RU2006144873A - Система и способ для управления доступом ненадежных приложений к защищенному контенту - Google Patents

Система и способ для управления доступом ненадежных приложений к защищенному контенту Download PDF

Info

Publication number
RU2006144873A
RU2006144873A RU2006144873/09A RU2006144873A RU2006144873A RU 2006144873 A RU2006144873 A RU 2006144873A RU 2006144873/09 A RU2006144873/09 A RU 2006144873/09A RU 2006144873 A RU2006144873 A RU 2006144873A RU 2006144873 A RU2006144873 A RU 2006144873A
Authority
RU
Russia
Prior art keywords
application
action
protected content
communication device
content
Prior art date
Application number
RU2006144873/09A
Other languages
English (en)
Other versions
RU2407204C2 (ru
Inventor
Марк Д. ХАНСЕН (US)
Марк Д. ХАНСЕН
Ричард Т. ЧОУ (US)
Ричард Т. ЧОУ
Кевин К. МАУРИ (US)
Кевин К. МАУРИ
Дуайт Р. СМИТ (US)
Дуайт Р. СМИТ
Джеймс П. УОРДЕН (US)
Джеймс П. УОРДЕН
Original Assignee
Моторола, Инк. (US)
Моторола, Инк.
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Моторола, Инк. (US), Моторола, Инк. filed Critical Моторола, Инк. (US)
Publication of RU2006144873A publication Critical patent/RU2006144873A/ru
Application granted granted Critical
Publication of RU2407204C2 publication Critical patent/RU2407204C2/ru

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/22—Arrangements for preventing the taking of data from a data transmission channel without authorisation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G06F12/14—Protection against unauthorised use of memory or access to memory
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G06F21/53—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by executing in a restricted environment, e.g. sandbox or secure virtual machine
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/101—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measures for digital rights management

Claims (10)

1. Способ работы устройства связи для управления доступом к защищенному контенту, содержащий этапы, на которых
принимают запрос от ненадежного приложения на осуществление действия над защищенным контентом и
осуществляют действие в случае, если определено, что ненадежное приложение имеет достаточные права на осуществление действия.
2. Способ по п. 1, дополнительно содержащий этап, на котором идентифицируют права, связанные с защищенным контентом.
3. Способ по п. 1, дополнительно содержащий этап, на котором извещают ненадежное приложение в случае, если определено, что ненадежное приложение имеет недостаточные права на осуществление действия.
4. Устройство связи для управления доступом к защищенному контенту, содержащее
приложение, способное запрашивать осуществление действия над защищенным контентом,
надежную службу файловой системы, способную идентифицировать защищенный контент для упомянутого приложения,
надежный агент, способный идентифицировать права, связанные с защищенным контентом, для упомянутого приложения, и
надежный рендерер контента, способный осуществлять действие в случае, если определено, что упомянутое приложение является ненадежным приложением, имеющим достаточные права на осуществление действия.
5. Устройство связи по п.4, дополнительно содержащее хранилище файлов, выполненное с возможностью отличать защищенный контент от незащищенного контента.
6. Устройство связи по п.4, в котором упомянутое действие включает в себя, по меньшей мере, одно из воспроизведения, отображения, выполнения и печати.
7. Устройство связи по п. 4, в котором рендерер надежного контента выдает упомянутому приложению сообщение об ошибке в случае, если определено, что приложение является ненадежным приложением, имеющим недостаточно прав на осуществление упомянутого действия.
8. Устройство связи по п.4, в котором защищенный контент защищен с использованием схемы DRM (цифрового управления правами).
9. Устройство связи по п.4, в котором рендерер надежного контента извещает надежный агент о том, что упомянутое действие завершено.
10. Устройство связи по п.4, причем надежный агент обновляет ограничения разрешения после инициирования упомянутого действия.
RU2006144873/09A 2004-05-18 2005-04-21 Система и способ для управления доступом ненадежных приложений к защищенному контенту RU2407204C2 (ru)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US10/848,340 US20050262568A1 (en) 2004-05-18 2004-05-18 System and method for managing access to protected content by untrusted applications
US10/848,340 2004-05-18

