CN1714529B - 具有便利和安全设备注册的基于域的数字权利管理系统 - Google Patents

具有便利和安全设备注册的基于域的数字权利管理系统 Download PDF

Info

Publication number
CN1714529B
CN1714529B CN2003801037605A CN200380103760A CN1714529B CN 1714529 B CN1714529 B CN 1714529B CN 2003801037605 A CN2003801037605 A CN 2003801037605A CN 200380103760 A CN200380103760 A CN 200380103760A CN 1714529 B CN1714529 B CN 1714529B
Authority
CN
China
Prior art keywords
domain
equipment
territory
domain information
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
CN2003801037605A
Other languages
English (en)
Other versions
CN1714529A (zh
Inventor
托马斯·梅塞吉斯
伊扎特·A·达比西
拉里·普尔
迪恩·沃格勒
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Google LLC
Motorola Mobility LLC
Google Technology Holdings LLC
Original Assignee
Motorola Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=32325705&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=CN1714529(B) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by Motorola Inc filed Critical Motorola Inc
Publication of CN1714529A publication Critical patent/CN1714529A/zh
Application granted granted Critical
Publication of CN1714529B publication Critical patent/CN1714529B/zh
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/109—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM] by using specially-adapted hardware at the client
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/065—Network architectures or network communication protocols for network security for supporting key management in a packet data network for group communications
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/101—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM] by binding digital rights to specific entities
    • G06F21/1012—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM] by binding digital rights to specific entities to domains

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Technology Law (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Storage Device Security (AREA)

Abstract

通过从域中优选在附近的设备(101)获取域信息(例如域名和私有域密码)，将新设备(101)增加到现有域中。一旦域信息从已在域中的设备传送到将要加入域的设备中，将要加入域的设备联系密钥分发组件(105)以完成加入域的注册过程。密钥分发组件返回DRM域私钥(206)和DRM证书(202)。设备使用这二者获得并提取数字内容(204)。

