EP1997051A2 - Verfahren und kommunikationssystem zum rechnergestützten auffinden und identifizieren von urheberrechtlich geschützten inhalten - Google Patents

Verfahren und kommunikationssystem zum rechnergestützten auffinden und identifizieren von urheberrechtlich geschützten inhalten

Info

Publication number
EP1997051A2
EP1997051A2 EP07712476A EP07712476A EP1997051A2 EP 1997051 A2 EP1997051 A2 EP 1997051A2 EP 07712476 A EP07712476 A EP 07712476A EP 07712476 A EP07712476 A EP 07712476A EP 1997051 A2 EP1997051 A2 EP 1997051A2
Authority
EP
European Patent Office
Prior art keywords
computer
data packets
data
parameters
peer
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP07712476A
Other languages
English (en)
French (fr)
Inventor
Thomas Bauschert
Gero BÄSE
Michael Finkenzeller
Martin Winter
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nokia Solutions and Networks GmbH and Co KG
Original Assignee
Nokia Siemens Networks GmbH and Co KG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nokia Siemens Networks GmbH and Co KG filed Critical Nokia Siemens Networks GmbH and Co KG
Publication of EP1997051A2 publication Critical patent/EP1997051A2/de
Withdrawn legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/16—Program or content traceability, e.g. by watermarking
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]

Definitions

  • the invention relates to a method and a communication system for computer-aided finding and identification of copyrighted contents which are exchanged in a communication network, in particular in peer-to-peer networks, between at least two computers.
  • Fingerprinting is a fingerprint of a file or a data package with audio and / or video data is determined.
  • the existing bits in a data packet are analyzed and a fingerprint, z.
  • As an identification string calculated and compared with stored in a database identification strings to determine the identity or identity of the data.
  • watermarking the holder of the copyrighted content incorporates a watermark into the data packets of a file which describes the content and the recipient of the file. These watermarks incorporated into the files can be extracted and compared with identity watermarks stored in a database.
  • the media content available in peer-to-peer networks or exchanges which should be representative of audio and / or video content, is usually provided with a unique identifier that identifies what is known as a peer-to-peer client interface. Calculator can make a loading of the desired content.
  • the unique identifier allows that the multitude of data packets describing the entire media content can be loaded by different peer-to-peer hosts.
  • the discovery of copyrighted content (embodied in the form of a file transferable as a multiplicity of data packets in a communication network) in peer-to-peer networks can take place on different layers of the communication network. This can be done, for example, by analyzing a data packet, including headers and payload data. However, the finding can also be based solely on the analysis of the user data by z. B. is searched for the fingerprints or watermarks described above. The search may alternatively be based on the above keywords or other content provided by the peer-to-peer network.
  • the blocking of data packets or limiting the bandwidth of a peer-to-peer subscriber computer can take place. It may be a redirecting or buffering (to obtain a time delay) of peer-to-peer data packets.
  • a first computer is specified according to an execution instruction supplied first data packets, which are analyzed with respect to at least a first criterion, wherein from the at least one first criterion fulfilling data packets first and second parameters are determined.
  • the first computer determines from all the first data packets supplied to it those first data packets which comprise the second parameter and transmits these data packets to a second computer.
  • a third computer sends at least one request message for retrieving data with copyrighted content to the communication network, wherein the third computer receives response messages in response to the at least one request message and requests and analyzes at least a second criterion-fulfilling second data packets from the communication network, wherein from the at least one second criterion fulfilling data packets third and fourth parameters are determined.
  • the third computer determines from all the second data packets supplied to it those second data packets which comprise the fourth parameter and transmits these data packets to the second computer.
  • the first computer transmits the first parameters to the third computer for use in the second criteria.
  • the third computer transmits the third parameters to the second computer for use in the first criteria.
  • the first and the third By using two computers, the first and the third, to find copyrighted content, various types of filtering of relevant data packets can be performed.
  • the insights gained in each case are exchanged between the first and the third computer so that their search becomes more and more targeted as time goes on.
  • the discovery of copyrighted content is possible in a very short time.
  • the data packets considered to be relevant are fed to a second computer for a more detailed analysis, which can make the decision with high reliability whether or not the filtered-out data packets are those with copyrighted contents.
  • the first computer analyzes the first data packets supplied to it with regard to at least one first criterion, wherein the first computer essentially checks whether the first data packet supplied to it represents a so-called request message. If this is the case, then the first computer determines first and second parameters, the first parameters being, for example, keywords, which are referred to as keywords, and the second parameters, peer-to-peer metadata, such as eg. For example, hash keys, verified key words (ie, those keywords that are likely to identify peer-to-peer data, or even security) or content-related data.
  • the third computer analyzes the second data packets fed to it with regard to a second criterion.
  • the third computer checks whether the results delivered to a request message can be assigned to peer-to-peer file sharing. If this is the case, then the third computer determines third and fourth parameters, the third parameters being, for example, keywords (keywords) and the second parameters representing peer-to-peer metadata, in particular hash keys.
  • the third parameters being, for example, keywords (keywords) and the second parameters representing peer-to-peer metadata, in particular hash keys.
  • the first data packets comprising the second parameters and the second data packets comprising the fourth parameters are combined in a data aggregate for further analysis if the second and fourth parameters match.
  • the selection of which of the second and fourth parameters leads to the forwarding of the data to the second computer can be carried out, for example, with the aid of a self-learning method.
  • an amount of data is formed, which includes both first and second data packets, which were determined by the first computer or the third computer.
  • first and second data packets are combined for further processing in a data aggregate, in which the second and the fourth parameters, for.
  • a keyword or preferably a hash key match. This makes it possible to easily check whether a particular copyrighted content is exchanged in the context of peer-to-peer barter exchanges or downloaded by a participant in the peer-to-peer barter.
  • At least one of the data packets is each of the
  • Data set of a fingerprint analysis by an identification string is determined from the at least one of the data packets of each of the data set and compared with reference identification strings.
  • the fingerprint analysis is, as already mentioned in the introduction, also known in professional circles as fingerprint analysis, in which the at least one data packet is examined with regard to a specific bit sequence. The fingerprint The recorded bit sequence is compared with reference identification character sequences. If there is a match, the data packet can be considered to contain copyrighted content.
  • each of the data aggregates is preferably subjected to a fingerprint analysis.
  • the reference identification strings are provided by the copyright owner (s) of the protected content.
  • the second or fourth parameters are transmitted to a fourth computer which can influence such data packets in the communication network on the basis of the second or fourth parameter, which second or fourth parameters have fourth parameters. Influencing is also known in specialist circles as the term "policing".
  • Affecting such data packets in the communication network having the second and fourth parameters, respectively, may include one or more of the following steps:
  • Blocking of the data packets - redirecting the data packets to a computer different from the destination computer specified in the data packet, discarding the data packets, changing the data packets.
  • the second or fourth parameter and the data aggregate are transmitted to a fifth computer which can use this data to perform a watermark analysis.
  • the watermark analysis represents the aforementioned "Watermarking Technology", based on which not only a review of the data packets can be made, whether it is copyrighted data, but also who is the recipient of the or the data packets. This procedure is intended in particular to be able to prosecute the unauthorized data exchange.
  • the first and the third parameters are read from a database, the data held in the database being provided by an organization managing the fifth computer.
  • the organization managing the fifth computer may be the owner or originator of the copyrighted content.
  • the first and third parameters include keywords that characterize and identify the copyrighted content.
  • the first and the third parameters can be supplemented by such contents, which are determined in the context of the analysis of the data packets by the first and the third computer.
  • a filter computer analyzes the data packets transmitted in a first communication network and supplies the data packets fulfilling the execution specification as first data packets to the first computer for further processing.
  • the filter computer may, for example, be a network access node or an aggregation point node computer.
  • the task of the filter computer is to analyze the data packets transmitted in a first communication network to determine whether the data packet is a "peer-to-peer data packet". This analysis can be done in a variety of ways. An analysis is possible which covers the entire data package, that is to say probably headers as well as user data, considered. However, the analysis may also relate exclusively to the analysis of the header data or the payload. Finally, an analysis based on a known context can be done. The way in which the data packets fulfilling the first execution instructions are determined is in principle arbitrary.
  • a computer program product according to the invention can be loaded directly into the internal memory of a digital computer and comprises software code sections with which the steps according to one of the preceding claims are executed when the product is running on a computer.
  • the first computer to which first data packets specified according to an execution instruction can be supplied, is designed to: analyze the first data packets with regard to at least one first criterion; to determine first and second parameters from the data packets fulfilling the at least one first criterion; determine from all the first data packets supplied to it those first data packets which comprise the second parameter and transmit these data packets to a second computer; to transmit the first parameters to the third computer for use in the second criteria.
  • the third computer is configured to send at least one request message for finding data with copyrighted content to the communication network and to receive response messages in response to the at least one request message; Requesting and analyzing at least a second criterion-fulfilling second data packets from the communication network, and to determine third and fourth parameters from the data packets fulfilling the at least one second criterion; to determine from all the second data packets supplied to it those second data packets which comprise the fourth parameter and to transmit these data packets to the second computer; to communicate the third parameters to the second computer for use in the first criteria.
  • the second computer is configured to combine the first data packets comprising the second parameter and the second data packets comprising the fourth parameter for further analysis in a data aggregate if the second and the fourth parameters agree.
  • the second computer is further configured to subject at least one of the data packets of each of the data aggregates to a fingerprint analysis by determining an identification string from the at least one of the data packets of each of the data aggregates and comparing them with reference identification strings.
  • a fourth computer is provided, to which the second or fourth parameters can be fed in the case of matching identification strings of a data aggregate, the fourth computer being designed to influence such data packets in the second or fourth parameter communication make network, which have the second and fourth parameters.
  • a fifth computer is provided, to which the second or fourth parameter and the data aggregate can be supplied in the case of matching identification strings of a data aggregate, the fifth computer being designed to carry out a watermark analysis on the basis of this data.
  • the fourth and / or the fifth computer are managed by a provider different from the communication system.
  • the fifth computer may be provided in the sphere of influence of the copyright holder of the copyrighted content.
  • Computers that take appropriate action to prevent or mitigate the exchange of the copyrighted content may, for example, be assigned to a further, third organization, which is instructed by the rights owner to make such an impact on the data packets.
  • the communication system further comprises a first database comprising the first and the third parameters, the data held in the database being provided by an organization managing the fifth computer.
  • the communication system may comprise a second database comprising the identification strings for the fingerprint analysis, the data held in the database being provided by an organization managing the fifth computer.
  • the data contained in the first and the second database form the basis for the discovery and identification of copyrighted data or data packets.
  • the parameters contained therein enable a targeted and thus time-efficient search for such contents.
  • at least one filter computer is provided, which is designed to analyze the data packets transmitted in a first communication network and to supply the data packets fulfilling the execution instructions as first data packets to the first computer for further processing.
  • the task of the filter computer is to filter out from the data packets supplied to it such data packets which are peer-to-peer.
  • the at least one filter computer is expediently arranged at a network access node and / or at an aggregation node of the first communication network.
  • the arrangement of the filter computer at such network nodes has the advantage that a
  • FIGURE shows a schematic representation of a communication system according to the invention for the computer-aided finding and identification of copyrighted contents.
  • the communication network IN may include a plurality of communication networks managed by respective providers.
  • the communications network IN houses peer-to-peer file sharing networks, with a large number of users. Examples of such
  • the communication network denoted KN is one of the multitude of different communication networks of the Internet (communication network IN) managed by different providers.
  • Reference numeral 10 denotes a data stream transmitted by the communication network KN, which is passed through a network node access computer IDS.
  • the computer IDS could also be arranged in an aggregation node of the communication network KN.
  • the computer IDS is designed to analyze each data packet of the data stream 10. The analysis takes place in such a way that the
  • Computer IDS makes a distinction from such data packets, which can be assigned to peer-to-peer file sharing and which not. Those data packets that have none in the peer-to-peer context are forwarded by the computer IDS without further action to the desired destination node. However, those data packets which have a peer-to-peer context are filtered out and supplied as a data stream 11 to a computer PAT. Contrary to the drawing and the following description, a plurality of computers IDS, e.g. be provided at each gateway node.
  • the analysis as to whether a data packet has a peer-to-peer context or not can be done in principle in any way.
  • An assignment to a peer-to-peer exchange can for example be based on the evaluation of the header data.
  • special codings in the header data which can be detected by the computer IDS.
  • a recognition is also based on a
  • Peer-to-peer data packets identifying signatures and data patterns is updated.
  • the task of the computer PAT to which data packets with the data stream 11 are supplied by the computer IDS, is to carry out an analysis of the protocol semantics.
  • the computer PAT has information about the protocol semantics of at least the most popular peer-to-peer networks.
  • the task performed by the computer PAT is to identify from the data packets such data packets which include a search request to a peer-to-peer exchange network in order to use keywords and metadata, such. B. hash keys (HK) or content descriptions to extract.
  • the computer PAT can already use the search of keywords or other parameters, which are held in a database DBl.
  • the parameters contained in the database DB1 are made available to the computer PAT as a data stream 17.
  • the contents of the database DBl are provided by the copyright holder of the copyrighted content. This is marked with the reference RO.
  • the task to be performed by the computer PAT is of great importance in terms of the efficiency of the present communication system. It should be noted that the loading of content loaded via peer-to-peer file sharing is completed within a certain time. Within this time the process of finding and verifying (whether the content found infringes a copyright) and, where appropriate, influencing the loading of the data stream must be undertaken. Considering the increasing bandwidth of a download, loading large files can be done in less and less time. In practice, the typical download time of new and wished media content from peer-to-peer networks can be several hours or even days due to limited upload resources and large download requests. This circumstance will be exploited in the context of the present invention.
  • the task of the computer PAT is to derive parameters from the data packets supplied to it, on the basis of which a targeted search for peer-to-peer content is possible.
  • a third computer CRAW is provided to perform search queries and load requests in parallel on several peer-to-peer networks.
  • the search terms are made available to him by the database DB1 and the computer PAT. This is illustrated by the arrows indicated by reference numerals 18 and 19.
  • From the analysis of the downloaded from the peer-to-peer file sharing data (reference numeral 12) of the computer CRAW is able to extract hash keys.
  • Hash keys are commonly used in file sharing networks to uniquely identify specific content. In other words, this means that every media content, be it a song or a movie, has a unique hash key.
  • the hash key is used by the clients of the peer-to-peer file exchanges to load a desired media content.
  • the hash keys found by the computer CRAW are therefore used to load data packets with one or more hash keys from the communications network IN.
  • the hash keys are also provided by the computer CRAW the computer PAT (reference numeral 19), so that this can target data packets with the appropriate hash keys.
  • the data packets loaded by the computers PAT and CRAW are supplied to a computer FP (reference symbol 14).
  • the alternate exchange of keywords and hash keys between the PAT and CRAW machines significantly speeds the search for peer-to-peer data packets.
  • the loading of data packets, which have a specific hash key, by the computer PAT is helpful because, due to the arrangement of the computer IDS at a network access node to the network KN, a considerable data stream 10 is routed through the computer IDS. The likelihood that a large number of data packets with peer-to-peer context and possibly the searched hash keys will be passed through is therefore great.
  • the computer FP performs the data packets supplied by the computers PAT and CRAW for a detailed analysis. For this purpose, the computer FP forms an amount of data with data packets identical hash keys. Each of the data packets is provided with a fingerprint, which can be found by the computer FP. From a database DB2, which is fed by the right holder RO, the computer FP is provided with reference fingerprints or identification character sequences. By comparing the reference identification strings with the strings identified from the data packets, the computer FP is able to determine whether or not they are data packets with copyrighted content. In particular, the computer FP is able to distinguish illegally exchanged media content from, for example, trailers that may be legally exchanged.
  • the computer FP is provided a comparatively large amount of data for analysis available, wherein preferably each data packet of the amount of data is subjected to a fingerprint analysis. If it has been determined by the computer FP that the filtered data packets are copyrighted and illegally exchanged data content, the computer FP transmits key words, hash keys and the data aggregate to a computer CO (reference 14) as well as the keywords and hash -Keys to a computer BL (reference numeral 15).
  • the computer CO is preferably in the sphere of influence of the rights holder.
  • the rights holder is due to in one
  • Database DB3 stored data will be able to subject the dataset to a watermark analysis.
  • the data stored in the database is transferred to the computer CO (reference 21).
  • the right holder RO is still able to identify the data packet that has fed the data into the communication network. This is a member of the peer-to-peer network who has illegally downloaded the copyrighted content.
  • the rights holder RO is thus able to locate the peer-to-peer user and if necessary initiate further action against him.
  • the computer BL is preferably located at a third operator independent of the operator of the communication system according to the invention and the rights holder, eg a service provider.
  • the operator of the computer BL is thus able to influence the data packets exchanged in the Internet, for example, by feeding data packets with any content and the same hash key into the Internet, so that for a recipient of a downloaded data content a non-useful Data stream arrives (reference 16).
  • the influence on the data stream can be arbitrary and, for example, in conjunction with an Internet Service Provider. For example, data packets of a specific hash key could be discarded or changed. It could also block the sources of data packets or limit their bandwidth.
  • Arranging the databases DB1 and DB2 and providing the keywords and fingerprints stored therein has the advantage that an analysis and identification of copyrighted content can be performed by means of the communication system according to the invention.
  • the databases DB1 and DB2 can be managed by a provider that is not the same as the owner RO.
  • the copyright holder RO is not obliged to provide the original data of the content to be protected, so that the provider can not itself provide the source for a peer-to-peer exchange network.
  • the communication system according to the invention has a number of advantages, which come from the analysis of data on different layers.
  • the invention combines tracking solutions on different layers with an external tracking (by the computer IDS).
  • the data exchange between several tracking computers is based on a self-learning mechanism.
  • the communication system operates within the network of an Internet service provider and a network operator. This allows direct access to data exchanged between users.
  • the invention combines various stages of specialized filtering and redirecting to increase overall performance. Existing IDS systems (Intrusion Detection System) and protocol analyzers can be used. It allows you to collect a critical amount of content in less time for further analysis. This is done by loading data from what is called a crawler component and a packet filter. Another advantage is that no additional network traffic is caused by the invention.
  • Essential here is the self-learning effect through the exchange of keywords and associated hash keys between a packet filter and a crawler component. The self-learning mechanism can be his intelligence is supported.
  • the invention enables the reliable identification of unauthorized exchanged content as compared to the blind blocking of peer-to-peer file sharing. The proposed solution is therefore not susceptible to legal attacks by users of file sharing.

