DE60306821T2

DE60306821T2 - Module zur Personalisierung von Inhalten gemäss Anweisungen enthalten in einem "Voucher" für Mobil Geräte

Info

Publication number: DE60306821T2
Application number: DE60306821T
Authority: DE
Inventors: Samuli Tuoriniemi; Jukka Parkkinen
Original assignee: Nokia Oyj
Current assignee: Nokia Oyj
Priority date: 2002-01-25
Filing date: 2003-01-24
Publication date: 2007-07-12
Anticipated expiration: 2023-01-25
Also published as: CN1434658A; US7191343B2; US20030142828A1; DE60306821D1; EP1331752B1; EP1331752A1; CN1278574C

Description

Hintergrund der Erfindung
1. Feld der Erfindung
Die vorliegende Erfindung betrifft ein Netzwerk; und betrifft genauer ein Netzwerk, in dem ein Inhalt durch die Erzeuger des Inhalts oder die Provider personalisiert wird.
2. Beschreibung des Standes der Technik
In einem bekannten System für die Verwaltung von digitalen Rechten (DRM) gibt es einen Beleg (voucher), der Nutzungsrechte des Inhalts ausdrückt. Der Beleg gibt Rechte zum Benutzen, Kopieren, Weiterleiten, Speichern, Voranschauen, etc. Der Beleg ist in einer getrennten Datei enthalten.
Der Beleg kann ein Feld aufweisen, das von dem Inhalts-Provider verwendet wird, um Inhalt-Benutzungsregeln an eine besondere Vorrichtung zu binden, und zwar unter Verwendung des Codes der International Mobile Equipment Identity (IMEI) eines Telefons, eines Geräte-Identifizierers (ID), etc. Dieses wird Inhalts-Zielvorgabe oder Inhalts-Personalisierung genannt. Der Inhalt wird durch den Inhalt-Provider personalisiert, wenn der Beleg erzeugt wird (d. h. der Wert des Feldes wird gesetzt).
Benutzer wollen den Inhalt in einer bestimmten Weise personalisieren, zum Beispiel auf ein besonderes Subscriber Identity Module (SIM) und somit die Benutzung des Inhaltes auf dieses SIM beschränken. Bekannte Personalisierungssysteme sind allesamt Server basiert und das Problem mit diesen Systemen wird gewöhnlich gelöst mit teurer Hardware (HW) oder Software (SW) basierten Systemen, die nicht notwendigerweise sicher sind. Darüber hinaus ist die bekannte Server basierte Inhalt-Personalisierung nicht möglich, bis geeignete Herunterlade- und Schlüsselaustausch-Protokolle verfügbar sind. Die bekannten Server basierenden Systeme benötigen ferner komplexe Verschlüsselungs-Schemata und Protokolle und bedeuten eine zusätzliche Belastung des Netzwerks (wenn Schlüssel ausgetauscht werden) und des Serviceproviders des Inhalts.
Gemäß der Erfindung wird ein Verfahren angegeben zum Binden der Benutzung des Inhalts an eine mobile Vorrichtung gemäß Anspruch 1, eine mobilen Vorrichtung zur Verwendung in einem Netzwerk gemäß Anspruch 12 und ein Netzwerk einschließlich einer mobilen Vorrichtung gemäß Anspruch 16.
In ihrem breitesten Sinne, liefert die vorliegende Erfindung ein neues und besonderes Verfahren und eine Vorrichtung zum Personalisieren von Inhalt auf ein Mobiltelefon, einer Vorrichtung oder einem Terminal, die irgend einem anderen Typ von Benutzerausrüstung, anstelle der Durchführung der Personalisierung durch eine Netzwerk-Infrastrukturvorrichtung, zum Beispiel einen Beleg-Server.
