乐数据、图像数据和电子出版物的数字数据的使用的内容传送系统、信息处理设备或方法和计算机程序，所述内容都通过网络被传送给它们的目的地。更具体地说，本发明涉及根据诸如许可证之类合同，以及根据具体的使用条件，管理内容的使用的内容传送系统、信息处理设备或方法和计算机程序。

此外，本发明涉及通过出于版权保护目的，向内容用户授与许可证，控制内容的使用的内容传送系统、信息处理设备或方法和计算机程序。更具体地说，本发明涉及使许可用户能够使用多个设备上的内容，同时防止非法内容使用的内容传送系统、信息处理设备或方法和计算机程序。

背景技术

随着近年来因特网的广泛接受，通过网络传送诸如计算机文件之类多种数字内容正在日益兴旺。随着目前宽带通信网络(x数字用户线路(xDSL)，CATV(有线TV)，无线网络等)得到普遍使用，正在建立可行的构架，以便允许无压力地把包括音乐数据，图像数据和电子出版物的数字数据，以及诸如运动图像之类的所谓增强内容传送给用户。

由于将通过网络传送的内容是数字内容，因此它可相当容易地被复制，篡改或者以其它方式处理。事实上，目前内容一直在被复制，篡改或以其它方式处理。这已成为使内容出售者只享有在市场出售他们的数字产品的利益的主要障碍。从而，已迫使出售者提高他们的内容的价格，以补偿他们的损失。高价格又成为数字内容的顺利发行的另一障碍。

加密技术的使用，使得能够保护通过通信信道传送的内容免被不道德的第三方盗用。但是只在传输中保护传送的内容是不够的。传送给合法用户的内容的非法复制也已成为一个主要问题。

应付涉及数字内容的这种问题的一种方式是求助于最近采用的称为数字版权管理(DRM)的方案。下面是DRM的概述以及它所带来的一些问题的说明。

数字版权管理(DRM)提供一种只有在获得使用内容的许可证之后，才允许用户使用内容的构架。该方案的各种变化包括微软公司提出的“Windows媒体版权管理器”和IBM公司提供的“电子媒体管理系统(EMMS)”，这两个公司都建立在美国。

典型的DRM系统由内容提供者，许可证管理者和用户组成。用户均拥有一个内容再现设备，采用所述内容再现设备使用内容。许可证管理者向用户颁发许可证，而内容提供者向用户提供内容。

按照利用因内容而异的密钥(内容密钥K_c)加密的格式E(K_c，Cont)分发内容(Cont)。在下面的说明中，这种内容将被称为加密内容。

当用户打算使用内容Cont时，他或她请求许可证管理者颁发所需内容的相关许可证。当接收该请求时，许可证管理者在颁发许可证之前，执行关于该用户的恰当收费过程。

具体地说，颁发许可证意味着向用户的内容再现设备提供内容密钥K_c。许可证管理者与注册的每个再现设备分享不同的加密密钥K_u。(当颁发每个许可证时，发生加密密钥K_u的共享，或者先前共享的密钥被安装到再现设备中)。在把数据传送给再现设备之前，利用加密密钥K_u把内容密钥K_c加密到数据E(K_u，K_c)中。下面将把该数据称为“许可证权标(token)”。

接收许可证的用户再现设备可利用加密密钥K_u，接收的许可证权标E(K_u，K_c)，和加密内容E(K_c，Cont)，继续进行内容再现。首先，从许可证权标E(K_u，K_c)解密出内容密钥K_c。随后利用内容密钥K_c，从加密内容E(K_e，Cont)译解内容(Cont)以便再现。只有当再现设备，许可证权标和加密内容的组合有效时，即，只有当用户已适时地获得许可证时，才能使用内容。

为了确保内容的版权受到保护，再现设备必须防止解密内容泄露。这要求再现设备按照加密密钥K_u，内容密钥K_c和解密内容Cont不会泄露的方式工作。一旦解密内容泄露，它就可被不受限制地复制和滥用。换句话说，再现设备必须能够防止加密密钥K_u，内容密钥K_c和解密内容Cont离开设备。下面，这种设备将被称为“合法”再现设备。

按照DRM方案，当向用户的(特定)再现设备授与内容密钥K_c时，实现向用户的内容许可证的颁发(即，允许使用)。许可证的授与依据于接收内容密钥K_c的再现设备是合法再现设备。从而每个颁发许可证时，许可证管理者必须识别许可证(即内容密钥)指定给的合法设备。从而要求许可证管理者拥有合法再现设备的数据库，数据库起颁发许可证的根据的作用。

但是，在事实上如此众多的再现设备被使用的情况下，对于请求许可证的每个目的地设备搜索数据库成本很高和/或费时。此外，当由于特定的内容下载方案的缘故，需要频繁地颁发许可证时，容纳数据库的服务器可能会过载。

假定某一内容将被提供给特定用户。这涉及该用户的预先验证。在DRM安排中，必须用所考虑的用户拥有的内容再现设备的识别来补充用户的验证。随后需要为识别的设备，产生许可证。这些步骤需要时间，并且通常降低提供内容的速度。

普通用户拥有并使用多个内容再现设备，而每个内容许可证只颁发给特定的设备。即使用户的再现设备是“合法”再现设备，如果需要在多个设备上再现相同的内容，用户也必须为他或她拥有的每个设备获得一个许可证。这是乏味的烦琐之事。就对每个额外的许可证付费来说，用户可能感到为使用相同内容被额外收费。

作为目前日益增长的经营应付费在线内容分发和传送的业务的一部分，多个内容提供者正在提供多种多样的内容。拥有多个“合法”再现设备的同一用户有可能使他或她的每个设备向不同的内容提供者注册。在这种情况下，只允许该用户在单个相关设备上，而不允许在任意其它设备上再现来自一个提供者的内容。缺乏在属于相同用户的多个设备之间共享内容的灵活性，会使他或她丧失向多个内容提供者注册(或者从多个内容提供者获得账户)的全部益处。对内容提供者来说，他们会被认为不热心于使用户享受共享内容的少许多些便利。

发明内容

于是，本发明的目的是提供一种适合于根据诸如许可证之类合同，以及具体的使用条件，管理内容的使用的内容传送系统、信息处理设备或方法和计算机程序。

本发明的另一目的是提供一种通过向内容用户授与许可证，恰当地控制内容的使用，以便保护版权的内容传送系统、信息处理设备或方法和计算机程序。

本发明的又一目的是提供一种使得到许可的用户能够在多个设备上使用内容，同时防止非法内容使用的内容传送系统、信息处理设备或方法和计算机程序。

就实现本发明的上述及其它目的来说，根据本发明的第一方面，提供一种把内容传送给拥有至少两个客户机的用户的一个客户机的内容传送系统，所述至少两个客户机均根据获得的许可证，合法地使用内容，所述内容传送系统包括：登记用户的每个客户机，以便获得客户相关信息的注册装置；管理客户相关信息的客户相关信息管理装置；响应来自任意客户机的请求，向发出请求的客户机提供内容的内容提供装置；响应来自己从内容提供装置获得内容的客户机的请求，向发出请求的客户机授与所获得内容的许可证的第一许可证授与装置；和在用户把内容从一个客户机转移到同一用户拥有的另一客户机之后，向该用户授与转移内容的许可证的第二许可证授与装置。

本语境中的“系统”指的是多个设备(或者代表特定功能的功能模块)的逻辑结构。所述设备或功能模块是否放置在单个机壳中无关紧要。

当根据本发明第一方面的内容传送系统使用时，假定用户具有多个客户机。这里每个客户机向不同的许可证服务器注册，具有下载内容的任意一个客户机可把下载的内容转移到顺利获得用于内容再现的新许可证的另一客户机。

