CN1688952A - 管理数字权利的系统和方法 - Google Patents

Abstract

本发明涉及管理数字权利的系统和方法。本发明是基于这样的思想的，数字凭证(100)配置有访问控制信息，它用来访问位于内容供应商的服务器上的数字内容。数字内容的客户通过条形码阅读器、RF检测器(102)或类似物来阅读凭证(100)。这个阅读装置(102)被连接到某些计算装置(103)，例如计算机，移动电话，PDA，机顶盒等。计算装置(103)将控制信息传递到内容供应商的服务器(104)。访问控制信息被传递到的服务器处理访问控制信息，并且根据处理结果计算装置(103)获得不同等级的对位于服务器(104)上的数字内容的访问。

Description

管理数字权利的系统和方法

本发明涉及管理数字权利的系统和方法。

当购买数字信息或内容时，普通方法是在你的网页浏览器中输入url地址，这个地址指出了想要的因特网站点，指出你的信用卡号码和下载想要的数字信息。你的信用卡会被扣除掉一个预定的数目并且你被获准访问你下载的信息。例如，你登陆到音乐供应商的网站。在这个网站上，你选择你想要下载的歌，供应商将询问你的信用卡卡号，你在网站上的一个字段中输入卡号，供应商将会为了你想要的歌向你收$2.49以及你可以将你选择的歌下载到你的硬盘。现在你可以访问那首歌。与歌相关的数字权利和实际的歌一起被发送。与歌相关的权利类型可以有很多。存在有大量的权利，例如“无限制播放”，“仅仅拷贝一次”，“广播”等等。

这是一个访问例如电影、书和音乐等数字信息的快速和简单的方法。以这种方法下载数字信息的传统替换方法是走进唱片店、书店或电影店并且购买或租借信息的物理拷贝，也就是位于媒体上的信息。明显地，从因特网下载信息对于想获得使用数字信息的用户是非常方便的方法。

与电子商务和在线商店相关的问题是用户代通常在没有将他的或她的信用卡号告诉内容供应商的情况下是不能完成交易的。很多人发现在因特网上给出他们的卡号是不安全并且甚至不方便的。给出你的信用卡号的替代方法是按照发票来交付。由于直到发票被支付，交易才能完成，所以这是个问题。顾客有时会忘记发票，并且当发票到达时，顾客已经将为该发票准备的钱花掉了。结果，他们根本不能使用电子商务的业务，反而会去零售商店交付现金或有时人们习惯和愿意使用信用卡。

当从零售商店卖出或借出产品例如录像带时，如同电子商务的情况下，有可能将不同种类的权利结合到信息产品上。US专利No.6,201,474公开了附加到录像带的RFID转发器。转发器用数据来编程，从而能够鉴权录像带、使录像带重放有效/无效、记录录像带被使用的次数等等。当录像带被插入到配备有FRID的VCR时，VCR和转发器通信来例如核对如果存在就可以使得设备的重放无效的被编程代码。在出售时，零售店店员从FRID转发器擦除这个代码，允许顾客重放录像带。

与US专利No.6,201,474关联的问题是例如数字权利的被编程到RFID转发器中的数据被耦合到特定的内容，即视频录像带的内容，或者耦合到指定的媒体，即录像带。

本发明的目的是提供一种系统和方法，通过它们能够将数字权利当作于任何有版权的内容相关的产品来处理。

本发明的另一个目的是能够平稳地管理数字权利。

这些特征获得自：根据权利要求1的管理数字权利的系统，根据权利要求6的管理数字权利的方法和根据权利要求11的管理数字权利的方法。优选实施例由从属权利要求来限定。

根据本发明的第一个方面，提供了一个系统，它包括数字凭证，具有数字凭证阅读器的计算装置和存有数字内容的服务器。数字凭证存储有访问控制信息，访问控制信息用来控制对保存在服务器上的数字内容的访问。具有数字凭证阅读器的计算装置被安排来与数字凭证通信并且将访问控制信息从数字凭证传递到服务器，服务器被安排来根据访问控制信息的处理结果让计算装置访问位于服务器上的数字内容。

根据本发明的第二个方面，提供了一个方法，其中从数字凭证中读出访问控制信息，访问控制信息用来控制对保存在服务器上的数字内容的访问。通过具有数字凭证阅读器的计算装置将数字凭证中存储的访问控制信息读出，并且通过具有数字凭证阅读器的计算装置将数字凭证中存储的访问控制信息从数字凭证传递到服务器。计算装置请求访问保存在服务器上的数字内容并且根据服务器对访问控制信息的处理获得访问。