Das Mobiltelefon, die Vorrichtung oder das Terminal hat ein beleg-getriebenes Inhalts-Personalisierungsmodul auf der Vorrichtung zur Personalisierung des Inhalts, basierend auf Information, die in einem Rechte-Ausdrucks-Beleg enthalten ist, der den Inhalt begleitet. Das Mobiltelefon, die Vorrichtung oder das Terminal personalisiert den Inhalt ohne Unterstützung von Serverseite aus der Netzwerk-Infrastruktur. Nach der Personalisierung ist der Inhalt nicht verwendbar, wenn die für die Personalisierung verwendete Vorrichtung nicht verfügbar ist; und der personalisierte Inhalt kann nur gemeinsam mit dieser Vorrichtung verwendet werden. Die vorliegende Erfindung macht diese Art und Funktionalität möglich, ohne Unterstützung von Serverseite aus der Netzwerk-Infrastruktur.
Im Betrieb, liefert das Mobiltelefon, die Vorrichtung oder das Terminal eine Inhalt-Personalisierung anstelle eines Beleg-Servers in dem Netzwerk. Der Rechte-Ausdruck-Beleg enthält Information, welche die Inhalt-Personalisierung steuert. Wenn die Vorrichtung einen Inhalt mit dieser Art von Rechte-Ausdruck-Beleg erhält, startet sie die Personalisierungsoperation gemäß der Personalisierungsinformation. Diese Personalisierungsoperation kann den Inhalt auf dieselben „Einzelpersonen" personalisieren, wie die server-basierte Personalisierung. Zusätzlich kann die vorrichtungs-basierte Personalisierungsoperation eine Personalisierungsinformation verwenden, die durch den Beleg-Server nicht bekannt ist (beispielsweise vorrichtungsspezifische Hardware-Operationen).
Personalisierung kann gemacht werden durch eine lokale Verschlüsselung eines Inhaltverschlüsselungsschlüssels (CEK), des Inhalts, des Rechte-Ausdrucks-Belegs selbst oder einer Kombination davon, die verschlüsselt werden können unter Verwendung eines Schlüssels, der erzeugt wird aus einem Korn beziehungsweise Samen, der abgeleitet ist aus Informationen in dem Rechte-Ausdrucks-Beleg, oder alternativ verschlüsselt werden unter Verwendung einer vorrichtungsspezifischen Hardware-Funktion, die von der Information abgeleitet ist von dem Rechte-Ausdrucks-Beleg. Der lokale Verschlüsselungsschlüssel ist bevorzugt nicht in dem Mobiltelefon, der Vorrichtung oder dem Terminal gespeichert. Viel mehr wird der lokale CEK Verschlüsselungsschlüssel wieder erzeugt, aus demselben Korn beziehungsweise Samen, wenn dies benötigt wird. Dies gewährleistet, dass der Inhalt nicht verwendet werden kann, wenn der Samen für den Schlüssel nicht vorliegt.
Mit der vorliegenden Erfindung kann der Inhaltsprovider beschreiben, auf welche Vorrichtung der Inhalt personalisiert wird. Die Optionen können beispielsweise die SIM oder irgendeinen anderen Typ von Smartcard oder externes, terminal-verbundenes Modul, IMEI, einer Terminal-Hardware (HW)-Funktion, den Rechte-Ausdurcks-Beleg selbst, einen Terminal-Geheimschlüssel, eine anwendungsspezifische Schaltung (ASIC) oder einen Hardwareidentifizierer (ID) oder irgendeinen anderen festen Wert aus der Vorrichtung aufweisen.
