CN1851725A

CN1851725A - 在线版权内容使用权限控制方法和移动终端设备

Info

Publication number: CN1851725A
Application number: CNA2005101050314A
Authority: CN
Inventors: 石国欣; 李益民; 党沛
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2005-09-26
Filing date: 2005-09-26
Publication date: 2006-10-25
Anticipated expiration: 2025-09-26
Also published as: CN100428257C

Abstract

本发明涉及移动通信系统中的数字版权管理技术，特别涉及一种在线版权内容使用权限控制方法和应用该方法的移动终端设备，以解决现有技术中无法实现对在线版权内容的使用时间权限进行周期性控制的问题。所述方法包括：移动终端设备的版权代理模块从发行者处获取周期性时间段权限对象；并根据权限对象中的周期性时间段信息控制在线版权内容的周期性使用权限。所述移动终端设备包括：日期/时间监视模块和DRM Agent模块，所述DRM Agent模块包括控制子模块和连接在所述控制子模块和终端设备的日期/时间监测模块之间的周期性时间段权限处理子模块，所述周期性时间段权限处理子模块可以设置为独立的模块、也可以设置在控制模块中。

Description

在线版权内容使用权限控制方法和移动终端设备

技术领域

本发明涉及移动通信系统中的DRM(Digital Rights Management，数字版权管理)技术，特别涉及一种在线版权内容使用权限控制方法和使用该方法的移动终端设备。

背景技术

DRM是实现具有版权的数字版权内容产品通过网络销售的前提条件，采用数字版权保护技术可有效地防止通过网络和计算机非法复制、拷贝和使用数字版权内容产品。数字版权内容产品的内容发行者(Content Issuer，CI)将数字版权内容加密后上传到网络，用户将加密的数字版权内容下载到终端设备上的版权代理模块(DRMAgent)中，用户如果要使用下载的数字版权内容，再通过网络向授权发行者(Rights Issuer，RI)请求该数字版权内容产品的权限对象(Rights Object，RO)，RO中包括解密数据的密钥，如果是一次性付费的产品，DRM Agent利用该密钥解密数字版权内容后，用户就可以使用了，如果需要对用户操作权限进行控制，RO中还包括该数字版权内容的权限管理信息，DRM Agent根据这些限制条件管理用户对数字版权内容的具体使用，现有技术中，对数字版权内容产品的限制控制一般包括：使用的次数、预览次数、每一预览的限定时间以及使用期限等，RO一般在终端和RI之间完成认证和注册流程后，由RI传送给终端。

由于移动通信技术的发展，越来越多的用户开始使用移动终端在线使用一些数字版权内容产品，现有的移动通信系统中有关DRM的协议中，已经有单一时间段的限制权限的方法，例如：2005-1-1到2005-9-1；但是对于现有流媒体广播类业务中的很多周期性时间段播放的节目，例如broadcast，用户一般需要每天、每周、每月或者每年，在某个固定的时间段收看这些固定时间的节目，例如：新闻、小品、电视剧等。

发明内容

本发明提供一种在线版权内容使用权限控制方法和使用该方法的移动终端设备，以解决现有技术中无法实现对在线版权内容的使用时间权限进行周期性控制的问题。

一种在线版权内容使用权限控制方法，包括如下步骤：

A1、发行者(RI)生成在线版权内容的权限对象(RO)并携带在RO响应消息中发送给版权管理代理模块(DRM Agent)，所述RO中包括使用所述在线版权内容的周期性时间段信息；