Description

具有便利和安全设备注册的基于域的数字权利管理系统
技术领域
本发明通常涉及数字权利管理，且尤其涉及执行基于域的具有便利和安全设备注册的数字权利管理的方法和设备。
背景技术
对内容所有者而言，有价值的数字内容(例如音乐、游戏、视频、图片和图书)可以轻易地进行复制和共享是令人烦恼的事情。内容所有者能得到公平地偿付是非常重要的。鉴于此，内容发行商有必要采用安全的方式帮助保护隐私。数字权利管理(DRM)是常用于描述此类涉及访问和处理数字项目的权利保护和规则管理的惯用词。内容所有者希望使用DRM系统保护他们具有价值的数字内容，其中DRM系统通过安全的、抗篡改的电子设备实现。
一种DRM保护的方法允许在一个域的设备之间共享内容。例如，这样的一个域的设备可以采用同样的付费方式/账户信息(例如共享同样的信用卡号码、账号、……等)，并共享访问数字作品。例如，使用者可以通过付费访问某个数字作品(例如，一部影片)一次。由于域中所有设备共享账户信息，所以任何设备都可以访问该数字作品。然而，在任何一个设备访问作品之后，所有其它的设备都将被阻止访问。类似地，使用者可以选择每次访问数字作品的时候付费。从而域中的任何设备访问该数字作品都会对使用者账户进行收费。
尽管这样的DRM系统采用了使用者友好的方式进行内容共享，但是该系统面临两个问题。第一个问题在于使用者需要将他所有设备注册到一个域中，这也许比较麻烦。第二个问题是如果使用者远程将设备注册到域中，域中内容的安全性可能受到威胁。因此，有必要提供具有便利和安全设备注册的基于域的数字权利管理，用于增加内容的安全性。
附图说明
图1是依照本发明优选实施例的数字权利管理系统的结构图。
图2是依照本发明优选实施例图1中使用者设备的结构图。
图3是依照本发明优选实施例图示操作图1中数字权利管理系统的流程图。
图4是依照本发明优选实施例图示操作图2中使用者设备的流程图。
具体实施方式
为了解决上面提及的需要，这里提供了一种具有便利和安全设备注册的基于域的数字权利管理的方法和设备。依照本发明优选实施例，通过从域中优选在附近的设备获取域信息(例如域名和私有密码)，在现有的域中增加新的设备。一旦将域的信息从域中现有设备传送给将增加到域的设备，将增加到域的设备联系密钥分发组件完成注册。该密钥分发组件返回DRM域的私有密码以及DRM证书。设备使用这两项获得并提取数字内容。
使用密钥分发组件和强制短程通信有效地提高了使用的便捷性和安全性。一旦初始设备已经建立域信息(例如域名、密码等)，当使用者希望在DRM域中增加新的设备的时候，回想并再次输入同样的信息是比较麻烦的。在初始设备增加到域一段长时期后注册设备或者注册诸如便携式电话、车载无线电或机顶盒等具有有限使用者接口的设备尤其困难。
如果能够直接从域中已有的设备获得DRM信息，使用者将会便利得多。然而，仅仅允许新设备从现有设备获得域信息对于将设备注册到域是不够安全的。如果新设备需要将DRM信息发送到可信服务器(即密钥分发组件)完成注册，可以显著提高安全性。采用这种方法，密钥分发组件可以主动执行注册，并帮助提高安全性。这种方法通过强制DRM信息通过短程通信信道而不是随意传送进一步提高安全性。强制DRM信息的短程通信确保同一个域中的设备物理上彼此接近，从而有助于执行设备不可以远程加入域(例如，使用窃取的在因特网上传播的DRM信息)的安全策略。
在描述依照本发明优选实施例的DRM系统之前，提供如下定义作为必要的背景。
公钥加密——使用一对密钥，即公钥和私钥的加密技术。私钥用于解密数据或产生数字签名，而公钥用于加密数据或确认数据签名。
证书——数字证书是由可信的证明权威机构分发的一组数据。它包含有效期、证书所有者公钥的副本以及确认数据(例如地址或序列号)。证书分发权威机构签署数字证书，从而接收者可以确认证书有效，并因此鉴别证书所有者。一些电子证书遵照X.509标准。
数字签名——数字签名(与数字证书不同)是可用于鉴别消息发送者或文件签署者身份的电子签名，且可能确保消息或文件的原始内容未被改变。
数字签名对象——包含数字化签名后数据的数字对象。数字签名附加于对象。
鉴别——确认某人或某物是否是其宣称的人或物的过程。对设备或使用者的鉴别需要使用数字证书和涉及公钥加密的使用的询问响应协议。对证书的鉴别需要确认证书的数字签名。
现在参考附图，同样的数字表示同样的组件，图1是依照本发明优选实施例的DRM系统100的结构图。如图所示，DRM系统100包含使用者设备101、密钥分发组件105，权利分发组件103和网络107。使用者设备101包含诸如计算机、蜂窝电话、个人数字助理等能够运行提取数字内容的应用程序的设备。例如，使用者设备101可以是具有可以“播放”MPEG音频层3(MP3)文件应用程序、具有诸如标准MP3播放器的应用程序的个人计算机。类似地，使用者设备101可以包含具有标准MPEG视频编解码器能够播放MPEG视频层4的蜂窝电话。使用者设备101其它可能的实施例包括，但不局限于，机顶盒、车载无线电、网络MP3播放器、个人数字助理等。数字内容其它可能的实施例包括，但不局限于，音乐、游戏、视频、图片、图书、地图、软件等。
无论使用者设备101采用何种形式，使用者设备101需要设置为不同的使用者设备101之间可以执行短程通信。在本发明优选的实施例中，短程通信可以使用任何物理连接(例如电缆、对接连接器等)或各种无线通信系统协议，例如，但不局限于，蓝牙、802.11、802.15、红外等。如图1所示，短程通信通过短程通信链路108完成。
密钥分发组件105包含与使用者设备101建立经过鉴定的通信的应用程序，从而可以向使用者设备101提供DRM证书和DRM私钥。密钥分发组件105和使用者设备101之间经过鉴定的通信包含询问—响应协议，其中个体证书和域信息通过该协议进行交换。设备101的制造商将个体证书安装在设备101内。该证书确定使用者设备101为可信的具有DRM的设备。域信息包括诸如域名、私有域密码和所需域操作(例如创建新的域、注册到现有域中、离开域等)的信息。
当从权利分发组件103获取权利对象(即数字内容的许可证)时，使用者设备101使用DRM证书，该证书通过经过鉴定的通信从密钥分发组件105获得。权利分发组件103使用DRM证书鉴别设备101，并将与数字内容关联的权利对象(许可证)传送给使用者设备101。特别地，DRM证书包含DRM公钥(对应的DRM私钥安全地保存在使用者设备101中)、鉴定信息(例如附属于使用者设备101的唯一序列号或型号)和密钥分发组件105生成的数字签名。
依照本发明优选的实施例，设备之间的所有远程通信通过网络107完成。网络107可以具有不同的形式，例如，但不局限于，蜂窝网络、局域网、广域网等。例如，使用者设备101可以包含标准的蜂窝电话，而网络107包含诸如码分多址通信系统的蜂窝网络。
不管使用者设备101、密钥分发组件105、短程通信链路108、网络107和权利分发组件103采用何种形式，DRM系统100的这些组件可以采用以任何合适的方式执行所述功能的处理器、存储器、指令集以及类似部分按照公知的方式进行配置。
如上所述，内容发行商有必要实现安全的方式来保护隐私。因此，在本发明优选的实施例中，当使用者购买使用者设备101时，使用者需要首先向密钥分发组件105注册设备101。在执行安全鉴别协议后，密钥分发组件105将向设备101授予DRM证书和DRM私钥，允许设备101从权利分发组件103获取数字内容的权利。为了获取DRM证书和DRM私钥，使用者设备101和密钥分发组件105必须首先使用制造商安装在设备中的个体证书和个体私钥，执行安全鉴别协议。诸如域名、私有域密码和所需域操作(例如创建新域、注册到现有域中，离开域等)的域信息也在协议中交换。
密钥分发组件105鉴别个体证书(属于设备101)，并核查域信息。如果域信息说明设备101加入新的域，则密钥分发组件105创建新的DRM公/私密钥对。如果设备101加入现有的域，则密钥分发组组件105在数据库中查找域的DRM公/私密钥对。密钥分发组件105随后为设备101创建包含所有必需信息(例如DRM公钥、序列号、型号等)的DRM证书，用于从权利分发组件103获取数字内容的权利。密钥分发组件105随后向设备101发送DRM证书和域使用的DRM私钥。