Der Rechte-Ausdrucks-Beleg hat ein Feld, das die Vorrichtung oder das Terminal mit einem Verfahren und möglichen Parametern beliefert, beispielsweise Information über den Samen für den lokalen Verschlüsselungsschlüssel, die für die lokale Verschlüsselung des CEKs, des Inhalts, des Rechte-Ausdrucks-Belegs selbst oder einer Kombination davon verwendet werden. In anderen Worten, liefert der Rechte-Ausdrucks-Beleg eine Information darüber, wie der Inhalt an die Vorrichtung gebunden werden soll. Beispielsweise liefert er die Information: „verwende den IMEI-code als einen Samen". Dem gegenüber liefert er nicht den IMEI selbst. Alternativ kann er nur das Verschlüsselungsverfahren aufweisen: „verschlüssele dies unter Verwendung der HW-Funktion X in der Vorrichtung", und optional einige Parameter für diese HW-Funktion liefern, zum Beispiel den Samen. In der Vorrichtung, verschlüsselt, entweder ein HW-, oder ein SW-Implementierungsmodul das CEK gemäß den Instruktionen, die in dem Rechte-Ausdrucks-Beleg beschrieben sind (zum Beispiel durch Verwenden des Verschlüsselungsschlüssels, erzeugt aus dem Samen, der in dem Rechte-Ausdrucks-Beleg beschrieben ist, oder unter Verwendung einer vorrichtungsspezifischen HW-Funktion, die in dem Rechte-Ausdrucks-Beleg beschrieben ist), alternativ verschlüsselt er den gesamten Inhalt (nicht nur das CEK) in einer ähnlichen Weise. Die Vorrichtung, an die der Inhalt gebunden wird, ist nicht notwendigerweise nur die Personalisierungsvorrichtung selbst, sondern kann auch irgendeine andere Vorrichtung sein, die an die Personalisierungsvorrichtung gekoppelt ist, zum Beispiel eine SIM oder irgendein anderes mit einem Terminal verbundenes Modul.
Ein großer Vorteil der vorliegenden Erfindung liegt darin, dass sie nicht komplexe Verschlüsselungsschemata und Protokolle benötigt.
Ein weiterer Vorteil der vorliegenden Erfindung liegt darin, dass sie das Problem, die Speicherung des Entschlüsselungsschlüssel betreffend, löst. Wenn der Schlüssel selbst überhaupt nicht gespeichert wird, ist es unmöglich ihn in irgendeine andere Vorrichtung zu kopieren.
Ein weiterer Vorteil der vorliegenden Erfindung liegt darin, dass der Erzeuger des Inhalts oder der Provider Entscheidungen treffen kann, betreffend die Personalisierung des Inhalts ohne Verhandeln mit der Partei, die den personalisierten Inhalt an den Endbenutzer ausgibt, oder mit der Partei, die den Inhalt empfängt.
Ein weiterer Vorteil der vorliegenden Erfindung liegt darin, dass sie beträchtliche Datenverarbeitung bezüglich der Personalisierung von den Beleg-Servern an Vorrichtungen entlädt.
Ein weiterer Vorteil der vorliegenden Erfindung liegt darin, dass sie zusätzliche Sicherheit hinzufügt, da die inhaltsspezifische CEK verschlüsselt wird.
Kurzbeschreibung der Zeichnung
Die Zeichnung, welche nicht maßstäblich ist, umfasst die folgenden Figuren:
1 ist ein Diagramm eines drahtlosen Netzwerks mit einer Netzwerkinfrastruktur und zwei Terminals, die den Gegenstand der vorliegenden Erfindung bilden.
2 ist ein Blockdiagramm eines drahtlosen Terminals, das den Gegenstand der vorliegenden Erfindung bildet.
3 ist ein Diagramm eines Flussdiagramms der grundlegenden Schritte der vorliegenden Erfindung.
4–6 zeigen Schritte der Personalisierung des Inhalts in dem in 3 gezeigten Flussdiagramm.
Detaillierte Beschreibung der Erfindung
1: Die grundlegende Erfindung
1 zeigt ein drahtloses Netzwerk, das generell mit 10 bezeichnet ist, mit einer Netzwerkinfrastruktur 11, einem ersten drahtlosen Telefon, einem Terminal oder einer Vorrichtung 12, einem Erzeuger eines Inhalts oder Provider 13 und einem zweiten drahtlosen Telefon, Terminal oder Vorrichtung 14. Obwohl die Erfindung beispielhaft in Bezug auf das drahtlose Netzwerk beschrieben wird, soll der Umfang der Erfindung auch nicht-drahtlose Netzwerke umfassen.