即，本发明的系统允许得到许可的用户在他或她拥有的多个设备上使用相同的内容，同时防止非法内容使用。减轻了用户必须通过努力而达到多个客户机之间内容的共享的负担，促进普通公众对内容传送服务的使用。

多个客户机之间内容的共享一般通过内容提供者之间的合作来实现。举例来说，第一和第二许可证授与装置可由不同的内容提供者运行。在这种情况下，所涉及的内容提供者关于他们共有客户的信息，查询客户相关信息提供装置。这使得向和已下载相同内容的目的地不同的客户机授与内容许可证的合法行为。

最好，客户相关信息提供装置可管理叶ID和客户机ID间的对应性的表格，客户机ID和用户ID间的对应性的表格，内容ID和许可证ID间的对应性的表格，用户ID和下载内容的内容ID间的对应性的表格，及用户ID和下载许可证的许可证ID间的对应性的表格。

每次内容提供装置向客户机提供内容，和/或第一和第二许可证授与装置任意之一向客户机授与许可证时，客户相关信息管理装置最好可更新客户相关信息。

响应来自客户机的许可证请求，第二许可证授与装置最好可从第一许可证授与装置获得所请求的许可证，并把获得的许可证返回给请求客户机。当授与许可证时，通过查询客户相关信息管理装置，第二许可证授与装置最好可核实请求客户机合法，拥有请求客户机的相同用户拥有向第一许可证授与装置注册的另一客户机，以及第一许可证授与装置已向所述另一客户机授与所请求的许可证。

最好，根据本发明第一方面的内容传送系统还包括对已被授与许可证的客户机，执行收费过程的收费装置。

在其中第一许可证授与装置向下载内容的客户机授与许可证的情况，和其中第二许可证授与装置向拥有所述下载客户机的相同用户的另一客户机授与许可证的情况之间，收费装置最好可产生费用方面的差别。举例来说，可打折授与或者免费提供第二次请求的相同许可证。这减轻了希望在多个客户机上使用相同内容的用户的费用负担。该方案又促进了普通公众对内容传送服务的使用。

根据本发明的第二方面，提供一种按照计算机可读格式描述的，允许计算机系统向用户授与使用内容的许可证的计算机程序，所述用户拥有根据获得的许可证，合法地使用内容的至少两个客户机，所述计算机程序包括：确定请求许可证的用户的客户机是否合法的第一步骤；确定拥有请求客户机的用户是否还拥有已被授与许可证的另一客户机的第二步骤；和如果第二步骤中的确定结果是肯定的，那么向请求客户机授与相同许可证的第三步骤。

本发明的第二方面定义一种按照计算机可读格式描述的，用于使计算机系统向用户授与使用内容的许可证的计算机程序。当安装在计算机系统中时，本发明的计算机程序与在保护内容版权的同时，允许用户在多个客户机之间共享相同内容的系统协同工作。优点与利用根据本发明第一方面的内容传送系统获得的优点相同。

结合附图，根据下面的详细说明，本发明的其它目的，特征和优点将变得显而易见。

附图说明

图1是概述具体体现本发明的内容传送系统的典型结构的示意图；

图2是表示充当服务器或者充当客户机的主机的硬件结构的示意图；

图3是描述充当客户机的主机的功能结构的示意图；

图4是指示充当许可证服务器的主机的功能结构的示意图；

图5是图解说明充当内容服务器的主机的功能结构的示意图；

图6是客户机预先向许可证服务器注册的步骤的流程图；

图7是客户机下载内容的步骤的流程图；

图8是内容服务器执行的，允许内容被下载的步骤的流程图；

图9是内容服务器A向客户机A传送内容的数据格式的示意图；

图10是客户机A再现下载内容的步骤的流程图；

图11是客户机A获得再现下载内容所需的许可证的步骤的流程图；

图12是表示许可证服务器授与客户机的许可证的数据结构的示意图；

图13是许可证服务器A向客户机A授与许可证的步骤的流程图；

图14是客户机A向许可证服务器续借许可证的详细步骤的流程图；

图15是许可证服务器执行的，允许许可证被续借的详细步骤的流程图；

图16是响应来自与另一内容提供者合作的客户机B的许可证请求，许可证服务器B授与许可证的步骤的流程图；

图17是表示客户机如何根据许可证服务器授与的许可证，使用内容服务器提供的内容的说明图；和

图18是表示EKB结构的示意图。

具体实施方式

下面参考附图，详细说明本发明的优选实施例。

图1示意地表示了具体体现本发明的内容传送系统的典型结构。在图1的结构中，内容传送系统被分成两方：一方的内容提供者，和另一方的客户。内容提供者和他们的客户通过因特网，或者通过其它宽带通信网络(例如x数字用户线路(xDSL)，有线TV(CATV)，或无线网络)相互连接。

一般存在多个内容提供者，例如提供者A和B，如图所示。每个内容提供者具有许可证服务器，内容服务器，收费服务器和服务数据库服务器。许可证服务器接受来自每个客户的内容再现设备(下面称为客户机)的用户(客户机)注册，并向客户机授与内容许可证。内容服务器保存将提供给客户机的内容，并应请求传送内容。每当用户向提供者注册和/或授与许可证时，收费服务器执行收费过程。服务数据库服务器保持向客户或者向客户机授与内容许可证所需的不同条目的数据。

就该实施例来说，内容提供者通过因特网或者通过其它主干网相互连接。为了便于内容提供者之间的业务合作，存在监控所涉及的提供者的服务数据库的服务数据库服务器C(DB C)。

每个内容提供者拥有的服务数据库服务器A(DB A)和服务数据库服务器(DB B)可关于它们未持有的用户信息查询服务数据库服务器(DBC)。服务器A和B可按照恰当的计时方式，使它们的保存内容反映在服务数据库服务器C中。但是，服务数据库服务器C的安装不是强制性的；它可用允许数据库服务器A和B分享信息的任意恰当设备代替。

在图1的结构中，每个内容提供者A和B具有许可证服务器，收费服务器，内容服务器和独立安装的服务数据库服务器。另一方面，在内容提供者之间可共享部分或全部服务器。作为另一种备选方案，一个内容提供者拥有的内容服务器可由其它内容提供者共享。

虽然内容传送系统实际上具有许多客户，但是出于简化说明的目的，图1中的结构被表示成只具有一个客户。该客户拥有包括客户机A和B在内的多个内容再现设备。按照DRM标准，把每个客户机设计成是“合法的”。即，客户机被设计成在不向外界泄露加密密钥，内容密钥和解密内容的情况下，执行它们的处理。

图1的结构中的客户机A被假定为事先已向内容提供者A注册，从而客户机A可根据需要使提供者A提供内容，以及使提供者A授与许可证。客户机B也被假定为已向内容提供者B注册，从而客户机B同样可根据需要使提供者B提供内容，以及使提供者B授与许可证。

内容可按照多种方式从客户机A转移到客户机B。例如，客户机A可把内容写入记录媒体中，所述记录媒体被物理转移到客户机B。作为另一例子，通过所谓的个人网络，内容数据可从客户机A传送到客户机B。

尽管本实施例使用用户ID识别用户(后面说明)，不过也可使用用户客户机ID来识别各个客户机。在相同用户关于不同的内容提供者具有不同用户ID的情况下，用户ID被假定为通过提供者的服务数据库相互联系，以致提供者知道这些用户ID事实上属于相同的用户。假定客户机ID也由服务数据库A、B和C管理。虽然本实施例根据用户ID和口令，执行用户验证，不过本发明并不局限于此。另一方面，可利用客户机ID(设备ID)验证涉及的每个再现设备(称为设备验证)。作为另一种备选方案，可根据组合的设备验证和用户验证，处理用户信息。