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer And Data Communications (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Storage Device Security (AREA)

Abstract

Es wird ein Verfahren zum rechnergestützten Auffinden und Identifizieren von urheberrechtlich geschützten Inhalten beschrieben, welche in einem Kommunikationsnetzwerk, insbesondere in Peer-to-Peer-Netzwerken, zwischen zumindest zwei Rechnern ausgetauscht werden. Dieses weist die folgenden Schritte auf: - es werden einem ersten Rechner (PAT) gemäß einer Ausfüh- rungsvorschrift spezifizierte erste Datenpakete zugeführt, die hinsichtlich zumindest eines ersten Kriteri- ums analysiert werden, wobei aus den das zumindest eine erste Kriterium erfüllenden Datenpaketen erste und zweite Parameter ermittelt werden; - der erste Rechner (PAT) ermittelt aus sämtlichen ihm zugeführten ersten Datenpaketen diejenigen ersten Datenpakete, die den zweiten Parameter umfassen und übermittelt diese Datenpakete an einen zweiten Rechner (FP); - ein dritter Rechner (CRAW) sendet zumindest eine Anfragenachricht zum Auffinden von Daten mit urheberrechtlich geschützten Inhalten an das Kommunikationsnetzwerk, wobei der dritte Rechner (CRAW) in Reaktion auf die zumindest eine Anfragenachricht Antwortnachrichten erhält und zumindest ein zweites Kriterium erfüllende zweite Datenpakete aus dem Kommunikationsnetz anfordert und analysiert, wobei aus den das zumindest eine zweite Kriterium erfüllenden Datenpaketen dritte und vierte Parameter ermittelt werden; - der dritte Rechner (CRAW) ermittelt aus sämtlichen ihm zugeführten zweiten Datenpaketen diejenigen zweiten Datenpakete, die den vierten Parameter umfassen und übermittelt diese Datenpakete an den zweiten Rechner (FP); - der erste Rechner (PAT) übermittelt die ersten Parameter an den dritten Rechner (CRAW) zur Verwendung in den zweiten Kriterien; und - der dritte Rechner (CRAW) übermittelt die dritten Parameter an den zweiten Rechner (PAT) zur Verwendung in den ersten Kriterien.