Gemäß der vorliegenden Erfindung personalisiert in dem drahtlosen Netzwerk 10 der drahtlose Empfänger 12 oder 14 den Inhalt, der von dem Erzeuger des Inhalts oder Provider 13 erhalten wird, anstelle einer Personalisierung, die durch eine Netzwerks-Infrastrukturvorrichtung durchgeführt wird, zum Beispiel einem Beleg-Server. Die Personalisierung des Inhalts beruht auf Information, die in einem Rechte-Ausdrucks-Beleg enthalten ist, der den Inhalt begleitet. Der Rechte-Ausdrucks-Beleg enthält Information, die die Inhaltspersonalisierung durch die Vorrichtung 12 oder 14 steuert. Wenn das Mobiltelefon, die Vorrichtung oder das Terminal 12, 14 Inhalte mit dieser Art von Rechte-Ausdrucks-Beleg erhält, startet es die Personalisierung-Operation gemäß der Personalisierungsinformation, die darin enthalten ist. Das Mobiltelefon, die Vorrichtung oder das Terminal 12, 14 liefert die Inhalt-Personalisierungsstelle eines Rechte-Ausdrucks-Server in der drahtlosen Netzwerkinfrastruktur 11. Nach der Personalisierung ist der Inhalt nicht verwendbar, wenn die Vorrichtung, die für die Personalisierung verwendet wird, nicht verfügbar ist; und der personalisierte Inhalt kann nur gemeinsam mit der Vorrichtung verwendet werden.
2
2 zeigt ein Blockdiagramm eines drahtlosen Telefons, einer Vorrichtung oder eines Terminals 15, wie den drahtlosen Sender 12, oder den drahtlosen Empfänger 14. Die drahtlose Vorrichtung 15 weist auf einen Signalprozessor 15a, der verbunden ist mit einem Funkzugriff-Netzwerkmodul 15b (verbunden mit einer Antenne 15c), einem Anzeigemodul 15d, einem Audiomodul 15e, einem Mikrofon 15f, einem Nur-Lesespeicher 15g (ROM oder EPROM), einem Tastaturmodul 15h, einem Zufallszugriffspeicher 15i (RAM) und einer SIM 15j. Der Signalprozessor 15a, steuert die Operation des drahtlosen Terminals 15, dessen Operation im Stand der Technik bekannt ist. Darüber hinaus soll der Umfang der Erfindung nicht beschränkt sein auf einen bestimmten Typ, der zuvor genannten Elemente 15a, 15b, ..., 15j. Beispielsweise soll der Umfang der Erfindung das Funkzugriffs-Netzwerkmodul 15b umfassen, das entweder ein Antennenmodul, ein Funkfrequenz (RF)-Modul, ein Funkmodem oder dergleichen darstellt. Das drahtlose Terminal 15 kann auch auffallend viele andere Schaltungselemente enthalten, die im Stand der Technik bekannt sind, die nicht beschrieben oder gezeigt werden.
Die drahtlose Vorrichtung 15 zeigt ein Beleg-betriebenes in der Vorrichtung integriertes Inhalts-Personalisierungsmodul 15k, zum Liefern von Inhalts-Personalisierung anstelle eines Beleg-Servers in der drahtlosen Netzwerk-Infrastruktur 11 (1). Das Beleg-betriebene in der Vorrichtung integrierte Inhalts-Personalisierungsmodul 15k, kann unter Verwendung von Hardware, Software oder einer Kombination davon implementiert werden. Das Modul kann, entweder innerhalb der Vorrichtung 15, oder in einem Außen-Modul, zum Beispiel in einer Smartcard implementiert sein. In einer typischen Software-Implementierung würde das Beleg-betriebene in der Vorrichtung integrierte Inhalts-Personalisierungsmodul 15k eine Mikroprozessor basierte Architektur mit einem Mikroprozessor, einem Zufallszugriffsspeicher (RAM), einem Nur-Lesespeicher (ROM), Eingangs/Ausgangsvorrichtungen und Steuer-, Daten- und andere Adressbussen sein, welche dieselben verbinden. Eine auf diesem Gebiet der Technik der Programmierung bewanderte Person wäre in der Lage, solch eine Mikroprozessor basierende Implementierung zu programmieren, um die obigen Schritte auszuführen, ebenso wie die nachstehend diskutierten Schritte, ohne aufwändige Experimente. Die typischste Implementierung solch eines Moduls wäre als Teil eines digitalen Rechte-Management (DRM)-Maschine. Die DRM-Maschine und ihre Funktionalität zum Steuern von digitalen Rechten sind den Fachleuten auf diesem Gebiet wohlbekannt.
