DE60211372T2

DE60211372T2 - Verfahren, vorrichtung und system zur gesicherten bereitstellung von digitalen inhalten

Info

Publication number: DE60211372T2
Application number: DE60211372T
Authority: DE
Inventors: David Gilroy COLLIER
Original assignee: Macrovision Corp
Current assignee: Adeia Media LLC
Priority date: 2001-10-18
Filing date: 2002-10-17
Publication date: 2007-05-03
Anticipated expiration: 2022-10-18
Also published as: US7299209B2; JP2005506743A; CN1571948A; HK1069234A1; US20030078795A1; EP1444561A2; CN1256636C; WO2003034193A3; CA2462679C; CA2462679A1; KR20050037415A; DE60211372D1; NZ532122A; KR100689648B1; WO2003034193A2; ATE326032T1; AU2002351508B2; EP1444561B1

Description

Die vorliegende Erfindung betrifft allgemein ein Verfahren und ein System zur gesicherten Bereitstellung von Material für einen Lizenznehmer des Materials.
Anbieter von Material fordern eine Vergütung für die Benutzung ihres Materials oder ihrer Inhalte. Durch unberechtigte Benutzung werden diese Anbieter um ihre Vergütung betrogen. Daher wurden Techniken zum Verhindern einer solchen unberechtigten Benutzung entwickelt und werden immer noch weiter entwickelt. Sobald jedoch neue Techniken entwickelt wurden, versuchen betrügerische Benutzer, diese zu umgehen. Folglich müssen die Techniken zum Verhindern einer unberechtigten Benutzung von Material immer einen Schritt voraus sein.
Die EP-A-1120967 beschreibt ein Verteilungssystem für digitale Inhalte, bei dem digitale Inhalte zusammen mit einem Schutzsystem für geistige Eigentumsrechte zu einer Vorrichtung eines Kunden geliefert werden.
Die EP-A-1130492 beschreibt ein Verfahren zur gesicherten Bereitstellung von Material für einen Lizenznehmer des Materials, mit:
Bereitstellen von zumindest einem Lizenzschlüssel für einen Lizenznehmer des Materials;
Bereitstellen des Materials, das mit zumindest einem Inhaltsschlüssel verschlüsselt ist, für den Lizenznehmer; und
Bereitstellen des zumindest einen Inhaltsschlüssels, der mit dem zumindest einen Lizenzschlüssel verschlüsselt ist, für den Lizenznehmer.
Es ist eine Aufgabe der vorliegenden Erfindung, ein alternatives Verfahren und ein alternatives System zur sicheren Bereitstellung von Material für einen Lizenznehmer des Materials zur Verfügung zu stellen.
Gemäß einem ersten Aspekt der vorliegenden Erfindung ist ein Verfahren zur sicheren Bereitstellung von Material für einen Lizenznehmer des Materials, wie vorstehend definiert, dadurch gekennzeichnet, dass
das verschlüsselte Material in zumindest einem MPEG-4 Bitstrom für den Lizenznehmer zur Verfügung gestellt wird, wohingegen der verschlüsselte Inhaltsschlüssel in einem IPMP-Strom für den Lizenznehmer bereitgestellt wird, der zusammen mit dem Material bereitgestellt wird;
der zumindest eine Inhaltsschlüssel eine Vielzahl von Inhaltsschlüsseln enthält, die, jeweils einer zur Zeit, zum Verschlüsseln und Entschlüsseln von zugehörigen Zeitperioden des Materials verwendet werden; und
der zumindest eine Lizenzschlüssel eine Vielzahl von Lizenzschlüsseln enthält, die, jeweils einer zur Zeit, auf einer periodisch rotierenden Basis zum Verschlüsseln und Entschlüsseln der Inhaltsschlüssel verwendet werden.
Die Verwendung einer Vielzahl von Inhaltsschlüsseln und einer Vielzahl von Lizenzschlüsseln verbessert die Sicherheit und vereinfacht die Verschlüsselung des Materials in Echtzeit und dessen Übertragung als strömende Medien.
