-
Hintergrund
-
Die
vorliegende Erfindung betrifft Datentransaktionen, die über Vernetzungssysteme
ausgeführt
werden, und bezieht sich insbesondere auf ein beschränktes Drucken
von elektronisch übermittelten Informationen.
-
Die
elektronische Übertragung
von Informationen hat die Einfachheit und Bequemlichkeit der Informationsverteilung
bedeutend verbessert. Während
in vielen Fällen
dies ein großer
Vorteil ist, kann es auch Schwierigkeiten verursachen.
-
Zum
Beispiel ist es manchmal erwünscht,
die elektronische Verbreitung bestimmter Informationen einzuschränken. Sobald
die Informationen jedoch in elektronischer Form verfügbar gemacht
sind, ist es sehr schwierig, eine weitere Verteilung zu verhindern.
-
Auf ähnliche
Weise ist die Lieferung von Informationen über das Internet häufig nicht
angemessen vor nicht-lizenziertem Kopieren geschützt. Zum Beispiel, wenn ein
Architekt einen Satz von Plänen zu
einem Kunden über
eine Internetverbindung liefern möchte, kann der Architekt wünschen,
dass nur bezahlte Kopien der Pläne
gemacht werden. Ferner kann der Architekt einen gewissen Schutz
gegen eine Wiedergabe der Pläne
in einem elektronischen Format wünschen,
z. B. ein Verhindern, dass ein Empfänger die Pläne auf einer Webseite positioniert. Auf ähnliche
Weise, wenn Forschungsdaten gekauft werden, kann der Anbieter der
Informationen wünschen,
dass die Forschungsdaten zu dem Empfänger in der korrekten Anzahl
von Kopien und ohne die Möglichkeit
gesendet werden, die Daten über
elektronische Mittel in Umlauf zu bringen.
-
Es
wäre daher
vorteilhaft, zu ermöglichen, dass
Informationen elektronisch verteilt werden und trotzdem einige Beschränkungen
aufweisen, die eine zusätzliche
elektronische Verteilung verhindern.
-
Die
EP-A-0665486 beschreibt ein Verfahren zum Schützen von elektronisch veröffentlichten
Dokumenten, in dem Anforderungen nach Dokumenten von einer Mehrzahl
von Benutzern zusammen mit einer entsprechenden eindeutigen Benutzeridentifikation
empfangen werden. Die Anforderungen werden authentifiziert und eindeutig
codierte, komprimierte und verschlüsselte Dokumente werden für jede authentifizierte
Anforderung erzeugt, und nachfolgend dekomprimiert und entschlüsselt unter
Verwendung von geheimen Schlüsseln,
die durch den authentifizierten Anforderungsbenutzer geliefert werden.
-
Zusammenfassung
der Erfindung
-
Gemäß einem
ersten Aspekt der vorliegenden Erfindung wird ein Verfahren geschaffen
zum Bereitstellen eines beschränkten
Druckens eines Quelldokuments gemäß Anspruch 1.
-
Gemäß einem
zweiten Aspekt der vorliegenden Erfindung wird ein beschränktes gedrucktes
Dokument geschaffen, definiert in Anspruch 4.
-
Zum
Schutz kann der Installationsidentifizierer verschlüsselt sein,
bis er verwendet wird.
-
Nach
der Fertigstellung des Druckens werden das beschränkte Druckdokument,
der Installationsidentifizierer und/oder ein Entschlüsselungsschlüssel, der
zum Entschlüsseln
des verschlüsselten
Dokuments verwendet wird, zerstört.
-
Der
Benutzer kauft Rechte zum Drucken des Quelldokuments. Bei verschiedenen
Ausführungsbeispielen
der vorliegenden Erfindung werden das beschränkte Druckdokument und/oder
ein Entschlüsselungsschlüssel nicht
zu dem Benutzer weitergeleitet, bis der Kauf abgeschlossen wurde.
-
Bei
einem Ausführungsbeispiel
der Erfindung, nach der Fertigstellung des Druckens, wird der Benutzer
gefragt, zu bestätigen,
dass das Drucken ausgeführt
wurde. Nach dem Empfang der Bestätigung
von dem Benutzer wird das beschränkte
Druckdokument zerstört.
-
Bei
einem anderen Ausführungsbeispiel
der Erfindung wird das Quelldokument in Abschnitten gedruckt. Nach
der Fertigstellung des Druckens wird jeder Abschnitt zerstört. Vor
dem Zerstören
eines Abschnitts kann von dem Benutzer gefordert werden, zu bestätigen, dass
das Drucken des Abschnitts fertiggestellt wurde.