3–6
3 zeigt ein Flussdiagramm mit den grundlegenden Schritten, generell angezeigt bei 30, der Beleg-betriebenen auf der Vorrichtung integrierten Inhalts-Personalisierung, die den Gegenstand der vorliegenden Erfindung bildet. Das Verfahren weist zwei wichtige Schritte auf:
In einem ersten Schritt 32 wird das Mobiltelefon, die Vorrichtung oder das Terminal 12, 14 in 1 mit Inhalt versorgt, der einen Rechte-Ausdrucks-Beleg mit Information hat, die die Inhalts-Personalisierung darin steuert. Der Erzeuger des Inhalts oder der Provider 13 (1) liefert typischerweise den Inhalt.
In einem zweiten Schritt 34 personalisiert das Beleg-getriebene auf der Vorrichtung integrierte Inhalts-Personalisierungsmodul 15k in 2 des Mobiltelefons, der Vorrichtung oder des Terminals in 1, den Inhalt anstelle der Personalisierung, die durch die Netzwerk-Infrastrukturvorrichtung 11 (1) zum Beispiel einem Beleg-Server durchgeführt wird. Die Personalisierung des Inhalts beruht auf Information, die in dem Rechte-Ausdrucks-Beleg enthalten ist.
Um den Inhalt zu personalisieren, kann das Beleg-getriebene auf der Vorrichtung integrierte Inhalt-Personalisierungsmodul 15k beispielsweise das Folgende tun:
4 zeigt einen Schritt 36, bei dem das Beleg-getriebene auf der Vorrichtung integrierte Inhalt-Personalisierungsmodul 15k den Inhalt personalisiert durch Verwendung von Personalisierungsinformation, die dem Beleg-Server unbekannt ist (beispielsweise vorrichtungsspezifische Hardware-Operationen), um den Inhalt zu personalisieren.
5 zeigt einen Schritt 38, bei dem das Beleg-getriebene auf der Vorrichtung integrierte Inhalt-Personalisierungsmodul 15k, den Inhalt personalisiert durch Verschlüsseln des Inhalt-Verschlüsselungsschlüssels, des Inhalts, des Rechte-Ausdrucks-Belegs oder eine Kombination davon unter Verwendung eines Schlüssels, der erzeugt ist aus einem Samen, der abgeleitet ist von Information in dem Rechte-Ausdruck-Beleg.
6 zeigt einen Schritt 40, bei dem das Beleg-getriebene auf der Vorrichtung integrierte Inhalt-Personalisierungsmodul 15k, den Inhalt durch Verschlüsselung des CEK unter Verwendung der Information personalisiert, die in dem Rechte-Ausdrucks-Beleg, enthalten ist, und zwar über ein Terminal oder einen SIM-spezifischen Samen für den lokalen Verschlüsselungsschlüssel.
Das Beleg-getriebene auf der Vorrichtung integrierte Inhalt-Personalisierungsmodul 15k kann irgendeine oder eine Kombination der zuvor erwähnten Schritte verwenden. Der Umfang der Erfindung soll irgendein Personalisierungsschema, das im Stand der Technik bekannt ist umfassen und soll nicht darauf beschränkt sein, wie der Inhalt durch die Beleg-getriebene auf der Vorrichtung integrierte Inhalt-Personalisierungsmodul 15k personalisiert ist in dem Mobiltelefon, der Vorrichtung oder dem Terminal 12, 14 in 1.
In der vorliegenden Erfindung wird der lokale CEK Verschlüsselungsschlüssel nicht gespeichert in dem Mobiltelefon, der Vorrichtung oder dem Terminal 12, 14; anstelle dessen wird der lokale CEK Verschlüsselungsschlüssel wieder erzeugt, wenn er benötigt wird unter Verwendung derselben Information in dem Rechte-Ausdrucks-Beleg, der verwendet wird, um die Inhalts-Personalisierung zu bestimmen um zu gewährleisten, dass der Inhalt nicht verwendet werden kann, wenn die Vorrichtung, die für die Personalisierung verwendet wird nicht vorliegt.