Description

Beschreibung
Verfahren und Kommunikationssystem zum rechnergestutzten Auffinden und Identifizieren von urheberrechtlich geschützten Inhalten
Die Erfindung betrifft ein Verfahren und ein Kommunikationssystem zum rechnergestutzten Auffinden und Identifizieren von urheberrechtlich geschützten Inhalten, welche in einem Kommu- nikationsnetzwerk, insbesondere in Peer-to-Peer-Netzwerken, zwischen zumindest zwei Rechnern ausgetauscht werden.
Die Ausbreitung von digitalen Formaten und Kompressions- Technologien für Audio- und Videodaten hat Kommunikations- netzwerke, wie das Internet, als Leitungen für den weltweiten Tausch von Musik, Videos und Kinofilmen, Software und sonstigen digitalen Informationen stark beeinflusst. Dank Digitalisierung und Codier-Techniken enthalten Dateien vollständige Songs oder auch Filme, die auf einfache Weise über das Inter- net verbreitet und getauscht werden können. Die Dateien können unter Verwendung herkömmlicher Browser üblicherweise über das World Wide Web (www) auf einen Rechner geladen werden. Dabei existieren spezielle Applikationen, wie z. B. KaZaA, Bittorrent, eMule und andere, welche im Rahmen von Peer-to- Peer-Netzwerken die Suche und den Austausch von urheberrechtlich geschützten Daten auf einfache Weise ermöglichen. Die Urheber der Inhalte, wie z. B. die Musik- und Filmindustrie, erleiden durch derartige Piraterie-Netzwerke große Umsatzverluste. Aufgrund der zunehmenden Bandbreite bei der Ubertra- gung von Daten in den Kommunikationsnetzwerken wird auch der Tausch von großen Dateien, wie z. B. Filmen, auf immer einfachere Weise möglich.
Um den Tausch von Daten mit urheberrechtlich geschützten In- halten zu verhindern oder einzudämmen, sind aus dem Stand der Technik verschiedene Möglichkeiten aufgezeigt worden. Dabei werden im Wesentlichen zwei Techniken verwendet, die in Fach- kreisen als "Fingerprinting" und "Watermarking-Technology" bekannt sind.
Beim "Fingerprinting" wird ein Fingerabdruck einer Datei bzw. eines Datenpakets mit Audio- und/oder Videodaten ermittelt. Dabei werden die in einem Datenpaket vorhandenen Bits analysiert und ein Fingerabdruck, z. B. eine Identifikationszeichenfolge, errechnet und mit in einer Datenbank hinterlegten Identifikationszeichenfolgen verglichen, um die Identität oder Gleichheit der Daten festzustellen.
Beim so genannten "Watermarking" wird vom Inhaber der urheberrechtlich geschützten Inhalte ein Wasserzeichen in die Datenpakete einer Datei eingearbeitet, welches den Inhalt und den Empfänger der Datei beschreibt. Diese in die Dateien eingearbeiteten Wasserzeichen können extrahiert und mit in einer Datenbank hinterlegten Wasserzeichen zur Identitätsprüfung verglichen werden.
Grundsätzlich können durch Fingerabdrücke und Wasserzeichen markierte Daten, die in Peer-to-Peer-Netzwerken getauscht werden, anhand der Fingerabdrücke und Wasserzeichen aufgefunden und identifiziert werden. Da dieses Vorgehen jedoch mit einem großen Zeitaufwand verbunden ist, werden zum Auffinden von urheberrechtlich geschützten Inhalten in Peer-to-Peer- Netzwerken üblicherweise Schlüsselwörter, auch als Keywords bezeichnet, verwendet. Der Nachteil dieser Vorgehensweise besteht darin, dass eine Suche nach Schlüsselwörtern eine große Anzahl an dieses Kriterium erfüllende Daten gibt, wobei diese nur zum Teil in Peer-to-Peer-Netzwerken unberechtigterweise ausgetauschte Inhalte betreffen.
Die in Peer-to-Peer-Netzwerken oder -Tauschbörsen verfügbaren Medieninhalte, was stellvertretend für Audio- und/oder Video- Inhalte stehen soll, sind üblicherweise mit einer eindeutigen Kennzeichnung versehen, anhand der ein so genannter Peer-to- Peer-Client-Rechner ein Laden des gewünschten Inhaltes vornehmen kann. Die eindeutige Kennzeichnung ermöglicht es, dass die Vielzahl an Datenpaketen, welche den gesamten Medieninhalt beschreibt, von unterschiedlichen Peer-to-Peer-Hosts geladen werden kann.
Das Ausfindigmachen von urheberrechtlich geschützten Inhalten (verkörpert in Form einer Datei, welche als Vielzahl von Datenpaketen in einem Kommunikationsnetzwerk übertragbar ist) in Peer-to-Peer-Netzwerken kann auf verschiedenen Schichten des Kommunikationsnetzwerks erfolgen. So kann dies beispiels- weise durch Analyse eines Datenpakets, einschließlich Header und Nutzdaten, erfolgen. Das Auffinden kann aber auch ausschließlich auf Basis der Analyse der Nutzdaten erfolgen, indem z. B. nach dem oben beschriebenen Fingerabdrücken oder Wasserzeichen gesucht wird. Die Suche kann alternativ anhand der oben genannten Schlüsselwörter oder sonstigen Inhalte, welche durch das Peer-to-Peer-Netzwerk von sich bereitgestellt werden, erfolgen.
Um das Tauschen von urheberrechtlich geschützten Inhalten in Peer-to-Peer-Netzwerken eindämmen zu können, sind verschiedene Mechanismen bekannt. So kann beispielsweise das Blockieren von Datenpaketen oder das Einschränken der Bandbreite eines Peer-to-Peer-Teilnehmerrechners (Host und/oder Client) erfolgen. Es kann ein Umlenken oder Zwischenspeichern (zur Erlan- gung einer zeitlichen Verzögerung) von Peer-to-Peer-Daten- paketen erfolgen. Ebenso ist es bekannt, die in einem Peer- to-Peer-Netzwerk ausgetauschten Dateien mit "Dummy-Daten" anzureichern, um so beim Empfänger einer über eine Peer-to- Peer-Tauschbörse geladenen Datei eine Verfälschung, d.h. Ver- schlechterung des Inhalts, herbeizuführen.
Es ist Aufgabe der vorliegenden Erfindung, ein Verfahren und ein Kommunikationssystem zum rechnergestützten Auffinden und Identifizieren von urheberrechtlich geschützten Inhalten an- zugeben, mit welchen der Austausch von Dateien in Tauschbörsen verhindert oder zumindest erschwert wird. Diese Aufgaben werden mit einem Verfahren zum rechnergestützten Auffinden und Identifizieren von urheberrechtlich geschützten Inhalten gemäß Patentanspruch 1 sowie durch ein Kommunikationssystem mit den Merkmalen des Patentanspruches 13 gelöst. Vorteilhafte Ausgestaltungen finden sich jeweils in den abhängigen Patentansprüchen.
Bei dem erfindungsgemäßen Verfahren zum rechnergestützten Auffinden und Identifizieren von urheberrechtlich geschützten Inhalten, welche in einem Kommunikationsnetzwerk, insbesondere in Peer-to-Peer-Netzwerken, zwischen zumindest zwei Rechnern ausgetauscht werden, werden folgende Schritte durchlaufen: Es werden einem ersten Rechner gemäß einer Ausführungsvorschrift spezifizierte erste Datenpakete zugeführt, die hinsichtlich zumindest eines ersten Kriteriums analysiert werden, wobei aus den das zumindest eine erste Kriterium erfüllenden Datenpaketen erste und zweite Parameter ermittelt werden. Der erste Rechner ermittelt aus sämtlichen ihm zugeführten ersten Datenpaketen diejenigen ersten Datenpakete, die den zweiten Parameter umfassen und übermittelt diese Datenpakete an einen zweiten Rechner. Ein dritter Rechner sendet zumindest eine Anfragenachricht zum Auffinden von Daten mit urheberrechtlich geschützten Inhalten an das Kommunikationsnetzwerk, wobei der dritte Rechner in Reaktion auf die zu- mindest eine Anfragenachricht Antwortnachrichten erhält und zumindest ein zweites Kriterium erfüllende zweite Datenpakete aus dem Kommunikationsnetz anfordert und analysiert, wobei aus den das zumindest eine zweite Kriterium erfüllenden Datenpaketen dritte und vierte Parameter ermittelt werden. Der dritte Rechner ermittelt aus sämtlichen ihm zugeführten zweiten Datenpaketen diejenigen zweiten Datenpakete, die den vierten Parameter umfassen und übermittelt diese Datenpakete an den zweiten Rechner. Der erste Rechner übermittelt die ersten Parameter an den dritten Rechner zur Verwendung in den zweiten Kriterien. Der dritte Rechner übermittelt die dritten Parameter an den zweiten Rechner zur Verwendung in den ersten Kriterien . Durch den Einsatz zweier Rechner, den ersten und den dritten Rechner, zum Auffinden von urheberrechtlich geschützten Inhalten können verschiedene Arten des Ausfilterns von relevanten Datenpaketen vorgenommen werden. Die dabei jeweils gewon- nenen Erkenntnisse werden zwischen dem ersten und dem dritten Rechner ausgetauscht, so dass deren Suche mit zunehmender Zeit immer zielgerichteter wird. Das Auffinden von urheberrechtlich geschützten Inhalten ist dadurch in sehr kurzer Zeit möglich. Die als relevant erachteten Datenpakete werden einem zweiten Rechner zur genaueren Analyse zugeführt, welcher mit großer Zuverlässigkeit die Entscheidung treffen kann, ob es sich bei den ausgefilterten Datenpaketen um solche mit urheberrechtlich geschützten Inhalten handelt oder nicht .