A2、DRM Agent接收所述RO响应消息并提取所述RO，根据所述周期性时间段信息控制所述在线版权内容的周期性使用权限。

其中，所述步骤A1之前还包括步骤：

A0、DRM Agent向RI发送RO请求消息，所述RO请求消息中携带所述周期性时间段信息。

其中，所述步骤A2中，所述的DRMAgent根据所述周期性时间段信息控制所述在线版权内容的使用权限具体包括如下步骤：

A21、接收用户使用所述在线版权内容的操作指令；

A22、判断当前时间是否满足所述周期性时间段信息的限定，如果是则执行所述操作指令，否则拒绝所述操作指令。

所述周期性时间段信息包括：周期性分布的有效使用日期信息、和/或每一个有效使用日期中的有效使用时间段的开始时间和结束时间；并且

当仅包括有效使用日期信息时，默认每一个有效使用日期的所有时间为有效使用时间；

当仅包括有效使用时间段信息时，默认每一天的该时间段都为有效使用时间。

所述周期性分布的有效使用日期信息通过下列参数项配置在所述RO中：

开始日期、结束日期、周期划分方法以及每一个周期中的指定使用日期，所述周期划分方法以及每一个周期中的有效使用日期包括如下之一：1天为1个周期并指定每天为有效使用日期、1周为1个周期并指定星期一至星期日之间至少1天为有效使用日期、每月为1个周期并指定每月中至少一天、1年为1个周期并指定每年中至少一天为有效使用日期。

并且，所述的时间段信息可以设置为至少两个，分别用于限定分布在一个有效使用日期中的不同有效使用时间段。

其中，所述步骤A22具体包括：

先查询当前日期并判断当前日期是否符合周期性分布的有效使用日期，如果是则继续，否则拒绝所述操作指令；再查询当前时间并判断当前时间是否等于或大于所述开始时间并小于或等于所述结束时间，如果是则执行所述操作指令，否则拒绝所述操作指令；或者

先查询当前时间并判断当前时间是否等于或大于所述开始时间并小于或等于所述结束时间，如果是则继续，否则拒绝所述操作指令；再查询当前时间并判断当前时间是否等于或大于所述开始时间并小于或等于所述结束时间，如果是则执行所述操作指令，否则拒绝所述操作指令。

所述步骤A0和A1之间还包括如下步骤：

A01、RI向在线证书状态查询(OCSP)响应器发送包括RI证书的认证请求消息；

A02、OCSP响应器向RI返回包括RI证书有效性认证结果；以及

所述步骤A1中，RI将全部所述认证响应消息携带RO响应消息中发送给DRM Agent；并且

所述步骤A2中，DRM Agent根据所述RI证书有效性认证结果确认RI证书有效后，再获取所述RO对象。

所述的方法中，所述步骤A0，所述RO请求消息中还同时携带DRM Agent证书；所述步骤A01中，所述认证请求消息中还同时携带所述DRM Agent证书；所述步骤A02中，所述认证响应消息中同时包括所述DRM Agent证书的有效性认证结果；以及所述步骤A3中，RI根据所述DRM Agent证书的有效性认证结果确认DRM Agent证书有效后，再发送所述RO响应消息。

其中，OCSP响应器根据RI证书撤销列表认证RI证书有效性；和或OCSP响应器根据DRM Agent证书撤销列表认证DRM Agent证书有效性。

一种移动终端设备，包括日期/时间监视模块和DRM Agent模块，所述DRM Agent模块包括控制子模块，所述DRM Agent模块还包括：

周期性时间段权限处理子模块，连接在所述控制子模块和移动终端设备的日期/时间监测模块之间，控制子模块将周期性时间段权限控制RO或RO包含的周期性时间段权限信息送入周期性时间段权限处理子模块，该周期性时间段权限处理子模块从所述日期/时间监测模块获取日期和/或时间信息，并根据所述日期和/或时间信息与所述周期性时间段信息的匹配关系向控制子模块返回控制信息。

其中，所述周期性时间段权限处理子模块可以设置为独立的模块、也可以设置在控制模块中。

所述DRM Agent模块还包括：接口子模块，用于收发信息；以及安全处理子模块，连接在所述接口子模块和所述控制子模块之间，用于对收发的信息进行加解密处理。

本发明的有益效果如下：

使用本发明所述方法和移动终端设备，可以实现在线版权内容的周期性时间段权限的控制，满足用户在周期性时间段，例如：每天、每周、每月或者每年固定时间订阅收看节目的权限。