Umfang der Erfindung
Dementsprechend umfasst die Erfindung die Merkmale des Aufbaus, der Kombination der Elemente, und der Anordnung von Teilen, die in dem hier offenbarten Aufbau beispielhaft genannt sind. Es ist somit zu sehen, dass die oben genannten Aufgaben und diejenigen, die sich aus der vorangegangenen Beschreibung ergeben, effizient erhalten werden und da gewisse Änderungen vorgenommen werden können in dem obigen Aufbau, ohne vom Umfang der Erfindung abzuweichen, ist es beabsichtigt, dass alle Gegenstände, die in der obigen Beschreibung enthalten oder in den beigefügten Zeichnungen gezeigt sind nur als erläuternd und nicht einem begrenzenden Sinne interpretiert werden.

Claims

Verfahren, um Verwendung von Inhalt an eine mobilen Vorrichtung zu binden, umfassend: Empfangen des Inhalts an der Vorrichtung; und Empfangen eines Belegs, der Rechte angibt, an der Vorrichtung, gekennzeichnet dadurch: dass der Beleg, der Rechte angibt, Informationen darüber bereitstellt, wie der Inhalt kryptographisch an die Vorrichtung zu binden ist und dass die Vorrichtung die Informationen verwendet, die in dem Beleg, der Rechte angibt, enthalten ist, um die Verwendung des Inhalts an die Vorrichtung zu binden, so dass der Inhalt anschließend nur in Verbindung mit der Vorrichtung verwendbar ist.
Verfahren gemäß Anspruch 1, einschließend die Verwendung von vorrichtungsspezifischen Personalisierungsinformationen, um die Verwendung des Inhalts an die Vorrichtung zu binden.
Verfahren gemäß Anspruch 2, wobei die vorrichtungsspezifischen Personalisierungsinformationen vorrichtungsspezifische Informationen von Hardwareoperationen einschließen.
Verfahren gemäß Anspruch 1, wobei der Schritt des Bindens der Verwendung des Inhalts an die Vorrichtung lokales Verschlüsseln eines Inhaltsverschlüsselungsschlüssels, des Inhalts, des Beleg, der Rechte angibt oder einer Kombination davon einschließt.
Verfahren gemäß Anspruch 4, umfassend Durchführen der Verschlüsselung, durch Verwenden eines Schlüssels, der von einem Ausgangswert erzeugt wird, der aus Informationen in dem Beleg, der Rechte angibt, abgeleitet wird.
Verfahren gemäß Anspruch 4, umfassend Durchführen der Verschlüsselung, durch Verwenden einer vorrichtungsspezifischen Hardwarefunktion, die aus Informationen in dem Beleg, der Rechte angibt, abgeleitet ist.
Verfahren gemäß Anspruch 5, einschließend Erneuern des Schlüssels von dem Ausgangswert, wenn benötigt, um zu vermeiden den Schlüssel lokal zu speichern.
Verfahren gemäß Anspruch 1, wobei der Schritt des Bindens der Verwendung des Inhalts an die Vorrichtung ein Verwenden eines Feldes einschließt, das in dem Beleg, der Rechte angibt, enthalten ist, wobei das Feld der Vorrichtung einen Ausgangswert für den Schlüssel bereitstellt, welcher verwendet wird zum lokalen Verschlüsselung eines Inhalts-Verschlüsselungs-Schlüssels.
Verfahren gemäß Anspruch 8, wobei ein Hardware- oder Software-Implementierungs-Modul in der Vorrichtung verwendet wird, um den Schlüssel zu erzeugen und den Inhalts-Verschlüsselungs-Schlüssel durch Verwendung des Ausgangswerts zu verschlüsseln.
