CN1961370A - 基于数字权限管理重放内容的方法和设备及便携式存储器 - Google Patents

基于数字权限管理重放内容的方法和设备及便携式存储器 Download PDF

Info

Publication number
CN1961370A
CN1961370A CNA2005800177208A CN200580017720A CN1961370A CN 1961370 A CN1961370 A CN 1961370A CN A2005800177208 A CNA2005800177208 A CN A2005800177208A CN 200580017720 A CN200580017720 A CN 200580017720A CN 1961370 A CN1961370 A CN 1961370A
Authority
CN
China
Prior art keywords
content
right management
playback
digital right
authority
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA2005800177208A
Other languages
English (en)
Other versions
CN100552793C (zh
Inventor
李炳来
吴润相
金泰成
郑勍任
金信韩
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Samsung Electronics Co Ltd
Original Assignee
Samsung Electronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Samsung Electronics Co Ltd filed Critical Samsung Electronics Co Ltd
Publication of CN1961370A publication Critical patent/CN1961370A/zh
Application granted granted Critical
Publication of CN100552793C publication Critical patent/CN100552793C/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/10—Digital recording or reproducing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/108—Transfer of content, software, digital rights or licenses
    • G06F21/1087—Synchronisation
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/107—License processing; Key processing
    • G06F21/1079—Return

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Technology Law (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Multimedia (AREA)
  • Storage Device Security (AREA)
  • Signal Processing For Digital Recording And Reproducing (AREA)

Abstract

提供了一种基于便携式存储器和装置间的数字权限管理(DRM)重放内容的方法及其便携式存储器。使用便携式存储器重放内容的方法包括：请求便携式存储器发送重放通过数字权限管理(DRM)保护的内容的权限，从便携式存储器接收所述重放通过DRM保护的内容的权限，当完成使用所述权限重放通过DRM保护的内容时，将重放的完成通知给便携式存储器。