当使用者希望从权利分发组件103购买数字内容的权利时，它向权利分发组件103提供DRM证书。因此依照本发明优选实施例，在数字内容的任何权利传送给使用者之前，必须提供DRM证书(包含DRM公钥)。权利分发组件103将验证DRM证书并随后基于DRM证书中的信息(例如DRM公钥)产生权利对象。权利分发组件103将数字化签署该权利对象并将其提供给设备101。权利对象包含提取(执行)数字内容所需的加密过的加密密钥(内容加密密钥)。内容加密密钥用DRM公钥进行加密，从而可以只使用DRM公钥进行解密。
如上所述，许多客户更希望通过他们拥有的多个设备101(设备域)来访问数字内容。例如，使用者可能拥有装备了MP3播放器的蜂窝电话和个人计算机。该使用者希望使用同一个账户为这两个设备购买数字内容。现有技术解决方案通过允许使用者将设备注册到内容可以自由共享的域中来解决这个问题。尽管这种基于域的DRM系统为内容共享提供了使用者友好的方法，但是这样的系统面临两个问题。第一个问题在于使用者需要将所有他的设备注册到一个域中，这会比较麻烦。例如，在设备101加入现有域之前，需要在使用者设备101中手动输入与密钥分发组件105交换的域信息(诸如域名和私有域密码、信用卡信息等)。第二个问题是如果使用者远程将设备注册到域中，域中内容的安全性可能受到威胁。例如，如果域信息(例如域名和私有域密码)是公共信息(例如也许被窃取并在因特网上传播)，那么任何人都可以在域中注册自己的设备，从而可以访问这个域所购买的数字内容。尽管密钥分发组件可以通过废除DRM域证书来最小化损失，但是能在现有域中远程注册设备总会是一个漏洞。如果在现有域中注册设备的唯一方法是通过近距离信道与已在域中的其它设备完成，那么闯入者破坏域的机会将会减小。
为了解决这些问题，在本发明优选实施例中，通过从优选在附近的已在域中的设备获取域信息(例如域名和私有域密码)向现有的域中增加设备。为了确保设备在较近的范围，域信息仅通过物理连接或短程连接进行共享，其中使用者在增加到域的设备和域中已有设备之间具有物理控制。在第一种实施例中，使用触板作为设备之间的接口。当两个触板彼此接触的时候，域信息从一个设备到另一个设备的传送自动开始。在另一种实施例中，每个设备具有初始化“近距离”信道设置的按钮。由于两个设备必须物理上靠近且处于设备所有者直接的物理控制下，所以允许域信息仅通过“近距离”的链路传送增加了安全性。
不管采用何种传输方式，一旦域信息从域中已有设备传送到加入域的设备，加入域的设备将与密钥分发组件105联系，完成加入域的注册过程。例如，加入域的设备(即设备101)向密钥分发组件提供个体证书和域信息(从已在域中的设备101获得)，并执行前面提及的鉴别协议。
图2是依照本发明优选实施例图1的使用者设备101的结构图。如图所示，使用者设备101包含存储DRM证书202、应用程序203、数字内容204、权利对象205、DRM私钥206、个体证书207、个体私钥208和域信息209的内部存储器211。众所周知，内部存储器211可以包含各种存储方式，例如，但不局限于，硬盘存储、随机存取存储器(RAM)和智能卡存储器(例如蜂窝电话使用的无线识别模块)等。使用者设备101附加地包括逻辑电路210，在本发明优选实施例中，该逻辑电路包含诸如但不局限于Motorola MC68328 DragonBall集成微处理器或TI OMAP1510处理器的微处理器控制器。最后，使用者设备101包含短程通信单元213。
图3是依照本发明优选实施例图示图1的数字权利管理系统操作的流程图。下面的描述假设第一设备已经在现有的域中注册。也就是说，它具有域信息(例如域名和私有域密码)且已经获得DRM证书，允许其从权利分发组件103获取数字内容的权利对象。
逻辑流程从步骤301开始，此处使用者决定在现有域中注册第二设备。在步骤303使用者开始从已在域中注册的第一设备向第二设备传送域信息209。虽然可以通过多种方式(例如，通过软盘，通过电子邮件等)在设备间传送数据，在本发明优选实施例中，仅仅在通过短程通信链路传送的情况下接收域信息209，然而在可选的实施例中域信息209的传送可以使用设备之间传送数据的任何方法完成。
在步骤305第一设备和第二设备通过短程通信链路建立安全的经过鉴定的信道。该链路可以通过多种方式进行鉴定。例如可以通过使用者对每个设备具有物理控制(也许通过按一个按钮)或者在每个设备中输入临时的PIN或密码完成鉴定。链路的安全采用已知的诸如无线传输层安全(WTLS)或安全套接字层(SSL)协议确立。一旦建立安全的短程链路108，第一设备就在步骤307向第二设备发送域信息209。在步骤309，第二设备使用网络链路107(例如，蜂窝网络或因特网)与密钥分发组件105联系。如上所述，第二设备与密钥分组组件105之间的协议遵照第一设备在建立域时的协议。
在步骤311，第二设备向密钥分发组件105传送它的个体证书207，并可以使用个体私钥208响应质询。一旦建立信道，它向密钥分发组件105发送域信息209。在步骤313，密钥分发组件接收域信息209，确认该信息(例如确定域名和域密码是否有效)，从而如果有效，则在第一设备的相同域中注册第二设备。最后，在步骤315，密钥分发组件105通过使用安全的网络信道107向第二设备传送DRM私钥206(由域中每个设备使用)和新创建的DRM证书202，完成在现有域中注册第二设备。
如上所述，一旦获得DRM证书202，现在可以从权利分发组件103获取数字内容204的权利对象。该过程从向权利分发组件103提供DRM证书202以及请求数字内容开始。作为响应，使用者设备101接收权利对象205，该对象允许对数字内容204的访问。这两项都存储在存储器211中。为了执行数字内容204，使用者设备101需要访问DRM私钥206并使用该私钥从权利对象205中解密内容加密密钥。对内容204进行解密，并由应用程序203提取。逻辑电路210控制这些功能。
图4是依照本发明优选实施例图示图3的使用者设备101操作的流程图。特别地，下面说明了通过短程通信链路从另一个设备101获取域信息209所需的步骤。逻辑流程从步骤401开始，此处逻辑单元210确定域信息209正传送给设备101。如上所述，域信息209在设备之间的传送可以通过多种方式。例如，域信息209可以作为电子邮件应用的附件(未图示)接收或通过软盘驱动器(未图示)接收。在本发明实施例中逻辑电路210确定域信息209的传输方法(步骤403)，并在步骤405判断传输方法是否是短程传输。如果在步骤405判断传输方法是短程传输，则逻辑流程继续到步骤409，此处域信息209被接收并存储在内部存储器211中，否则逻辑流程继续到步骤407，此时不接收域信息。
如上所述，现有技术的基于域的DRM系统通过简单获取使用者域信息的方式将所有设备注册到域中。如果允许注册的设备不是同一个人的物理所有品的话，这种方法存在潜在的不安全性。例如，使用者可以通过简单输入通过电子邮件或因特网获得的域信息将设备增加到域中。而以上的过程不允许新设备注册到域中，除非遵循图3和图4的步骤。
如果所有后续注册的设备都强制使用短程通信进行注册，那么新增加的设备将强制处于使用者直接的物理控制下，从而可以获得更安全的DRM系统。附加地，使用密钥分发组件105显著增加安全性。例如，如果不使用密钥分发组件，那么设备将需要共享它们的DRM私钥并分发证书。由于黑客可以物理访问这些设备而且可以篡改硬件从而试图创建虚假的DRM证书，所以黑客可以更容易破坏这类系统的安全性。在本发明优选实施例中，密钥分发组件是DRM系统的使用者无法物理访问的可信实体。尽管黑客可以试图破坏密钥分发组件的安全性，但是由于它无法被物理攻击，所以还是提高了安全性。
尽管这里依照特定的实施例图示并描述了本发明，但是本领域技术人员知道，在不违背本发明精神和范围的基础上，可以对形式和细节进行多种修改。例如，尽管上面描述中依照的接收/传送的域信息包含设备之间的域名和域密码，但是本领域技术人员知道，在不违背本发明的基础上，域信息可以采用任何数据。同样，例如，上面描述中使用了公钥和私钥。但是本领域技术人员知道，使用对称密钥技术或广播密钥加密技术作为可选的保护DRM系统的方法亦是可行。这些修改都包含在权利要求的范围内。