Die vorliegende Erfindung erstreckt sich auch auf ein System zur sicheren Bereitstellung von Material für einen Lizenznehmer des Materials mit:
einer Kundenvorrichtung, die durch einen Lizenznehmer des Materials betrieben werden kann; und
zumindest einem Server, der konfiguriert ist, um zu der Kundenvorrichtung zu übertragen:
zumindest einen Lizenzschlüssel,
Material, das mit zumindest einem Inhaltsschlüssel verschlüsselt ist, und
den zumindest einen Inhaltsschlüssel, der mit dem zumindest einen Lizenzschlüssel verschlüsselt ist;
wobei das System dadurch gekennzeichnet ist, dass:
der zumindest eine Server konfiguriert ist, um das verschlüsselte Material zu der Kundenvorrichtung in zumindest einem MPEG-4 Bitstrom zu übertragen, und um den verschlüsselten Inhaltsschlüssel zu der Kundenvorrichtung in einem IPMP-Strom zu übertragen, der zusammen mit dem Material bereitgestellt wird;
der zumindest eine Inhaltsschlüssel eine Vielzahl von Inhaltsschlüsseln beinhaltet, die, jeweils einer zur Zeit, zum Verschlüsseln und Entschlüsseln von zugehörigen Zeitperioden des Materials verwendet werden; und
der zumindest eine Lizenzschlüssel eine Vielzahl von Lizenzschlüsseln beinhaltet, die, jeweils einer zur Zeit, auf einer periodisch rotierenden Basis zum Verschlüsseln und Entschlüsseln der Inhaltsschlüssel verwendet werden.
Ausführungsbeispiele der vorliegenden Erfindung werden anschließend anhand eines Beispiels unter Bezugnahme auf die beiliegenden Zeichnungen beschrieben, in denen:
1 ein Flussdiagramm von einem Verfahren gemäß der vorliegenden Erfindung darstellt, das durch einen oder mehrere Server implementiert ist, um auf sichere Weise Material für einen Lizenznehmer des Materials bereitzustellen;
2 ein Flussdiagramm von einem Verfahren gemäß der vorliegenden Erfindung zeigt, das durch eine Kundenvorrichtung implementiert ist; und
3 und 4 Blockdiagramme von drei Systemen zur sicheren Bereitstellung von Material für einen Lizenznehmer des Materials sind.
Wie hier verwendet, beinhalten die Begriffe "audio-visueller Inhalt" oder "A/V Inhalt" audio-visuelle und andere Multimedia-Inhalte einschließlich Filme, Musik, das gesprochene Wort, Photos und gedruckter Text; "Material" und "Inhalt" kann austauschbar verwendet werden und beinhaltet A/V und andere verteilte Inhalte, wie zum Beispiel Computerprogramme oder Software; und "Eigentumsmaterial" bedeutet Material, das durch Verträge oder durch Gesetz für geistiges Eigentum geschützt ist.
1 zeigt als ein Beispiel ein Flussdiagramm von einem Verfahren zur gesicherten Bereitstellung von Material für einen Lizenznehmer des Materials, das durch einen oder mehrere Server ausgeführt werden kann. In 101 wird eine Anfrage nach Inhalten oder Material von einem Kunden empfangen. In diesem Fall kann der Kunde eine Person oder eine Kundenvorrichtung sein, beispielsweise ein Computer, eine Set-Top-Box, eine Netzwerkeinrichtung, eine drahtlos kommunizierende Vorrichtung, wie ein persönlicher digitaler Assistent ("PDA") oder ein anderer Typ von elektronischer Vorrichtung. Zusammen mit der Anfrage nach Inhalten, durch die die angefragten Inhalte identifiziert werden, wie beispielsweise ein Film oder ein Musiktitel, können auch Informationen bereitgestellt werden, die eine Kundenvorrichtung oder deren Bediener identifizieren. In dem Fall der Kundenvorrichtung können diese die Form einer Host- oder Netzwerkschnittstellenkarten-Identifikationsnummer haben, und im Fall des Bedieners können sie die Form von einer Kreditkartennummer oder Benutzeridentifikation und ein Passwort haben. Zum Einrichten von sicheren Verbindungen zwischen elektronischen Vorrichtungen kann auch ein öffentlicher Schlüssel "KU" zusammen mit der Anfrage nach Inhalten bereitgestellt werden. In einem solchen Fall kann eine herkömmliche Authentifizierungs- und Schlüsselaustausch- Prozedur durchgeführt werden, um einen sicheren Kanal einzurichten.