附图说明

图1为本发明所述DRM Agent从RI获取周期性时间段RO对象的流程图；

图2为本发明DRM Agent根据所述周期性时间段RO控制在线版权内容使用的方法一流程图；

图3为本发明DRM Agent根据所述周期性时间段RO控制在线版权信息使用的方法一流程图；

图4为实现本发明所述方法的移动终端设备结构示意图，其中包括DRMAgent和周期性时间段权限处理子模块。

具体实施方式

由于移动通信技术的发展，越来越多的用户开始使用移动终端设备在线使用数字版权内容，而现有移动通信系统中有关DRM的协议中，没有对周期性时间段限制权限的方法，例如：每天的19:00到19:30，无法满足用户订阅周期性时间段权限的需求。

用户对数字内容的周期性消费需求是指用户根据固定周期分布的每一个有效使用日期中，固定的时间段收看某个频道播放的在线数字版权信息，本发明技术方案通过为现有权限对象RO中增加周期性时间段的限制条件，并在DRM Agent中增加根据周期性时间段的限制条件控制用户使用权限的逻辑处理，从而满足用户对数字内容的周期性消费需求。

周期性时间段信息包括周期性分布的有效使用日期信息和每一个有效使用日期中的有效使用时间段信息，其中：有效使用时间段为固定值，用户在每一个有效使用日期消费数字版权内容的时间点落在时间段所限定的时间范围内时，用户在该时刻拥有有效的消费权限，否则用户在该时刻无消费权。

在RO中，通过起始时间和结束时间两个参数项描述时间段信息，通过下列参数项描述周期性分布的有效使用日期信息，一般以天为单位：有效日期开始时间；有效日期结束时间；周期类型；每一个周期中的指定日期；以表1为例说明：

表1.周期性时间段信息描述表

时间段参数		日期参数
时间段参数		日期参数			起始时间	结束时间	有效日期开始时间	有效日期结束时间	周期类型	指定日期
19:00:00	19:45:00	2005-8-1	2005-9-21	每天	起始时间	结束时间	有效日期开始时间	有效日期结束时间	周期类型	指定日期

表1中一般还包括在线版权信息的播放频道标识信息，通过表1的描述，用户有权收看播放在线版权信息频道的时间为2005-8-1至2005-9-21之间，每天19:00:00至19:45:00。

用户可以通过RI提供的界面输入表1中各参数项的参数值，灵活设定需要的使用方式，也可以在RI预先设定的各描述表中直接指定一个，DRM Agent将周期性时间段信息携带在RO请求消息中发送给RI，RI根据用户请求的周期性时间段信息生成RO，并携带在RO响应消息中发送给用户终端的DRMAgent，DRM Agent再根据周期性时间段信息控制用户的使用权限。

其中，周期类型可以以天、周、月或年划分，如果用户选择以周划分，则指定日期可以是星期一至星期天的任意1天；如果用户选择以月划分，则指定日期可以是1号至月末之间的任意1天，这时，需要注意的是，每月的天数不一致，如果有效使用周期包括了2月，而用户指定每月30号使用，则可能会被认为是非法指定，以每周或每月划分周期时，可以包含多个指定日期选项；如果用户选择以年划分周期，则需要更进一步的子项，例如先指定月份，再指定日期等。

还可以设定如下默认方式，例如表1中不输入周期类型时默认每天为指定日期，不输入起始时间和结束时间时，默认为在指定的使用日期全天使用。

还可以设定多个时间段，分别限定每一个有效使用日期的不同使用时间，例如：选择19:00:00至19:45:00收看新闻，选择20:30:00至22:00:00收看黄金时间电视剧等。

时间或日期的具体表述方法很多，并不用以限定本发明所述保护范围。

下面是用版权描述语言表达周期性时间段限制条件的一个实施例，在版权描述语言中，新增一个表示权限限制条件的元素如<period>作为<constraint>元素的子元素，以限制在线版权数字内容(如流媒体)只能在周期性的时间段内使用。对应的RO片断可以举例描述如下：