Claims (14)

1.一种在数字权利管理系统中将设备注册为设备域的一部分的方法，该方法包括步骤：
从设备域中已有设备接收域信息；
向密钥分发组件提供域信息，从而使密钥分发组件向所述设备分发私钥，其中该私钥基于域信息并由设备域中的所有设备使用；和
从密钥分发组件接收私钥。
2.如权利要求1所述的方法，其中，从设备域中已有设备接收域信息的步骤包含从该设备接收域名和域密码的步骤。
3.如权利要求1所述的方法，其中，从设备域中已有设备接收域信息的步骤包含接收设备域已有设备的域信息的步骤，其中域中的所有设备共享账户信息。
4.如权利要求1所述的方法，其中，从设备域中已有设备接收域信息的步骤包含通过短程链路接收域信息的步骤。
5.如权利要求1所述的方法，其中在从设备域中已有设备接收域信息的步骤之后，
判断域信息是否通过短程链路接收；和
如果域信息不是通过短程链路接收，则不接受域信息。
6.如权利要求1所述的方法，其中在从密钥分发组件接收私钥的步骤之后，
使用私钥解密第二加密密钥，第二加密密钥用于解密数字内容。
7.一种在数字权利管理系统中将设备注册为设备域一部分的方法，该方法包括步骤；
从设备域中已有设备接收域信息；
判断该信息是否通过短程通信链路接收；
只有在信息是从设备域中另一个设备通过短程通信链路接收的情况下才接受域信息；
向密钥分发组件提供域信息，从而使密钥分发组件向所述设备分发私钥和证书，其中私钥和证书基于域信息；和
从密钥分发组件接收私钥和证书。
8.如权利要求7所述的方法，其中在从密钥分发组件接收私钥和证书的步骤之后，
向权利分发组件提供证书；
从权利分发组件接收加密后的加密密钥；和
使用私钥对加密后的加密密钥进行解密。
9.如权利要求8所述的方法，进一步包含步骤：
使用被解密的加密后的加密密钥解密数字内容。
10.一种在数字权利管理系统中将设备注册为设备域的一部分的装置，包括
从设备域的已有设备接收域信息的通信电路；
存储域信息的存储器；和
向密钥分发组件提供域信息的逻辑电路，从而使密钥分发组件向设备分发私钥，其中私钥基于域信息。
11.如权利要求10所述的装置，其中，域信息包含域名和域密码。
12.如权利要求10所述的装置，其中，设备域共享账户信息。
13.如权利要求10所述的装置，其中，逻辑电路判断域信息是否通过短程通信接收，并且只在域信息是从设备域中设备通过短程通信接收的情况下才接受域信息。
14.如权利要求10所述的装置，其中，使用私钥对第二加密密钥进行解密，且使用第二加密密钥解密数字内容。
CN2003801037605A 2002-11-27 2003-11-12 具有便利和安全设备注册的基于域的数字权利管理系统 Expired - Lifetime CN1714529B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US10/306,494 US7899187B2 (en) 2002-11-27 2002-11-27 Domain-based digital-rights management system with easy and secure device enrollment
US10/306,494 2002-11-27
PCT/US2003/036273 WO2004051916A1 (en) 2002-11-27 2003-11-12 Domain-based digital-rights management system with easy and secure device enrollment