In 102 wird die Transaktion in einer herkömmlichen Weise autorisiert. Vorzugsweise hat dies die übliche Form der Verifikation, dass die anfragende Person oder der Bediener des Kunden korrekt für die angefragten Inhalte bezahlt hat und nicht auf andere Weise an deren Empfang gehindert ist. Die Zahlung kann mittels einer Kreditkarte mit üblicher Bankbestätigung erfolgen. Außerdem kann die anfragende Person zuerst aufgefordert werden, den Text von einem Lizenzvertrag mit einem anzuklickenden Schalter oder in einer anderen herkömmlichen Weise zu akzeptieren, bevor die Transaktion autorisiert wird.
In 103 wird dem Kunden eine Lizenzvereinbarung zur Verfügung gestellt, in der die von der anfragenden Person erworbenen Benutzungsrechte aufgeführt sein können. Die Benutzungsrechte können einige übliche Punkte enthalten, wie zum Beispiel die Anzahl der erlaubten Betrachtungen oder die Anzahl des Abspielens des Materials, wie zum Beispiel ein Film, eine Musikaufzeichnung, ein elektronisches Buch, ein Unterhaltungsereignis oder ein Software-Programm. Sie können aber auch solche Dinge enthalten, wie zum Beispiel die Zeitdauer, innerhalb derer solche Betrachtungen oder das Abspielen erlaubt ist. Das U.S. Patent Nr. 5,715,403 mit dem Titel "System for Controlling the Distribution and Use of Digital Works having Attached Usage Rights where the Usage Rights are defined by a Usage Rights Grammar" gibt zahlreiche Beispiele von solchen Benutzungsrechten.
In 104 wird zumindest ein Lizenzschlüssel "KL", der der Lizenz entspricht, vorzugsweise zum gleichen Zeitpunkt für den Kunden bereitgestellt wie die Lizenz. Wie nachfolgend in größerem Detail erläutert wird, besteht der primäre Zweck von dem zumindest einen Lizenzschlüssel "KL" darin, eine zweite Sicherheitsebene durch Verschlüsseln von zumindest einem Inhaltsschlüssel "KC" bereitzustellen, der wiederum verwendet wird, um die angefragten Inhalte vor ihrer Übertragung zu dem Kunden zu verschlüsseln. In einem Ausführungsbeispiel der Erfindung enthält der zumindest eine Lizenzschlüssel eine Vielzahl von Lizenzschlüsseln, die, jeweils einer zur Zeit, in einer vorbestimmten Weise zur Verschlüsselung von dem zumindest einen Inhaltsschlüssel verwendet werden können.
In 105 wird der zumindest eine Inhaltsschlüssel "KC" auf herkömmliche Weise erzeugt. In 106 wird der zumindest eine Inhaltsschlüssel durch den zumindest einen Lizenzschlüssel in herkömmlicher Weise verschlüsselt. Wenn der zumindest eine Lizenzschlüssel eine Vielzahl von Lizenzschlüsseln zum Verschlüsseln und Entschlüsseln des zumindest Inhaltsschlüssels enthält, wird die Vielzahl von Lizenzschlüsseln vorzugsweise, jeweils einer zur Zeit, in einer vorbestimmten Weise für eine solche Verschlüsselung und die entsprechende Entschlüsselung verwendet. Beispielsweise können sie auf einer periodisch rotierenden Zeitbasis verwendet werden, um den zumindest einen Inhaltsschlüssel zu verschlüsseln und zu entschlüsseln. Mit den vielen möglichen Kombinationen von Lizenz- und Inhaltsschlüsseln wird daher bei Verwendung des Verfahrens eine erhöhte Sicherheit erreicht.