本实施例的内容传送系统预先假定：

(1)提供使客户对传送内容的使用被局限在内容提供者或者所述内容的版权持有者要求的范围中的版权管理环境。

(2)在上述版权管理环境中，能够独立处理加密内容和对内容解密的许可证。

(3)每个客户机备有数据处理装置或步骤，用于确保版权的法定管理和保护(即，每个客户机是“合法的”)。

(4)不同的客户机从不同的内容提供者接收内容。

(5)每个客户机可把接收的内容保存于其中，或者保持在可与所述客户机连接的记录媒体上。

(6)在客户希望在他或她拥有的客户机之间共享内容的情况下，客户能够按照有线或无线方式，在客户机之间转移感兴趣的内容。

(7)所涉及的内容提供者可在他们之间交换或共享他们的客户相关的信息(例如，和客户有关的信息，和客户拥有的客户机有关的信息，和购买的内容有关的信息等)。

在上述前提被满足的情况下，在允许客户机B从许可证服务器接收新的许可证之前，本实施例的内容传送系统使客户机A获得的内容能够被保存(即转移)到客户机B中。它使得客户机A和B能够在它们之间分享内容，同时保护内容的版权。分享内容的详细步骤将在后面说明。

图2示意地表示了充当具体体现本发明的内容传送系统中的服务器或客户机的主机的硬件结构。

在图2的结构中，充当在操作系统(OS)指导下工作的主控制器的CPU(中央处理器)101执行各种应用程序。如果主机充当客户机终端，那么CPU 101执行处理服务(包括预先向内容提供者注册，内容的下载，许可证的获得和下载内容的存储)的客户机应用程序。如果主机充当服务器，例如许可证服务器，内容服务器，收费服务器，或者服务数据库服务器，那么CPU 101执行相关的服务器应用程序。如图所示，CPU 101通过总线108与其它装置(后面说明)互连。

主存储器102起把供CPU 101执行的程序代码装入其中，或者临时把当前执行的程序的工作数据放入其中的存储装置的作用。举例来说，诸如DRAM(动态RAM)之类半导体存储器被用作主存储器102。如果主机充当客户机终端，那么CPU 101把由处理服务(包括预先向内容提供者注册，内容的下载，许可证的获得和下载内容的存储)的客户机应用程序构成的执行程序装入主存储器102中。如果主机充当服务器(即，许可证服务器，内容服务器，收费服务器，或者服务数据库服务器)，那么CPU把由相关的服务器应用程序构成的执行程序装入主存储器102中。

ROM(只读存储器)103是永久保存数据的半导体存储器。例如，启动时使用的自诊断测试程序(POST：加电自检)和硬件I/O控制用程序代码(BIOS：基本输入/输出系统)被写入ROM 103中。

显示控制器104专用于实际处理CPU 101发出的表现(rendering)指令。在被输出到显示装置111上之前，显示控制器104处理后的表现数据被写入帧缓冲器(未示出)中。显示装置111的显示屏可视地向用户反馈从用户输入的内容，已处理的输入的结果(具体地说，再现内容的图像)，或者包括错误消息在内的系统消息。

输入装置接口105是使键盘112、鼠标113和其它用户输入装置与交互式系统100连接的装置。

网络接口106允许系统100在遵守适当的通信协议，例如以太网(注册商标)协议的情况下，与诸如LAN(局域网)之类本地网络连接，以及与诸如因特网之类广域网连接。另一方面，当与车载终端连接时，网络接口106可建立到广域网的无线连接信道(例如移动电话信道)。

通过网络，多个主终端(未示出)可透明连接，从而构成分布式计算环境。在这种网络上，借助内容传送服务，可把软件程序，数据内容等从一个位置传送到另一位置。

举例来说，如果主机充当客户机终端，那么它可下载用于处理服务(例如预先向内容提供者注册，内容的下载，许可证的获得，和下载内容的存储)的客户机应用程序。通过网络，所述终端还可下载用于预先向内容提供者注册，从内容服务器下载内容，从许可证服务器获得许可证，和获得的许可证的收费处理的程序(procedure)。此外，通过该网络，可执行有待编译的源程序和已编译的目标程序。如果主机充当服务器，例如许可证服务器，内容服务器，收费服务器或者服务数据库服务器，那么可它通过网络，下载各种服务器应用程序。另外，通过所述网络，服务器可执行预先向客户的客户机终端注册，传送内容，授与许可证，和授与的许可证的收费处理的程序。

外部装置接口107用于使诸如硬盘驱动器(HDD)114和媒体驱动器115之类外部装置与主机100连接。

HDD 114是容纳作为存储媒体的磁盘的外部存储装置(众所周知)。在存储容量和数据传送速率方面，它优于多数其它外部存储装置。在称为“安装”的过程中，可按照就绪方式，把软件程序放置到HDD 114上。一般来说，HDD 114具有按照非易失方式安装于其上的，随时可由CPU101执行的操作系统，应用程序，和设备驱动程序的程序代码。

如果主机充当客户机终端，那么它可把用于处理服务(例如预先向内容提供者注册，内容的下载，许可证的获得，和下载内容的存储)的客户机应用程序安装在HDD 114上。客户机也可把从内容提供者下载的内容(或者借助存储媒体或者其它适当的装置，从另一客户机终端转移的内容)，以及所述内容的许可证保存在HDD 114上。如果主机充当服务器，例如许可证服务器，内容服务器，收费服务器或者服务数据库服务器，那么它可把相关的服务器应用程序安装在HDD 114上。服务器也可把内容传送服务所必需的客户相关信息(例如，关于客户的信息，关于客户拥有的客户机的信息，关于购买的内容的信息等)保存在HDD 114上。

媒体驱动器115是按照允许访问便携式媒体，例如CD(紧致磁盘)，MO(磁光盘)或DVD(数字通用光盘)的数据记录面的方式，容纳所述便携式媒体的装置。

便携式媒体主要用于按照计算机可读形式，备份软件程序和数据文件，或者把这些软件程序和数据文件从一个系统转移到另一个系统(即销售，发行或者以其它方式传送)。例如，便携式媒体可用于获得用于诸如预先向内容提供者注册，下载内容，获得许可证和存储下载内容之类服务的客户机应用程序和服务器应用程序，可在多个设备之间物理移动，以便分发或传送。便携式媒体还可用于在客户机终端之间转移从内容提供者下载的内容。便携式媒体还可被用于使内容提供者在他们之间交换或共享内容传送服务所必需的客户相关信息(例如，关于客户的信息，关于客户拥有的客户机的信息，关于购买的内容的信息等)。

图3示意地表示了充当客户机的主机的功能结构。如图所示，客户机由预先注册部分，内容下载部分，内容存储部分，内容传送部分，许可证获取和管理部分，收费部分和内容再现部分组成。实际上，这些部分或功能模块由执行相关程序模块的CPU 101实现。

在客户机从提供者接收内容，并被授与接收内容的许可证之前，预先注册部分允许客户机预先向特定内容提供者的许可证服务器注册。预先注册的详细步骤将在后面说明。

内容下载部分从已预先向其注册的内容提供者的内容服务器下载所需的内容。一般来说，用户在客户机的浏览器屏幕上选择特定的内容，并按照公知的方式(将不再进一步说明)下载选择的内容。下载的内容被保存在内容存储部分中。