-
Die
vorliegende Erfindung schafft das Erzeugen einer beschränkten Anzahl
von Kopien eines Quelldokuments und schafft einen Schutz gegen einen
Missbrauch der elektronischen Form eines Quelldokuments.
-
Kurze Beschreibung
der Zeichnungen
-
1 ist
ein vereinfachtes Blockdiagramm, das den Aufbau eines beschränkten Druckdokuments
gemäß einem
bevorzugten Ausführungsbeispiel
der vorliegenden Erfindung darstellt.
-
2 ist
ein vereinfachtes Blockdiagramm, das das Herunterladen und die Installation
eines beschränkten
Druckdokuments gemäß einem
bevorzugten Ausführungsbeispiel
der vorliegenden Erfindung darstellt.
-
3 ist
ein vereinfachtes Blockdiagramm, das den Kauf von Druckrechten eines
beschränkten Druckdoku ments
gemäß einem
bevorzugten Ausführungsbeispiel
der vorliegenden Erfindung darstellt.
-
4 ist
ein vereinfachtes Blockdiagramm, das den Anfang des Prozesses zum
Drucken eines beschränkten
Druckdokuments gemäß einem
bevorzugten Ausführungsbeispiel
der vorliegenden Erfindung darstellt.
-
5 ist
ein vereinfachtes Blockdiagramm, das die Fertigstellung des Prozesses
zum Drucken eines beschränkten
Druckdokuments gemäß einem bevorzugten
Ausführungsbeispiel
der vorliegenden Erfindung darstellt.
-
Beschreibung
des bevorzugten Ausführungsbeispiels
-
Beschränkte Druckdokumente
sind elektronisch eingekapselte Dokumente, die nur eine beschränkte Anzahl
von Malen (z. B. einmal) gedruckt werden können. Beschränkte Druckdokumente
erlauben die elektronische Lieferung von wertvollen Dokumenten und
verhindern gleichzeitig, dass der Empfänger (Benutzer) ohne weiteres
mehrere Kopien des Dokuments ausdruckt oder die elektronische Form
des Dokuments an andere weiterleitet. Beschränkte Druckdokumente können verwendet
werden zum Liefern von Dokumenten zur Zahlung oder zur Lieferung
von Dokumenten basierend auf einer digitalen Signatur.
-
Ein
beschränktes
Druckdokument ist in eine Programmdatei eingekapselt. An einem Personalcomputer
(PC) wird das beschränkte
Druckdokument z. B. als eine ausführbare .exe-Datei geliefert. Das Quelldokument innerhalb
des beschränkten
Druckdokuments ist verschlüsselt,
so dass das Quelldokument nicht ohne weiteres durch Auseinandernehmen des
beschränkten
Druckdokuments extrahiert werden kann.
-
1 ist
ein vereinfachtes Blockdiagramm, das den Aufbau eines beschränkten Druckdokuments 18 darstellt.
Der Prozess beginnt mit einem Quelldokument 11. Zum Beispiel
wird das Quelldokument 11 mit einem Standarddokument-Vorbereitungstool
verfasst (z. B. Microsoft Word, erhältlich von der Microsoft Corporation,
Adobe Photoshop, erhältlich
von Adobe Systems, Inc., Quark Express oder einer anderen von vielen
verfügbaren
Anwendungen) und gespeichert, z. B. in einem allgemeinen Dokument-Übertragungsformat,
wie z. B. dem Adobe Portable Document Format (PDF), entwickelt von Adobe
Systems, Inc. Alternativ kann das Quelldokument 11 in jeglichem
Format gespeichert werden, das druckbar ist.
-
Das
Quelldokument 11 wird unter Verwendung eines Verschlüsselungstools 14 verschlüsselt. Zum
Beispiel verwendet das Verschlüsselungstool den
Data Encryption Standard (DES) oder den International Data Encryption
Algorithm (IDEA). In einer Datenbank 12 ist die Zuordnung
eines Verschlüsselungsschlüssels 13,
der für
die Verschlüsselung
verwendet wird, und des Quelldokuments 11 gespeichert.
Das Verschlüsselungstool 14 erzeugt
ein verschlüsseltes
Dokument 15.
-
Ein
Programm-Verbinder-/Ladeeinrichtung 17 verbindet das verschlüsselte Dokument 15 mit Programmobjekten 16,
um ein beschränktes
Druckdokument 18 zu erzeugen. Programmobjekte 16 sind z.