Description

基于数字权限管理重放内容的方法和设备及便携式存储器
                          技术领域
根据本发明的设备和方法涉及数字权限管理(DRM)，更具体地说，涉及基于便携式存储器和装置间的DRM来重放内容及所述便携式存储器。
                          背景技术
近来，已积极地对DRM进行了研究和开发。使用DRM的商业服务已经或者将被使用。因为数字内容的以下各种特点，所以需要使用DRM。也就是说，与模拟数据不同，数字内容可无损失地被复制并且可被容易地重复使用、处理和分发，并且复制和分发所述数字内容仅需要少量的成本。但是，生产所述数字内容却需要大量的成本、劳动以及时间。因此，当在没有许可的情况下复制和分发数字内容时，该数字内容的生产者会损失利润，而且会打击生产者的创造热情。结果，可能阻碍数字内容行业的发展。
已为保护数字内容做出了很多努力。传统地，数字内容保护一直集中于防止未经许可地访问数字内容，仅许可付费的人访问该数字内容。因此，为数字内容付费的人被允许访问未加密的数字内容，而没有付费的人则不允许访问未加密的数字内容。但是，当付费的人故意将数字内容分发给没有付费的其他人时，没有付费的其他人可使用所述数字内容。为了解决这个问题，提出了DRM。在DRM中，任何人都被允许自由地访问编码的数字内容，但是，需要许可证(被称为权限对象(RO))来解码并运行所述数字内容。因此，可通过使用DRM来更有效地保护数字内容。
将参照图1对DRM的概念进行描述。DRM涉及对使用诸如加密或者加扰的方法保护的内容(以下称为加密的内容)和允许访问加密的内容的RO的管理。
参照图1，DRM系统包括：用户装置110和150，想要访问通过DRM保护的内容；内容发放器120，发放内容；权限发放器130，发放包含访问所述内容的权限的RO；和认证机构140，发放证书。
在操作中，用户装置110可从内容发放器120获得期望的通过DRM保护的加密格式的内容。用户装置110可从从权限发放器130接收的RO获得用于重放加密的内容的许可证。随后，用户装置110可重放加密的内容。由于加密的内容可自由地流通或者分发，所以用户装置110可自由地将加密的内容发送到用户装置150。用户装置150需要RO来重放加密的内容。所述RO可从权限发放器130获得。同时，认证机构140发放证书，所述证书指示所述内容发放器120是可靠的，并且用户装置110和150是经授权的装置。所述证书可在制造用户装置110和150所使用的装置时被嵌入到所述装置中，并且可在预定的期限届满后由认证机构140重新发放。
                         发明内容
                         技术问题
DRM保护那些生产或者提供数字内容人的利益，并因此可在激励数字内容产业上有帮助。但是，尽管RO或者加密的内容可使用移动装置在用户装置110和150之间被传送，但在该DRM系统中实际上依然存在不便。在这种情况下，当使用便携式存储器时，RO和加密的内容可被容易地在装置间移动。换句话说，期望一种使装置能够使用存储在便携式存储器中的RO来访问通过DRM保护的内容的方法。
                       技术解决方案
本发明提供一种使用装置和便携式存储器重放通过DRM保护的内容的方法。
本发明还提供了一种用于执行该方法的便携式存储器和装置。
根据本发明的一方面，提供了一种使用便携式存储器重放内容的方法，包括请求便携式存储器发送重放通过DRM保护的内容的权限；从便携式存储器接收重放通过DRM保护的内容的权限；和当完成利用所述对通过DRM保护的内容的重放时通知便携式存储器完成重放。
根据本发明的另一方面，提供一种将重放内容的权限发送到装置的方法，所述方法包括：从所述装置接收发送重放通过DRM保护的内容的权限的请求；响应于所述请求将重放通过DRM保护的内容的权限发送到所述装置；和接收更新通过DRM保护的内容的RO的命令。
根据本发明的另一方面，提供一种便携式存储器，包括：接口模块，与装置连接；RO存储器模块，存储至少一个加密的权限对象；加密模块，生成会话密钥并执行对称密钥加密和公钥加密；和DRM代理模块，执行DRM操作，其中，当通过接口模块从所述装置接收到发送重放内容的权限的请求时，DRM代理模块在RO存储器模块中存储的权限对象中寻找用于所述内容的RO，使用加密模块对包含在该RO中的信息中的重放内容所需的信息进行加密，并通过接口模块将加密的信息发送到所述装置。
根据本发明的另一方面，提供一种使用便携式存储器重放内容的设备，所述设备包括：接口模块，与便携式存储器连接；内容存储器模块，存储至少一个通过DRM保护的内容；加密模块，生成会话密钥并执行对称密钥加密和公钥加密；和DRM代理模块，执行DRM操作，其中，DRM代理模块通过接口模块向便携式存储器请求重放通过DRM保护并存储在内容存储器模块中的内容的权限，从便携式存储器接收加密的重放内容的权限，使用加密模块对加密的重放内容的权限进行解密，并获得内容加密密钥。
                            附图说明
通过参照附图对其示例性实施例的详细描述，本发明的以上和其他方面将变得更加清楚，其中：
图1是DRM的概念示图；
图2是示出本发明示例性实施例中的数字权限的概念的示意性示图；
图3示出了根据本发明示例性实施例的重放内容的方法；
图4示出了根据本发明示例性实施例的用于重放内容的RO的格式；
图5示出了根据本发明示例性实施例的当前许可状态格式(CPSF)；
图6示出了根据本发明另一示例性实施例的CPSF；
图7示出了根据本发明另一示例性实施例的CPSF；
图8是根据本发明示例性实施例的安全多媒体卡(MMC)的框图；和
图9是根据本发明示例性实施例的装置的框图。
                        具体实施方式
现在将参照示出本发明示例性实施例的附图对本发明进行更详细的描述。
为了更好的理解本发明，将首先简要描述其中使用的几个术语。因此，应当注意的是，这些描述将不被解释为限制本发明的保护范围并且对它们没有表达上的限制。
-公钥密码术
这还被称为非对称密码术，因为当解密数据中使用的密钥和加密数据中使用的密钥组成不同的加密密钥时进行加密。
在公钥密码术中，加密密钥包括一对公钥和私钥。所述公钥不需保密，即，公钥可容易地被访问，而私钥必须仅由特定装置所知。该公钥加密算法已向公众公开，但是第三方不能或者很难通过加密算法、加密密钥和密码文本(ciphered text)得知原始内容。存在公钥加密算法的示例，诸如：Diffie-Hellman、RSA、EL Gamal、椭圆曲线等。在公钥加密方法中，由于对于数据加密速度比对称密钥加密方法慢将近100到1000倍，所以公钥加密方法主要用于密钥交换或者数字签名等，而不用于内容本身的加密。
-对称密钥密码术
这还被称为密钥密码术，其中，当用于加密数据的密钥和用于解密所述数据的密钥组成相同的加密密钥时进行加密。
作为这样的对称密钥加密的示例，数据加密标准(DES)方法最为普遍地被使用，而近来采用高级加密标准(AES)方法的应用已增加。
-证书
认证机构根据公钥密码对公钥的用户进行认证。证书是包含公钥和认证机构使用私钥进行标记的个人识别信息的消息。因此，证书的完整性可通过将认证机构的公钥应用于所述证书来容易地判断，从而防止了攻击者改变用户的公钥。
-数字签名
生成数字签名以指示文档已由真正的签名人写入。数字签名的示例是RSA数字签名、EL Gamal数字签名、DSA数字签名和Schnorr数字签名。当使用RSA数字签名时，发送者使用他/她的私钥将消息加密并将加密的消息发送给接收者。接收者解密所述加密的消息。在这种情况下，证明了所述消息被发送者加密。
-随机数
随机数是一连串随机性数字或者字符。因为生成完整的随机数的花费很多，所以可以使用伪随机数。
-便携式存储装置
在本发明中使用的便携式存储装置包括非易失性存储器，诸如可将数据写入其中、从其中读取数据和从其中删除数据并且可与装置连接的闪存。这种便携式存储装置的示例是智能媒体、记忆棒、紧凑式闪存(CF)卡、xD卡和MMC。以下，安全MMC将被解释为便携式存储装置。
-DRM代理
DRM代理是在装置或者安全MMC中管理对装置的媒体对象的许可的实体。
图2是示出根据本发明示例性实施例的数字权限的概念的示意性示图。
用户装置210可从内容发放器220获得加密的内容。加密的内容是通过DRM保护的内容。为了重放所述加密的内容，需要用于加密的内容的RO。RO包含对内容的权限、对权限的约束和对RO本身的权限的定义。对内容的权限的示例可以是重放。约束的示例可以是重放的次数、重放时间和重放持续时间。尽管未在图2中示出，但是移动或者复制可以是所述对RO的权限。
在获得加密的内容之后，用户装置210可向权限发放器230请求RO对获得重放权限。当用户装置210从权限发放器230与RO响应一起接收到RO时，用户装置210可使用该RO重放所述加密的内容。同时，用户装置210可通过便携式存储器将RO传送到具有相应加密对象的用户装置250。所述便携式存储器可以是具有DRM功能的安全MMC 260。在这种情况下，用户装置210对安全MMC 260执行验证并随后将RO移动到该安全MMC 260。为了重放加密的内容，用户装置210向安全MMC 260请求重放权限，并从安全MMC 260接收重放所述加密的内容的权限。用户装置210可使用该重放权限(即，内容加密密钥)重放加密的内容。同时，在执行对用户装置250的验证之后，安全MMC 260允许用户装置250重放加密的内容。这里，安全MMC 260和用户装置250之间的验证是必要的。将参照图3描述用户装置210和250使用存储在安全MMC 260中的RO来重放通过DRM保护的内容的过程。