<o-ex:permission>

<o-dd:execute>

<o-ex:constraint>

<o-dd:datetime>

<o-dd:start>2005-01-01T00:00:00Z</o-dd:start>

<o-dd:end>2005-12-31T23:59:59Z</o-dd:end>

</o-dd:datetime>

<oma-dd:periodic>

<o-dd:type>monthly</o-dd:type>

<o-dd:date>1st</o-dd:date>

<o-dd:time>

<o-dd:timestart>00:00:00Z</o-dd:timestart>

<o-dd:timeend>23:59:59Z</o-dd:timeend>

</o-dd:time>

</oma-dd:periodic>

</o-ex:constraint>

</o-dd:execute></o-ex:permission>

上述描述中：

Periodic标识该RO用于控制周期性时间段的使用权限；

Datetime标识指定日期范围，<o-dd：start>标识起始日期，</o-dd：end>标识结束日期；

Type标识周期的类型，可以为Taily，Weekly，Monthly或者Yearly，分别标识每天，每周，每月和每年；

Date标识具体的指定日期，Type为每天的时候，Date可以不存在；每周的时候，可以为Monday，Tuesday，Wednesday，Thursday，Friday，Saturday和Sunday；每月可以为1^st，2^nd......31^st等，表示1号到31号，DRM Agent需要根据每个月的日期情况具体确定有效使用日期，不能超出该月的日期范围，如果DRM Agent发现RO中包含非法日期，则认为RO非法，不能接受该RO中的所有权限；每年的时候，为Jan 1^st，即1月1号，一般使用标准的英文月份缩写，后面为日期，中间一个空格为间隔符，其他日期表示等同。一个<period>可以包含多个<date>。

Time标识一天内有效使用时间段，<o-dd：timestart>为起始时间，</o-dd：timeend>为结束时间，精确到秒，如果<period>中不包含Time，表示1天内都有效。也可以并行配置为多个，表示1天内不同有效使用时间段。

在这个例子中，Datetime、Type和Date共同描述了周期性分布有效使用日期，Time则描述了基本时间段。

下面以具体流程进行详细说明，如图1所示，包括如下步骤：

S101、DRM Agent向RI发送RO请求消息；

用户在终端设备上订购周期性使用在线数字版权信息时，需要通过RI提供的界面选择或输入例如表1中各参数项的参数值，用于设定周期性时间段信息，或者也可以在RI预先设置的各产品对应的描述表中直接指定一个，DRMAgent将周期性时间段信息携带在RO请求消息中发送给RI；

步骤S1并不是必须的，对于一些广告或赠送节目，RI侧会主动向用户的DRM Agent发送该周期性播放的特定信息的RO，DRM Agent接收后，可以通过用户界面提示用户是否收看；

出于安全性考虑，RO请求消息中可以携带认证终端身份有效性的DRMAgent证书，由RI通过在线证书状态查询(OCSP)响应器认证DRM Agent证书，如果不需要认证DRM Agent证书有效性，可以直接执行步骤S4。

S102、RI向OCSP响应器发送包括DRM Agent证书的认证请求消息；

S103、OCSP响应器向RI返回包括DRM Agent证书有效性认证结果和OCSP响应器数字签名的认证响应消息；

为实现DRM Agent认证RI的目的，步骤S2和S3中还可以包括对RI证书的认证过程，即RI向OCSP响应器发送的认证请求消息中可以同时包括RI证书，OCSP响应器在认证响应消息中同时携带RI证书认证结果。对RI证书的认证过程也可以在结束DRM Agent证书有效性认证单独进行。

OCSP响应器中包括保持更新的RI证书撤销列表和DRM Agent证书撤销列表，OCSP响应器根据RI证书撤销列表认证RI证书有效性，根据DRM Agent证书撤销列表认证DRM Agent证书有效性。

S104、RI向DRM Agent发送RO响应消息；

RO响应消息中首先包括RI根据周期性时间段信息生成的RO对象；其次，如果进行了RI证书的认证，RO响应消息中还应包括全部认证响应消息；并且DRM Agent根据所述RI证书有效性认证结果确认RI证书有效后，再获取所述RO对象，并对应版权内容的标识信息保存。

DRM Agent与RI之间、和/或RI与OCSP响应器之间在交互每一个消息时，发送方生成发送方数字签名并写入所述消息一起发送给接收方，接收方根据所述发送方数字签名验证发送方合法后，再进行后续处理。