B. „.obj"-Dateien, die die
Installation, Entschlüsselung
und das Drucken des beschränkten
Druckdokuments 18 auf einem Endbenutzersystem ausführen. Die
Programm-Verbinder-/Ladeeinrichtung 17 ist z. B. ein standardmäßiger Verbinder/Ladeeinrichtung, wie
z. B. der, erhältlich
in Microsoft Visual C++ 6.0. Das beschränkte Druckdokument 18 enthält somit die
Programmobjekte 16 und die Inhalte des verschlüsselten
Dokuments 15.
-
2 ist
ein vereinfachtes Blockdiagramm, das das Herunterladen und die Installation
des beschränkten
Druckdokuments 18 durch einen Benutzer (Käufer, Dokumentverbraucher)
darstellt. Der Benutzer browst zu der Webseite des Doku mentanbieters
und wählt
ein Dokument zum Herunterladen aus. Zum Beispiel wählt der
Benutzer den beschränkten Zum
Beispiel wählt
der Benutzer das beschränkte Druckdokument 18 aus
der Anbieterdatenbank 21 aus. Der Benutzer lädt das beschränkte Druckdokument 18 unter
Verwendung von normalen Mechanismen innerhalb eines Webbrowsers 29 herunter.
Die Installation der Software innerhalb des beschränkten Druckdokuments 18 wird
ausgeführt,
um Besonderheiten 25 des Dokument-Herunterladens aufzuzeichnen.
Besonderheiten 25 umfassen Systemnamen, Dateinamen, Datum
und Zeit usw. Der Anbieter führt eine
Aufzeichnungsinstallation 24 von Besonderheiten 25 in
einer Datenbank 23 aus. Ein eindeutiger Installationsidentifizierer 26 wird
in der Datenbank 23 zusammen mit Besonderheiten 25 aufgezeichnet. Der
eindeutige Installationsidentifizierer 26 wird ebenfalls
zu dem Benutzer gesendet, wo der Installationsidentifizierer 26 zusammen
mit dem beschränkten
Druckdokument 18 in einem Benutzerspeicherbereich 30 sortiert
ist.
-
Die
Installationssoftware kann manuell durch den Benutzer betrieben
werden oder kann automatisch ausgeführt werden nach dem Herunterladen über Typen
von Multi Purpose Internet Mail Extensions (MIME; Mehrzweck-Internet-Mail-Erweiterungen) in
dem Webbrowser 29. Alternativ kann ein Betreiben der Installationssoftware
hinausgeschoben werden, bis direkt bevor die Vordruckrechte gekauft werden.
Ein Automatisieren der Installation unter Verwendung von MIME-Typen erfordert,
dass der Webbrowser 29 konfiguriert ist, um vorinstallierte Software
zu betreiben, wenn er auf ein beschränktes Druckdokument trifft,
identifiziert durch einen neuen „eingeschränktes-Druckdokument-MIME"-Typ;
-
3 ist
ein vereinfachtes Blockdiagramm, das den Kauf von Druckrechten von
dem beschränkten
Druckdokument 18 darstellt. Während des Kaufs liefert der
Benutzer dem Anbieter den eindeutigen Installationsidentifizierer 26 z.
B. zusammen mit Kreditkarteninformationen 36, die der Anbieter
verifizieren kann, z. B. unter Verwendung einer Finanzbehörde 35,
auf die über
das Internet 22 zugegriffen wird.
-
Durch
einen Entschlüsselungsschlüssel-Kaufen-Prozess 34 wird
ein Installationsidentifiziererabgleich 32 ausgeführt, um
zu bestätigen,
dass ein entsprechender Installationsidentifizierer in der Datenbank 31 gespeichert
ist. Sobald eine Zahlung bestätigt
wurde und ein Abgleich durchgeführt
wurde, wird ein Entschlüsselungsschlüssel 33 durch
das Internet 22 zu dem Benutzer weitergeleitet und in dem Speicher 30 zusammen
mit einer Installationsidentifikation 26 und dem beschränkten Druckdokument 18 gespeichert.
-
4 ist
ein vereinfachtes Blockdiagramm, das den Anfang des Prozesses zum
Drucken eines beschränkten
Druckdokuments 18 darstellt. Das beschränkte Druckdokument 18 enthält Programmobjekte
(z. B. .obj-Dateien), die Druckfunktionen ausführen. Wenn ein Benutzer ein
beschränktes
Druckdokument 18 ausführt,
wird ein Beschränkter-Druck-Klient 49 (eine
laufende Version der Programmobjekte) von innerhalb des beschränkten Druckdokuments
betrieben. Vor dem Ausführen
eines Druckens prüft
der Beschränkter-Druck-Klient 49 die
Gültigkeit
der Installation unter Verwendung der eindeutigen Installationsidentifikation 26.