根据本发明的第三个方面，提供了一个方法，其中访问控制信息存储在数字凭证中，访问控制信息控制对保存在服务器上的数字内容的访问。通过具有数字凭证阅读器的计算装置将数字凭证中存储的访问控制信息读出，并且通过具有数字凭证阅读器的计算装置将数字凭证中存储的访问控制信息从数字凭证传递到服务器。在服务器上处理访问控制信息以及根据访问控制信息的处理让计算装置访问保存在服务器上的数字内容。

本发明基于这样的思想，数字凭证在某些零售店购买。数字凭证配备有访问控制信息，它用来访问位于内容供应商的服务器上的数字内容。数字内容的客户通过条形码阅读器、RF检测器或类似物来读凭证。这个阅读装置被连接到某些计算装置，例如计算机、移动电话、PDA、机顶盒等。计算装置将访问控制信息传递到内容供应商的服务器。访问控制信息被传递到的服务器处理访问控制信息，并且根据处理结果，计算装置获得不同程度的对位于服务器上的数字内容的访问。

上述原理的优点是用于购买的现金交易发生在零售店。不需要客户经由因特网将他/她的信用卡号出示给内容供应商。通常，许多人发现在因特网上给出信用卡号不安全。作为支付方式的替代方法，也不需要客户通过在实际购买以后的某个时候支付帐单来完成购买，而是在零售店购买凭证。

另一个优点是数字权利它们自己可以被看作单独的产品，由于它们不与任何具体有版权的内容相关。

优选地，访问控制信息包括以安全方式存储在数字凭证中的数字权利。优点是数字权利可以和任何供应商的任何内容相关，由于数字权利可以表示为标准DRM(数字权利管理)语言，例如XrML，ODRL或任何其他类型的标准DRM语言，任何供应商都有能力来解释和处理标准DRM语言。

优选地，访问控制信息包括标识号。客户订单存储在内容供应商的服务器中登记，并且服务器返回具体标识号。内容供应商服务器可以是存储有属于一个具体供应商的内容的服务器，也可以是合并多个内容供应商的内容的服务器。标识号、客户可以用来购买内容的钱数和用户具有的关于服务器上的数字内容的数字权利的类型被存储在内容供应商的服务器上。标识号位于数字凭证中并且交易完成。这个实施例具有的优点是，简单的标识号与必须安全地保存和加密的数字权利相比很容易处理。

优选地，数字凭证配置有内容供应商服务器的引用。优选地，引用被计算装置使用来发现引用指示的服务器，因此用户不必将类似地址的指示信息手工写入计算装置。配备有数字凭证阅读器的计算装置被安排来通过引用与服务器建立连接。当阅读器将引用，例如服务器url地址传递到计算装置时，计算装置将与被指示的服务器建立连接并且将访问控制信息传输到服务器。这将需要用户最小的手工操作。用户阅读数字凭证并且在下载想要的内容之前不需要做任何工作。万一前面的访问控制信息与具体数字内容相关，计算装置也可以被安排来执行对内容的下载。

注意到，数字凭证不是个人的，因此它可以被任何想要阅读凭证的装置使用。

当研究下面的权利要求和下面的描述时，本发明更进一步的特征和优点将变得明显。本领域技术人员意识到本发明不同的特征可以被组合来创造除了下面描述的实施例以外的实施例。许多不同的替换，修改和组合对本领域的技术人员来说是清楚的。因此，如下面的权利要求限制的被描述的实施例不是用来限制本发明的范围的。

参照附图描述本发明的实施例，其中：

图1显示了根据本发明实施例的数字凭证概念；和

图2显示了根据本发明另一个实施例的数字凭证概念。

在根据本发明的数字凭证概念的实施例中，顾客走进零售店想买数字内容。顾客不必指出具体内容和具体内容供应商，并且顾客有可能买任何类型的数字权利。数字权利可以包括多种不同类型的权利例如“无限制播放”，“拷贝一次，再不播放”，“烧入CD-R”，“广播”等中的一种或它们的组合。