Publications (2)

Publication Number Publication Date
CN1714529A CN1714529A (zh) 2005-12-28
CN1714529B true CN1714529B (zh) 2010-09-08

Family

ID=32325705

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2003801037605A Expired - Lifetime CN1714529B (zh) 2002-11-27 2003-11-12 具有便利和安全设备注册的基于域的数字权利管理系统

Country Status (8)

Country Link
US (1) US7899187B2 (zh)
EP (1) EP1579621B1 (zh)
CN (1) CN1714529B (zh)
AU (1) AU2003295512A1 (zh)
BR (1) BR0316691A (zh)
PL (1) PL376334A1 (zh)
RU (1) RU2354057C2 (zh)
WO (1) WO2004051916A1 (zh)

Families Citing this family (93)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7899187B2 (en) * 2002-11-27 2011-03-01 Motorola Mobility, Inc. Domain-based digital-rights management system with easy and secure device enrollment
FR2850223B1 (fr) * 2003-01-16 2006-04-21 Canon Europa Nv Procede et dispositif de transfert d'informations securisees
US7877288B1 (en) * 2003-05-05 2011-01-25 Cunningham Electronics Corporation Manufacturer's offer redemption system
US8533045B1 (en) 2003-05-05 2013-09-10 Cunningham Electronics Corporation Universal coupon redemption system and method
US7269732B2 (en) * 2003-06-05 2007-09-11 Sap Aktiengesellschaft Securing access to an application service based on a proximity token
EA015549B1 (ru) 2003-06-05 2011-08-30 Интертраст Текнолоджис Корпорейшн Переносимая система и способ для приложений одноранговой компоновки услуг
JP2005018378A (ja) * 2003-06-25 2005-01-20 Sony Corp 情報サーバ、情報機器、情報処理システム、情報処理方法および情報処理プログラム
KR100567822B1 (ko) * 2003-10-01 2006-04-05 삼성전자주식회사 공개 키 기반 구조를 이용한 도메인 형성 방법
WO2005041001A1 (en) * 2003-10-22 2005-05-06 Koninklijke Philips Electronics N.V. Digital rights management unit for a digital rights management system
JP4734257B2 (ja) * 2003-12-04 2011-07-27 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ 接続リンクされた権利保護
US7721111B2 (en) * 2003-12-14 2010-05-18 Realnetworks, Inc. Auto-negotiation of content output formats using a secure component model
US8843413B2 (en) * 2004-02-13 2014-09-23 Microsoft Corporation Binding content to a domain
KR101169021B1 (ko) * 2004-05-31 2012-07-26 삼성전자주식회사 디바이스와 휴대형 저장장치간의 권리객체 정보 전달 방법및 장치
US8103761B2 (en) * 2004-06-25 2012-01-24 Go Daddy Holding Company, LLC Methods of issuing a credit for a certificate for a domain name
US7877608B2 (en) 2004-08-27 2011-01-25 At&T Intellectual Property I, L.P. Secure inter-process communications
GB2418271A (en) * 2004-09-15 2006-03-22 Vodafone Plc Digital rights management in a domain
JP2006118338A (ja) * 2004-09-22 2006-05-11 John C A Barr リブフレーム構造体の建設方法及びそのリブフレーム構造体
JP3979413B2 (ja) * 2004-09-30 2007-09-19 ブラザー工業株式会社 設定管理プログラムおよび設定管理システム
ES2562053T3 (es) 2004-10-08 2016-03-02 Koninklijke Philips N.V. Cifrado de claves de contenido basado en el usuario para un sistema de DRM
ATE550862T1 (de) * 2004-11-01 2012-04-15 Koninkl Philips Electronics Nv Verbesserter zugang zur domain
KR100677152B1 (ko) * 2004-11-17 2007-02-02 삼성전자주식회사 사용자 바인딩을 이용한 홈 네트워크에서의 콘텐츠 전송방법
US8660961B2 (en) 2004-11-18 2014-02-25 Contentguard Holdings, Inc. Method, system, and device for license-centric content consumption
US8156560B2 (en) * 2004-12-30 2012-04-10 General Instrument Corporation Method and apparatus for providing a border guard between security domains
US8181266B2 (en) * 2005-01-13 2012-05-15 Samsung Electronics Co., Ltd. Method for moving a rights object between devices and a method and device for using a content object based on the moving method and device
JP4856169B2 (ja) * 2005-04-08 2012-01-18 エレクトロニクス アンド テレコミュニケーションズ リサーチ インスチチュート ユーザ及びデバイス基盤のドメインシステムを示すドメインコンテキスト及びその管理方法
KR100708162B1 (ko) * 2005-04-25 2007-04-16 삼성전자주식회사 도메인 관리 방법 및 그를 위한 장치
EP1875378A4 (en) * 2005-04-25 2014-12-10 Samsung Electronics Co Ltd METHOD AND DEVICE FOR ADMINISTERING DIGITAL CONTENT
EP1880338A2 (en) * 2005-05-04 2008-01-23 Vodafone Group PLC Digital rights management
US8788639B2 (en) * 2005-05-13 2014-07-22 Hewlett-Packard Development Company, L.P. Method and apparatus for centrally configuring network devices
WO2006129251A2 (en) * 2005-06-03 2006-12-07 Koninklijke Philips Electronics N.V. Method and apparatus for enrolling a temporary member of an authorized domain
US7623643B2 (en) 2005-07-26 2009-11-24 Microsoft Corporation Augmenting a call with context
US20070061886A1 (en) * 2005-09-09 2007-03-15 Nokia Corporation Digital rights management
US7619999B2 (en) * 2005-10-03 2009-11-17 Sony Corporation Proximity based wireless network
JP2009512096A (ja) 2005-10-18 2009-03-19 インタートラスト テクノロジーズ コーポレイション デジタル著作権管理エンジンのシステムおよび方法
US20070204078A1 (en) * 2006-02-09 2007-08-30 Intertrust Technologies Corporation Digital rights management engine systems and methods
US9626667B2 (en) * 2005-10-18 2017-04-18 Intertrust Technologies Corporation Digital rights management engine systems and methods
CN100527144C (zh) * 2005-11-21 2009-08-12 华为技术有限公司 一种在数字版权管理中实现准确计费的方法及装置
US10380568B1 (en) * 2005-12-20 2019-08-13 Emc Corporation Accessing rights-managed content from constrained connectivity devices
KR100765774B1 (ko) * 2006-01-03 2007-10-12 삼성전자주식회사 도메인 관리 방법 및 그 장치
KR100788692B1 (ko) * 2006-01-03 2007-12-26 삼성전자주식회사 콘텐트의 보호를 위한 도메인 정보 및 도메인 관련데이터를 획득하는 방법 및 장치
ES2354308T3 (es) * 2006-02-15 2011-03-14 Thomson Licensing Método y aparato para controlar el número de dispositivos instalados en un dominio autorizado.
EP1989690A1 (en) * 2006-02-22 2008-11-12 Koninklijke Philips Electronics N.V. Method for redistributing drm protected content
US20090133129A1 (en) * 2006-03-06 2009-05-21 Lg Electronics Inc. Data transferring method
KR101356493B1 (ko) * 2006-03-17 2014-02-05 엘지전자 주식회사 디지털 콘텐츠 또는 그 사용권리의 이동 및 공유 방법과,그 장치
KR101215343B1 (ko) * 2006-03-29 2012-12-26 삼성전자주식회사 지역 도메인 관리 모듈을 가진 장치를 이용하여 도메인을 지역적으로 관리하는 장치 및 방법