Der erste Rechner analysiert die ihm zugeführten ersten Datenpakete hinsichtlich zumindest eines ersten Kriteriums, wobei der erste Rechner im Wesentlichen überprüft, ob das bzw. die ihm zugeführten ersten Datenpakete eine so genannte An- fragenachricht darstellen. Ist dies der Fall, so ermittelt der erste Rechner erste und zweite Parameter, wobei die ersten Parameter beispielsweise Schlüsselwörter, welche als Key- words bezeichnet werden, und die zweiten Parameter Peer-to- Peer-Metadaten, wie z. B. Hash-Keys, verifizierte Schlüssel- Wörter (d.h. solche Schlüsselwörter, die mit hoher Wahrscheinlichkeit oder sogar Sicherheit Peer-to-Peer-Daten kennzeichnen) oder inhaltsbezogene Daten, darstellen. In gleicher Weise analysiert der dritte Rechner die ihm zugeführten zweiten Datenpakete hinsichtlich eines zweiten Kriteriums. Der dritte Rechner prüft im Wesentlichen, ob die ihm auf eine Anfragenachricht gelieferten Ergebnisse Peer-to-Peer- Tauschbörsen zuzuordnen sind. Ist dies der Fall, so ermittelt der dritte Rechner dritte und vierte Parameter, wobei die dritten Parameter beispielsweise Schlüsselwörter (Keywords) und die zweiten Parameter Peer-to-Peer-Metadaten, insbesondere Hash-Keys, darstellen. Durch das wechselweise zur Verfügung Stellen des ersten und des vierten Parameters ergibt sich ein Selbstlernmechanismus, durch den das Auffinden und Identifizieren von urheberrechtlich geschützten Daten in sehr kurzer Zeit durchfuhrbar ist. Darüber hinaus ist es möglich, innerhalb eines kurzen Zeitraumes eine solch große Datenmenge mit Datenpaketen mit urheberrechtlich geschützten Inhalten aufzufinden, um den Nachweis zu erbringen, dass tatsachlich ein Urheberrecht verletzt wird.
In einer Ausfuhrungsform werden die den zweiten Parameter umfassenden ersten Datenpakete und die den vierten Parameter umfassenden zweiten Datenpakete zur weiteren Analyse in einer Datengesamtheit zusammengeführt, wenn der zweite und der vierte Parameter übereinstimmen. Die Auswahl, welche der zweiten und vierten Parameter zur Weiterleitung der Daten an den zweiten Rechner fuhren, kann beispielsweise mit Hilfe ei- nes selbstlernenden Verfahrens durchgeführt werden. Zur Analyse, ob Datenpakete urheberrechtlich geschützte Inhalte aufweisen, wird eine Datenmenge gebildet, die sowohl erste als auch zweite Datenpakete umfasst, welche von dem ersten Rechner bzw. dem dritten Rechner ermittelt wurden. Um eine ziel- gerichtete Auswertung vornehmen zu können, werden dabei jeweils solche erste und zweite Datenpakete zur weiteren Verarbeitung in einer Datengesamtheit zusammengeführt, bei welchen der zweite und der vierte Parameter, z. B. ein Schlüsselwort oder bevorzugt ein Hash-Key, übereinstimmen. Hierdurch ist auf einfache Weise die Überprüfung möglich, ob ein bestimmter urheberrechtlich geschützter Inhalt im Rahmen der Peer-to- Peer-Tauschborsen ausgetauscht bzw. von einem Teilnehmer der Peer-to-Peer-Tauschborse heruntergeladen wird.
Im Weiteren wird zumindest eines der Datenpakete jeder der
Datengesamtheit einer Fingerabdruck-Analyse unterzogen, indem aus dem zumindest einen der Datenpakete jeder der Datengesamtheit eine Identifikationszeichenfolge ermittelt wird und mit Referenz-Identifikationszeichenfolgen verglichen wird. Die Fingerabdruck-Analyse ist, wie einleitend bereits erwähnt, in Fachkreisen auch als Fingerprint-Analyse bekannt, bei der das zumindest eine Datenpaket hinsichtlich einer bestimmten Bitfolge untersucht wird. Die als Fingerprint be- zeichnete Bitfolge wird mit Referenz-Identifikationszeichen- folgen verglichen. Bei einer Übereinstimmung kann davon ausgegangen werden, dass das Datenpaket urheberrechtlich geschützten Inhalt umfasst. Bevorzugt wird im Rahmen der Analy- se jedes der Datenpakete jeder der Datengesamtheit einer Fingerabdruck-Analyse unterzogen. Anhand dessen kann beispielsweise mit großer Zuverlässigkeit eine Unterscheidung getroffen werden, ob verbotenerweise ein Song oder ein Film oder ein legal zu ladender Trailer über die Peer-to-Peer- Tauschborse ausgetauscht wird. Diese Unterscheidung ist für Frage, ob und welche Mittel zum Unterbinden des unerlaubten Tausches derartiger Daten eingesetzt werden, von Bedeutung.
Gemäß einer weiteren Ausfuhrungsform sind die Referenz- Identifikationszeichenfolgen von dem oder den Urhebern der geschützten Inhalte bereitgestellt.
Es ist in einer Ausfuhrungsform vorgesehen, dass bei übereinstimmenden Identifikationszeichenfolgen einer Datengesamtheit der zweite bzw. vierte Parameter an einen vierten Rechner übertragen werden, welcher anhand des zweiten bzw. vierten Parameters eine Beeinflussung von solchen Datenpaketen in dem Kommunikationsnetz vornehmen kann, welche den zweiten bzw. vierten Parameter aufweisen. Die Beeinflussung ist in Fach- kreisen auch unter dem Begriff des "Policing" bekannt. Die
Beeinflussung von solchen Datenpaketen in dem Kommunikationsnetz, welche den zweiten bzw. vierten Parameter aufweisen, kann einen oder mehrere der folgenden Schritte umfassen:
Blockieren der Datenpakte, - Umleiten der Datenpakte zu einem von dem in dem Datenpaket angegebenen Zielrechner verschiedenen Rechner, Verwerfen der Datenpakete, Verandern der Datenpakete.
In einer weiteren Ausfuhrungsform ist vorgesehen, dass bei übereinstimmenden Identifikationszeichenfolgen einer Datengesamtheit der zweite bzw. vierte Parameter sowie die Datengesamtheit an einen fünften Rechner übertragen wird, welcher anhand dieser Daten eine Wasserzeichen-Analyse vornehmen kann. Die Wasserzeichen-Analyse stellt die eingangs erwähnte "Watermarking-Technology" dar, anhand welcher nicht nur eine Überprüfung der Datenpakete vorgenommen werden kann, ob es sich dabei um urheberrechtlich geschütztes Datenmaterial handelt, sondern auch, wer der Empfanger des bzw. der Datenpakete ist. Diese Vorgehensweise ist insbesondere dazu bestimmt, eine Rechtsverfolgung des unerlaubten Datentausches vornehmen zu können.
Gemäß einer weiteren Ausfuhrungsform werden die ersten und die dritten Parameter aus einer Datenbank ausgelesen, wobei die in der Datenbank vorgehaltenen Daten von einer den fünften Rechner verwaltenden Organisation bereitgestellt werden. Bei der den fünften Rechner verwaltenden Organisation kann es sich beispielsweise um den Inhaber oder Urheber des urheberrechtlich geschützten Inhalts handeln. Die ersten und die dritten Parameter umfassen insbesondere Schlüsselwörter, welche den urheberrechtlich geschützten Inhalt charakterisieren und kennzeichnen. Darüber hinaus können die ersten und die dritten Parameter jedoch durch solche Inhalte ergänzt werden, welche im Rahmen der Analyse der Datenpakete durch den ersten und den dritten Rechner ermittelt werden.
Gemäß einer weiteren Ausfuhrungsform analysiert ein Filter- Rechner die in einem ersten Kommunikationsnetz übertragenen Datenpakete und fuhrt die, die Ausfuhrungsvorschrift erfüllenden, Datenpakete als erste Datenpakete dem ersten Rechner zur weiteren Verarbeitung zu.
Bei dem Filter-Rechner kann es sich beispielsweise um einen Netzwerk-Zugangsknoten- oder einen Aggregationspunkt- Knotenrechner handeln. Die Aufgabe des Filter-Rechners besteht darin, die in einem ersten Kommunikationsnetz ubertra- genen Datenpakete dahingehend zu analysieren, ob das das Datenpaket ein "Peer-to-Peer-Datenpaket" ist. Diese Analyse kann auf unterschiedlichsten Weisen erfolgen. Es ist eine Analyse möglich, welche das gesamte Datenpaket, das heißt so- wohl Header als auch Nutzdaten, betrachtet. Die Analyse kann sich jedoch auch ausschließlich auf die Analyse der Headerdaten oder der Nutzdaten beziehen. Schließlich kann auch eine Analyse anhand eines bekannten Kontextes erfolgen. Die Art und Weise, wie die, die ersten Ausführungsvorschrift erfüllenden, Datenpakete ermittelt werden, ist prinzipiell beliebig.
Ein erfindungsgemäßes Computerprogrammprodukt kann direkt in den internen Speicher eines digitalen Computers geladen werden und umfasst Softwarecodeabschnitte, mit denen die Schritte gemäß einem der vorhergehenden Ansprüche ausgeführt werden, wenn das Produkt auf einem Computer läuft.
Ein erfindungsgemäßes Kommunikationssystem zum rechnergestützten Auffinden und Identifizieren von urheberrechtlich geschützten Inhalten, welche in einem Kommunikationsnetzwerk, insbesondere in Peer-to-Peer-Netzwerken, zwischen zumindest zwei Rechnern ausgetauscht werden, umfasst einen ersten, ei- nen zweiten und einen dritten Rechner. Der erste Rechner, dem gemäß einer Ausführungsvorschrift spezifizierte erste Datenpakete zuführbar sind, ist dazu ausgebildet: die ersten Datenpakete hinsichtlich zumindest eines ersten Kriteriums zu analysieren; - aus den das zumindest eine erste Kriterium erfüllenden Datenpaketen erste und zweite Parameter zu ermitteln; aus sämtlichen ihm zugeführten ersten Datenpaketen diejenigen ersten Datenpakete zu ermitteln, die den zweiten Parameter umfassen und diese Datenpakete an einen zweiten Rechner zu übertragen; die ersten Parameter an den dritten Rechner zur Verwendung in den zweiten Kriterien zu übertragen. Der dritte Rechner ist dazu ausgebildet, zumindest eine Anfragenachricht zum Auffinden von Da- ten mit urheberrechtlich geschützten Inhalten an das Kommunikationsnetzwerk zu senden und in Reaktion auf die zumindest eine Anfragenachricht Antwortnachrichten zu empfangen; zumindest ein zweites Kriterium erfüllende zweite Datenpakete aus dem Kommunikationsnetz anzufordern und zu analysieren, und aus den das zumindest eine zweite Kriterium erfüllenden Datenpaketen dritte und vierte Parameter zu ermitteln; aus sämtlichen ihm zugeführten zweiten Datenpaketen diejenigen zweiten Datenpakete zu ermitteln, die den vierten Parameter umfassen und diese Datenpakete an den zweiten Rechner zu übermitteln; - die dritten Parameter an den zweiten Rechner zur Verwendung in den ersten Kriterien zu übermitteln.