在这个实施例中，顾客想借影片。顾客也想要在24小时内不限制访问该内容，这是顾客以传统的方法借入录像带通常所具有的权利，也就是，从录像带商店将包括有版权的材料的录音带盒带回家。因此数字权利类是如“24小时内无限制播放”的类型。顾客为权利付钱给零售店店员，他在数字凭证中存入数字权利“24小时内无限制播放”。优选地，数字权利通过加密被保护并且数字权利是零售店存有的“现货”。数字凭证传递给客户。因此，交易完成以及凭证准备被使用。

图1显示了嵌入数字凭证100中的能够射频(RF)发射的电子芯片101。芯片101存储数据，例如数字权利，和RF检测器102被用来为数据扫描凭证100。数据可以容易地从芯片101中移除或存入芯片101，该芯片101被嵌入凭证100。RF检测器102被指向凭证100并且检测器102传输由凭证100接收的某一频率的扫描信号，因此嵌入凭证100的芯片101发送应答信号给检测器102。应答信号包含由零售店店员存入凭证的数据。RF检测器102和计算机103通信，保存在凭证100的数据被传递110到计算机103。

由于电影可以从很多内容供应商那下载，现在用户必须将想要的内容的供应商的地址提供给计算机103。内容供应商服务器104可以是存储由具体供应商所拥有的内容的服务器，但是也可能是组合多个内容供应商的内容的服务器。计算机103将数字权利传递111给内容供应商服务器104。服务器104接收被传输的数据并且处理它。现在服务器让用户访问数字内容。现在用户下载112数字内容，也就是，电影到计算机103。用户将具有权利在24小时内无限制地播放电影。当下载112完成起24小时流逝以后，用户不再能够访问数字内容。下载电影的可选方法是让用户从内容供应商服务器104流式传输内容。随意地，表示用户具有访问数字内容的权利所拥有的钱的数目存储在凭证中。注意到，有可能鉴权发生在任意两个，或多个包括在本发明中的装置之间。这需要凭证被提供一些标识符或鉴权符，例如以标识号或某种类型的加密或数字签名的形式提供。鉴权通常用于提高系统中的安全性。

在根据本发明的数字凭证原理的可选实施例中，客户购买某一电影的权利“24小时无限制访问”。然后，零售店店员可以存储除了存储该权利，还存储电影在某一内容供应商处的引用。当用户读取连接到计算机的具有RF检测器读凭证时，计算机具有一个，以如到内容供应商服务器的url地址的形式的引用，并且因此可以建立与服务器的连接以及无需用户的措施而下载想要的内容。这个实施例是有益的，因为它只要求用户最小的手工操作。

在根据本发明的数字凭证原理的另一个可选实施例中，客户希望购买花价值

“无限制播放”这样的数字权利。可以支付

给零售店店员，他在数字凭证中存储数字权利和数目。优选地通过加密的方式来保护数字权利和数目。数字凭证交给客户。因此交易结束并且凭证可以被使用。如上所述，用户通过RF检测器和计算机来联系内容供应商。由于用户具有价值 的“无限制播放”这种权利，现在用户可以从内容供应商那选择下载价值 的任何内容，例如书，电影和音乐以及可以无限制地访问该内容。这个实施例是有利的，由于客户不需要指明具体内容，也不必指明具体内容供应商甚至内容的类型。

根据本发明的数字凭证原理的另一个可选实施例。在这个示例实施例中，如同前面描述的，当客户走进零售店时，有可能购买价值任何种类钱数的任何类型的数字权利。数字权利可以包括各种不同的权利例如“无限制播放”，“拷贝一次，不再能用”，“写入CD-R”，“广播”等等权利中的一种或多种的组合。假设客户购买价值

的

“无限制播放”的权利；零售店店员将这个订单登记到内容供应商的服务器中并且服务器将会返回标识号给店员。内容供应商服务器可以是一个存储有内容被具体供应商所拥有的服务器，但是也可能是组合多个内容供应商的内容的服务器。。标识号，数字权利类型和钱数现在被存储在内容供应商服务器中。标识号放置在交给客户的数字凭证中，并且交易结束。

如同前面描述的，存储在凭证中的数据通过RF检测器传递到计算机。计算机将标识号传递到内容供应商服务器。如果凭证包含内容供应商的地址，用户就不用手动给计算机提供这个地址。

服务器具有与具体标识号相关的属性，也就是，“价值： 和“权利：无限制播放”。用户可以从内容供应商服务器下载例如价值 的歌曲和将其播放无限次数的权利。服务器将登记购买并且将与具体标识号相关的值减掉