In 107 wird das angefragte Material mit dem zumindest einen Inhaltsschlüssel "KC" in einer herkömmlichen Weise verschlüsselt. Wenn der zumindest eine Inhaltsschlüssel eine Vielzahl von Inhaltsschlüsseln zum Verschlüsseln und Entschlüsseln des angefragten Materials enthält, dann wird die Vielzahl von Inhaltsschlüsseln vorzugsweise, jeweils einer zur Zeit, in einer vorbestimmten Weise für eine solche Verschlüsselung und die entsprechende Entschlüsselung verwendet, und zwar abhängig von der Anwendung. In 108 werden der Inhaltsschlüssel, der mit dem Lizenzschlüssel verschlüsselt ist (hier auch einfach als der "verschlüsselte Inhaltsschlüssel" bezeichnet) und das mit dem zumindest einen Inhaltsschlüssel verschlüsselte Material (hier auch einfach als das "verschlüsselte Material" oder der "verschlüsselte Inhalt" bezeichnet) für den Kunden bereitgestellt, und zwar entweder in separaten Transaktionen oder in der gleichen Transaktion. Die Reihenfolge der separaten Transaktionen ist allgemein nicht wichtig. Das verschlüsselte Material kann als eine Datei oder als Strömungsmedium bereitgestellt werden.
In einem Anwendungsbeispiel, wenn der angefragte Inhalt oder das angefragte Material in zumindest einem MPEG-4 Bitstrom enthalten ist, wie zum Beispiel als dessen Video und Audio-Bitströme, dann enthält der zumindest eine Inhaltsschlüssel üblicherweise eine Vielzahl von Inhaltsschlüsseln, die, jeweils einer zur Zeit, in einer vorbestimmten Weise zur Verschlüsselung verwendet werden, die Zeitperioden des Materials entsprechen. Alternativ können sie, jeweils einer zur Zeit, in einer vorbestimmten Weise für die Verschlüsselung von entsprechenden Bereichen des Materials verwendet werden. Der zumindest eine Inhaltsschlüssel ist in diesem Fall mit dem zumindest einen Lizenzschlüssel verschlüsselt und ist in einem IPMP-Strom ("Intellectual Property Management & Protection") enthalten, der dem Lizenznehmer zusammen mit dem Material bereitgestellt wird, das in dem MPEG-4 Bitstrom enthalten ist, der mit dem zumindest einen Inhaltsschlüssel verschlüsselt ist. Der zumindest eine Inhaltsschlüssel ist in diesem Fall auf herkömmliche Weise zugehörigen Bereichen des Materials zugewiesen, das in dem zumindest einen MPEG-4 Bitstrom enthalten ist, verschlüsselt mit dem zumindest einen Inhaltsschlüssel, und zwar durch IPMP-Beschreibungsmittel, die mit den entsprechenden Bereichen in Beziehung stehen.