许可证获取和管理部分从许可证服务器获得使用(即再现)从内容服务器下载的内容，或者通过内容传送部分从相同用户的另一客户机转入的内容所必需的许可证。获得的许可证和预先注册时获得的信息由许可证获取和管理部分管理。如果任何获得的许可证期满，那么许可证获取和管理部分与许可证服务器执行许可证更新(renewal)过程，使该许可证被更新。许可证获取和许可证更新的详细步骤将在后面说明。

收费部分与任意内容提供者的收费服务器连接，执行支付使用(即再现)从内容服务器下载的内容，或者通过内容传送部分从相同用户的另一客户机获得的内容所必需的许可证的费用的收费过程。

就该实施例来说，收费地或者免费地授与使用通过内容传送部分，从相同用户的另一客户机获得的相同内容所需的新许可证。如果许可证是收费的，那么可使价格低于当首次获得该许可证时的价格。这些考虑随内容提供者的意思而定，并且由收费服务器在其处理中反映。

内容再现部分从内容存储部分取回所需的内容，利用保持在许可证获取和管理部分中的对应许可证，对加密内容数据解密或解码，并再现解码数据。具体地说，内容的再现指的是听觉上输出音乐数据，视觉上在显示装置上输出图像数据。

内容传送部分把内容从同一用户拥有的一个客户机传送到另一客户机。当把内容转移到另一客户机时，内容传送部分首先从内容存储部分取回目标内容。内容传送部分随后把内容写入便携式记录媒体中，以便物理传送给预定目的地，或者通过有线或无线通信信道，以电子方式把内容传送给目的地。当从另一客户机获得内容时，内容传送部分从装入的记录媒体读取目标内容，或者通过有线或无线通信信道接收内容。这样转移的内容被保存到内容存储部分中。

图4示意地表示了充当许可证服务器的主机的功能结构。如图所示，许可证服务器由预先注册部分，许可证颁发部分，许可证存储部分和数据库管理部分组成。实际上，这些部分或者功能模块由执行相关程序模块的CPU 101实现。

在客户机利用该内容提供者的内容传送服务之前，预先注册部分允许客户机预先向该服务器注册。预先注册的详细步骤将在后面说明。

许可证存储部分保存使用内容提供者提供的内容所必需的许可证。可根据诸如许可证ID之类许可证指定信息，通过搜索取回每个相关许可证。

响应来自客户机的请求，许可证颁发部分从许可证存储部分取回使用从服务器下载的内容，或者从相同用户的另一客户机转移的内容所必需的许可证，并把取回的许可证传送给发出请求的客户机。每当颁发许可证时，许可证颁发部分把许可证的颁发通知收费服务器，以便关于该许可证，向客户机收取费用。

就该实施例来说，可以应收费地或者免费地授与使用通过内容传送部分，从相同用户的另一客户机获得的相同内容所需的新许可证。如果许可证是应收费的，那么可使价格低于当首次获得该许可证时的价格。这些考虑随内容提供者的意思而定，并且由收费服务器在其处理中反映。

此外，响应来自客户机的许可证更新请求，许可证颁发部分更新到期的许可证。许可证更新的详细步骤将在后面说明。

数据库管理部分使服务数据库保存和更新预先注册部分进行的预先注册的细节，以及和许可证颁发部分颁发的许可证相关的信息。

图5示意表示了充当内容服务器的主机的功能结构。如图所示，内容服务器包括传输和接收部分，传送内容存储部分，内容数据取回部分，加密部分，和数据库管理部分。实际上，这些部分或功能模块由执行相关程序模块的CPU 101实现。

传输和接收部分接收来自客户机的内容请求(即，内容指定信息)，并把请求的内容数据传送给发出请求的客户机。

传送内容存储部分保持并管理将在内容传送服务中，由内容提供者传送给客户机的内容数据。就该实施例来说，按照依据ATRAC3(自适应变换声编码版本3)编码的格式，把内容数据保存在传送内容存储部分中。

内容数据取回部分分析传输和接收部分接收的内容指定信息，从传送内容存储部分取回指定的内容，并把取回的内容传送给加密部分。

加密部分利用内容密钥K_c对传送给客户机的内容加密。

数据库管理部分使服务数据库保存和更新内容传送服务中，过去到客户机的内容传送有关的信息。

下面再次参见图1说明在相同用户拥有和使用的客户机A和B之间如何共享内容。在共享内容之前，客户机A和B分别访问许可证服务器A和B，以便进行预先注册。进行预先注册使每个客户机A和B能够获得“服务数据”，包括叶(leaf)ID，DNK(设备节点密钥)，与客户机的公共密钥配对的保密密钥，许可证服务器的公共密钥，和公共密钥的证书。

叶ID代表分配给每个客户机的识别信息。DNK代表译解与关心的许可证对应的EKB(启用密钥块)中包含的加密内容密钥K_c所需的设备节点密钥。在已转让给本申请人的说明书WO 02/080446中描述了设备节点密钥(DNK)。在引用的说明书中公开的DNK的细节并不直接适用于本发明的精神或范围，从而将不进一步说明。

图6是构成其中客户机预先向许可证服务器注册的过程的步骤的流程图。如下执行所述步骤：

客户机向内容提供者的许可证服务器传送服务数据请求，所述客户机需要预先向所述内容提供者进行服务注册(步骤S1)。

响应从客户机收到的服务数据请求，许可证服务器向发出请求的客户机传送用户信息请求(步骤S11)。

当收到用户信息请求时，客户机在显示装置或类似设备上，显示提示用户输入用户信息的消息和输入屏幕(步骤S2)。通过操作诸如键盘和鼠标之类的输入装置，用户输入包括个人信息和付款信息在内的用户信息，并把输入信息传送给许可证服务器(S3)。

当收到用户信息时，许可证服务器把归入分配给许可证服务器的类别中的未分配叶之一分配给请求客户机。许可证服务器随后产生一组节点密钥作为设备节点密钥(DNK)，所述一组节点密钥被分配给从分配叶到分配给许可证服务器的类别的节点的路径上的节点。最后，许可证服务器产生服务数据，包括产生的DNK，分配给客户机的叶的叶ID，与客户机的公共密钥配对的保密密钥，许可证服务器的公共密钥，和公共密钥的证书(步骤S12)。产生的服务数据被传送给请求客户机(步骤S13)。

在传输服务数据之后，许可证服务器记录与叶ID相一致的用户信息，并把预先注册的细节保存到服务数据库中(步骤S14)。

当从许可证服务器收到服务数据时，客户机对接收的数据加密，并把加密数据保存在许可证获取和管理部分中(步骤S4)。

按照上述方式，许可证服务器登记客户机及其用户，随后客户机有权利接收包括利用所需内容传送服务必需的的设备节点密钥在内的服务数据。

就该实施例来说，内容提供者的每个服务数据库服务器A和B具有下面列举的多个表格。诸如内容服务器之类其它子系统可根据需要，利用(即，参考，添加或更新)这些表格中的任意表格。提供给每个服务数据库服务器的表格包括：

(1)叶ID和客户机ID间的对应性(correspondence)的表格；

(2)客户机ID和用户ID间的对应性的表格；

(3)用户ID和用户口令间的对应性的表格；

(4)内容ID和许可证ID间的对应性的表格；

(5)用户ID和下载内容的内容ID间的对应性的表格(该表格还可记录下载内容的日期，和与下载内容相关的许可证ID)；和

(6)用户ID和下载许可证的许可证ID间的对应性的表格(该表格还可记录下载许可证的日期)。

建立服务数据库服务器C，以使所涉及的内容提供者共享保存在服务数据库服务器A和B中的客户相关信息中，下面列举的那些信息。内容提供者A和B可根据需要，参考或更新共享信息。共享的信息包括：