BRPI0705068A (pt) * 2006-04-21 2008-04-29 Pantech Co Ltd método para gerenciar um domìnio de usuário
EP1860586A1 (en) 2006-05-18 2007-11-28 Vodafone Holding GmbH Method and managing unit for managing the usage of digital content, rendering device
KR100941535B1 (ko) * 2006-06-09 2010-02-10 엘지전자 주식회사 디지털 저작권 관리에서 장치의 도메인 탈퇴 방법, 그 장치및 그 시스템
US20080005034A1 (en) * 2006-06-09 2008-01-03 General Instrument Corporation Method and Apparatus for Efficient Use of Trusted Third Parties for Additional Content-Sharing Security
KR101013686B1 (ko) * 2006-06-29 2011-02-10 엘지전자 주식회사 Ｄｒｍ에서 유저 도메인 내의 장치 관리 방법 및 시스템
KR100843076B1 (ko) * 2006-07-18 2008-07-03 삼성전자주식회사 도메인 상태 정보 관리 시스템 및 방법
US9112874B2 (en) * 2006-08-21 2015-08-18 Pantech Co., Ltd. Method for importing digital rights management data for user domain
KR101321587B1 (ko) * 2006-08-21 2013-10-25 주식회사 팬택 유무선 환경의 디지털 권한 관리를 위한 도메인 권한부여자와 권한 발행자간의 등록 방법 및 이를 이용한ｓｃｅ 기능 구현 방법
KR101319491B1 (ko) * 2006-09-21 2013-10-17 삼성전자주식회사 도메인 정보를 설정하기 위한 장치 및 방법
US8265004B2 (en) * 2006-11-11 2012-09-11 Microsoft Corporation Transferring data using ad hoc networks
US8601555B2 (en) 2006-12-04 2013-12-03 Samsung Electronics Co., Ltd. System and method of providing domain management for content protection and security
US20080133414A1 (en) * 2006-12-04 2008-06-05 Samsung Electronics Co., Ltd. System and method for providing extended domain management when a primary device is unavailable
US9805374B2 (en) * 2007-04-12 2017-10-31 Microsoft Technology Licensing, Llc Content preview
US7971261B2 (en) * 2007-06-12 2011-06-28 Microsoft Corporation Domain management for digital media
US8837722B2 (en) * 2007-10-16 2014-09-16 Microsoft Corporation Secure content distribution with distributed hardware
KR101461945B1 (ko) 2007-11-08 2014-11-14 엘지전자 주식회사 Ｄｒｍ에서 도메인 업그레이드 방법
US8850230B2 (en) 2008-01-14 2014-09-30 Microsoft Corporation Cloud-based movable-component binding
KR101452708B1 (ko) * 2008-02-01 2014-10-21 삼성전자주식회사 Ｃｅ 장치 관리 서버, ｃｅ 장치 관리 서버를 이용한ｄｒｍ 키 발급 방법, 및 그 방법을 실행하기 위한프로그램 기록매체
US7653577B2 (en) 2008-02-19 2010-01-26 The Go Daddy Group, Inc. Validating e-commerce transactions
US8104091B2 (en) * 2008-03-07 2012-01-24 Samsung Electronics Co., Ltd. System and method for wireless communication network having proximity control based on authorization token
US9003192B2 (en) * 2008-04-10 2015-04-07 Microsoft Technology Licensing, Llc Protocol for protecting third party cryptographic keys
US20090307759A1 (en) * 2008-06-06 2009-12-10 Microsoft Corporation Temporary Domain Membership for Content Sharing
US9800413B2 (en) * 2008-08-15 2017-10-24 Gm Global Technology Operations, Inc. System and method for performing an asymmetric key exchange between a vehicle and a remote device
US8925096B2 (en) 2009-06-02 2014-12-30 Google Technology Holdings LLC System and method for securing the life-cycle of user domain rights objects
US8373553B2 (en) * 2009-10-27 2013-02-12 Tyco Safety Products Canada Ltd System and method for automatic enrollment of two-way wireless sensors in a security system
US8782134B2 (en) 2009-11-23 2014-07-15 Microsoft Corporation Common organization estimation at registration
EP2388724A1 (en) * 2010-05-17 2011-11-23 ST-Ericsson SA Method and device for communicating digital content
WO2012006379A1 (en) * 2010-07-06 2012-01-12 General Instrument Corporation Method and apparatus for cross drm domain registration
US20120131339A1 (en) * 2010-11-19 2012-05-24 General Instrument Corporation System and method for secure bi-directional communication
WO2012142178A2 (en) 2011-04-11 2012-10-18 Intertrust Technologies Corporation Information security systems and methods
US9288228B2 (en) * 2011-08-05 2016-03-15 Nokia Technologies Oy Method, apparatus, and computer program product for connection setup in device-to-device communication
JP2015510196A (ja) * 2012-02-10 2015-04-02 コンテントガード ホールディングズ インコーポレイテッドＣｏｎｔｅｎｔＧｕａｒｄ Ｈｏｌｄｉｎｇｓ， Ｉｎｃ． コンテンツアクセス認可の方法、装置及びコンピュータ可読媒体
US10067547B2 (en) 2012-06-28 2018-09-04 Intel Corporation Power management control of remote servers
US9454199B2 (en) * 2012-06-28 2016-09-27 Intel Corporation Power management control of remote servers
US9215075B1 (en) 2013-03-15 2015-12-15 Poltorak Technologies Llc System and method for secure relayed communications from an implantable medical device
US9178888B2 (en) 2013-06-14 2015-11-03 Go Daddy Operating Company, LLC Method for domain control validation
US9521138B2 (en) 2013-06-14 2016-12-13 Go Daddy Operating Company, LLC System for domain control validation
CN103617378B (zh) * 2013-11-01 2017-07-14 北京创世泰克科技股份有限公司 基于移动智能终端的drm内容保护系统及方法
WO2015097341A1 (en) * 2013-12-27 2015-07-02 Jari Kiuru Proximity based digital rights management method and system
US10498833B2 (en) 2014-07-14 2019-12-03 Sonos, Inc. Managing application access of a media playback system
US9876780B2 (en) 2014-11-21 2018-01-23 Sonos, Inc. Sharing access to a media service
US9112849B1 (en) * 2014-12-31 2015-08-18 Spotify Ab Methods and systems for dynamic creation of hotspots for media control
US9762392B2 (en) * 2015-03-26 2017-09-12 Eurotech S.P.A. System and method for trusted provisioning and authentication for networked devices in cloud-based IoT/M2M platforms
US10212171B2 (en) 2015-10-07 2019-02-19 Spotify Ab Dynamic control of playlists
US10156842B2 (en) * 2015-12-31 2018-12-18 General Electric Company Device enrollment in a cloud service using an authenticated application
US10628482B2 (en) 2016-09-30 2020-04-21 Spotify Ab Methods and systems for adapting playlists
US11184666B2 (en) 2019-04-01 2021-11-23 Sonos, Inc. Access control techniques for media playback systems
WO2021118478A2 (en) * 2019-12-10 2021-06-17 Si̇mularge Bi̇li̇şi̇m Ve Mühendi̇sli̇k Teknoloji̇leri̇ Anoni̇m Şi̇rketi̇ Engineering based digital twin platform