Verfahren gemäß Anspruch 1, wobei der Schritt des Bindens der Verwendung des Inhalts an die Vorrichtung ein Verwenden von Informationen einschließt, in Bezug auf entweder ein Teilnehmer-Identitäts-Modul, internationale Mobilfunkkennung, eine Endgerät-Hardware-Funktion, den Beleg, der Rechte angibt, einen geheimen Schlüssel eines Endgeräts, eine anwendungsspezifische integrierte Schaltung oder eine Hardware-ID oder irgend ein andere Festwert von der Vorrichtung.
Verfahren gemäß einem der vorhergehenden Ansprüche, einschließend Bereitstellen des Inhalts und des Beleg, der Rechte angibt, von der Netz-Infrastruktur-Vorrichtung zu der mobilen Vorrichtung, wobei der Beleg, der Rechte angibt, Informationen einschließt, die das Binden der Verwendung des Inhalts steuern.
Mobile Vorrichtung zur Verwendung in einem Netz, gekennzeichnet dadurch, dass die Vorrichtung ein belegbetriebenes, vorrichtungsgebundenes Modul zur Personalisierung von Inhalt umfasst, um die Verwendung des Inhalts an die Vorrichtung, auf Basis von Informationen, die in einem Beleg, der Rechte angibt, enthalten sind zu binden, der den Inhalt begleitet, wobei die Informationen bestimmen, wie der Inhalt kryptographisch an die Vorrichtung zu binden ist, so dass der Inhalt anschließend nur in Verbindung mit der Vorrichtung verwendbar ist.
Vorrichtung gemäß Anspruch 12, wobei das belegbetriebene, vorrichtungsgebundene Modul zur Personalisierung von Inhalt Personalisierungs-Informationen verwendet, einschließend vorrichtungsspezifischer Hardwareoperationen, um die Verwendung des Inhalts an die Vorrichtung zu binden.
Vorrichtung gemäß Anspruch 12, wobei das belegbetriebene, vorrichtungsgebundene Modul zur Personalisierung von Inhalt die Verwendung des Inhalts an die Vorrichtung, durch eine lokale Verschlüsselung eines Inhalts-Verschlüsselungs-Schlüssel, des Inhalts, des Belegs, der Rechte angibt, oder einer Kombination davon bindet.
Vorrichtung gemäß Anspruch 12, wobei das belegbetriebene, vorrichtungsgebundene Modul zur Personalisierung von Inhalt einen Inhalts-Verschlüsselungs-Schlüssel, den Inhalt, den Beleg, der Rechte angibt, oder eine Kombination davon verschlüsselt, wobei ein Schlüssel verwendet wird, der von einem Ausgangswert erzeugt wird, der aus Informationen in einem Beleg, der Rechte angibt, abgeleitet ist.
Netz, das eine mobile Vorrichtung einschließt, gekennzeichnet dadurch, dass die Vorrichtung ein belegbetriebenes, vorrichtungsgebundenes Modul zur Personalisierung von Inhalt umfasst, um die Verwendung des Inhalts an die Vorrichtung zu binden, auf Basis von Informationen darüber, wie der Inhalt kryptographisch an die Vorrichtung zu binden ist, wobei die Information in einem Beleg, der Rechte angibt, enthalten ist, der den Inhalt begleitet, so dass der Inhalt anschließend nur in Verbindung mit der Vorrichtung verwendbar ist.
Netz gemäß Anspruch 16, dadurch gekennzeichnet, dass das belegbetriebene, vorrichtungsgebundene Modul zur Personalisierung von Inhalt Personalisierungs-Informationen verwendet, einschließend vorrichtungsspezifische Hardwareoperationen, um die Verwendung des Inhalts an die Vorrichtung zu binden.
Netz gemäß Anspruch 16, dadurch gekennzeichnet, dass das belegbetriebene, vorrichtungsgebundene Modul zur Personalisierung von Inhalt einen Inhalts-Verschlüsselungs-Schlüssel, den Inhalt, den Beleg, der Rechte angibt, oder eine Kombination davon verschlüsselt, wobei ein Schlüssel verwendet wird, der von einem Ausgangswert erzeugt wird, der aus Informationen in einem Beleg, der Rechte angibt, abgeleitet ist.