Mit dem erfindungsgemäßen Kommunikationssystem sind dabei die gleichen Vorteile verbunden, wie sie vorstehend in Verbindung mit dem erfindungsgemäßen Verfahren erläutert wurden.
In einer Ausführungsform ist der zweite Rechner dazu ausgebildet, die den zweiten Parameter umfassenden ersten Datenpakte und die den vierten Parameter umfassenden zweiten Da- tenpakete zur weiteren Analyse in einer Datengesamtheit zusammenzuführen, wenn der zweite und der vierte Parameter ü- bereinstimmen .
Gemäß einer weiteren Ausbildung ist der zweite Rechner weiter dazu ausgebildet, zumindest eines der Datenpakete jeder der Datengesamtheit einer Fingerabdruck-Analyse zu unterziehen, indem aus dem zumindest einen der Datenpakete jeder der Datengesamtheit eine Identifikationszeichenfolge ermittelt wird und mit Referenz-Identifikationszeichenfolgen verglichen wird.
Es ist gemäß einer weiteren Ausführungsform ein vierter Rechner vorgesehen, dem bei übereinstimmenden Identifikationszeichenfolgen einer Datengesamtheit der zweite bzw. vierte Para- meter zuführbar sind, wobei der vierte Rechner dazu ausgebildet ist, anhand des zweiten bzw. vierten Parameters eine Beeinflussung von solchen Datenpaketen in dem Kommunikations- netz vorzunehmen, welche den zweiten bzw. vierten Parameter aufweisen .
In einer weiteren Ausbildung ist ein fünfter Rechner vorgese- hen, dem bei übereinstimmenden Identifikationszeichenfolgen einer Datengesamtheit der zweite bzw. vierte Parameter sowie die Datengesamtheit zuführbar sind, wobei der fünfte Rechner dazu ausgebildet ist, anhand dieser Daten eine Wasserzeichen- Analyse vorzunehmen.
Dabei ist es vorteilhaft, wenn der vierte und/oder der fünfte Rechner von einem von dem Kommunikationssystem unterschiedlichen Anbieter verwaltet werden. Insbesondere kann der fünfte Rechner in der Einflusssphäre der Rechteinhaber der urheber- rechtlich geschützten Inhalte vorgesehen sein. Der vierte
Rechner, mit dem geeignete Maßnahmen zum Unterbinden oder Erschweren des Austauschens der urheberrechtlich identifizierten Inhalte vorgenommen werden, kann z.B. einer weiteren, dritten Organisation zugeordnet sein, welche von dem Rechte- inhaber beauftragt ist, eine solche Beeinflussung der Datenpakete vorzunehmen.
Das erfindungsgemäße Kommunikationssystem umfasst weiter eine erste Datenbank, welche die ersten und die dritten Parameter umfasst, wobei die in der Datenbank vorgehaltenen Daten von einer den fünften Rechner verwaltenden Organisation bereitgestellt sind. Das Kommunikationssystem kann eine zweite Datenbank umfassen, welche die Identifikationszeichenfolgen für die Fingerabdruck-Analyse umfasst, wobei die in der Datenbank vorgehaltenen Daten von einer den fünften Rechner verwaltenden Organisation bereitgestellt sind. Die in der ersten und der zweiten Datenbank enthaltenen Daten bilden die Grundlage für das Auffinden und Identifizieren urheberrechtlich geschützter Daten bzw. Datenpakete. Insbesondere die darin vor- gehaltenen Parameter ermöglichen eine zielgerichtete und damit zeit-effiziente Suche nach solchen Inhalten. Es ist ferner zumindest ein Filter-Rechner vorgesehen, der dazu ausgebildet ist, die, in einem ersten Kommunikationsnetzwerk übertragenen, Datenpakete zu analysieren und die, die Ausführungsvorschrift erfüllenden, Datenpakete als erste Datenpakete dem ersten Rechner zur weiteren Verarbeitung zuzuführen .
Wie vorstehend bereits ausgeführt besteht die Aufgabe des Filter-Rechners darin, aus den ihm zugeführten Datenpaketen solche Datenpakete auszufiltern, die Peer-to-Peer-
Tauschbörsen zugeordnet sind. Zweckmäßigerweise ist der zumindest eine Filter-Rechner an einem Netzwerkzugangsknoten und/oder an einem Aggregationsknoten des ersten Kommunikationsnetzwerks angeordnet. Die Anordnung des Filter-Rechners an derartigen Netzwerkknoten weist den Vorteil auf, dass ein
Großteil der über das erste Kommunikationsnetz übertragenen Datenpakete durch diese Netzwerkknoten geleitet wird.
Die Erfindung wird nachfolgend anhand einer Figur näher er- läutert. Die einzige Figur zeigt in schematischer Darstellung ein erfindungsgemäßes Kommunikationssystem zum rechnergestützten Auffinden und Identifizieren von urheberrechtlich geschützten Inhalten.
Mit IN ist in der Figur ein Kommunikationsnetzwerk bezeichnet, wie z. B. dem Internet. Das Kommunikationsnetzwerk IN kann eine Vielzahl von Kommunikationsnetzwerken aufweisen, welche von jeweiligen Providern verwaltet werden. Das Kommunikationsnetzwerk IN beherbergt Peer-to-Peer-Tauschbörsen, mit einer Vielzahl von Nutzern. Beispiele für derartige
Tauschbörsen sind beispielsweise KaZaA, Bittorrent, eMule und viele andere. In diesen Tauschbörsen werden in digitaler Form gespeicherte Inhalte, wie z.B. Songs und Filme, zwischen den einzelnen Mitgliedern der Tauschbörsen getauscht. Die in di- gitalisierter Form vorliegenden Daten umfassen dabei oftmals urheberrechtlich geschützten Inhalt. Das mit KN bezeichnete Kommunikationsnetzwerk ist eines der Vielzahl von unterschiedlichen Providern verwalteten Kommunikationsnetzwerken des Internets (Kommunikationsnetzwerk IN) . Mit dem Bezugszeichen 10 ist ein durch das Kommunikations- netzwerk KN übertragener Datenstrom gekennzeichnet, der durch einen Netzwerkknoten-Zugangsrechner IDS geleitet wird. Der Rechner IDS könnte auch in einem Aggregationsknoten des Kommunikationsnetzwerkes KN angeordnet sein. Der Rechner IDS ist dazu ausgebildet, jedes Datenpaket des Datenstroms 10 zu ana- lysieren. Die Analyse erfolgt dabei dergestalt, dass der
Rechner IDS eine Unterscheidung von solchen Datenpaketen vornimmt, welche Peer-to-Peer-Tauschbörsen zugeordnet werden können und welche nicht. Diejenigen Datenpakete, die keinen im Peer-to-Peer-Kontext aufweisen, werden durch den Rechner IDS ohne weitere Aktion zu dem gewünschten Zielknoten weitergeleitet. Diejenigen Datenpakete, welche einen Peer-to-Peer- Kontext aufweisen, werden jedoch ausgefiltert und als Datenstrom 11 einem Rechner PAT zugeführt. Entgegen der zeichnerischen Darstellung und der nachfolgenden Beschreibung kann ei- ne Mehrzahl an Rechnern IDS, z.B. an jedem Netzübergangsknoten, vorgesehen sein.
Die Analyse, ob ein Datenpaket einen Peer-to-Peer-Kontext aufweist oder nicht, kann auf prinzipiell beliebige Weise er- folgen. Eine Zuordnung zu einer Peer-to-Peer-Tauschbörse kann beispielsweise anhand der Auswertung der Header-Daten erfolgen. So weisen im Rahmen von Peer-to-Peer-Tauschbörsen ausgetauschte Datenpakete beispielsweise spezielle Codierungen in den Header-Daten auf, welche durch den Rechner IDS erkannt werden können. Eine Erkennung ist jedoch auch anhand einer
Analyse des Nutzdatenteils eines Datenpakets möglich. Im Rahmen der Analyse, ob ein Datenpaket einen Peer-to-Peer-Kontext aufweist oder nicht, kann auch die Betrachtung eines kompletten Datenpakets, d.h. sowohl des Headers als auch der Nutzda- ten, erfolgen. Dies bietet sich insbesondere dann an, wenn innerhalb der Datenpakete nach Hash-Keys und Schlüsselwörtern gesucht wird, was unter Verwendung von Signaturen erfolgt. Dabei wird nach einem bestimmten Bytemuster, wie dies bei Vi- russcannern der Fall ist, gesucht, die Teil der Medieninhalte sind. Eine andere Möglichkeit besteht darin, nach bestimmten Verkehrsprofilen, d.h. nach bestimmten Mustern des Datenpa- ketaustausches zu suchen. Durch die Analyse, welche Rechner mit welchem anderen Rechner innerhalb welchen Zeitraums wie viel Daten austauscht, lässt sich feststellen, welche Rechner Partner eines File-Sharings sind.
Um eine gute Filter-Effizienz des Rechners IDS zu erreichen, ist es zweckmäßig, wenn der Rechner regelmäßig mit neuen,
Peer-to-Peer-Datenpakete kennzeichnenden Signaturen und Datenmustern aktualisiert wird.
Die Aufgabe des Rechners PAT, dem Datenpakete mit dem Daten- ström 11 vom Rechner IDS zugeführt werden, besteht darin, eine Analyse der Protokoll-Semantik vorzunehmen. Dazu verfügt der Rechner PAT über Informationen der Protokoll-Semantik zumindest der am meisten populären Peer-to-Peer-Netzwerke . Die von dem Rechner PAT durchgeführte Aufgabe besteht darin, aus den Datenpaketen solche Datenpakete zu identifizieren, welche eine Suchanfrage an ein Peer-to-Peer-Tauschnetzwerk beinhalten, um daraus Schlüsselwörter und Metadaten, wie z. B. Hash- Keys (HK) oder Inhaltsbeschreibungen zu extrahieren. Zur Durchführung dieser Aufgabe kann sich der Rechner PAT bereits der Suche von Schlüsselwörtern oder anderer Parameter bedienen, welche in einer Datenbank DBl vorgehalten sind. Die in der Datenbank DBl enthaltenen Parameter werden dem Rechner PAT als Datenstrom 17 zur Verfügung gestellt.