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1321265A (zh) * 1999-09-01 2001-11-07 松下电器产业株式会社 数字数据版权保护系统
US6463534B1 (en) * 1999-03-26 2002-10-08 Motorola, Inc. Secure wireless electronic-commerce system with wireless network domain

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5790548A (en) * 1996-04-18 1998-08-04 Bell Atlantic Network Services, Inc. Universal access multimedia data network
CH696637A5 (de) 1997-01-31 2007-08-31 Ferag Ag Verfahren zum Einstecken von Druckprodukten in ein gefaltetes Hauptprodukt.
US6980660B1 (en) * 1999-05-21 2005-12-27 International Business Machines Corporation Method and apparatus for efficiently initializing mobile wireless devices
US6694025B1 (en) * 1999-06-02 2004-02-17 Koninklijke Philips Electronics N.V. Method and apparatus for secure distribution of public/private key pairs
WO2001015397A1 (en) 1999-08-24 2001-03-01 Leighton Hanna King On-demand connection system for internet services
DE60011990T2 (de) * 2000-02-22 2005-07-07 Telefonaktiebolaget Lm Ericsson (Publ) Verfahren und Vorrichtung in einem Kommunikationsnetzwerk
US20020065778A1 (en) * 2000-11-30 2002-05-30 Stephane Bouet Mehtod of and a system for distributing electronic content
US7472280B2 (en) * 2000-12-27 2008-12-30 Proxense, Llc Digital rights management
US20020157002A1 (en) * 2001-04-18 2002-10-24 Messerges Thomas S. System and method for secure and convenient management of digital electronic content
US7068789B2 (en) * 2001-09-19 2006-06-27 Microsoft Corporation Peer-to-peer name resolution protocol (PNRP) group security infrastructure and method
US7487363B2 (en) * 2001-10-18 2009-02-03 Nokia Corporation System and method for controlled copying and moving of content between devices and domains based on conditional encryption of content key depending on usage
US20030120920A1 (en) * 2001-12-20 2003-06-26 Svensson Sven Anders Borje Remote device authentication
US20030174838A1 (en) * 2002-03-14 2003-09-18 Nokia Corporation Method and apparatus for user-friendly peer-to-peer distribution of digital rights management protected content and mechanism for detecting illegal content distributors
US6988204B2 (en) * 2002-04-16 2006-01-17 Nokia Corporation System and method for key distribution and network connectivity
US7523310B2 (en) * 2002-06-28 2009-04-21 Microsoft Corporation Domain-based trust models for rights management of content
US7421736B2 (en) * 2002-07-02 2008-09-02 Lucent Technologies Inc. Method and apparatus for enabling peer-to-peer virtual private network (P2P-VPN) services in VPN-enabled network
EP1383265A1 (en) * 2002-07-16 2004-01-21 Nokia Corporation Method for generating proxy signatures
US20040054923A1 (en) * 2002-08-30 2004-03-18 Seago Tom E. Digital rights and content management system and method for enhanced wireless provisioning
US7751569B2 (en) * 2002-11-19 2010-07-06 Oracle America, Inc. Group admission control apparatus and methods
US7899187B2 (en) * 2002-11-27 2011-03-01 Motorola Mobility, Inc. Domain-based digital-rights management system with easy and secure device enrollment