图3示出了根据本发明示例性实施例的重放内容的方法。在图3中，“SC.Encrypt(KSEK，A)”指示已根据对称密钥加密使用KSEK对“A”的值进行了加密。当数据的长度是变量时，“AppendInfo”指示关于后面的数据的信息(例如，数据字段的数量或者数据字段的长度)。
装置310可使用存储在安全MMC 320中的RO重放加密的内容。RO可从所述装置或者其他装置获得。或者，安全MMC 320可以被制造为带有所述RO。
为了重放加密的内容，在操作S300，应当在装置310和安全MMC 320间执行验证。在验证期间，装置310和安全MMC 320各自接收对方的证书并且通过检验所述证书来确定对方是否是可靠的装置(或者程序)。例如，安全MMC 320可从装置310接收装置证书H，检验装置310是可靠的装置(或者程序)，并获得装置公钥H。相似地，装置310可从安全MMC 320接收安全MMC证书，检验所述安全MMC 320是可靠的装置(或者程序)，并获得安全MMC公钥s。
在验证期间，装置310和安全MMC 320中的一个可生成随机数，使用对方的公钥来加密所述随机数，并发送加密的随机数。这里，随机数可以用作会话密钥KSEK。例如，装置310生成随机数H，使用安全MMC公钥s加密所述随机数H，并将加密的随机数H发送到安全MMC 320。随后，安全MMC 320使用与安全MMC公钥s相关的安全MMC私钥来解密所述加密的随机数H以获得所述随机数H。装置310和安全MMC 320可将所述随机数H用作会话密钥KSEK。
优选但非必要地，装置310和安全MMC 320都可分别生成随机数，并且将它们进行交换以增加随机性。换句话说，通过验证，装置310和安全MMC320被提供了随机数H和随机数s。装置310和安全MMC 320使用随机数H和随机数s分别生成相同的会话密钥KSEK可是用已公布的算法来利用两个随机数生成会话密钥KSEK。
通过在操作S300执行的验证，装置310和安全MMC 320共享会话密钥KSEK，并且装置310可使用存储在安全MMC 320中的RO来重放通过DRM保护的内容。在本发明示例性实施例中，为了实现具有极好安全性的DRM，可使用发送序列计数器(SSC)。SSC被包括在应用协议数据单元(APDU)中，并且每当发送APDU时SSC增加。例如，如果一个或者多个APDU被未授权的用户截获，则包括在APDU中的SSC具有不连续性。此外，如果未授权的用户插入APDU，则SSC还是具有不连续性。这将在以下进行更详细的描述。
装置310和安全MMC 320可将它们的SSC初始化为通过将通过验证(S300)获得的随机数H和随机数s进行组合而获得的数。例如，当SSC的大小是两字节时，它可被初始设置为随机数H的最后一个字节和随机数s的最后一个字节的组合。例如，如果随机数H的最后一个字节是“01010101”并且随机数s的最后一个字节是“11111110”，则SSC被初始设置为“0101010111111110”。当使用随机数H和随机数s获得SSC的初值时，与SSC被初始设置为“0000000000000000”相比可提高随机性，因此，可更安全地执行DRM过程。
当装置310向安全MMC 320发放DRM命令时，所述SSC被包括在APDU中。如果对于该DRM命令，发送了10个APDU，则SSC从初值“0101010111111110”开始每当发送一个APDU时增加1。随后，安全MMC320检查SSC并确定在发送期间是否插入了不可靠的APDU或者可靠的APDU被截获。
即使当MMC 320向装置310发送DRM命令时，所述发送序列计数器也被包括在APDU中(S140)。在示例性实施例中，所述最初进行了初始化的初值被用作发送序列计数器的初值。例如，如果发送一共10个APDU，则发送序列计数器将从初值0101010111111110开始每一个APDU增加1。在另一示例性实施例中，发送序列计数器的初值将基于最后发送的发送序列计数器最后的值。例如，当最终发送的发送序列计数器值是1000000000000000时，插入到下一个APDU的发送序列计数器值从1000000000000001开始。随后，装置310检查SSC并确定在发送期间是否插入了不可靠的APDU或者可靠的APDU被截获。
连续地增加SSC只是一个示例。在不脱离本发明的精神和范围的情况下，所述SSC可被连续地减少，或者以除1以外的值增加或者减少。
以下，在本发明示例性实施例中，即使没有具体地描述，将被传输的数据和SSC也可以被加密并被包括在装置和安全MMC之间传输的APDU中。
将通过操作S310到S350执行重放通过DRM保护的内容的过程。
在操作S310，装置310可通过将SET_PLAYBACK_REQ APDU发送到安全MMC 320来请求为重放权限做准备。在本发明示例性实施例中，被请求的重放权限不是RO本身，而是重放通过DRM保护的内容所需要的简化对象。
使用SET_PLAYBACK_REQ APDU发送的信息是内容标识符(CID)、iPermission和日期时间。CID是将被重放的内容的标识符(ID)，日期时间指示装置310的当前时间。iPermission是在开放移动联盟(OMA)DRM v2.0中定义的许可的索引标记。iPermission的大小有1字节并且该iPermission不包括导出(export)许可。b0位表示播放许可。b1位表示显示许可。b2位表示运行许可。b3位表示打印许可。不使用而保留b4位到b7位。当b0到b7的每一个许可位具有值“1”时，相应许可被设置。但是，b0到b7的每一个许可位具有值“0”时，相应许可未被设置。可以同时请求多个许可。此外，在订阅商业模型中，如果装置310没有父RO而仅有子RO，则SET_PLAYBACK_REQAPDU可包括指示父RO的ID的PID，以在安全MMC 320中搜索父RO。
在操作S320，装置310可通过向安全MMC 320发送GET_PLAYBACK_REP APDU来请求安全MMC 320发送重放权限。一旦接收到GET_PLAYBACK_REP APDU，则在当存在与操作S310中指定的CID相应的多个RO时，安全MMC 320将与所述RO相应的全部重放权限发送到装置310。所述重放权限以许可信息的形式被发送。所述许可信息的格式将稍后参照图5到图7进行描述。
在从安全MMC 320接收到对GET_PLAYBACK_REP APDU的响应后，由于RO可存在于安全MMC 320和/或装置310中，所以装置310从装置310中或者从安全MMC 320中选择权限。当装置310没有使用安全MMC 320中的RO而使用所述装置310中的RO时，在操作S330中，装置310通过将SET_PLAYBACK_FINISH APDU发送到安全MMC 320来通知安全MMC 320完成了重放的设置。
当装置310使用安全MMC 320中的RO时，在操作S340中，所述装置通过将SET_UPDATE_RO APDU发送到安全MMC 320来命令对所述RO进行更新。SET_UPDATE_RO APDU可包括三个不同数据字段中的一个，所述字段中的每一个由iPermConst参数定义。iPermConst包括8字节：4个字节分别分配给播放、显示、运行和打印；4个字节被保留以为了以后使用。在每个字节中，b0位表示计数，b1位表示定时计数，b2位表示日期时间，b3位表示间隔，b4表示累计，b5位到b7位保留。当每一位具有值“1”时，相应约束被设置。当每一位具有值“0”时，相应约束未被设置。
当使用诸如RO的日期时间或者间隔的约束时，需要日期时间参数。当使用定时计数约束时，装置310在由定时计数要素指定的时间段过去之后发送SET_UPDATE_RO APDU。同时，当使用间隔约束时，安全MMC 320在接收SET_UPDATE_RO APDU之后将间隔约束逻辑转换为日期时间约束。
当使用RO的计数或者定时计数约束时，所述数据字段需要“计数”参数。所述计数参数具有默认值1。在本发明示例性实施例中，当再次使用计数约束时，装置310仅再次发送SET_UPDATE_RO命令。在这种情况下，不需要操作S310和S320，因此，可减少装置310和安全MMC 320之间的通信开销。
当使用RO的累计时间约束时，需要“时间”参数。所述时间参数默认设置为10秒。装置310根据时间参数中设置的值周期性地发送SET_UPDATE_RO APDU。例如，当时间参数被设置为60秒时，装置310在重放内容期间每60秒向安全MMC 320发送SET_UPDATE_RO APDU以更新RO。
在完成重放内容之后，在操作S350，装置310通过将SET_PLAYBACK_FINAL APDU发送到安全MMC 320来通知安全MMC 320完成重放。所述SET_PLAYBACK_FINAL APDU包括检查RO的总使用量的完整性的信息并报告已完成重放功能。“SMRAID”包含RO的ID和资源的ID。“TCount”指示总计数，“TTime”指示总时间量。