Die Inhalte der Datenbank DBl werden von dem Rechteinhaber der urheberrechtlich geschützten Inhalte bereitgestellt. Dieser ist mit dem Bezugszeichen RO gekennzeichnet.
Die von dem Rechner PAT durchzuführende Aufgabe ist hinsicht- lieh der Effizienz des vorliegenden Kommunikationssystems von großer Bedeutung. Es ist zu berücksichtigen, dass das Laden eines über Peer-to-Peer-Tauschbörsen geladenen Inhalts binnen einer bestimmten Zeit beendet ist. Innerhalb dieses Zeitrau- mes muss der Prozess des Auffindens und Verifizierens (ob die aufgefundenen Inhalte ein Urheberrecht verletzen) sowie gegebenenfalls das Beeinflussen des Ladens des Datenstroms vorgenommen sein. In Anbetracht der immer größeren zur Verfügung stehenden Bandbreiten eines Downloads kann das Laden großer Dateien in immer kürzerer Zeit erfolgen. In der Praxis kann die typische Download-Zeit eines neuen und begehrten Medien- Inhaltes von Peer-to-Peer-Netzwerken mehrere Stunden oder sogar Tage aufgrund der begrenzten Upload-Ressourcen und den großen Download-Anfragen betragen. Dieser Umstand wird sich im Rahmen der vorliegenden Erfindung zunutze gemacht.
Die Aufgabe des Rechners PAT besteht damit im Wesentlichen darin, aus den ihm zugeführten Datenpaketen Parameter zu er- mittein, anhand derer eine gezielte Suche nach Peer-to-Peer- Inhalten möglich ist.
Ein dritter Rechner CRAW ist vorgesehen, um Suchanfragen und Lade-Anfragen bei mehreren Peer-to-Peer-Netzwerken parallel durchzuführen. Die Suchbegriffe werden ihm hierzu von der Datenbank DBl und dem Rechner PAT zur Verfügung gestellt. Dies ist durch die mit den Bezugszeichen 18 und 19 gekennzeichneten Pfeile dargestellt. Aus der Analyse der aus den Peer-to- Peer-Tauschbörsen heruntergeladenen Daten (Bezugszeichen 12) ist der Rechner CRAW in der Lage, Hash-Keys zu extrahieren. Hash-Keys werden in Tauschbörsen üblicherweise dazu verwendet, um einen bestimmten Inhalt eindeutig zu kennzeichnen. Mit anderen Worten bedeutet dies, dass jeder Medieninhalt, sei es ein Song oder ein Film, einen eindeutigen Hash-Key aufweist. Der Hash-Key wird von den Clients der Peer-to-Peer- Tauschbörsen verwendet, um das Laden eines gewünschten Medieninhalts vorzunehmen.
Die von dem Rechner CRAW aufgefundenen Hash-Keys werden des- halb dazu verwendet, um aus dem Kommunikationsnetz IN Datenpakete mit einem oder mehreren Hash-Keys zu laden. Die Hash- Keys werden weiterhin von dem Rechner CRAW auch dem Rechner PAT zur Verfügung gestellt (Bezugszeichen 19), damit dieser zielgerichtet Datenpakete mit den entsprechenden Hash-Keys ausfindig machen kann. Die von den Rechnern PAT und CRAW geladenen Datenpakete werden einem Rechner FP zugeführt (Bezugszeichen 14). Durch den wechselweisen Austausch von Schlüsselwörtern und Hash-Keys zwischen den Rechnern PAT und CRAW wird die Suche nach Datenpaketen mit Peer-to-Peer- Kontext wesentlich beschleunigt. Das Laden von Datenpaketen, welche einen bestimmten Hash-Key aufweisen, durch den Rechner PAT ist deshalb hilfreich, da aufgrund der Anordnung des Rechners IDS an einem Netzwerkzugangsknoten zum Netzwerk KN ein beachtlicher Datenstrom 10 durch den Rechner IDS geleitet wird. Die Wahrscheinlichkeit, dass deshalb auch eine große Anzahl an Datenpaketen mit Peer-to-Peer-Kontext und gegebenenfalls den gesuchten Hash-Keys durchgeleitet wird, ist des- halb groß.
Der Rechner FP führt die von den Rechnern PAT und CRAW zugeführten Datenpakete einer genauen Analyse durch. Zu diesem Zweck bildet der Rechner FP jeweils eine Datenmenge mit Da- tenpaketen identischen Hash-Keys. Jedes der Datenpakete ist mit einem Fingerabdruck versehen, welcher durch den Rechner FP ausfindig gemacht werden kann. Von einer Datenbank DB2, die von dem Rechteinhaber RO gespeist wird, werden dem Rechner FP Referenz-Fingerabdrucke bzw. -Identifikationszeichen- folgen zur Verfügung gestellt. Durch einen Vergleich der Re- ferenz-Identifikationszeichenfolgen mit den aus den Datenpaketen identifizierten Zeichenfolgen ist der Rechner FP imstande, festzustellen, ob es sich um Datenpakete mit urheberrechtlich geschütztem Inhalt handelt oder nicht. Insbesondere ist der Rechner FP in der Lage, illegal getauschte Medieninhalte von beispielsweise Trailern, die legal ausgetauscht werden dürfen, zu unterscheiden. Dies ist deshalb möglich, da der Rechner FP eine vergleichsweise große Datenmenge zur Analyse zur Verfügung gestellt bekommt, wobei vorzugsweise jedes Datenpaket der Datenmenge einer Fingerabdruck-Analyse unterzogen wird. Sofern durch den Rechner FP festgestellt wurde, dass es sich bei den ausgefilterten Datenpaketen um einen urheberrechtlich geschützten und verbotenerweise ausgetauschten Dateninhalt handelt, überträgt der Rechner FP Schlüsselwörter, Hash-Keys und die Datengesamtheit an einen Rechner CO (Bezugszeichen 14) sowie die Schlüsselworte und Hash-Keys an ein Rechner BL (Bezugszeichen 15) .
Der Rechner CO befindet sich bevorzugt in der Einflusssphäre des Rechteinhabers. Der Rechteinhaber ist aufgrund in einer
Datenbank DB3 gespeicherten Daten in der Lage, die Datenmenge einer Wasserzeichen-Analyse zu unterziehen. Zu diesem Zweck werden die in der Datenbank gespeicherten Daten an den Rechner CO übertragen (Bezugszeichen 21). Anhand des Wasserzei- chens ist der Rechteinhaber RO weiterhin in der Lage, denjenigen Datenpaket zu ermitteln, der die Daten in das Kommunikationsnetz eingespeist hat. Bei diesem handelt es sich um einen Teilnehmer des Peer-to-Peer-Netzwerks, welcher verbotenerweise den urheberrechtlich geschützten Inhalt herunterge- laden hat. Der Rechteinhaber RO ist damit in die Lage versetzt, den Peer-to-Peer-Nutzer ausfindig zu machen und gegebenenfalls weitere Schritte gegen ihn einzuleiten.
Der Rechner BL befindet sich bevorzugt bei einem von dem Betreiber des erfindungsgemäßen Kommunikationssystems und dem Rechteinhaber unabhängigen dritten Betreiber, z.B. einem Dienstleister. Der Betreiber des Rechners BL ist damit in der Lage, eine Beeinflussung der in dem Internet getauschten Datenpakete vorzunehmen, indem er beispielsweise Datenpakete mit beliebigem Inhalt und gleichem Hash-Key in das Internet einspeist, so dass für einen Empfänger eines heruntergeladenen Dateninhalts ein nicht-sinnvoller Datenstrom ankommt (Bezugszeichen 16) . Die Beeinflussung des Datenstroms kann prinzipiell beliebig und z.B. im Verbund mit einem Internet Ser- vice Provider vorgenommen werden. So könnten Datenpakete eines bestimmten Hash-Keys verworfen oder verändert werden. Es könnten ferner die Quellen der Datenpakete blockiert oder deren Bandbreite einschränkt werden. Das Anordnen der Datenbanken DBl und DB2 und das Bereitstellen der darin gespeicherten Schlüsselwörter und Fingerprints weist den Vorteil auf, dass eine Analyse und Identifikation von urheberrechtlich geschütztem Inhalt mittels des erfindungsgemäßen Kommunikationssystems vorgenommen werden kann. Die Datenbanken DBl und DB2 können dabei von einem Provider verwaltet werden, der nicht mit dem Rechteinhaber RO identisch ist. Andererseits ist der Rechteinhaber RO nicht ge- zwungen, die Originaldaten des zu schützenden Inhaltes zur Verfügung zu stellen, so dass der Provider nicht selbst die Quelle für ein Peer-to-Peer-Tauschnetzwerk darstellen kann.
Das erfindungsgemäße Kommunikationssystem weist eine Reihe von Vorteilen auf, welche durch die Analyse von Daten auf unterschiedlichen Schichten herkommen. Die Erfindung kombiniert Tracking-Lösungen auf unterschiedlichen Schichten mit einem extern (durch den Rechner IDS) durchgeführten Tracking. Der Datenaustausch zwischen mehreren Tracking-Rechnern basiert auf einem Selbstlern-Mechanismus .
Das erfindungsgemäße Kommunikationssystem arbeitet innerhalb des Netzwerks eines Internetservice-Providers und eines Netzwerkbetreibers. Damit ist ein direkter Zugang zu Daten mög- lieh, welcher zwischen Nutzern ausgetauscht wird. Die Erfindung kombiniert verschiedene Stufen von spezialisierten Filterungen und Umlenkungen, um die Gesamtleistungsfähigkeit zu erhöhen. Dabei können existierende IDS-Systeme (Intrusion De- tection System) und Protokoll-Analysatoren verwendet werden. Es ist dadurch möglich, in kürzerer Zeit eine kritische Menge an Inhalten zwecks weiterer Analyse zu sammeln. Dies erfolgt aufgrund des Ladens von Daten einer so genannter Crawler- Komponente und eines Paket-Filters. Ein weiterer Vorteil besteht darin, dass kein zusätzlicher Netzwerkverkehr durch die Erfindung verursacht wird. Wesentlich ist dabei der Selbstlerneffekt durch den Austausch von Schlüsselwörtern und zugeordneten Hash-Keys zwischen einem Paketfilter und einer Crawler-Komponente. Der Selbstlernmechanismus kann durch künstli- che Intelligenz unterstützt sein. Die Erfindung ermöglicht die zuverlässige Identifikation von unerlaubt ausgetauschten Inhalten, verglichen mit dem blinden Blockieren von Peer-to- Peer-File-Sharing. Die vorgeschlagene Lösung ist deshalb nicht für rechtliche Angriffe der Nutzer von Tauschbörsen anfällig.