(1)叶ID和客户机ID间的对应性的表格；

(2)客户机ID和用户ID间的对应性的表格；

(3)内容ID和许可证ID间的对应性的表格；

(4)用户ID和下载内容的内容ID间的对应性的表格(该表格还可记录下载内容的日期，和与下载内容相关的许可证ID)；和

(5)用户ID和下载许可证的许可证ID间的对应性的表格(该表格还可记录下载许可证的日期)。

该实施例的内容传送系统允许客户机A获得的内容被转移到客户机B(以便存储)，并允许客户机B接收新的许可证，以便使用从服务器转移来的内容，从而使客户机A和B能够共享内容，同时保护该内容的版权。通常在如图1中所示，并如下概述的步骤P1～P6中，在客户机之间共享内容。

P1：首先下载内容。

P2：下载内容的许可证，再现内容。

P3：在所涉及的服务数据库之间更新相关信息。

P4：把内容转移到另一客户机。

P5：下载用于转移后的内容的新许可证，再现转移后的内容。

P6：在所涉及的服务数据库之间更新相关信息。

下面更详细地说明上述每个步骤。

内容的下载

图7是客户机A下载内容的过程的步骤的流程图。如下执行所述步骤：

用户通过利用键盘、鼠标或其它一些恰当的输入装置，操作显示屏幕，启动内容下载过程。随后，客户机通过网络接口106访问内容服务器A(步骤S21)。

对内容服务器A的访问使内容选择屏幕(未示出)出现在客户机A的显示屏上。在该屏幕上，用户利用键盘、鼠标或其它一些恰当的输入装置，指定所需的内容。客户机A把用于指定所需内容的信息通知内容服务器A(步骤S22)。客户机A还把用户输入的用户ID通知内容服务器A(步骤S23)。

响应内容指定信息，内容服务器A对对应内容加密，并传送加密内容，后面将进行说明。客户机A接收加密内容(步骤S24)，并把接收的内容保存在内容存储部分中(步骤S25)。

图8是内容服务器执行的允许内容被下载的过程的步骤的流程图。如下执行所述步骤：

内容服务器A等待客户机A的访问尝试(步骤S31)。当被客户机A访问时，内容服务器A从客户机A获得用于指定内容的信息(步骤S32)。内容指定信息对应于在图6的流程图中的步骤S22中，客户机A发送的信息。

内容服务器A从保存的内容中，取回由早先在步骤S32中获得的信息指定的内容(步骤S33)。

内容服务器A利用内容密钥K_c对取回的内容加密(步骤S34)。由于已依据ATRAC3，对传送内容存储部分中的内容数据编码，因此编码的内容数据被进一步加密。如果在内容数据被放入传送内容存储部分中之前，它们已被加密，那么可跳过步骤S34。

内容服务器A从服务数据库服务器A获得和内容ID对应的许可证ID(步骤S35)。内容服务器A随后把译解加密内容所需的密钥信息(后面说明)，和使用内容所需的许可证的许可证ID加入报头(header)中，所述报头构成将按其传送加密内容数据的格式的一部分(步骤S36)。

随后按照恰当的格式，把在步骤S34中加密的内容，和在步骤S36中补充密钥和许可证ID的报头传送给请求客户机A(步骤S37)。

最后，内容服务器A把客户机A的用户ID和传送内容的内容ID记录在服务数据库A中(步骤S38)。通过恰当的同步过程，在服务数据库C中反映服务数据库A中的记录，从而内容提供者B也可参考这些记录。

图9是内容服务器A向客户机A传送内容的典型数据格式的示意图。如图所示，该格式由一个报头和一个数据部分构成。

报头包括内容信息，许可证ID，启用密钥块(EKB)，和构成用从EKB得到的密钥KEKB加密的内容密钥K_c的数据K_EKB(K_c)。在已转让给本申请人的说明书WO 02/080446中描述了EKB。在引用的说明书中公开的EKB的描述并不直接适用于本发明的精神或范围，从而将不进一步讨论。

内容信息包括用作识别格式化内容数据的识别信息的内容ID(CID)。内容信息还包括诸如用于对该内容编码和解码的CODEC方法之类的信息。

数据部分由任意数目的加密块形成。每个加密块由初始矢量(IV)，种子(seed)，和通过利用密钥K′_c对内容数据加密得到的数据E_K′c(Data)。

密钥由内容密钥K_c和通过对随机产生的种子应用散列函数获得的值构成，如下面的表达式所示：

K′_c＝Hash(K_c，Seed)

关于每个加密块的不同值，设置初始矢量IV和种子。

以8字节的增量对内容数据加密。按照CBC(密码块链接)模式，利用在前的加密8字节数据对每个8字节块加密。

在使用CBD模式的情况下，利用初始矢量IV作为初始值，对第一个8字节内容数据加密。这是因为在第一个8字节内容数据之前，不存在在前的加密8字节数据块。

如果任一加密块被不道德的第三方以某种方式解密，那么CBC模式加密方案仍能防止其它块被同样解密。在已转让给本申请人的说明书WO 02/080446中描述了所涉及的加密过程。在引用的说明书中公开的加密过程的细节并不直接适用于本发明的精神或范围，从而将不进一步讨论。也可采用其它加密方案。举例来说，可简单地利用内容密钥K_c，对内容数据加密。

按照所述方式，客户机A能够从内容服务器A获得需要的内容。但是，使用(即再现)这样获得的内容需要在使用之前，每个客户机获得的许可证。该实施例允许免费传送内容；只是使用该内容的许可证的提供是应付费的。这使得能够按照版权保护的方式分发大量的免费内容。

许可证的下载和内容的再现：

图10是客户机A再现下载内容的过程的步骤的流程图。如下执行所述步骤：

客户机A首先获得操作键盘、鼠标或其它一些恰当的输入装置的用户指定的内容识别信息(CID)(步骤S41)。举例来说，识别信息由标题，序列号，或者附于保存的每条内容上的其它恰当信息组成。

当所需内容被指定时，客户机A读取和指定的内容对应的许可证ID(即，使用内容所必需的识别信息)。如图9中所示，在加密内容数据的报头中描述许可证ID。

客户机A随后确定和取回的许可证ID对应的许可证是否已获得并保存在许可证获取和管理部分中(步骤S42)。如果还未获得适用的许可证，那么进入步骤S43，执行许可证获取过程(后面说明)。

如果在步骤S42中，发现已获得该许可证，或者在步骤S43中执行了许可证获取过程，那么客户机A确定许可证的当前日期是否在许可证的到期日期之前(步骤S44)。通过比较规定为许可证一部分的到期日期(后面说明)和由客户机A的系统计时器计数的当前时间，进行步骤S44的确定。

如果发现许可证已到期，那么进入步骤S45。在步骤S45中，执行许可证更新过程(后面说明)。

如果在步骤S44中，许可证的当前日期在其到期日期之前，或者如果在步骤S45中许可证被更新，那么客户机A确定许可证是否有效(步骤S46)。通过核实包括在许可证中的电子签名(后面说明)，确定许可证的有效性。如果发现许可证无效，那么在结束该处理例程之前，进行错误处理(步骤S47)。错误处理可涉及获得有效的许可证。

如果在步骤S46中，发现许可证有效，那么客户机A从内容存储部分读取对应的加密内容数据(步骤S48)。利用内容密钥K_c，客户机A以如图9中所示的加密块为增量，对加密内容数据解密(步骤S49)。