尽管没有在图3中示出，但是本发明示例性实施例包括检查安全MMC320的激活状态的操作。在此操作中，检查安全MMC 320是否处于与日期时间约束相关的用于重放的激活状态。例如，装置310将嵌入了由装置310生成的随机数H的SET_CARD_STATUS命令发送到安全MMC 320。安全MMC320接收所述SET_CARD_STATUS命令，使用会话密钥KSEK将由安全MMC320生成的随机数s和随机数H进行加密，并响应于来自装置310的GET_CARD_STATUS命令将它们发送到装置310。例如，加密的随机数可以以“随机数H‖SC.Encrypt(KSEK，随机数H‖随机数s)”的格式被发送。装置310可通过使用会话密钥KSEK解密所述随机数来检验安全MMC 320处于激活状态。
图4示出了根据本发明示例性实施例的用于重放内容的RO的格式，即，安全MMC RO格式(SMRF)。
所述SMRF包括：权限字段410、资源字段430和许可字段450，并且可包括多个资源字段和多个许可字段。因此，资源数量字段420指示资源字段的数量。许可数量字段440指示许可字段的数量。
权限字段410包括：包含RO版本信息的版本字段412和RO ID字段414。资源字段430包含关于内容数据的信息，该字段的使用通过RO来管理。许可字段450包含关于根据保护的内容数据由权限发放器许可的实际用途或者动作的信息。
资源字段430包括用于识别唯一资源的资源ID字段431、内容ID(或者父RO ID)字段432、父RO ID引用字段433、消息摘要索引+消息摘要值字段434和内容加密密钥(CEK)字段435。由于单个RO可包括多个资源，所以资源数量字段420指示资源字段430的数量。
当RO是父RO时，父RO ID字段432代替内容ID字段被包括。当RO是子RO时，父RO ID引用字段433被包括。
这里，父RO和子RO是这样一种关系，即一个RO是通过从另一RO继承许可和约束来定义的。父RO定义了对DRM内容的许可和约束，并且子RO继承它们。所述子RO指向所述内容。但是父RO不直接指向所述内容本身而指向其子RO。当根据关于子或者父RO的许可信息许可访问所述内容时，DRM代理考虑对授予所述访问权的许可的约束以及对父和子RO的全部上级约束。结果，权限发放器可支持订阅商业模型。
消息摘要索引+消息摘要值字段434被提供以保护对内容的引用的完整性。所述消息摘要值是由公开的hash算法，例如，安全hash算法1(SHA1)生成的值。所述消息摘要索引指示用于生成所述消息摘要值的hash算法的类型。
CEK字段435包含用于加密所述内容的二进制密钥值。CEK还是由装置还使用以对加密的内容进行解密的密钥值。所述装置可通过从安全MMC接收所述CEK来使用所述内容。
由于单个RO可包括多个许可，所以许可数量字段440指示许可字段450的数量。许可字段450包括：资源ID引用数量字段452、资源ID引用字段454或者许可信息数量字段456和许可信息字段458。
可在许可信息字段458之前可存在至少一个资源ID引用字段454。对资源ID的引用指向资源ID字段431。
RO可包括最多7种许可：播放许可、显示许可、运行许可、打印许可、导出许可、复制许可和移动许可。播放许可指示以音频/视频格式表达DRM内容的权限。DRM代理不允许对不能以音频/视频格式表达的诸如JAVA游戏的内容基于播放进行访问。
播放许可可以可选地带有约束。如果存在特定的约束，则DRM代理根据所述特定的约束授予播放权限。如果不存在特定的约束，则DRM代理授予不受限制的播放权限。
显示许可指示通过可视装置显示DRM内容的权限。因此，DRM代理不允许对诸如gif或者jpeg图像的不能通过可视装置显示的内容的基于显示进行访问。
运行许可指示运行诸如JAVA游戏和其他应用程序的DRM内容的权限。打印许可指示生成诸如jpeg图像的DRM内容的硬拷贝(hard copy)的权限。
导出许可指示将DRM内容和相应RO发送到除OMA DRM系统之外的DRM系统或者内容保护结构的权限。所述导出许可必须由约束。所述约束指定了可将DRM内容及其RO发送到其的内容保护结构的DRM系统。导出许可被分为移动模式和复制模式。当RO从当前DRM系统导出到另一DRM系统时，在移动模式下所述RO从当前DRM系统中被停用(deactivate)，而在复制模式下RO不从当前DRM系统中被停用。
移动许可被分为装置至安全MMC移动和安全MMC至装置移动。在装置至安全MMC移动中，装置中的RO被发送到安全MMC并且在所述装置中的原始RO被停用。在安全MMC至装置移动中执行相似的操作。
复制许可分为装置至安全MMC复制和安全MMC至装置复制。在装置至安全MMC复制中，装置中的RO被发送到安全MMC，但是与移动许可不同，装置中的原始RO未被停用。在安全MMC至装置复制中执行相似的操作。
许可信息数量字段456指示许可的数量。许可信息字段458包含关于7种许可之一的信息，如约束。
许可信息字段458具有包括许可索引字段461、导出索引字段462、约束数量字段463和约束索引+约束信息字段464的结构。许可索引字段461指示许可的类型并且具有表1中所示的值之一。
       表1
  许可名称   许可索引
  全部   0x00
  播放   0x01
  显示   0x02
  运行   0x03
  打印   0x04
  导出   0x05
  移动   0x06
  复制   0x07
当许可索引指示导出时使用导出索引字段462，以识别使用复制处理的导出和使用移动处理的导出中的一个。
许可信息字段458包括关于表2中所示的约束的部分或者全部的信息。所述约束信息限制数字内容的使用。表2示出了约束的类型。约束索引+约束信息字段464具有表2中示出的值之一，并且指示约束的类型。
        表2
  约束名称   约束索引
  无   0x00
  计数   0x01
  定时计数   0x02
  间隔   0x03
  累计   0x04
  日期时间   0x05
  个人   0x06
  系统   0x07
约束信息字段的信息结构可根据约束索引+约束信息的字段464的值而不同。
计数约束包括2字节的计数子字段，用于指定授予内容的许可的计数。定时计数约束包括计数子字段和计时器子字段，用于指定在由计时器定义的时间段期间授予内容的许可的计数。
间隔约束包括具有用于指定时间间隔的结构的时间子字段，在所述时间间隔内可运行相应DRM内容的RO。累计约束指定累计测量的运行相应DRM内容的RO的时间段的最大时间间隔。如果累计测量的时间段超过累计约束指定的最大时间间隔，则DRM代理不允许对关于所述RO的DRM内容的访问。日期时间约束包括两个时间子字段用于指定许可的持续时间，并选择地包含开始时间或结束时间。当包含开始时间时，在指定的时间和日期之后允许使用DRM内容。当包含结束时间时，在指定的时间和日期之前允许使用DRM内容。
个人约束指定DRM内容所绑定的个人，例如，使用个人的统一资源标识符(URL)。因此，如果装置的用户标识与允许使用DRM内容的个人的标识不一致，则DRM代理不允许对DRM内容的访问。系统约束指定可将内容和RO导出到其的DRM系统或者内容保护结构。包括在系统约束中的DRM系统版本子字段指定DRM系统或者内容保护结构的版本信息。包括在系统约束中的DRM系统子字段指定DRM系统或者内容保护结构的名称。
在已互相验证的装置和MMC之间可执行RO的移动或者复制。通过RO的移动或者复制，所述MMC可存储RO。当RO被存储在MMC中时，所述装置可向MMC发送重放请求以重放加密的内容。当装置使用存储在MMC中的RO重放所述内容时，例如，设置的RO的约束信息必须被更新。
存储在便携式存储器中的RO的更新可由装置执行。在传统技术中(例如，当便携式存储器是安全数字(SD)卡时)，为了更新RO可将整个RO从便携式存储器移动到装置。但是，当每当更新RO时移动整个RO时，在装置和便携式存储器之间发生通信开销。因此，在本发明的示例性实施例中，为了更新RO，可移动包括用于识别RO的基本信息和RO的许可信息的数据格式。
另外，根据本发明，当装置请求检查存储在便携式存储器中的RO的许可信息时，该数据格式可以被移动，由此减小装置和便携式存储器之间的通信开销并快速传输必要的信息。
图5到图7示出了根据本发明的不同示例性实施例的当前许可状态格式(CPSF)。
包括用于识别RO的基本信息和RO的许可信息的数据格式被称为CPSF。许可状态格式指定了请求的RO的许可的全部类型和关于RO的基本信息。在本发明示例性实施例中，RO不是被直接发送而是CPSF被发送，从而减小装置和安全MMC之间的不必要的开销。
根据本发明示例性实施例的CPSF包括：内容ID字段510、610或者710，CEK字段520、620或者720、消息摘要索引+消息摘要值字段530、630或者730、以及许可信息字段540、640或者740。
在内容ID字段510、610或者710中，用于识别可通过RO被使用的内容的特定内容ID被设置。
在CEK字段520、620或者720中，用于对加密的内容进行解密的CEK值被设置。装置可通过接收所述CEK值来使用所述内容。
在消息摘要索引+消息摘要值字段530、630或者730中，指示用于保护对内容的引用的完整性的hash值的消息摘要信息被设置。所述消息摘要值是通过公开的hash算法，例如，安全hash算法1(SHA1)生成的值。