Claims

Patentansprüche
1. Verfahren zum rechnergestützten Auffinden und Identifizieren von urheberrechtlich geschützten Inhalten, welche in ei- nem Kommunikationsnetzwerk, insbesondere in Peer-to-Peer- Netzwerken, zwischen zumindest zwei Rechnern ausgetauscht werden : es werden einem ersten Rechner (PAT) gemäß einer Ausführungsvorschrift spezifizierte erste Datenpakete zuge- führt, die hinsichtlich zumindest eines ersten Kriteriums analysiert werden, wobei aus den das zumindest eine erste Kriterium erfüllenden Datenpaketen erste und zweite Parameter ermittelt werden; der erste Rechner (PAT) ermittelt aus sämtlichen ihm zu- geführten ersten Datenpaketen diejenigen ersten Datenpakete, die den zweiten Parameter umfassen und übermittelt diese Datenpakete an einen zweiten Rechner (FP) ; ein dritter Rechner (CRAW) sendet zumindest eine Anfragenachricht zum Auffinden von Daten mit urheberrechtlich geschützten Inhalten an das Kommunikationsnetzwerk, wobei der dritte Rechner (CRAW) in Reaktion auf die zumindest eine Anfragenachricht Antwortnachrichten erhält und zumindest ein zweites Kriterium erfüllende zweite Datenpakete aus dem Kommunikationsnetz anfordert und analy- siert, wobei aus den das zumindest eine zweite Kriterium erfüllenden Datenpaketen dritte und vierte Parameter ermittelt werden; der dritte Rechner (CRAW) ermittelt aus sämtlichen ihm zugeführten zweiten Datenpaketen diejenigen zweiten Da- tenpakete, die den vierten Parameter umfassen und übermittelt diese Datenpakete an den zweiten Rechner (FP) ; der erste Rechner (PAT) übermittelt die ersten Parameter an den dritten Rechner (CRAW) zur Verwendung in den zweiten Kriterien; und - der dritte Rechner (CRAW) übermittelt die dritten Parameter an den zweiten Rechner (PAT) zur Verwendung in den ersten Kriterien.
2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass die den zweiten Parameter umfassenden ersten Datenpakete und die den vierten Parameter umfassenden zweiten Datenpakete zur weiteren Analyse in einer Datengesamtheit zusammengeführt werden, wenn der zweite und der vierte Parameter übereinstimmen .
3. Verfahren nach Anspruch 2, dadurch gekennzeichnet, dass zumindest eines der Datenpakete jeder der Datengesamtheit einer Fingerabdruck-Analyse unterzogen wird, indem aus dem zumindest einen der Datenpakete jeder der Datengesamtheit eine Identifikationszeichenfolge ermittelt wird und mit Referenz- Identifikationszeichenfolgen verglichen wird.
4. Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass jedes der Datenpakete jeder der Datengesamtheit einer Finger- abdruck-Analyse unterzogen wird.
5. Verfahren nach Anspruch 3 oder 4, dadurch gekennzeichnet, dass die Referenz-Identifikationszeichenfolgen von dem oder den Urhebern der geschützten Inhalte bereitgestellt sind.
6. verfahren nach einem der Ansprüche 3 bis 5, dadurch gekennzeichnet, dass bei übereinstimmenden Identifikationszeichenfolgen einer Da- tengesamtheit der zweite bzw. vierte Parameter an einen vierten Rechner (BL) übertragen werden, welcher anhand des zweiten bzw. vierten Parameters eine Beeinflussung von solchen Datenpaketen in dem Kommunikationsnetz vornehmen kann, welche den zweiten bzw. vierten Parameter aufweisen.
7. Verfahren nach Anspruch 6, dadurch gekennzeichnet, dass die Beeinflussung von solchen Datenpaketen in dem Kommunikationsnetz, welche den zweiten bzw. vierten Parameter aufweisen, einen oder mehrere der folgenden Schritte umfassen kann:
Blockieren der Datenpakte, - Umleiten der Datenpakte zu einem von dem in dem Datenpaket angegebenen Zielrechner verschiedenen Rechner, Verwerfen der Datenpakete, Verändern der Datenpakete.
8. Verfahren nach einem der Ansprüche 3 bis 7, dadurch gekennzeichnet, dass bei übereinstimmenden Identifikationszeichenfolgen einer Datengesamtheit der zweite bzw. vierte Parameter sowie die Datengesamtheit an einen fünften Rechner übertragen wird, wel- eher anhand dieser Daten eine Wasserzeichen-Analyse vornehmen kann .
9. Verfahren nach einem der vorherigen Ansprüche, dadurch gekennzeichnet, dass die ersten und die dritten Parameter aus einer Datenbank ausgelesen werden, wobei die in der Datenbank vorgehaltenen Daten von einer den fünften Rechner verwaltenden Organisation bereitgestellt werden.
10. Verfahren nach einem der vorherigen Ansprüche, dadurch gekennzeichnet, dass ein Filter-Rechner (IDS) die in einem ersten Kommunikationsnetz übertragenen Datenpakete analysiert und die, die Ausführungsvorschrift erfüllenden, Datenpakete als erste Datenpake- te dem ersten Rechner (PAT) zur weiteren Verarbeitung zuführt.
11. Verfahren nach Anspruch 10, dadurch gekennzeichnet, dass die Ausführungsvorschrift dann erfüllt ist, wenn das Datenpaket ein Peer-to-Peer-Datenpaket ist.
12. Computerprogrammprodukt das direkt in den internen Speicher eines digitalen Computers geladen werden kann und Softwarecodeabschnitte umfasst, mit denen die Schritte gemäß einem der vorhergehenden Ansprüche ausgeführt werden, wenn das Produkt auf einem Computer läuft.
13. Kommunikationssystem zum rechnergestützten Auffinden und Identifizieren von urheberrechtlich geschützten Inhalten, welche in einem Kommunikationsnetzwerk, insbesondere in Peer- to-Peer-Netzwerken, zwischen zumindest zwei Rechnern ausgetauscht werden, mit einem ersten (PAT) , einem zweiten (FP) und einem dritten (CRAW) Rechner, wobei: der erste Rechner (PAT) , dem gemäß einer Ausführungsvorschrift spezifizierte erste Datenpakete zuführbar sind, dazu ausgebildet ist, die ersten Datenpakete hinsichtlich zumindest eines ersten Kriteriums zu analysieren; aus den das zumindest eine erste Kriterium erfüllenden Datenpaketen erste (KW) und zweite Parameter zu ermitteln; aus sämtlichen ihm zugeführten ersten Datenpaketen diejenigen ersten Datenpakete zu ermitteln, die den zweiten Parameter umfassen und diese Datenpakete an einen zweiten Rechner (FP) zu übertragen; -- die ersten Parameter an den dritten Rechner (CRAW) zur Verwendung in den zweiten Kriterien zu übertragen; der dritte Rechner (CRAW) dazu ausgebildet ist, zumindest eine Anfragenachricht zum Auffinden von Daten mit urheberrechtlich geschützten Inhalten an das Kommunikationsnetzwerk zu senden und in Reaktion auf die zumindest eine Anfragenachricht Antwortnachrichten zu empfangen; zumindest ein zweites Kriterium erfüllende zweite Datenpakete aus dem Kommunikationsnetz anzufordern und zu analysieren, und aus den das zumindest eine zweite
Kriterium erfüllenden Datenpaketen dritte und vierte Parameter zu ermitteln; aus sämtlichen ihm zugeführten zweiten Datenpaketen diejenigen zweiten Datenpakete zu ermitteln, die den vierten Parameter umfassen und diese Datenpakete an den zweiten Rechner (FP) zu übermitteln; die dritten Parameter an den zweiten Rechner (PAT) zur Verwendung in den ersten Kriterien zu übermitteln.
14. Kommunikationssystem nach Anspruch 13, dadurch gekennzeichnet, dass der zweite Rechner (FP) dazu ausgebildet ist, die den zweiten Parameter umfassenden ersten Datenpakete und die den vierten Parameter umfassenden zweiten Datenpakete zur weiteren Analyse in einer Datengesamtheit zusammenzuführen, wenn der zweite und der vierte Parameter übereinstimmen.
15. Kommunikationssystem nach Anspruch 14, dadurch gekennzeichnet, dass der zweite Rechner (FP) dazu ausgebildet ist, zumindest eines der Datenpakete jeder der Datengesamtheit einer Fingerabdruck-Analyse zu unterziehen, indem aus dem zumindest einen der Datenpakete jeder der Datengesamtheit eine Identifikationszeichenfolge ermittelt wird und mit Referenz-Identifika- tionszeichenfolgen verglichen wird.
16. Kommunikationssystem nach Anspruch 15, dadurch gekennzeichnet, dass ein vierter Rechner (BL) vorgesehen ist, dem bei übereinstimmenden Identifikationszeichenfolgen einer Datengesamtheit der zweite bzw. vierte Parameter zuführbar sind, wobei der vierte Rechner dazu ausgebildet ist, anhand des zweiten bzw. vierten Parameters eine Beeinflussung von solchen Datenpaketen in dem Kommunikationsnetz vorzunehmen, welche den zweiten bzw. vierten Parameter aufweisen.
17. Kommunikationssystem nach Anspruch 15 oder 16, dadurch gekennzeichnet, dass ein fünfter Rechner (CO) vorgesehen ist, dem bei übereinstimmenden Identifikationszeichenfolgen einer Datengesamtheit der zweite bzw. vierte Parameter sowie die Datengesamtheit zu- führbar sind, wobei der fünfte Rechner dazu ausgebildet ist, anhand dieser Daten eine Wasserzeichen-Analyse vorzunehmen.
18. Kommunikationssystem nach Anspruch 16 oder 17, dadurch gekennzeichnet, dass der vierte und/oder der fünfte Rechner (BL, CO) von einem von dem Kommunikationssystem unterschiedlichen Anbieter verwaltet werden .
19. Kommunikationssystem nach einem der vorherigen Ansprüche, dadurch gekennzeichnet, dass dieses eine erste Datenbank (DBl) umfasst, welche die ersten und die dritten Parameter umfasst, wobei die in der Datenbank vorgehaltenen Daten von einer den fünften Rechner verwalten- den Organisation bereitgestellt sind.
20. Kommunikationssystem nach einem der vorherigen Ansprüche, dadurch gekennzeichnet, dass dieses eine zweite Datenbank (DB2) umfasst, welche die Iden- tifikationszeichenfolgen für die Fingerabdruck-Analyse umfasst, wobei die in der Datenbank vorgehaltenen Daten von einer den fünften Rechner verwaltenden Organisation bereitgestellt sind.
21. Kommunikationssystem nach einem der vorherigen Ansprüche, dadurch gekennzeichnet, dass zumindest ein Filter-Rechner (IDS) vorgesehen ist, der dazu ausgebildet ist, die, in einem ersten Kommunikationsnetzwerk übertragenen, Datenpakete zu analysieren und die, die Ausfüh- rungsvorschrift erfüllenden, Datenpakete als erste Datenpakete dem ersten Rechner (PAT) zur weiteren Verarbeitung zuzuführen .
22. Kommunikationssystem nach Anspruch 21, dadurch gekennzeichnet, dass der zumindest eine Filter-Rechner (IDS) an einem Netzwerkszugangsknoten und/oder einem Aggregationsknoten des ersten Kommunikationsnetzwerks angeordnet ist.
23. Kommunikationssystem nach Anspruch 21 oder 22, dadurch gekennzeichnet, dass der zumindest eine Filter-Rechner (IDS) dazu ausgebildet ist, Peer-to-Peer-Datenpakete zu erkennen.
EP07712476A 2006-03-10 2007-03-08 Verfahren und kommunikationssystem zum rechnergestützten auffinden und identifizieren von urheberrechtlich geschützten inhalten Withdrawn EP1997051A2 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102006011294A DE102006011294A1 (de) 2006-03-10 2006-03-10 Verfahren und Kommunikationssystem zum rechnergestützten Auffinden und Identifizieren von urheberrechtlich geschützten Inhalten
PCT/EP2007/052161 WO2007104691A2 (de) 2006-03-10 2007-03-08 Verfahren und kommunikationssystem zum rechnergestützten auffinden und identifizieren von urheberrechtlich geschützten inhalten