Dies wird z. B. durchgeführt
durch Senden einer eindeutigen Installationsidentifikation 26 durch
das Internet 22 zu einem Druckanforderung-Validieren-Prozess 41 innerhalb
des Anbieterbereichs. Der Installationsidentifiziererabgleich 52 wird
ausgeführt,
um zu bestätigen,
dass ein entsprechender Installationsidentifizierer in der Datenbank 31 gespeichert
ist.
-
Ausdruck 31 aus.
Abhängig
von dem Erfolg des Abgleichs zeigt eine Antwortmeldung 43,
die „Weiter" oder "Nicht-Weiter" anzeigt, an, ob
der Druck ausgeführt
werden kann. Wenn die „Weiter"-Meldung empfangen
wurde, verwendet der beschränkte
Druckklient 49 den Entschlüsselungsschlüssel 33 zum
Entschlüsseln
der Dateninhalte des beschränkten
Druck dokuments 18, um das Quelldokument 11 wiederzugewinnen.
Der Beschränkter-Druck-Klient 49 druckt
dann das Quelldokument 11 auf einem Drucker, der Teil von
dem – oder
angebracht an das – Benutzercomputersystem
ist.
-
5 ist
ein vereinfachtes Blockdiagramm, das die Fertigstellung des Prozesses
zum Drucken eines beschränkten
Druckdokuments 18 darstellt. Nach dem Drucken des Quelldokuments 11 wartet der
Beschränkter-Druck-Klient 49 darauf,
dass der Benutzer bestätigt,
dass eine gute Kopie des Quelldokuments 11 gedruckt wurde.
Der Benutzer gibt die Bestätigung
durch die Verwendung eines Dialogfensters oder eines anderen bekannten
Benutzerschnittstellenmechanismus auf dem Benutzercomputersystem.
Alternativ kann die Bestätigung
erzeugt werden durch den Eingeschränkter-Druck-Klienten 49 ohne Eingabe von
dem Benutzer.
-
Die
Bestätigung,
dass eine gute Kopie des Dokuments 11 gedruckt wurde, wird
zu einem Aufzeichnungsdruckaktionsprozess 41 auf dem System des
Anbieters weitergeleitet. Ein Installationsidentifiziererabgleich 42 wird
ausgeführt,
um einen entsprechenden Installationsidentifizierer zu lokalisieren,
der in der Datenbank 31 gespeichert ist. Ein Aktualisiere-Gedruckte-Kopieanzahl-Prozess 43 wird
ausgeführt,
um innerhalb der Datenbank 31 anzuzeigen, dass der Druck
ausgeführt
wurde.
-
Sobald
der Benutzer die gedruckte Version des Quelldokuments 11 akzeptiert
(oder alternativ der Beschränkter-Druck-Klient 49 selbst
bestimmt, dass das Quelldokument 11 erfolgreich gedruckt
wurde), unternimmt der Beschränkter-Druck-Klient 49 eine
Aktion, um sicherzustellen, dass kein weiteres Drucken stattfinden
kann. Zum Beispiel zerstört
der Zerstöre-Dokument-Prozess 33' das beschränkte Druckdokument 18 und
den Entschlüsselungsschlüssel 33.
Alternativ, abhängig
von dem Betriebssystem, das durch das Computersystem des Benutzers
betrieben wird, kann der Zerstöre-Dokument-Prozess 33' jede Kombination
aus Beschränktes- Druckdokument-Datei 18,
Installationsidentifikation 26 oder Entschlüsselungsschlüssel 33 beschädigen.
-
Wenn
das Quelldokument 11 mehr als eine vorbestimmte Anzahl
von Seiten ist (z. B. größer als 20
Seiten), dann wird die Verifikation des Druckens des Quelldokuments 11 in
kleineren Abschnitten ausgeführt,
wie z. B. Segmenten. Wenn der Benutzer die gedruckte Ausgabe jedes
Abschnitts akzeptiert, beschädigt
der Beschränkter-Druck-Klient 49 den
akzeptierten Abschnitt, so dass derselbe nicht wieder gedruckt werden
kann.
-
Wenn
das Drucken eines Abschnitts fehlschlägt, dann wird dieser Abschnitt
erneut gedruckt. Die Anzahl von Neudrucken eines Abschnitts ist
beschränkt.
Sobald der Benutzer alle Abschnitte akzeptiert, löscht der
Beschränkter-Druck-Klient 49 das
beschränkte
Druckdokument 18 und den Entschlüsselungsschlüssel 33.