2 zeigt als ein Beispiel ein Flussdiagramm von einem Verfahren zur gesicherten Bereitstellung von Material für einen Lizenznehmer des Materials, das durch den Kunden durchgeführt werden kann und komplementär zu dem unter Bezugnahme auf 1 beschriebenen Verfahren ist. In 201 erfolgt eine Anfrage nach Inhalten oder Material durch einen Kunden. Der Kunde kann in diesem Fall eine Person oder eine Kundenvorrichtung sein, wie zum Beispiel ein Computer, eine Set-Top-Box, eine Netzwerkeinrichtung, eine drahtlose Kommunikationsvorrichtung, wie zum Beispiel ein PDA oder ein anderer Typ von elektronischer Vorrichtung. Zusammen mit der Anfrage nach Inhalten, durch die die angefragten Inhalte identifiziert werden, wie zum Beispiel ein Film oder ein Musiktitel, können außerdem Informationen bereitgestellt werden, die eine Kundenvorrichtung oder dessen Bediener identifizieren. In dem Fall der Kundenvorrichtung können diese die Form von einer Host- oder Netzwerkschnittstellen-Identifikationsnummer haben, und in dem Fall des Bedieners können diese die Form von einer Kreditkartennummer oder einer Benutzeridentifikation oder eines Passworts haben. Zum Einrichten von sicheren Verbindungen zwischen elektronischen Vorrichtungen kann auch ein öffentlicher Schlüssel "KU" zusammen mit den angefragten Inhalten bereitgestellt werden. In einem solchen Fall können eine herkömmliche Authentifizierungs- und Schlüsselaustauschprozedur durchgeführt werden, um einen sicheren Kanal einzurichten, wodurch eine dritte Sicherheitsebene durch drei Schlüsselebenen erreicht wird (d. h. KU, KL, und KC).
In 202 wird eine Lizenzvereinbarung empfangen, die detailliert die von der anfragenden Person erworbenen Benutzungsrechte erläutert. In 203 wird auch zumindest ein Lizenzschlüssel "KL" empfangen, der der Lizenz entspricht, und zwar entweder zusammen mit der Lizenz oder in einer separaten Transaktion. In 204 wird das angefragte Material empfangen, das mit zumindest einem Inhaltsschlüssel verschlüsselt ist. In 205 wird der zumindest eine Inhaltsschlüssel "KC" empfangen, der mit dem zumindest einen Lizenzschlüssel verschlüsselt ist, und zwar entweder zusammen mit dem verschlüsselten Material oder in einer separaten Transaktion. Wenn das verschlüsselte Material und der verschlüsselte, zumindest eine Inhaltsschlüssel in separaten Transaktionen empfangen werden, dann ist die Reihenfolge, in der sie empfangen werden, allgemein nicht wichtig. Wenn der empfangene, zumindest eine Inhaltsschlüssel mit dem verschlüsselten Material bereitgestellt wird, wie zum Beispiel in dem vorstehend beschriebenen Fall des MPEG-4 Beispiels, dann wird der verschlüsselte, zumindest eine Inhalt von der Kombination extrahiert.
In 206 wird der verschlüsselte, zumindest eine Inhaltsschlüssel unter Verwendung des zumindest einen Lizenzschlüssels in herkömmlicher Weise entschlüsselt. Wenn der zumindest eine Inhaltsschlüssel eine Vielzahl von Inhaltsschlüsseln beinhaltet und/oder der zumindest eine Lizenzschlüssel eine Vielzahl von Lizenzschlüsseln beinhaltet, dann folgt eine solche Entschlüsselung gemäß einem komplementären Prozess hinsichtlich der Verschlüsselung, die unter Bezugnahme auf 106 in 1 beschrieben ist. In 207 wird der verschlüsselte Inhalt oder das verschlüsselte Material dann unter Verwendung des zumindest einen Inhaltsschlüssels auf herkömmliche Weise entschlüsselt. Wenn der zumindest eine Inhaltsschlüssel eine Vielzahl von Inhaltsschlüsseln beinhaltet, dann erfolgt eine solche Entschlüsselung normalerweise gemäß einem komplementären Prozess hinsichtlich der Verschlüsselung, die unter Bezugnahme auf 107 in 1 beschrieben ist. In 208 wird der Inhalt dann entsprechend der Lizenz unter Verwendung von herkömmlicher Steuer-Software verwendet, die auf der Kundenvorrichtung installiert ist. Der zumindest eine Lizenzschlüssel kann in einem solchen Fall auch in bestimmten Anwendungen verwendet werden, um die Lizenz wirksam zu aktivieren, so dass sie mit der Steuer-Software verwendet werden kann. 3–4 zeigen als Beispiele Blockdiagramme von repräsentativen Systemen zur gesicherten Bereitstellung von Material für einen Lizenznehmer des Materials. In 3 führt ein Server 301 das unter Bezugnahme auf 1 beschriebene Verfahren durch, und ein Kunde 302 führt das unter Bezugnahme auf 2 beschriebene Verfahren durch. In diesem Fall laufen alle Übertragungen zwischen dem Server 301 und dem Kunden 302 durch ein Kommunikationsmedium 303, das beispielsweise das Internet oder eine direkte Verbindung über Kabel, Satellit, digitale Teilnehmerleitung ("DSL") oder ein anderes Telefon-Modem sein kann.