Publications (1)

Publication Number Publication Date
EP1997051A2 true EP1997051A2 (de) 2008-12-03

Family

ID=38336074

Family Applications (1)

Application Number Title Priority Date Filing Date
EP07712476A Withdrawn EP1997051A2 (de) 2006-03-10 2007-03-08 Verfahren und kommunikationssystem zum rechnergestützten auffinden und identifizieren von urheberrechtlich geschützten inhalten

Country Status (8)

Country Link
US (1) US20100071068A1 (de)
EP (1) EP1997051A2 (de)
JP (1) JP2009529741A (de)
KR (1) KR20080113227A (de)
CN (1) CN101460955A (de)
CA (1) CA2644731A1 (de)
DE (1) DE102006011294A1 (de)
WO (1) WO2007104691A2 (de)

Families Citing this family (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8566928B2 (en) 2005-10-27 2013-10-22 Georgia Tech Research Corporation Method and system for detecting and responding to attacking networks
CN101251881B (zh) * 2008-04-07 2010-04-14 华为技术有限公司 一种内容识别的方法、系统和装置
US10027688B2 (en) 2008-08-11 2018-07-17 Damballa, Inc. Method and system for detecting malicious and/or botnet-related domain names
KR100962898B1 (ko) 2008-11-14 2010-06-10 엘지이노텍 주식회사 반도체 발광소자 및 그 제조방법
US8578497B2 (en) 2010-01-06 2013-11-05 Damballa, Inc. Method and system for detecting malware
US8826438B2 (en) 2010-01-19 2014-09-02 Damballa, Inc. Method and system for network-based detecting of malware from behavioral clustering
US8782434B1 (en) 2010-07-15 2014-07-15 The Research Foundation For The State University Of New York System and method for validating program execution at run-time
US8631489B2 (en) 2011-02-01 2014-01-14 Damballa, Inc. Method and system for detecting malicious domain names at an upper DNS hierarchy
EP2748718A4 (de) * 2011-08-24 2015-06-10 Robert Steele System zur identifizierung mehrerer urheberrechtsverletzungen
US9922190B2 (en) 2012-01-25 2018-03-20 Damballa, Inc. Method and system for detecting DGA-based malware
US10547674B2 (en) * 2012-08-27 2020-01-28 Help/Systems, Llc Methods and systems for network flow analysis
US9894088B2 (en) 2012-08-31 2018-02-13 Damballa, Inc. Data mining to identify malicious activity
US10084806B2 (en) 2012-08-31 2018-09-25 Damballa, Inc. Traffic simulation to identify malicious activity
US9680861B2 (en) 2012-08-31 2017-06-13 Damballa, Inc. Historical analysis to identify malicious activity
US9063721B2 (en) 2012-09-14 2015-06-23 The Research Foundation For The State University Of New York Continuous run-time validation of program execution: a practical approach
US9571511B2 (en) 2013-06-14 2017-02-14 Damballa, Inc. Systems and methods for traffic classification
US9219747B2 (en) * 2013-10-28 2015-12-22 At&T Intellectual Property I, L.P. Filtering network traffic using protected filtering mechanisms
US9930065B2 (en) 2015-03-25 2018-03-27 University Of Georgia Research Foundation, Inc. Measuring, categorizing, and/or mitigating malware distribution paths
KR102545104B1 (ko) * 2018-09-17 2023-06-19 현대자동차주식회사 차량용 개인 정보 보호 장치 및 그의 개인 정보 보호 방법과 그를 포함하는 차량

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7043473B1 (en) * 2000-11-22 2006-05-09 Widevine Technologies, Inc. Media tracking system and method
US7627897B2 (en) * 2001-01-03 2009-12-01 Portauthority Technologies Inc. Method and apparatus for a reactive defense against illegal distribution of multimedia content in file sharing networks
US7363278B2 (en) * 2001-04-05 2008-04-22 Audible Magic Corporation Copyright detection and protection system and method
US20020152261A1 (en) * 2001-04-17 2002-10-17 Jed Arkin Method and system for preventing the infringement of intellectual property rights
WO2003042867A2 (en) * 2001-11-16 2003-05-22 Koninklijke Philips Electronics N.V. Fingerprint database updating method, client and server
US20030191753A1 (en) * 2002-04-08 2003-10-09 Michael Hoch Filtering contents using a learning mechanism
US7467202B2 (en) * 2003-09-10 2008-12-16 Fidelis Security Systems High-performance network content analysis platform
US20050080858A1 (en) * 2003-10-10 2005-04-14 Microsoft Corporation System and method for searching a peer-to-peer network
WO2005045624A2 (en) * 2003-10-29 2005-05-19 P2P Engineering Llc Method of protecting copyrighted digital files in a distributed file sharing network
US20060021037A1 (en) * 2004-06-24 2006-01-26 Widevine Technologies, Inc. Apparatus, system, and method for protecting content using fingerprinting and real-time evidence gathering
US7944832B2 (en) * 2006-04-21 2011-05-17 Yongmin Zhang Method and device for realizing content flowing on P2P network

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2007104691A3 *

Also Published As

Publication number Publication date
WO2007104691A3 (de) 2007-11-22
DE102006011294A1 (de) 2007-09-13
KR20080113227A (ko) 2008-12-29
WO2007104691A2 (de) 2007-09-20
CN101460955A (zh) 2009-06-17
JP2009529741A (ja) 2009-08-20
US20100071068A1 (en) 2010-03-18
CA2644731A1 (en) 2007-09-20

Similar Documents

Publication Publication Date Title
EP1997051A2 (de) Verfahren und kommunikationssystem zum rechnergestützten auffinden und identifizieren von urheberrechtlich geschützten inhalten
EP2490393B1 (de) Verfahren und Vorrichtung zur Analyse von Datenpaketen
DE60314062T2 (de) Schutz für Header-Objekte in Datenströmen
DE60224030T2 (de) Verwaltungs- und synchronisierungsapplikation für netzwerkdateisystem
DE10335943A1 (de) Vorrichtung zum kopiergeschützten Verteilen elektronischer Dokumente
DE10126752A1 (de) Virusprüfung und -meldung für Suchergebnisse von Computerdatenbanken
EP1178409A1 (de) Cookiemanager zur Kontrolle des Cookietransfers in Internet-Client-Server Computersystem
DE60127689T2 (de) Verwendung eingebetteter daten mit datei-sharing
DE102006027030A1 (de) Vorrichtung und Verfahren zum geschützten Verteilen elektronischer Dokumente
EP1971106A2 (de) Verfahren zur Online-Distribution von DRM-Nutzinhalten
DE102005010131A1 (de) Verfahren zur Übertragung von digitalen Inhalten eines Inhalteanbieters an die Nutzer eines Online- Inhalteübertragungssystems
EP3889806B1 (de) Bitsequenzbasiertes datenklassifikationssystem
EP1224807B1 (de) Vorrichtung und verfahren zum kopiergeschützten verteilen elektronischer dokumente
EP3602387B1 (de) Identifikatoren zur integritätssicherung von digital codierte kopien
DE102025116692A1 (de) Hypertext markup language (html) inhaltsanalyse mit maschinellem lernen
EP3602386B1 (de) Integritätssicherung für digital codierte kopien
DE102004048167B4 (de) Verfahren zur inhaltsbezogenen Handhabung eines Datenstroms
DE102008028881A1 (de) Verfahren und System zum prüfen und autorisieren von Inhalt
EP3188070A1 (de) Verfahren und vorrichtungen zum schutz von vertraulichen elektronischen daten
DE102020204033A1 (de) Computerimplementiertes Verfahren und verteiltes Speichersystem zum Bereitstellen vertrauenswürdiger Datenobjekte
DE102007027019A1 (de) Vorrichtung und Verfahren zur clientseitigen Freigabe elektronischer Dokumente
DE10152121B4 (de) Regelbasierte Verarbeitungskontrolle mobiler Information
EP4564206A1 (de) Techniken zum ermitteln von aktuell implementierten windows-versionen auf rechnereinheiten
DE102009007715A1 (de) Verfahren und System zum automatischen Auffinden von elektronischen Bildern in einer Datensammlung
DE19950267A1 (de) Vorrichtung und Verfahren zum kopiergeschützten Verteilen elektronischer Dokumente

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20081010

AK Designated contracting states

Kind code of ref document: A2

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC MT NL PL PT RO SE SI SK TR

17Q First examination report despatched

Effective date: 20101118

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20110531