当DRM Agent接收到用户对在线信息的使用操作指令后，根据RO对象中的周期性时间段描述信息，对用户使用权限的控制流程如图2所示，包括如下步骤：

S201、接收用户操作指令，并根据用户操作指令指向的在线版权内容的标识信息查询对应的RO对象；

S202、如果该RO对象中包括例如Periodic标识，则确定该RO对象为周期性时间段使用权限的控制对象；

S203、查询当前日期并判断当前日期是否在有效使用日期范围内，如果是则继续步骤S305；否则执行步骤S310拒绝用户的操作指令，并可以提示用户没有使用权限；

当前日期等于大于RO中设定的起始日期并小于等于结束日期时，为有效使用日期；

S204、判断当前日期是否符合指定的周期性分布的有效使用日期，如果是则继续步骤S205；否则执行步骤S210拒绝用户的操作指令，并可以提示用户没有使用权限；

有效使用日期根据RO中的Type参数和Date参数具体确定；

S205、查询当前时间并判断当前时间是否为在有效使用时间段之间，如果是则执行步骤S206；否则执行步骤S210拒绝用户的操作指令，并可以提示用户没有使用权限；

有效使用时间段应该大于等对于RO中的起始时间、并小于等于结束时间。

S206、执行用户的操作指令允许用户使用在线版权内容；

S207、在使用过程中实时查询使用时间，判断使用时间是否等于结束时间或监视是否收到用户的停止指令，如果是执行步骤S208停止用户使用；否则执行步骤S209继续允许用户使用；

或者，DRM Agent对用户使用权限的控制通过如图3所示的流程完成，先判断时间信息，再判断日期信息，具体包括如下步骤：

S301、接收用户操作指令；

S302、根据用户操作指令指向的在线版权内容的标识信息查询对应的RO对象，如果该RO对象中包括例如Periodic标识，则确定该RO对象为周期性时间段使用权限的控制对象；

S303、查询当前时间并判断当前时间是否为在有效使用时间段之间，如果是则执行步骤S306；否则执行步骤S310拒绝用户的操作指令，并可以提示用户没有使用权限；

有效使用时间段应该大于等对于RO中的起始时间、并小于等于结束时间；

S304、查询当前日期并判断当前日期是否在有效使用日期范围内，如果是则继续步骤S305；否则执行步骤S310拒绝用户的操作指令，并可以提示用户没有使用权限；

S305、判断当前日期是否符合指定的周期性分布的有效使用日期，如果是则继续步骤S305；否则执行步骤S310拒绝用户的操作指令，并可以提示用户没有使用权限；

有效使用日期根据RO中的Type参数和Date参数具体确定；

S306、执行用户的操作指令播放在线版权内容；

S307、在使用过程中实时查询使用时间，判断使用时间是否等于结束时间或监视是否收到用户的停止指令，如果是执行步骤S308禁止用户使用；否则执行步骤S309继续允许用户使用。

为实现本发明所属的在线版权内容使用权限控制方法，本发明改进了原有移动终端设备中版权代理服务(DRM Agent)模块的结构，如图4所示，现有DRMAgent模块包括：

用于收发信息的无线接口子模块；

用于控制版权内容使用权限的控制子模块；和

连接在无线接口子模块和控制子模块之间的安全处理子模块，用于对收发的信息进行加解密的安全处理、认证等，例如：生成数字签名或验证数字签名，并负责验证RI证书认证结果是否有效；

其中控制模块连接人机接口模块，人机接口模块中可以包括显示屏和键盘以及扬声器，控制模块根据用户通过键盘或显示屏输入的操作指令控制使用通过接口模块从网络接收的版权内容。

仍如图4所示，本发明的改进之处在于，增加了周期性时间段权限处理子模块，连接在控制模块和移动终端设备的日期/时间监测模块之间，控制子模块将查询的周期性时间段RO或RO中的周期性时间段信息送入周期性时间段权限处理子模块，由该处理子模块根据终端侧的日期时间信息具体执行图2或图3所示的控制流程，并向控制模块发出相应的控制指令。