In 4 führt ein Server 401 auf ähnliche Weise das unter Bezugnahme auf 1 beschriebene Verfahren durch, und ein Kunde 402 führt auf ähnliche Weise das unter Bezugnahme auf 2 beschriebene Verfahren durch. In diesem Fall laufen jedoch bestimmte Bereiche der unter Bezugnahme auf 1 und 2 beschriebenen Verfahren, wie zum Beispiel die Anfrage nach Inhalten und die Übertragung der verschlüsselten Inhalte und des verschlüsselten, zumindest einen Inhaltsschlüssels, durch ein Kommunikationsmedium 403, und andere Bereiche des unter Bezugnahme auf 1 und 2 beschriebenen Verfahren, wie zum Beispiel die Übertragung der Lizenz und des Lizenzschlüssels, gehen durch ein anderes Kommunikationsmedium 404, und zwar aus Gründen zusätzlicher Sicherheit.
In 5 führen die Server 501 und 503 gemeinsam das unter Bezugnahme auf 1 beschriebene Verfahren durch, wohingegen der Kunde 502 das unter Bezugnahme auf 2 beschriebene Verfahren durchführt. In diesem System wird der Server 501 als ein Server zum Bereitstellen von Inhalten oder Daten bezeichnet, da er vorzugsweise die Bereiche des unter Bezugnahme auf 101, 102 und 105–108 in 1 beschriebenen Verfahrens durchführt. Andererseits wird der Server 503 als ein Lizenz-Server bezeichnet, da er vorzugsweise die übrigen Bereiche des unter Bezugnahme auf 103 und 104 in 1 beschriebenen Verfahrens durchführt. Andere Anordnungen von Multi-Server-Systemen können ebenfalls verwendet werden. Das U.S.-Patent Nr. 6,202,056 B1 beschreibt ein Beispiel von einem Multi-Server-System, mit dem die Erfindung angewendet werden kann.
Es ist offensichtlich, dass Variationen und Modifikationen hinsichtlich der beschriebenen und dargestellten Ausführungsbeispiele erfolgen können, die in den Schutzbereich der Erfindung fallen, der durch die beigefügten Ansprüche definiert ist.

Claims

Verfahren zur gesicherten Bereitstellung von Material für einen Lizenznehmer (302, 402, 502) des Materials, mit: Bereitstellen von zumindest einem Lizenzschlüssel (KL) für einen Lizenznehmer des Materials; Bereitstellen des Materials, das mit zumindest einem Inhaltsschlüssel (KC) verschlüsselt ist, für den Lizenznehmer; und Bereitstellen des zumindest einen Inhaltsschlüssels (KC), der mit dem zumindest einen Lizenzschlüssel (KL) verschlüsselt ist, für den Lizenznehmer; wobei das Verfahren dadurch gekennzeichnet ist, dass: das verschlüsselte Material für den Lizenznehmer in zumindest einem MPEG-4-Bit Strom bereitgestellt wird, wohingegen der verschlüsselte Inhaltsschlüssel (KC) dem Lizenznehmer in einem IPMP-Strom zur Verfügung gestellt wird, der zusammen mit dem Material zur Verfügung gestellt wird; der zumindest eine Inhaltsschlüssel (KC) eine Vielzahl von Inhaltsschlüsseln enthält, die, jeweils einer zur Zeit, zum Verschlüsseln und Entschlüsseln entsprechend Zeitperioden des Materials verwendet werden; und der zumindest eine Lizenzschlüssel (KL) eine Vielzahl von Lizenzschlüsseln enthält, die, jeweils einer zur Zeit, auf einer periodisch rotierenden Basis zum Verschlüsseln und Entschlüsseln der Inhaltsschlüssel verwendet werden.