客户机A对解密内容数据解码，以便再现内容(步骤S50)。内容再现过程指的是听觉上输出音乐数据，视觉上在显示装置上输出图像数据。

图11是在图10的步骤S43中，客户机A执行的许可证获取过程的详细步骤的流程图。如下执行所述步骤：

假定客户机A预先访问并向许可证服务器A注册，以便从许可证服务器A获得服务数据，包括叶ID，DNK(设备节点密钥)，与客户机A的公共密钥配对的保密密钥，许可证服务器的公共密钥，和公共密钥的证书(参见参考图6的前述说明)。

叶ID代表分配给每个客户机的识别信息。DNK代表译解与关心的许可证对应的EKB(启用密钥块)中包含的加密内容密钥K_c所需的设备节点密钥。

客户机A首先获得操作键盘、鼠标或其它一些恰当的输入装置的用户输入的指定要更新的许可证的信息，用户ID和口令(步骤S61和S62)。

客户机A随后把包括输入的用户ID，口令，许可证指定信息，和包含在服务数据中的叶ID的许可证请求传送给许可证服务器B(步骤S63)。

许可证服务器A根据用户ID，口令和许可证指定信息，颁发许可证，并把颁发的许可证传送给请求客户机A。许可证服务器A执行的许可证授与过程将在后面更详细地说明。

如果从许可证服务器A收到许可证(步骤S64)，那么客户机A把接收的许可证保存到许可证获取和管理部分中(步骤S65)。

如果未从许可证服务器A收到许可证(步骤S64)，那么客户机A执行错误处理(步骤S66)，并终止该处理例程。这里举例来说，错误处理包括禁止启动内容再现部分，因为未得到使用该内容的许可证。

按照上述方式，在获得和附于内容数据上的许可证ID对应的许可证之后，客户机A能够使用该内容。另一方面，可在内容下载之前，而不是在内容下载之后，执行图11中所示的许可证获取过程。

图12示意地表示了许可证服务器授与客户机的许可证的数据结构。如图所示，在其数据结构中，许可证包括使用条件，叶ID和许可证服务器的电子签名。

使用条件包括：基于许可证的内容使用范围的使用限制；基于许可证的内容下载范围的下载限制；基于许可证的，规定内容可被复制的最大次数的允许复制计数；当前的检验(check-out)计数；允许的最大检验计数；基于许可证的，把内容记录到诸如CD-R之类记录媒体上的权利；可把内容复制到便携式记录媒体上的最大次数；把许可证转化成所有权的权利(即购买权)；和规定用户记录使用日志的义务的信息。

图13是响应来自客户机A的许可证请求(图11中的步骤S63)，许可证服务器A向客户机A授与许可证的过程的步骤的流程图。如下执行所述步骤：

许可证服务器A等待客户机A的访问尝试(步骤S71)。当被客户机A访问时，许可证服务器A请求客户机A传送用户ID，口令和许可证ID。随后，客户机A进入步骤S63，向许可证服务器A传送用户ID，口令，叶ID和许可证指定信息(许可证ID)。许可证服务器A获得已传送的所有信息(步骤S72)。

许可证服务器A随后请求服务数据库服务器A检查用户ID和口令(步骤S73)，了解客户机A是否合法(步骤S74)。如果检查不成功，那么许可证服务器A进行错误处理(步骤S75)，并结束该处理例程。这种情况下，不向客户机A颁发任何许可证。

如果步骤S74中的检查成功，那么许可证服务器A访问收费服务器A，请求信用处理(步骤S76)。响应来自许可证服务器A的信用处理请求，收费服务器A检查与用户ID及口令对应的过去的支付历史记录，从而检查该用户过去在支付许可证的费用方面，是否存在不支付行为或者其它违法行为(步骤S77)。

如果作为上述检查的结果，发现该用户信用声誉不好，那么收费服务器A通知许可证服务器A，不允许授与许可证，因为用户方缺乏信誉。作为响应，许可证服务器A执行错误处理(步骤S78)，并终止该处理例程。这种情况下，同样不向客户机A颁发任何许可证。

如果发现该用户信用声誉良好，那么许可证服务器A从许可证存储部分取回和许可证指定信息对应的许可证(步骤S79)。事先使保存在许可证存储部分中的每个许可证与描述对应许可证ID，可用版本编号，产生日期和时间，以及到期日期的信息相联系。许可证服务器A把叶ID附于取回的许可证上(步骤S80)。

许可证服务器A选择与该许可证相关的使用条件(步骤S81)。如果使用条件由发出许可证请求的用户指定，那么根据需要，把指定的使用条件加入先前提供的使用条件中。这样选择的使用条件被附于许可证上。

许可证服务器A利用它自己的保密密钥，在许可证上添加电子签名，从而产生如图12中所示的许可证(步骤S82)。这样产生的许可证被传送给请求客户机A(步骤S83)。

许可证服务器A保存与用户ID和口令相一致的传送许可证(包括其使用条件和叶ID)。许可证服务器A还访问服务数据库服务器A，以便把与用户ID相关联的传送许可证的许可证ID保存于其中(步骤S84)。通过同步过程，服务数据库A中的记录内容反映在服务数据库C中，从而这些记录内容也可被内容提供者B访问。

最后，许可证服务器A访问收费服务器A，请求关于与用户ID和口令对应的用户的收费过程(步骤S85)。响应收费过程请求，收费服务器A与适当的用户清算帐款。具体地说，收费服务器A可通过接受用户的电子货币或者现金付款，或者通过用户的银行转帐，利用信用卡或借记卡结算帐款。收费过程如何实现并不直接适用于本发明的精神或范围，从而将不进一步说明。

如果在收费过程时，用户未能完成必需的付款，那么用户失去他或她的信誉。之后，该用户将被拒绝授与任何请求的许可证。在发现用户丧失信誉的情况下，收费服务器把表明应拒绝授与许可证的信用处理的结果返回给许可证服务器A。作为响应，许可证服务器A在步骤S78中执行错误处理，终止处理例程。发出请求的客户机不接收许可证，从而不能使用(即译解)内容。

图14是在图10的步骤S45中，客户机A执行的许可证更新过程的详细步骤的流程图。如下执行所述步骤：

客户机A首先获得操作键盘、鼠标或其它一些恰当输入装置的用户输入的许可证指定信息，用户ID和口令(步骤S91和S92)。

客户机A把包括用户输入的用户ID，口令和许可证指定信息的许可证更新请求传送给许可证服务器(步骤S93)。

响应许可证更新请求，许可证服务器A提出使用条件(后面说明)。客户机A接收提出的使用条件，并把接收的条件显示在屏幕上，以便用户检查(步骤S94)。

通过操作键盘、鼠标或其它一些恰当的输入装置，用户选择一些显示的使用条件，或者向现有条件中加入新的使用条件。客户机A随后把购买这样选择的使用条件(即，使许可证更新的条件)的请求发送给许可证服务器A(步骤S95)。

响应来自客户机A的购买请求，许可证服务器A传送最终确定的使用条件(后面说明)。客户机A从许可证服务器A接收该使用条件(步骤S96)，并根据接收的使用条件，更新许可证(步骤S97)。

图15是在图10的步骤S45中，许可证服务器执行的允许超过其截止日期的许可证被更新的过程的详细步骤的流程图。如下执行所述步骤：

当被客户机A访问时(步骤S101)，许可证服务器A接收来自客户机A的许可证更新请求(上面提及)(步骤S102)。

许可证服务器A从许可证存储部分读取和请求被更新的许可证对应的使用条件(即，将被更新的使用条件)。取回的使用条件被传送给请求客户机A(步骤S103)。

客户机A把接收的使用条件显示在屏幕上，以便用户检查。通过操作键盘、鼠标或其它一些恰当的输入装置，用户选择一些显示的使用条件，或者向现有条件中加入新的使用条件。客户机A随后把购买这样选择的使用条件(即，使许可证更新的条件)的请求发送给许可证服务器A(如上所述)。