周期性时间段权限处理子模块可以设置为独立的模块、也可以设置在控制模块中。

使用本发明所述方法和终端设备，可以实现在线版权内容的周期性时间段权限的控制，满足用户在周期性时间段，例如：每天、每周、每月或者每年固定时间订阅收看节目的权限。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

1、一种在线版权内容使用权限控制方法，其特征在于，包括如下步骤：

A1、版权发行者RI生成在线版权内容的权限对象RO并将所述RO携带在RO响应消息中发送给版权管理代理模块DRM Agent，所述RO中包括使用所述在线版权内容的周期性时间段信息；

2、如权利要求1所述的方法，其特征在于，所述步骤A1之前还包括步骤：

3、如权利要求1或2所述的方法，其特征在于，所述步骤A2中，所述的DRM Agent根据所述周期性时间段信息控制所述在线版权内容的使用权限，具体包括如下步骤：

A21、接收用户使用所述在线版权内容的操作指令；

4、如权利要求3所述的方法，其特征在于，所述周期性时间段信息包括：周期性分布的有效使用日期信息、和/或每一个有效使用日期中的有效使用时间段的开始时间和结束时间；并且：

5、如权利要求4所述的方法，其特征在于，所述周期性分布的有效使用日期信息通过下列参数项配置在所述RO中：

6、如权利要求5所述的方法，其特征在于，所述的时间段信息设置为至少两个，分别用于限定分布在一个有效使用日期中的不同有效使用时间段。

7、如权利要求5或6所述的方法，其特征在于，所述步骤A22具体包括：

8、如权利要求1或2所述的方法，其特征在于，所述步骤A0和A1之间还包括如下步骤：

A01、RI向在线证书状态查询OCSP响应器，发送包括RI证书的认证请求消息；

A02、OCSP响应器向RI返回包括RI证书的有效性认证结果；以及

9、如权利要求8所述的方法，其特征在于，

所述步骤A0中，所述RO请求消息中还同时携带DRM Agent证书；

所述步骤A01中，所述认证请求消息中还同时携带DRMA gent证书；

所述步骤A02中，所述认证响应消息中同时包括DRM Agent证书的有效性认证结果；以及

所述步骤A3中，RI根据所述DRM Agent证书的有效性认证结果确认DRMAgent证书有效后，再发送所述RO响应消息。

10、如权利要求9所述的方法，其特征在于，

OCSP响应器根据RI证书撤销列表认证RI证书有效性；和或

OCSP响应器根据DRM Agent证书撤销列表认证DRM Agent证书有效性。

11、如权利要求10所述的方法，其特征在于，DRM Agent与RI之间、RI与OCSP响应器之间在交互每一个消息时，发送方生成数字签名并写入所述消息，然后一起发送给接收方，接收方根据所述数字签名验证发送方合法后，再进行后续步骤。

12、一种移动移动终端设备，包括日期/时间监视模块和DRM Agent模块，所述DRM Agent模块包括控制子模块，其特征在于，所述DRM Agent模块还包括：

周期性时间段权限处理子模块，该子模块连接在所述控制子模块和移动终端设备的日期/时间监测模块之间，控制子模块将周期性时间段权限控制RO或RO包含的周期性时间段权限信息送入周期性时间段权限处理子模块，该周期性时间段权限处理子模块从所述日期/时间监测模块获取日期和/或时间信息，并根据所述日期和/或时间信息与所述周期性时间段信息的匹配关系向控制子模块返回控制信息。

13、如权利要求12所述的移动终端设备，其特征在于，所述周期性时间段权限处理子模块可以设置为独立的模块、也可以设置在控制模块中。

14、如权利要求12所述的移动终端设备，其特征在于，所述DRM Agent模块还包括：

无线接口子模块，用于收发信息；以及

安全处理子模块，连接在所述无线接口子模块和所述控制子模块之间，用于对收发的信息的安全处理。

15、如权利要求14所述的移动终端设备，其特征在于，所述移动终端设备还包括连接所述控制子模块的人机接口模块。