Verfahren nach Anspruch 1, bei dem der zumindest eine Inhaltsschlüssel (KC), der mit dem zumindest einem Lizenzschlüssel (KL) verschlüsselt ist, an entsprechende Bereiche des Materials angepasst ist, das in dem zumindest einen MPEG-4-Bit Strom enthalten ist, der mit Hilfe des zumindest einen Inhaltsschlüssels verschlüsselt ist, und zwar durch IPMP-Beschreibungsmittel, die mit den entsprechenden Bereichen in Beziehung stehen.
Verfahren nach Anspruch 1 oder Anspruch 2, außerdem mit dem Bereitstellen einer Lizenz (104), die den Lizenznehmer berechtigt, das Material zu benutzen.
Verfahren nach Anspruch 3, bei dem die Lizenz eine Vielzahl von Benutzungsrechten zur Benutzung des Materials enthält.
Verfahren nach Anspruch 3 oder Anspruch 4, bei dem der zumindest eine Lizenzschlüssel (KL) zusammen mit der Lizenz für den Lizenznehmer zur Verfügung gestellt wird.
Verfahren nach einem der vorhergehenden Ansprüche, bei dem das Bereitstellen des zumindest einen Lizenzschlüssels (KL) für einen Lizenznehmer des Materials das Bereitstellen des zumindest einen Lizenzschlüssels beinhaltet, der mit einem öffentlichen Schlüssel des Lizenznehmers verschlüsselt ist, für den Lizenznehmer.
Verfahren nach einem der vorhergehenden Ansprüche, bei dem der zumindest eine Lizenzschlüssel (KL) und das Material, das mit dem zumindest einen Inhaltsschlüssel (KC) verschlüsselt ist, durch deren Übertragung durch verschiedene Kommunikationskanäle zu dem Lizenznehmer bereitgestellt werden.
Verfahren nach einem der vorhergehenden Ansprüche, bei dem der zumindest eine Inhaltsschlüssel (KC), der mit dem zumindest einen Lizenzschlüssel (KL) verschlüsselt ist, und das Material, das mit dem zumindest einen Inhaltsschlüssel (KC) verschlüsselt ist, durch deren Übertragung über einen authentifizierten sicheren Kanal für den Lizenznehmer bereitgestellt werden.
Verfahren nach einem der vorhergehenden Ansprüche, bei dem das Bereitstellen des Materials, das mit dem zumindest Inhaltsschlüssel (KC) verschlüsselt ist, für den Lizenznehmer das Verschlüsseln des Materials in Echtzeit mit dem zumindest einen Inhaltsschlüssel (KC) und das Bereitstellen des Materials, das mit dem zumindest einen Inhaltsschlüssel verschlüsselt ist, für den Lizenznehmer, durch deren Übertragung als strömende Medien.