在许可信息字段540、640或者740中，RO所拥有的许可信息被设置。
CPSF的内容可根据RO的类型而不同。在本发明示例性实施例中，RO的类型分为一般RO型、子RO型和父RO型。类型1指示一般RO。类型2指示子RO。类型3指示父RO。
一般RO是与在开放移动联盟(OMA)DRM v2.0权限表达语言(REL)中描述的订阅模型(或者订阅商业模型)无关的RO。
与在OMA DRM v2.0REL中描述的订阅模型对应的RO可分为子RO和父RO。子RO包括作为重放加密的内容的权限的CEK。父RO包括许可项和许可项的约束。在OMA DRM v2.0REL中描述了子RO和父RO的其他细节。OMA DRM的详细情况可在http://www.openmobilealliance.org/获得。
图5示出了根据本发明示例性实施例的一般RO的CPSF。
一般RO的CPSF可包括至少一个许可信息字段540，所述许可信息字段540包括子字段：类型字段541、RO索引字段542、资源索引字段543、许可索引字段544、约束数量字段545和约束信息字段546。
类型字段541包括用于识别RO的类型的信息。表3示出RO的类型。
        表3
  RO类型  识别信息(1字节)
  一般RO  0x01
  子RO  0x02
  父RO  0x03
RO索引字段542和资源索引字段543分别包括安全MMC中的内部ROID和内部资源ID。内部RO ID和内部资源ID可分别用于识别存储在MMC中的RO和资源。
许可索引字段544包括用于识别许可的类型的识别信息。许可的类型已参照表1进行了描述。
约束数量字段545包括约束信息字段546的数量。每个约束信息字段546包括指示约束类型的约束索引字段547和指示约束的约束字段548。已参照图4对约束的类型进行了描述。
图6示出了根据本发明示例性实施例的子RO的CPFS。
由于只有一个子RO可被用于特定内容，所以所述CPSF包括单个许可信息字段。
以上已经对分别在内容ID字段610、CEK字段620和消息摘要索引+消息摘要值字段630中设置的值进行了描述。
许可信息字段640包括子字段：类型字段641、父RO ID字段642和子RO发放器URL字段643。
类型字段641包括用于识别RO的类型的识别信息并具有值“0x02”。
父RO ID字段642包括用于识别父权限对象的识别信息。子RO发放器URL字段643包括子RO发放器的URL。
图7示出了根据本发明示例性实施例的父RO的CPFS。
以上，内容ID字段710已被描述。但是，符合OMA DRM v2.0REL中描述的订阅模型的父RO没有CEK和消息摘要值，因此，CEK值字段720和消息摘要索引+消息摘要值字段730可被设置为空。
由于只有一个允许使用特定DRM内容的父RO，所以CPSF包括单个许可信息字段740。
许可信息字段740包括子字段：类型字段741、父RO ID字段742、许可索引744、约束数量字段745和约束信息字段746。
类型字段741包括用于识别RO的类型的识别信息并具有值“0x03”。
父RO ID字段742包括用于识别父权限对象的识别信息。
以上，许可索引字段744、约束数量字段745以及包括约束索引字段747和约束字段748的约束信息字段746已被描述。
同时，安全MMC可包括允许重放特定内容的一般RO和子RO，或者允许重放特定内容的一般RO和父RO。
图8是根据本发明示例性实施例的安全MMC 800的框图。
在示例性实施例中，这里所使用的术语“模块”指示但不限于执行特定任务的软件组件或硬件组件，诸如现场可编程门阵列(FPGA)或专用集成电路(ASIC)。模块可以方便地被构造为包括在可寻址的存储介质中，并且可配置为在一个或多个处理器上运行。因此，以示例的方式，模块可以包括：诸如软件组件、面向对象的软件组件、类组件和任务组件的组件、进程、函数、属性、过程、子程序、程序代码段、驱动程序、固件、微码、电路、数据、数据库、数据结构、表、数组和变量。组件和模块中提供的功能可被组合为更少的组件和模块，或者可被进一步分离成另外的组件和模块。另外，组件和模块可被实现从而在通信系统中运行一个或多个CPU。
为了实现DRM过程，安全MMC 800需要安全功能。为了执行这些功能，安全MMC 800包括具有加密功能的RSA模块840、会话密钥生成模块850和高级加密标准(AES)模块860、具有存储功能的RO存储器模块830、允许与装置进行数据交换的接口模块810和控制每个模块以执行DRM操作的DRM代理模块820。
接口模块810允许将安全MMC 800连接到装置。基本上，当安全MMC800被连接到装置时，安全MMC 800的接口模块810被电连接到装置的接口模块。但是，电连接只是一个示例，所述连接可以指示安全MMC 800可在不接触的情况下通过无线介质与装置进行通信的状态。
RSA模块840执行公钥加密。更具体地说，RSA模块840根据来自DRM代理模块820的请求执行RSA加密。
会话密钥生成模块850生成将被发送到所述装置的随机数，并且使用生成的随机数和从所述装置接收的随机数生成会话密钥。由会话密钥生成模块850生成的随机数由RSA模块840进行加密，并随后通过接口模块810被发送到所述装置。
AES模块860使用生成的会话密钥执行对称密钥加密。更具体地说，在与所述装置通信期间，AES模块860使用AES加密来使用所述会话密钥对来自RO的内容加密密钥进行加密并且对其他重要信息进行加密。在本发明示例性实施例中，在RO的移动期间，所述会话密钥被用于加密RO。AES加密仅是示例，诸如DES加密的其他对称密钥加密可被使用。
RO存储器模块830存储RO。如上所述，RO以SMRF格式被存储。
DRM代理模块820控制安全MMC 800的上述组件以执行DRM操作。
图9是根据本发明示例性实施例的装置900的框图。
为了实现DRM过程，装置900需要安全功能、存储内容或者RO的功能、与安全MMC交换数据的功能、允许与内容发放器或者权限发放器进行数据发送/接收的功能以及DRM功能。为了执行这些功能，装置900包括：具有加密功能的RSA模块940、会话密钥生成模块950和AES模块990；具有存储功能的内容存储器模块930；允许与安全MMC进行数据交换的接口模块910；和控制每个模块以执行DRM过程的DRM代理模块920。此外，装置900包括用于数据发送/接收功能的收发器模块960和显示重放的内容的显示模块970。
收发器模块960允许装置900与内容发放器和权限发放器进行通信。装置900可通过收发器模块960从外部获得RO或者加密的内容。
接口模块910允许装置900与安全MMC连接。基本上，当装置900被连接到安全MMC时，接口模块910被电连接到安全MMC的接口模块。但是，电连接只是一个示例，所述连接可以指示装置900可通过无接触的无线介质与安全MMC进行通信的状态。
RSA模块940执行公钥加密。更具体地说，RSA模块940根据来自DRM代理模块920的请求执行RSA加密。
会话密钥生成模块950生成将被发送到安全MMC的随机数，并且使用生成的随机数和从所述安全MMC接收的随机数生成会话密钥。由会话密钥生成模块950生成的随机数由RSA模块940进行加密，并随后通过接口模块910被发送到所述安全MMC。同时，代替在会话密钥生成模块950中生成随机数，随机数可从预先提供的多个随机数中选择。
AES模块990使用生成的会话密钥执行对称密钥加密。更具体地说，在与所述安全MMC通信期间，AES模块990使用AES加密来使用所述会话密钥对来自RO的内容加密密钥进行加密并且对其他重要信息进行加密。AES加密仅是示例，诸如DES加密的其他对称密钥加密可被使用。
内容存储器模块930存储通过DRM保护的内容。所述通过DRM保护的内容使用内容加密密钥被加密。为了重放通过DRM保护的内容，需要所述内容加密密钥。在重放所述内容之后，所述内容被再次加密以被存储。
显示模块970可视地显示RO允许重放的内容的重放。显示模块970可被实现为诸如薄膜晶体管(TFT)LCD装置的液晶显示器(LCD)装置或者有机电致发光(EL)显示装置。
DRM代理模块920控制装置900的上述组件以执行DRM操作。
尽管已经参照其示例性实施例对本发明进行了具体地示出和描述，但是本领域普通技术人员应当理解，在不脱离由权利要求限定的精神和范围的情况下，可在形式和细节上做出各种改变。例如，在图3所示的示例性实施例中，当将CEK发送到装置310时，安全MMC 320可使用装置公钥H而不是使用会话密钥来对CEK进行加密。
                        产业上的可利用性
本发明提供了特定过程，在所述过程中装置使用便携式存储器重放通过DRM保护的内容。因此，所述装置可使用本发明重放通过DRM保护的内容。
根据本发明，所述装置与便携式存储器交换简化的RO的部分信息而不是整个RO来重放通过DRM保护的内容。结果，减少了装置和便携式存储器之间的通信开销。
此外，根据本发明，在重放通过DRM保护的内容的同时，所述装置可检查便携式存储器的状态。
另外，根据本发明，定义了连续使用RO的形式，因此RO可被连续使用。
此外，当不使用便携式存储器中的RO时，使用便携式存储器进行重放的过程可完成。