现在服务器为该标识号保存的属性是“价值： ”和“权利：限制播放”。当钱数用尽了或者标识号有效的时间期限(例如一年)过去了，服务器将注销标识号以及相关的属性。因此数字凭证无效，以及用户不能再使用它。这个实施例具有这样的优点，访问控制信息包括单个标识号，它非常容易处理和分配。它还具有这样的优点，与数字凭证相关的钱数可以连续地递减，直到钱数为零。

图2显示了根据本发明的数字凭证原理的又另一个实施例。从内容服务器204(可能经由未显示的计算机)下载212内容到声音系统203的硬盘。购买了包括适当权利的数字凭证200。RF检测器202被连接到声音系统203，并且只有声音系统203经由RF检测器202与数字凭证200通信210，被下载的内容才可以被播放。这个是有利的，由于内容可以被移入其他设备并且在那个设备上被访问，但是当凭证200不在时，内容不能被访问。

本领域普通技术人员可以很清楚地认识到，数字凭证的卖主不需要包括零售店。可以想象自动贩卖机，用户过来购买某一钱数的权利，然后自动贩卖机将产生数字凭证给客户。也有可能客户到内容供应商那接收以例如数字权利或标识号形式的访问控制信息，并且将它存储到凭证中，以便更进一步的分配。数字内容可以是任何种类，例如经由因特网下载的歌曲、经由付费频道的电影、书、软件、动画、彩票、在线游戏等。更进一步，数字凭证以任何形式存在，例如按钮、卡片、CD、被包裹的票、杂志等。

Claims (11)

1.一种管理数字权利的系统，该系统包括：

数字凭证；

具有数字凭证阅读器的计算装置；和

存有数字内容的服务器；其中

所述的数字凭证存储有访问控制信息，访问控制信息用来控制对保存在所述服务器上的数字内容的访问；

所述的具有数字凭证阅读器的计算装置被安排来与所述的数字凭证通信并且将所述的访问控制信息从所述的数字凭证传递到所述的服务器；和

所述的服务器被安排来根据所述访问控制信息的处理结果让所述的计算装置访问位于服务器上的数字内容。

2.根据权利要求1的系统，其中服务器是指定的服务器以及访问控制信息包括用来访问位于指定的服务器上的数字内容的标识号。

3.根据权利要求1的系统，其中访问控制信息包括用来访问位于任何服务器上的数字内容的数字权利。

4.根据权利要求1的系统，其中所述的数字凭证配备有对所述服务器的引用。

5.根据权利要求4的系统，其中所述的具有数字凭证阅读器的计算装置被安排来通过所述引用建立与所述服务器的连接。

6.一种管理数字权利的方法，该方法包括以下步骤：

通过具有数字凭证阅读器的计算装置阅读存储在数字凭证中的访问控制信息，所述的访问控制信息用来控制对于位于服务器上的数字内容的访问；

通过所述的具有数字凭证阅读器的计算装置将所述的访问控制信息从所述的数字凭证传递到所述的服务器；

通过所述的具有数字凭证阅读器的计算装置请求访问位于服务器上的数字内容并且根据服务器对访问控制信息的处理获得访问。

7.根据权利要求6的方法，其中服务器是指定的服务器以及访问控制信息包括用来访问位于指定的服务器上的数字内容的标识号。

8.根据权利要求6的方法，其中访问控制信息包括用来访问位于任何服务器上的数字内容的数字权利。

9.根据权利要求6的方法，包括步骤：

从所述的数字凭证阅读对所述服务器的引用。

10.根据权利要求9的方法，包括步骤：

经由所述的具有数字凭证阅读器的计算装置通过所述引用建立与所述服务器的连接。

11.一种管理数字权利的方法，该方法包括以下步骤：

将访问控制信息存储在数字凭证中，访问控制信息用来控制对位于服务器上的内容的访问；

通过具有数字凭证阅读器的计算装置阅读存储在数字凭证中的所述访问控制信息；

通过所述的具有数字凭证阅读器的计算装置将所述的访问控制信息从所述的数字凭证传递到所述的服务器；

处理在所述服务器的所述访问控制信息；

根据所述访问控制信息的所述处理让所述的计算装置访问位于所述服务器上的数字内容。

Images