System zur gesicherten Bereitstellung von Material für einen Lizenznehmer des Materials, mit: einer Kunden-Vorrichtung (302, 402, 502), die durch einen Lizenznehmer des Materials betrieben werden kann; und zumindest einem Server (301, 401, 501), der konfiguriert ist, um zu der Kunden-Vorrichtung zu übertragen: zumindest einen Lizenzschlüssel (KL), Material, das mit zumindest einem Inhaltsschlüssel (KC) verschlüsselt ist, und den zumindest einen Inhaltsschlüssel (KC), der mit dem zumindest einen Lizenzschlüssel (KL) verschlüsselt ist; wobei das System dadurch gekennzeichnet ist, dass: zumindest ein Server (301, 401, 501) konfiguriert ist, und das verschlüsselte Material zu der Kunden-Vorrichtung in zumindest einem MPEG-4-Bit Strom zu übertragen, und um den verschlüsselten Inhaltsschlüssel (KC) zu der Kunden-Vorrichtung in einem IPMP-Strom zu übertragen, der zusammen mit dem Material bereitgestellt wird; der zumindest eine Inhaltsschlüssel (KC) eine Vielzahl von Inhaltsschlüsseln beinhaltet, die, jeweils einer zur Zeit, zum Verschlüsseln und Entschlüsseln entsprechender Zeitperioden des Materials verwendet werden, und der zumindest eine Lizenzschlüssel (KL) eine Vielzahl von Lizenzschlüsseln beinhaltet, die, jeweils einer zur Zeit, auf einer periodisch rotierenden Basis zum Verschlüsseln und Entschlüsseln der Inhaltsschlüssel verwendet werden.
System nach Anspruch 10, bei dem der zumindest eine Inhaltsschlüssel, der mit dem zumindest einen Lizenzschlüssel verschlüsselt ist, an entsprechende Bereiche des Materials angepasst ist, das in dem zumindest einen MPEG-4 Bitstrom enthalten ist, das mit dem zumindest einen Inhaltsschlüssel verschlüsselt ist, und zwar durch IPMP-Beschreibungsmittel, die mit dem entsprechenden Bereichen in Beziehung stehen.
System nach Anspruch 10 oder Anspruch 11, bei dem der zumindest eine Server (301, 401, 501) außerdem konfiguriert ist, um eine Lizenz, die den Lizenznehmer zur Benutzung des Materials autorisiert, zu der Kunden-Vorrichtung übertragen wird.
System nach Anspruch 12, bei dem die Lizenz eine Vielzahl von Benutzungsrechten zur Benutzung des Materials enthält.
System nach einem der Ansprüche 10 bis 13, bei dem der zumindest eine Server (301, 401, 501) außerdem konfiguriert ist, um einen authentifizierten sicheren Kanal mit der Kundenvorrichtung (302, 402, 502) einzurichten und den zumindest einen Lizenzschlüssel zusammen mit der Lizenz zu der Kundenvorrichtung über den sicheren Kanal zu übertragen.
System nach einem der Ansprüche 10 bis 14, bei dem der zumindest eine Server (301, 401, 501) einen Lizenz-Server beinhaltet, der konfiguriert ist, um den zumindest einen Lizenzschlüssel zu der Kunden-Vorrichtung zu übertragen, und einen Datenbereitstellungs-Server, der konfiguriert ist, um das verschlüsselte Material und den verschlüsselten, zumindest einen Inhaltsschlüssel zu der Kundenvorrichtung zu übertragen.
System nach einem der Ansprüche 10 bis 15, bei dem die Kunden-Vorrichtung konfiguriert ist, um: den verschlüsselten, zumindest einen Inhaltsschlüssel unter Verwendung des Lizenzschlüssels zu entschlüsseln; und das verschlüsselte Material unter Verwendung des entschlüsselten, zumindest einen Inhaltsschlüssels zu entschlüsseln.
System nach Anspruch 16, bei dem die Kundenvorrichtung außerdem konfiguriert ist, um den Lizenzschlüssel zusammen mit einer Lizenz zu empfangen, die den Lizenznehmer autorisiert, das Material von dem zumindest einen Server zu verwenden.
System nach Anspruch 17, bei dem die Lizenz eine Vielzahl von Benutzungsrechten zur Benutzung des Materials enthält.
System nach Anspruch 18, bei dem die Kunden-Vorrichtung außerdem konfiguriert ist, um das Material ausschließlich entsprechend der Vielzahl von Benutzungsrechten der Lizenz zu verwenden.