Claims (29)

1、一种使用便携式存储器重放内容的方法，所述方法包括：
请求便携式存储器发送重放通过数字权限管理保护的内容的权限；
从便携式存储器接收所述重放通过数字权限管理保护的内容的权限；和
当完成重放时，通知便携式存储器完成使用所述权限对通过数字权限管理保护的内容的重放。
2、如权利要求1所述的方法，其中，发送到便携式存储器的数据和从便携式存储器发送的数据是使用对称密钥加密进行加密的数据。
3、如权利要求1所述的方法，其中，发送到便携式存储器的数据和从便携式存储器发送的数据包括指示发送序列的发送序列计数器。
4、如权利要求3所述的方法，其中，使用通过便携式存储器和装置间的验证获得的随机数设置发送序列计数器的初值。
5、如权利要求1所述的方法，其中，使用所述权限重放通过数字权限管理保护的内容的权限包括：通过数字权限管理保护的内容的权限对象中包括的信息中的用于重放通过数字权限管理保护的内容的预定信息。
6、如权利要求5所述的方法，其中，通过数字权限管理保护的内容是加密的内容，并且使用所述权限重放通过数字权限管理保护的内容的权限包括用于对加密的内容进行解密的内容加密密钥。
7、如权利要求1所述的方法，还包括：在重放通过数字权限管理保护的内容期间，将更新通过数字权限管理保护的内容的权限对象的命令发送到便携式存储器。
8、如权利要求7所述的方法，其中，更新所述权限对象的命令包括：关于用于重放通过数字权限管理保护的内容的包括计数和时间的约束的信息。
9、如权利要求1所述的方法，还包括：检查所述便携式存储器是否处于激活状态。
10、如权利要求9所述的方法，其中，检查的步骤包括：将随机数发送到便携式存储器，接收由便携式存储器加密的随机数，和对加密的随机数进行解密。
11、如权利要求10所述的方法，其中，根据对称密钥加密使用会话密钥加密所述随机数。
12、如权利要求1所述的方法，其中，通知便携式存储器完成重放的步骤包括：报告关于用于重放通过数字权限管理保护的内容的包括总计数和总时间量的总约束的信息。
13、一种将重放内容的权限发送到装置的方法，所述方法包括：
从所述装置接收发送重放通过数字权限管理保护的内容的权限的请求；
响应于所述请求，将所述重放通过数字权限管理保护的内容的权限发送到所述装置；和
接收更新通过数字权限管理保护的内容的权限对象的命令。
14、如权利要求13所述的方法，其中，发送到装置的数据和从装置发送的数据是使用对称密钥加密进行加密的数据。
15、如权利要求13所述的方法，其中，发送到装置的数据和从装置发送的数据包括指示发送序列的发送序列计数器。
16、如权利要求15所述的方法，其中，使用通过装置和便携式存储器间的验证获得的随机数设置发送序列计数器的初值。
17、如权利要求13所述的方法，其中，重放通过数字权限管理保护的内容的权限包括：通过数字权限管理保护的内容的权限对象中包括的信息中的用于重放通过数字权限管理保护的内容的预定信息。
18、如权利要求17所述的方法，其中，通过数字权限管理保护的内容是加密的内容，并且重放通过数字权限管理保护的内容的权限是用于对加密的内容进行解密的内容加密密钥。
19、如权利要求13所述的方法，其中，更新所述权限对象的命令包括：关于用于重放通过数字权限管理保护的内容的包括计数和时间的约束的信息。
20、如权利要求13所述的方法，还包括允许所述装置检查激活状态。
21、如权利要求20所述的方法，其中，允许所述装置检查激活状态的步骤包括从所述装置接收随机数，对所述随机数进行加密，和将加密的随机数发送到所述装置。
22、如权利要求21所述的方法，其中，根据对称密钥加密使用会话密钥加密随机数。
23、如权利要求13所述的方法，还包括从所述装置接收消息，所述消息指示完成对通过数字权限管理保护的内容的重放，并且包括用于检查权限对象的总使用量的完整性的信息。
24、一种便携式存储器，包括：
接口模块，与装置连接；
权限对象存储器模块，存储至少一个加密的权限对象；
加密模块，生成会话密钥并执行对称密钥加密和公钥加密；和
数字权限管理代理模块，执行数字权限管理操作，
其中，当通过接口模块从所述装置接收到发送重放内容的权限的请求时，数字权限管理代理模块在权限对象存储器模块中存储的权限对象中寻找该内容的权限对象，使用加密模块对该权限对象中所包含的信息中的重放该内容所需的信息进行加密，并通过接口模块将加密的信息发送到所述装置。
25、如权利要求24所述的便携式存储器，其中，数字权限管理代理模块更新所述权限对象。
26、一种使用便携式存储器重放内容的设备，所述设备包括：
接口模块，与便携式存储器连接；
内容存储器模块，存储通过数字权限管理保护的内容；
加密模块，生成会话密钥并执行对称密钥加密和公钥加密；和
数字权限管理代理模块，执行数字权限管理操作，
其中，数字权限管理代理模块通过接口模块向便携式存储器请求重放通过数字权限管理保护并存储在内容存储器模块中的内容的权限，从便携式存储器接收加密的重放所述内容的权限，使用加密模块对加密的重放所述内容的权限进行解密，并获得内容加密密钥。
27、如权利要求26所述的设备，其中，在完成重放内容后，数字权限管理代理请求所述便携式存储器更新权限对象。
28、一种具有记录在其上的计算机可读程序的记录介质，所述程序用于执行使用便携式存储器重放内容的方法，所述方法包括：
请求便携式存储器发送重放通过数字权限管理保护的内容的权限；
从便携式存储器接收所述重放通过数字权限管理保护的内容的权限；和
当完成重放时，通知便携式存储器完成使用所述权限对通过数字权限管理保护的内容的重放。
29、一种具有记录在其上的计算机可读程序的记录介质，所述程序用于执行将重放内容的权限发送到装置的方法，所述方法包括：
从所述装置接收发送重放通过数字权限管理保护的内容的权限的请求；
响应于所述请求，将所述重放通过数字权限管理保护的内容的权限发送到所述装置；和
接收更新通过数字权限管理保护的内容的权限对象的命令。
CNB2005800177208A 2004-06-01 2005-05-30 基于数字权限管理重放内容的方法和设备及便携式存储器 Expired - Fee Related CN100552793C (zh)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
US57575704P 2004-06-01 2004-06-01
US60/575,757 2004-06-01
KR1020040039662A KR101100391B1 (ko) 2004-06-01 2004-06-01 휴대형 저장장치와 디바이스간에 디지털 저작권 관리를이용한 콘텐츠 재생방법 및 장치와, 이를 위한 휴대형저장장치
KR1020040039662 2004-06-01