Publications (2)

Publication Number Publication Date
RU2006144873A true RU2006144873A (ru) 2008-06-27
RU2407204C2 RU2407204C2 (ru) 2010-12-20

Family

ID=34966708

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2006144873/09A RU2407204C2 (ru) 2004-05-18 2005-04-21 Система и способ для управления доступом ненадежных приложений к защищенному контенту

Country Status (8)

Country Link
US (1) US20050262568A1 (ru)
EP (1) EP1751952A1 (ru)
KR (1) KR20070009741A (ru)
CN (1) CN1954579A (ru)
BR (1) BRPI0511151A (ru)
RU (1) RU2407204C2 (ru)
TW (1) TW200620930A (ru)
WO (1) WO2005117390A1 (ru)

Families Citing this family (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100965437B1 (ko) 2003-06-05 2010-06-24 인터트러스트 테크놀로지즈 코포레이션 Ｐ2ｐ 서비스 편성을 위한 상호운용 시스템 및 방법
US7664751B2 (en) 2004-09-30 2010-02-16 Google Inc. Variable user interface based on document access privileges
US7603355B2 (en) 2004-10-01 2009-10-13 Google Inc. Variably controlling access to content
US20090063871A1 (en) * 2004-10-11 2009-03-05 Dirk Frijters Method and device for managing proprietary data format content
US8274518B2 (en) * 2004-12-30 2012-09-25 Microsoft Corporation Systems and methods for virtualizing graphics subsystems
US20060205449A1 (en) * 2005-03-08 2006-09-14 Broadcom Corporation Mechanism for improved interoperability when content protection is used with an audio stream
US7526812B2 (en) * 2005-03-24 2009-04-28 Xerox Corporation Systems and methods for manipulating rights management data
US7698223B2 (en) * 2005-04-21 2010-04-13 Microsoft Corporation Pluggable file-based digital rights management API layer for applications and engines
US20070177433A1 (en) * 2005-09-07 2007-08-02 Jean-Francois Poirier Method and system for data security of recording media
CN102882677B (zh) * 2005-10-18 2015-11-25 英特托拉斯技术公司 数字权利管理的方法
US9626667B2 (en) 2005-10-18 2017-04-18 Intertrust Technologies Corporation Digital rights management engine systems and methods
EP1952295B1 (en) * 2005-11-17 2019-06-05 Koninklijke Philips N.V. System for managing proprietary data
US20070136207A1 (en) * 2005-12-13 2007-06-14 Nokia Corporation Locking of applications for specially marked content
CN100426311C (zh) * 2006-02-17 2008-10-15 华为技术有限公司 一种对媒体内容的触发使用方进行限制的方法和系统
US10229276B2 (en) * 2006-06-12 2019-03-12 Adobe Inc. Method and apparatus for document author control of digital rights management
US11201868B2 (en) * 2006-10-23 2021-12-14 Nokia Technologies Oy System and method for adjusting the behavior of an application based on the DRM status of the application
GB2448151B (en) * 2007-04-03 2011-05-04 Advanced Risc Mach Ltd Memory domain based security control within data processing systems
GB2448149B (en) * 2007-04-03 2011-05-18 Advanced Risc Mach Ltd Protected function calling
KR101113237B1 (ko) * 2007-05-30 2012-02-20 삼성전자주식회사 ＵＰｎＰ 네트워크의 서비스를 원격의 디바이스에게제공하는 방법 및 장치
US8909925B2 (en) 2008-11-17 2014-12-09 Prakash Baskaran System to secure electronic content, enforce usage policies and provide configurable functionalities
US8266709B2 (en) * 2009-02-04 2012-09-11 Harris Technology, Llc Adjustable resolution media format
US9946583B2 (en) * 2009-03-16 2018-04-17 Apple Inc. Media player framework
US8732701B2 (en) * 2010-06-30 2014-05-20 Lsi Corporation Managing protected and unprotected data simultaneously
WO2012142178A2 (en) 2011-04-11 2012-10-18 Intertrust Technologies Corporation Information security systems and methods
US11424931B2 (en) * 2016-01-27 2022-08-23 Blackberry Limited Trusted execution environment
US10599409B2 (en) 2016-02-02 2020-03-24 Blackberry Limited Application lifecycle operation queueing
US11658982B2 (en) * 2017-10-06 2023-05-23 Red Hat, Inc. Efficient authentication in a file system with multiple security groups
US10810327B2 (en) * 2018-01-05 2020-10-20 Intel Corporation Enforcing secure display view for trusted transactions