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6463534B1 (en) * 1999-03-26 2002-10-08 Motorola, Inc. Secure wireless electronic-commerce system with wireless network domain
CN1321265A (zh) * 1999-09-01 2001-11-07 松下电器产业株式会社 数字数据版权保护系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
Lakshmi Venkatraman,Dharma P.Agrawal.A Novel Authentication scheme for Ad hoc Networks.Wireless Communications and Networking Conference,2000,WCNC,2000 IEEE3.2000,3第1268-1273页. *

Also Published As

Publication number Publication date
RU2354057C2 (ru) 2009-04-27
CN1714529A (zh) 2005-12-28
PL376334A1 (en) 2005-12-27
EP1579621B1 (en) 2014-07-23
EP1579621A1 (en) 2005-09-28
US20040103312A1 (en) 2004-05-27
RU2005120005A (ru) 2006-01-20
BR0316691A (pt) 2005-10-18
EP1579621A4 (en) 2010-12-01
WO2004051916A1 (en) 2004-06-17
AU2003295512A1 (en) 2004-06-23
US7899187B2 (en) 2011-03-01

Similar Documents

Publication Publication Date Title
CN1714529B (zh) 具有便利和安全设备注册的基于域的数字权利管理系统
EP1692812B1 (en) Method and device for sharing of content protected by digital rights management
CN104798083B (zh) 用于验证访问请求的方法和系统
CN101107611B (zh) 私有的和受控的所有权共享的方法、设备和系统
CA2573101C (en) System and method for implementing digital signature using one time private keys
CN1832394B (zh) 用于非对称密钥安全的方法和系统
RU2352985C2 (ru) Способ и устройство для санкционирования операций с контентом
US11722529B2 (en) Method and apparatus for policy-based management of assets
CN102217277A (zh) 基于令牌进行认证的方法和系统
EP1997291A2 (en) Method and arrangement for secure autentication
JP2009529832A (ja) 発見不可能、即ち、ブラック・データを使用するセキュアなデータ通信
CN101405759A (zh) 用户中心私人数据管理的方法和设备
CN104767731A (zh) 一种Restful移动交易系统身份认证防护方法
Conrado et al. Privacy in an Identity-based DRM System
KR20080102215A (ko) Ｄｒｍ 보호 콘텐트 재배포 방법
CN106330442A (zh) 身份认证方法、装置及系统
CN111159684B (zh) 一种基于浏览器的安全防护系统和方法
EP1843274B1 (en) Digital rights management system
KR100559958B1 (ko) 이동통신 단말기간의 인증도구 중계 서비스 시스템 및 방법
CN102999710A (zh) 一种安全共享数字内容的方法、设备及系统
JPH10336172A (ja) 電子認証用公開鍵の管理方法
CN108667800B (zh) 一种访问权限的认证方法及装置
JP2005011239A (ja) チケット授受システム、チケット確認装置、及びチケット授受方法
KR20150005789A (ko) 인증서를 이용한 사용자 인증 방법
JP2006126891A (ja) 生体情報登録方法、生体情報を利用する情報提供システム、端末及びサーバ

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
ASS Succession or assignment of patent right

Owner name: MOTOROLA MOBILITY INC.

Free format text: FORMER OWNER: MOTOROLA INC. (REGISTERED IN DELAWARE)

Effective date: 20120116

C41 Transfer of patent application or patent right or utility model
TR01 Transfer of patent right

Effective date of registration: 20120116

Address after: Illinois State

Patentee after: MOTOROLA MOBILITY, Inc.

Address before: Illinois, USA

Patentee before: Motorola Corporation (a Delaware registered Co.)

CP01 Change in the name or title of a patent holder

Address after: Illinois, USA

Patentee after: MOTOROLA MOBILITY LLC

Address before: Illinois, USA

Patentee before: MOTOROLA MOBILITY, Inc.

CP01 Change in the name or title of a patent holder
TR01 Transfer of patent right

Effective date of registration: 20210409

Address after: California, USA

Patentee after: GOOGLE Inc.

Address before: California, USA

Patentee before: Google Technology Holdings LLC

Effective date of registration: 20210409

Address after: California, USA

Patentee after: Google Technology Holdings LLC

Address before: Illinois, USA

Patentee before: Motorola Mobility LLC

TR01 Transfer of patent right
CX01 Expiry of patent term

Granted publication date: 20100908

CX01 Expiry of patent term