Publications (2)

Publication Number Publication Date
CN1961370A true CN1961370A (zh) 2007-05-09
CN100552793C CN100552793C (zh) 2009-10-21

Family

ID=37288724

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB2005800177208A Expired - Fee Related CN100552793C (zh) 2004-06-01 2005-05-30 基于数字权限管理重放内容的方法和设备及便携式存储器

Country Status (10)

Country Link
US (1) US7779479B2 (zh)
EP (1) EP1751758A4 (zh)
JP (1) JP2007538317A (zh)
KR (1) KR101100391B1 (zh)
CN (1) CN100552793C (zh)
AU (1) AU2005251026B2 (zh)
CA (1) CA2568155C (zh)
MX (1) MXPA06013929A (zh)
NZ (1) NZ551221A (zh)
WO (1) WO2005119677A1 (zh)

Families Citing this family (34)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
MY142236A (en) * 2004-07-14 2010-11-15 Qualcomm Inc A method and apparatus for delivering keys
KR100802110B1 (ko) * 2005-04-23 2008-02-11 주식회사 케이티프리텔 디지털 컨텐츠의 유통 방법 및 그 장치
KR100746014B1 (ko) * 2005-11-09 2007-08-06 삼성전자주식회사 디지털 저작권 관리 방법 및 시스템
KR20070050712A (ko) * 2005-11-11 2007-05-16 엘지전자 주식회사 Srm의 디지털 저작권 관리 방법 및 장치
KR20070053032A (ko) * 2005-11-18 2007-05-23 엘지전자 주식회사 장치 간의 디지털 저작권 관리 방법 및 시스템
KR100703811B1 (ko) * 2006-02-28 2007-04-09 삼성전자주식회사 휴대용 저장장치 및 휴대용 저장장치의 데이터 관리 방법
KR100806106B1 (ko) * 2006-03-31 2008-02-21 엘지전자 주식회사 Ｄｒｍ 콘텐츠 사용권리 갱신방법, 시스템 및 단말기
CN101443772B (zh) * 2006-05-12 2012-07-18 三星电子株式会社 管理安全数据的设备和方法
US11201868B2 (en) * 2006-10-23 2021-12-14 Nokia Technologies Oy System and method for adjusting the behavior of an application based on the DRM status of the application
US8224752B2 (en) * 2006-11-01 2012-07-17 Sony Corporation Digital rights management license renewal
US8478694B2 (en) 2006-11-03 2013-07-02 Sony Corporation Digital rights management license archiving
US7984505B2 (en) 2006-11-03 2011-07-19 Sony Corporation Rearrangement of media content while preserving digital rights management protection
EP1947587A1 (en) 2007-01-15 2008-07-23 Samsung Electronics Co., Ltd. Rights object acquisition method of mobile terminal in digital right management system
KR100983793B1 (ko) * 2007-04-18 2010-09-27 한국전자통신연구원 상호운용적 디지털저작권관리 장치 및 그 방법
WO2008144524A1 (en) * 2007-05-18 2008-11-27 Verimatrix, Inc. System and method for defining programmable processing steps applied when protecting the data
US8539233B2 (en) * 2007-05-24 2013-09-17 Microsoft Corporation Binding content licenses to portable storage devices
KR101434402B1 (ko) * 2007-06-09 2014-08-27 삼성전자주식회사 휴대단말의 콘텐츠 권리객체 획득 방법 및 장치
US8646096B2 (en) * 2007-06-28 2014-02-04 Microsoft Corporation Secure time source operations for digital rights management
US8661552B2 (en) 2007-06-28 2014-02-25 Microsoft Corporation Provisioning a computing system for digital rights management
US8689010B2 (en) 2007-06-28 2014-04-01 Microsoft Corporation Secure storage for digital rights management
KR100930695B1 (ko) 2007-08-06 2009-12-09 현대자동차주식회사 디알엠 시스템 및 디알엠 콘텐츠 관리방법
KR101009871B1 (ko) * 2007-08-09 2011-01-19 한국과학기술원 통신 시스템에서 인증 방법
KR20090033747A (ko) * 2007-10-01 2009-04-06 에스케이 텔레콤주식회사 보안 기능을 구비한 메모리 카드에서 시간 관련 사용 권리관리 방법
US8818941B2 (en) * 2007-11-11 2014-08-26 Microsoft Corporation Arrangement for synchronizing media files with portable devices
US9892390B2 (en) * 2007-12-12 2018-02-13 Microsoft Technology Licensing, Llc Digital content packaging, licensing and consumption
GB2489292B8 (en) * 2008-02-20 2013-01-30 Hewlett Packard Development Co Data transfer device
JP2009278223A (ja) * 2008-05-13 2009-11-26 Panasonic Corp 電子証明システム及び秘匿通信システム
CN101640589B (zh) * 2008-07-29 2012-11-07 华为技术有限公司 在安全可移动媒介之间共享许可的方法及装置
KR101613083B1 (ko) * 2008-08-21 2016-04-20 삼성전자주식회사 디지털 저작권 관리에서 컨텐츠 정보를 사용하기 위한 장치및 방법
KR20100061585A (ko) * 2008-10-09 2010-06-08 삼성전자주식회사 Ｆｏｒｗａｒｄ Ｌｏｃｋ이 설정된 ＤＲＭ 콘텐츠의 처리 방법, 장치 및 시스템
KR20100081021A (ko) * 2009-01-05 2010-07-14 삼성전자주식회사 Ｄｒｍ 컨텐츠 제공 시스템 및 그 방법
US20100318571A1 (en) 2009-06-16 2010-12-16 Leah Pearlman Selective Content Accessibility in a Social Network
DE102010006432A1 (de) * 2009-12-29 2011-06-30 Siemens Aktiengesellschaft, 80333 Verfahren und System zum Bereitstellen von EDRM-geschützten Datenobjekten
JP5776432B2 (ja) * 2011-08-11 2015-09-09 ソニー株式会社 情報処理装置、および情報処理方法、並びにプログラム