响应来自客户机A的使用条件购买请求，许可证服务器A产生和请求的使用条件对应的数据，并把产生的数据客户机A(步骤S104)。客户机A从许可证服务器A接收该使用条件，并根据接收的使用条件，更新许可证(如上所述)。

下面参考图17，说明客户机如何根据许可证服务器授与的许可证，使用内容服务器供给的内容。该方案如下所示：

内容由内容服务器提供给客户机，而对于所提供内容的许可证由许可证服务器授与客户机。利用内容密钥K_c，对内容加密(Enc(K_c，Content))。而内容密钥K_c又利用根密钥KR(它来源于EKB，并且对应于图9中所示内容数据中的密钥K_EKBC)被加密(Enc(KR，K_c))。在被提供给请求客户机之前，这样加密的内容密钥和EKB一起被附于内容上。

图17中所示的EKB包括可利用DNK解密的根密钥KR，如图18中所示(Enc(DNK，KR))。从而，客户机可利用包含在服务数据中的DNK，从EKB获得根密钥KR。客户机可利用根密钥KR，从数据Enc(KR，K_c)译解内容密钥K_c。随后，可使用内容密钥K_c从加密内容Enc(K_c，Content)译解内容。

服务数据库之间信息的更新

每当内容或许可证从内容提供者A下载到客户机A时，和所述下载相关的信息被记录到内容提供者A建立的服务数据库A中。在本实施例的内容传送系统中，服务数据库A中的任意更新信息被反映在服务数据库C中，从而，可在内容提供者A和B之间共享信息。业务上的这种合作使内容传送系统中的内容提供者A和B能够使相同客户的客户机A和B在它们之间共享内容。

当内容已从内容提供者A下载到客户机A时，服务数据库A和C更新下述表格中的对应条目：

(1)叶ID和客户机ID间的对应性的表格；

(2)客户机ID和用户ID间的对应性的表格；

(3)内容ID和许可证ID间的对应性的表格；

对另一客户机的内容的传送

下载到客户机A的内容可被转移到客户机B，供客户机B使用。当转移内容时，客户机B还不必获得使用该内容的许可证。

在图1的结构中，下载到客户机A的内容首先被复制到便携式记录媒体上。其上具有复制内容的记录媒体被物理装入客户机B中，以便把内容转移到客户机B。

在上述情况下，客户机A从其内容存储部分读取感兴趣的内容，把取回的内容写入记录媒体中。客户机B从记录媒体读取复制的内容，并把该内容保存在其内容存储部分中。利用公知技术执行这些数据处理步骤，从而将不再进一步说明。

把未经许可的内容从一个客户机转移到另一客户机的方法并不局限于上述一种方法。另一方面，同一用户可主动地用有线或无线通信，把内容从他或她拥有的一个客户机传送到另一客户机。作为另一种备选方案，当指定用户拥有的客户机从指定内容提供者购买内容时，该提供者可自动把相同的内容传送给同一用户的另一客户机。

转移自另一客户机的内容的许可证的下载，和转移内容的再现：

客户机B可下载从客户机A转移的内容的许可证，以便再现转移的内容。客户机B可通过遵循图10中所示的步骤再现该内容。

客户机B首先获得操作键盘、鼠标或其它一些恰当输入装置的用户指定的内容识别信息(CID)(步骤S41)。当内容被指定时，客户机B读取和该内容对应的许可证ID(即，使用该内容所必需的识别信息)。

客户机B随后确定和取回的客户机ID对应的许可证是否已被客户机B获得，并保存在其许可证获取和管理部分中(步骤S42)。如果还没有获得适用的许可证，那么进入步骤S43，进行许可证获取过程。客户机B通过遵循图11中所示的步骤，执行许可证获取过程。图12中图解说明了许可证的数据结构。

如果在步骤S42中，发现已获得该许可证，或者通过遵循在步骤S43中执行的许可证获取过程，获得了该许可证，那么客户机B确定许可证的当前日期是否在许可证到期日期之前(步骤S44)。

如果发现许可证已到期，那么进入步骤S45，执行许可证更新过程。在步骤S45中，客户机B通过遵循图14中所示的步骤，执行许可证更新过程。

如果在步骤S44中，发现许可证的当前日期在其到期日期之前，或者如果在步骤S45中许可证被更新，那么客户机B确定许可证是否有效(步骤S46)。如果发现许可证无效，那么在结束该处理例程之前，进行错误处理(步骤S47)。

如果在步骤S46中，发现许可证有效，那么客户机B从内容存储部分读取对应的加密内容数据(步骤S48)。利用内容密钥K_c，客户机B以如图9中所示的加密块为增量，对加密内容数据解密(步骤S49)。

客户机B对解密内容数据解码，以便再现内容(步骤S50)。

在步骤S43中，客户机B通过遵循图11中所示的步骤，执行许可证获取过程。如下执行所述步骤：

客户机B首先获得用户输入的指定要更新的许可证的信息，用户ID和口令(步骤S61和S62)。

在客户机B事先已向许可证服务器B注册的情况下，客户机B随后把包括输入的用户ID，口令，许可证指定信息，和包含在服务数据中的叶ID的许可证请求传送给许可证服务器B(步骤S63)。

许可证服务器B根据用户ID，口令和许可证指定信息，颁发许可证，并把颁发的许可证传送给请求客户机B。许可证服务器B执行的许可证授与过程将在后面更详细地说明。

如果从许可证服务器B收到许可证(步骤S64)，那么客户机B把接收的许可证，证书和保密密钥保存到许可证获取和管理部分中(步骤S65)。

如果未从许可证服务器B收到许可证(步骤S64)，那么客户机B执行错误处理(步骤S66)，并终止该处理例程。

按照上述方式，在获得和附于内容数据上的许可证ID对应的许可证之后，客户机B能够使用该内容。

遵循图11的步骤S63(其中客户机B发出许可证请求)，许可证服务器执行向客户机B授与所请求的许可证的过程。由于请求是关于内容提供者A提供的内容的许可证的请求，因此许可证服务器B不具有该许可证。这种情况下，许可证服务器B通过利用内容提供者A和B之间的业务合作，从内容提供者A获得该许可证，之后把获得的许可证授与客户机B。产生许可证所必需的任意信息由许可证服务器B从内容提供者A获得。

图16是响应来自与另一内容提供者合作的客户机B的许可证请求，许可证服务器B授与许可证的过程的步骤的流程图。如下执行所述步骤：

许可证服务器B等待客户机B访问(步骤S111)。当被客户机B访问时，许可证服务器B请求客户机B传送用户ID，口令和许可证ID。作为响应，客户机B在图11的步骤S63中，传送用户ID，口令，叶ID和许可证指定信息(许可证ID)。许可证服务器B获得传送的所有信息(步骤S112)。

许可证服务器B随后请求服务数据库服务器B检查用户ID和口令(步骤S113)，以了解客户机B是否合法(步骤S114)。如果所述检查不成功，那么许可证服务器B执行错误处理(步骤S115)，并终止该处理例程。这种情况下，不向客户机B颁发任何许可证。

如果所述检查成功，那么许可证服务器B把用户ID传送给服务数据库服务器B，并请求服务数据库服务器B检查该用户是否拥有已向内容提供者A注册的客户机(步骤S116和S117)。

如果关于该用户的检查不成功，那么许可证服务器B认为该请求是来自客户机B的正常许可证获取请求。这种情况下，许可证服务器B从步骤S117进入步骤S121，执行涉及许可证购买的正常收费过程。