-
Während das
Obige ein Ausführungsbeispiel der
Erfindung beschreibt, kann die Erfindung in anderen spezifischen
Formen verkörpert
sein.
-
Zum
Beispiel ist bei dem oben beschriebenen Ausführungsbeispiel eine arbeitende
Internetverbindung zur Zeit des Druckens angenommen. Ein solches
Ausführungsbeispiel
schafft eine erhöhte
Sicherheit und erlaubt, dass Informationen auf dem Ausdruck ohne
weiteres durch den Anbieter verfolgt werden.
-
Bei
einem alternativen Ausführungsbeispiel lädt z. B.
ein Benutzer das beschränkte
Druckdokument 18 herunter und empfängt eine Installationsidentifikation,
die verschlüsselt
wurde. Nach dem Kaufen des Entschlüsselungsschlüssels 33 kann
der Benutzer drucken, während
er offline ist. Der Beschränkter-Druck-Klient 49 verwendet
einen Entschlüsselungsschlüssel 33,
um die Installationsidentifikationsinformationen zu entschlüsseln und
vergleicht diese mit dem aktuellen Benutzersystem. Ein Abgleich
validiert das Recht zum Drucken.
-
Bei
einem anderen alternativen Ausführungsbeispiel
wird das beschränkte
Druckdokument 18 nicht von der Webseite des Anbieters heruntergeladen,
bis nach dem Kauf der Druckrechte des beschränkten Druckdokuments 18.
Sobald die Druckrechte des beschränkten Druckdokuments 18 gekauft
sind, werden sowohl das beschränkte
Druckdokument 18 als auch der Entschlüsselungsschlüssel 33 heruntergeladen.
-
Wenn
er betrieben wird, entschlüsselt
der Beschränkter-Druck-Klient 49 den
Datenabschnitt des beschränkten
Druckdokuments 18, um das Quelldokument 18 zu
extrahieren und leitet das Quelldokument 18 zu dem Drucker 41.
Eine erfolgreiche Fertigstellung des Druckens des Quelldokuments 18 wird
bestätigt
(entweder durch ein Überwachen,
das durch den beschränkten
Druckklienten 49 ausgeführt
wird, oder durch Feedback von dem Benutzer), der Beschränkter-Druck-Klient 49 sendet eine
Bestätigung
zurück
zu dem Anbieter und zerstört
das beschränkte
Druckdokument 18 und den Entschlüsselungsschlüssel 33.
Jeglicher Fehler beim Drucken wird durch eine weitere Wechselwirkung zwischen
dem Anbieter und dem Benutzer gehandhabt.
-
Bei
einem wiederum anderen Ausführungsbeispiel
der vorliegenden Erfindung wird der beschränkte Verschlüsselungsschlüssel 33 zu
dem Speicher 30 übertragen,
aber das beschränkte Druckdokument 18 wird
nicht zu dem Speicher 30 übertragen. Statt dessen kann
nach der Bestätigung der
Zahlung der Benutzer die Verschlüsselungsschlüssel 33 verwenden,
um das Quelldokument 11 entschlüsseln und direkt von der Anbieter-Website
zu dem Drucker 41 über
eine sichere Hypertext-Transfer-Protocol- (http-) Verbindung; eine
Secure-Sockets-Layer-Verbindung (SSL-Verbindung) oder einen Email-Klienten,
der für
den Drucker 41 handelt, übertragen zu lassen. Nach dem
erfolgreichen Drucken wird der Anbieter benachrichtigt. Ein nicht-erfolgreiches
Drucken erfordert eine weitere Wechselwirkung zwischen dem Anbieter
und dem Benutzer. In diesem Fall ermöglicht der Verschlüsselungsschlüssel 33 dem
Benutzer z. B., nur einmal auf das Quelldokument 11 zuzugreifen.
Wenn mehrere gedruckte Kopien erforderlich sind, müssen zusätzliche Verschlüsselungsschlüssel gekauft
werden.
-
Die
vorangehende Erörterung
offenbart und beschreibt ausschließlich exemplarische Verfahren und
Ausführungsbeispiele
der vorliegenden Erfindung. Wie Fachleute auf dem Gebiet verstehen
werden, kann die Erfindung in anderen spezifischen Formen verkörpert sein.
Dementsprechend soll die Offenbarung der vorliegenden Erfindung
darstellend, aber nicht einschränkend
für den
Schutzbereich der Erfindung sein, der in den nachfolgenden Ansprüchen ausgeführt wird.