Family Cites Families (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5629980A (en) * 1994-11-23 1997-05-13 Xerox Corporation System for controlling the distribution and use of digital works
US7103574B1 (en) * 1999-03-27 2006-09-05 Microsoft Corporation Enforcement architecture and method for digital rights management
JP4395302B2 (ja) * 1999-04-27 2010-01-06 パナソニック株式会社 半導体メモリカード及びその制御方法
US6697944B1 (en) * 1999-10-01 2004-02-24 Microsoft Corporation Digital content distribution, transmission and protection system and method, and portable device for use therewith
JP2002073421A (ja) * 2000-08-31 2002-03-12 Matsushita Electric Ind Co Ltd ライセンス発行装置、コンテンツ再生装置、ライセンス発行方法、およびコンテンツ再生方法
JP4470312B2 (ja) * 2000-10-10 2010-06-02 ソニー株式会社 サーバ装置、再生装置、データ配信方法、データ再生方法、記憶媒体
ES2539836T3 (es) * 2001-05-23 2015-07-06 Sharestream, Llc Sistema y método para un sistema comercial de alquiler y distribución de multimedia
JP3809779B2 (ja) * 2001-06-18 2006-08-16 ソニー株式会社 データ転送システム、データ転送装置、データ記録装置、データ転送方法
JP3734461B2 (ja) * 2001-08-08 2006-01-11 松下電器産業株式会社 ライセンス情報変換装置
JP3684179B2 (ja) * 2001-08-31 2005-08-17 株式会社東芝 セキュリティ機能を有するメモリカード
US7114078B2 (en) * 2001-08-31 2006-09-26 Qualcomm Incorporated Method and apparatus for storage of usernames, passwords and associated network addresses in portable memory
US20030120928A1 (en) * 2001-12-21 2003-06-26 Miles Cato Methods for rights enabled peer-to-peer networking
JP3789098B2 (ja) * 2002-03-04 2006-06-21 株式会社東芝 ネットワークシステム、ネットワークアクセス装置、ネットワークサーバ及びネットワークアクセス制御方法
JP3822508B2 (ja) * 2002-03-08 2006-09-20 日本電信電話株式会社 パケット伝送システムとそのデータ送信装置及びデータ受信装置
CN1297911C (zh) * 2002-03-29 2007-01-31 松下电器产业株式会社 内容重放设备和内容重放控制方法
US7272858B2 (en) * 2002-04-16 2007-09-18 Microsoft Corporation Digital rights management (DRM) encryption and data-protection for content on a relatively simple device
JP2003333522A (ja) * 2002-05-17 2003-11-21 Victor Co Of Japan Ltd データ再生装置及びデータ再生方法
JP2004080440A (ja) * 2002-08-19 2004-03-11 Nec Corp コンテンツ提供システム、コンテンツ提供方法、及びそのプログラム
JP2004151779A (ja) * 2002-10-28 2004-05-27 Nec Fielding Ltd コンテンツのレンタルシステム及びそのレンタル方法、サーバ装置並びにプログラム
US20040088541A1 (en) * 2002-11-01 2004-05-06 Thomas Messerges Digital-rights management system
US7278165B2 (en) * 2003-03-18 2007-10-02 Sony Corporation Method and system for implementing digital rights management
US7792517B2 (en) * 2003-06-10 2010-09-07 Motorola, Inc. Digital content acquisition and distribution in digitial rights management enabled communications devices and methods
US7949877B2 (en) * 2003-06-30 2011-05-24 Realnetworks, Inc. Rights enforcement and usage reporting on a client device
KR100643278B1 (ko) * 2003-10-22 2006-11-10 삼성전자주식회사 휴대용 저장 장치의 디지털 저작권을 관리하는 방법 및 장치
KR20050096040A (ko) * 2004-03-29 2005-10-05 삼성전자주식회사 휴대형 저장장치와 디바이스간에 디지털 저작권 관리를이용한 콘텐츠 재생방법 및 장치와, 이를 위한 휴대형저장장치

Also Published As

Publication number Publication date
CA2568155A1 (en) 2005-12-15
US7779479B2 (en) 2010-08-17
CN100552793C (zh) 2009-10-21
NZ551221A (en) 2008-05-30
AU2005251026B2 (en) 2008-12-04
JP2007538317A (ja) 2007-12-27
MXPA06013929A (es) 2007-03-07
US20050268346A1 (en) 2005-12-01
EP1751758A1 (en) 2007-02-14
CA2568155C (en) 2014-02-11
AU2005251026A1 (en) 2005-12-15
WO2005119677A1 (en) 2005-12-15
KR20050114442A (ko) 2005-12-06
EP1751758A4 (en) 2014-01-29
KR101100391B1 (ko) 2012-01-02

Similar Documents

Publication Publication Date Title
CN1961370A (zh) 基于数字权限管理重放内容的方法和设备及便携式存储器
CN1961311A (zh) 在装置和便携式存储器之间传输权限对象信息的方法和设备
RU2347266C2 (ru) Способ и устройство для получения и удаления информации относительно объектов цифровых прав
CN1879102A (zh) 在便携式存储器和装置之间重放基于数字版权管理的内容的方法和设备及其便携式存储器
CN1934564A (zh) 使用证书撤销列表进行数字权限管理的方法和设备
CN1860471A (zh) 数字权限管理结构、便携式存储装置以及使用该便携式存储装置的内容管理方法
CN1525682A (zh) 在数字权限管理系统中离线发布发行者使用许可证
CN1742276A (zh) 本地共享多媒体内容订阅的系统和方法
CN1950806A (zh) 利用保密装置的数字著作权管理
CN1829950A (zh) 用于判断信息的使用许可的方法以及使用该方法的内容分发系统
CN1617492A (zh) 提供服务的系统和方法
CN1658112A (zh) 对数字权限条件访问的管理的转换
CN1531253A (zh) 在drm结构中登记/子登记数字权利管理(drm)服务器
CN1592307A (zh) 用于分发数据的系统和方法
WO2005116849A1 (en) Apparatus and method for sending and receiving digital rights objects in converted format between device and portable storage
CN1977490A (zh) 存储媒体处理方法、存储媒体处理装置以及程序
CN1690913A (zh) 对内容保护系统或其类似物中的内容访问等进行计量
CN1842759A (zh) 便携式存储装置以及在便携式存储装置中管理文件的方法
CN1617153A (zh) 内容使用管理系统和方法、内容播放设备和方法、计算机程序
US8953795B2 (en) Forensic decryption tools
CN1310157C (zh) 信息处理设备和方法
CN1205779C (zh) 防止非法复制数字内容的系统
CN1961306A (zh) 发送和接收转换格式的数字版权对象的设备和方法
CN1851606A (zh) 一种版权信息处理方法及系统
CN1811784A (zh) 一种数字版权管理的装置和方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
C17 Cessation of patent right
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20091021

Termination date: 20140530