如果关于该用户的检查成功，那么许可证服务器B访问服务数据库服务器C，所述服务数据库服务器C保持和已向内容提供者A和B注册的客户相关的信息。许可证服务器B从服务数据库服务器C，获得具有相同用户ID的客户机A的客户机ID(步骤S118)。

客户机服务器B把许可证ID和客户机A的客户机ID传送给服务数据库服务器C。这时，许可证服务器B请求服务数据库服务器C确定客户机A是否已购买将由客户机B使用的内容的许可证(步骤S119)。从而检查从其转移内容的客户机A是否具有适用的许可证(步骤S120)。

如果关于客户机A拥有许可证的检查不成功，那么许可证服务器B认为该请求是来自客户机B的正常许可证获取请求。这种情况下，许可证服务器B从步骤S120进入步骤S121，以便执行涉及许可证购买的正常收费过程。

如果步骤S120中的检查成功，这意味着用户已购买相同内容的许可证。这种情况下，在进入下一步骤之前，免费或者打折授与新的许可证。

在步骤S121中，许可证服务器B访问收费服务器B，请求信用处理。响应来自许可证服务器B的信用处理请求，收费服务器B检查与用户ID及口令对应的过去的支付历史记录，从而检查该用户过去在支付许可证的费用方面，是否存在不支付行为或者其它违法行为(步骤S122)。

如果作为上述检查的结果，发现该用户信誉不好，那么收费服务器B通知许可证服务器B，不允许授与许可证，因为用户方缺乏信誉。作为响应，许可证服务器B执行错误处理(步骤S123)，并终止该处理例程。这种情况下，同样不向客户机B颁发任何许可证。

如果发现该用户信誉良好，那么许可证服务器B访问其许可证存储部分，从中取回和许可证指定信息对应的许可证(步骤S124)。事先使保存在许可证存储部分中的每个许可证与描述对应许可证ID，可用版本编号，产生日期和时间，以及到期日期的信息相关联。许可证服务器B把叶ID附于取回的许可证上(步骤S125)。

许可证服务器B选择与该许可证相关的使用条件(步骤S126)。如果使用条件由发出许可证请求的用户指定，那么根据需要，把指定的使用条件加入先前提供的使用条件中。这样选择的使用条件被附于许可证上。

许可证服务器B利用它自己的保密密钥，在许可证上添加电子签名，从而产生如图12中所示的许可证(步骤S127)。这样产生的许可证被传送给请求客户机B(步骤S128)。

许可证服务器B保存与用户ID和口令相一致的传送许可证(包括其使用条件和叶ID)。许可证服务器B还访问服务数据库服务器B，以便把与用户ID相关联的传送许可证的许可证ID保存于其中(步骤S129)。通过同步过程，服务数据库A中的记录反映在服务数据库C中，从而这些记录内容也可被内容提供者B访问。

最后，许可证服务器B访问收费服务器B，请求关于与用户ID和口令对应的用户的收费过程(步骤S130)。响应收费过程请求，收费服务器B与适当的用户结算帐款。

就本发明的该实施例来说，可收费地或者免费地授与从相同用户的另一客户机获得的内容的许可证。如果许可证是收费的，那么可使价格低于当首次获得该许可证时的价格。这些考虑随内容提供者的意思而定，并且由收费服务器在其处理中反映。

服务数据库之间信息的更新

每当许可证从内容提供者B下载到客户机B，以便使用从客户机A转移来的内容时，和下载相关的信息被记录到由内容提供者B建立的服务数据库B中。在本实施例的内容传送系统中，在服务数据库C中反映服务数据库B中的任意更新信息，从而可在内容提供者A和B之间共享信息。这种业务合作使内容传送系统中的内容提供者A和B能够使相同客户的客户机A和B在它们之间共享内容。

当许可证已从内容提供者B下载到客户机B时，服务数据库B和C更新下述表格中的对应条目：

(1)叶ID和客户机ID间的对应性的表格；

(2)客户机ID和用户ID间的对应性的表格；

(3)内容ID和许可证ID间的对应性的表格；

(4)用户ID和下载许可证的许可证ID间的对应性的表格(该表格还可记录下载许可证的日期)。

附录：

要明白虽然结合具体实施例说明了本发明，但是显然鉴于前述说明，对本领域的技术人员来说，许多替换，修改和变化将是显而易见的。因此，本发明包含落入附加权利要求的精神和范围内的所有这些替换，修改和变化。

工作应用性

本发明提供一种使已购买许可证的用户能够在他或她的多个设备上使用得到许可的内容，同时防止非法内容使用的内容传送系统、信息处理设备或方法和计算机。

根据本发明，用户的可与不同内容提供者连接的多个客户机中的任意客户机能够从指定提供者购买内容，并与相同用户的另一客户机共享购买的内容。这样，任意其它客户机是否应付费地或者免费使用内容将由内容提供者和版权持有者随他们自己的意思而定。

另外，根据本发明，如果第一客户机购买的内容由第二客户机付费分享，那么该费用只由第二客户机支付，而不会牵连第一客户机。这种简化的过程方便拥有两个客户机的用户。

根据本发明，当用户的一个客户机确定或更新和再现环境有关的信息(播放列表，诸如音量和连续重放之类的再现偏好，GUI屏幕设置，要购买的歌曲的书签等)时，可在相同用户的任意其它客户机中反映这样的信息。

Claims

1、一种把内容传送给拥有至少两个客户机的用户的一个客户机的内容传送系统，所述至少两个客户机均根据获得的许可证，合法地使用内容，所述内容传送系统包括：

登记所述用户的每个所述客户机，以便获得客户相关信息的注册装置；

管理所述客户相关信息的客户相关信息管理装置；

响应来自任意所述客户机的请求，向请求客户机提供内容的内容提供装置；

响应来自己从所述内容提供装置获得内容的客户机的请求，向所述请求客户机授与所获得内容的许可证的第一许可证授与装置；和

在所述用户把内容从一个客户机转移到同一用户拥有的另一客户机之后，向所述用户授与转移内容的许可证的第二许可证授与装置。

2、按照权利要求1所述的内容传送系统，其中所述客户相关信息提供装置管理叶ID和客户机ID间的对应性的表格，客户机ID和用户ID间的对应性的表格，内容ID和许可证ID间的对应性的表格，用户ID和下载内容的内容ID间的对应性的表格，及用户ID和下载许可证的许可证ID间的对应性的表格。

3、按照权利要求1所述的内容传送系统，其中每次所述内容提供装置向客户机提供内容，和/或所述第一和所述第二许可证授与装置任意之一向客户机授与许可证时，所述客户相关信息管理装置更新所述客户相关信息。

4、按照权利要求1所述的内容传送系统，其中响应来自客户机的许可证请求，所述第二许可证授与装置从所述第一许可证授与装置获得所请求的许可证，并把获得的许可证返回给请求客户机。

5、按照权利要求4所述的内容传送系统，其中通过查询所述客户相关信息管理装置，所述第二许可证授与装置核实所述请求客户机合法，拥有所述请求客户机的同一用户拥有向所述第一许可证授与装置注册的另一客户机，以及所述第一许可证授与装置已向所述另一客户机授与所请求的许可证。

6、按照权利要求1所述的内容传送系统，还包括对已被授与许可证的客户机，执行收费过程的收费装置。

7、按照权利要求6所述的内容传送系统，其中在所述第一许可证授与装置向下载内容的客户机授与许可证的情况，和所述第二许可证授与装置向拥有所述下载客户机的同一用户的另一客户机授与许可证的情况之间，所述收费装置产生费用方面的差别。