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5634012A (en) * 1994-11-23 1997-05-27 Xerox Corporation System for controlling the distribution and use of digital works having a fee reporting mechanism
SE504085C2 (sv) * 1995-02-01 1996-11-04 Greg Benson Sätt och system för att hantera dataobjekt i enlighet med förutbestämda villkor för användare
US6473800B1 (en) * 1998-07-15 2002-10-29 Microsoft Corporation Declarative permission requests in a computer system
US6330670B1 (en) * 1998-10-26 2001-12-11 Microsoft Corporation Digital rights management operating system
US6327652B1 (en) * 1998-10-26 2001-12-04 Microsoft Corporation Loading and identifying a digital rights management operating system
US7073199B1 (en) 2000-08-28 2006-07-04 Contentguard Holdings, Inc. Document distribution management method and apparatus using a standard rendering engine and a method and apparatus for controlling a standard rendering engine
GB0024919D0 (en) * 2000-10-11 2000-11-22 Sealedmedia Ltd Method of further securing an operating system
EP1323018A4 (en) * 2001-06-07 2004-07-07 Contentguard Holdings Inc PROTECTED CONTENT DELIVERY SYSTEM
US7296154B2 (en) * 2002-06-24 2007-11-13 Microsoft Corporation Secure media path methods, systems, and architectures
US6850943B2 (en) * 2002-10-18 2005-02-01 Check Point Software Technologies, Inc. Security system and methodology for providing indirect access control

Also Published As

Publication number Publication date
CN1954579A (zh) 2007-04-25
EP1751952A1 (en) 2007-02-14
WO2005117390A1 (en) 2005-12-08
KR20070009741A (ko) 2007-01-18
RU2407204C2 (ru) 2010-12-20
US20050262568A1 (en) 2005-11-24
BRPI0511151A (pt) 2007-12-04
TW200620930A (en) 2006-06-16

Similar Documents

Publication Publication Date Title
RU2006144873A (ru) Система и способ для управления доступом ненадежных приложений к защищенному контенту
JP2008541247A5 (ru)
JP2010541098A5 (ru)
US9436814B2 (en) Fail-safe licensing for software applications
HK1167532A1 (zh) 處理數據傳輸的系統和方法
WO2007055845A3 (en) Method and system for tracking and managing rights for digital content
RU2007146831A (ru) Способ передачи объекта права при управлении правами на цифровой контент
JP2007505559A5 (ru)
JP2006252477A (ja) アクセス制御装置及びアクセス制御方法
WO2015070633A1 (zh) 隐私权限管理方法和装置
US20070250715A1 (en) File sharing control using digital watermarks
CN102592076B (zh) 一种数据防篡改的方法及装置
JP2007310821A5 (ru)
MX2009014173A (es) Metodo y dispositivo para manejo de derechos digitales.
CA2596022A1 (en) Sytem and method for providing access to oma drm protected files from java applications
JP2005196257A (ja) マイクロプロセッサ
TWI377483B (ru)
JP2010146325A (ja) コンテンツ保護装置及びコンテンツ保護プログラム
JP2009059008A (ja) ファイル管理システム
CN103023943B (zh) 任务处理方法及其装置、终端设备
JP2009043154A (ja) 情報漏洩防止方法及びシステム
JP2011138514A (ja) コンピュータファイルがコピーされたかを検出するための方法及び装置、並びに、この検出を可能にするための方法及び装置
JP2009169868A (ja) 記憶領域アクセス装置及び記憶領域のアクセス方法
JP5835022B2 (ja) 配信装置、配信処理方法及びプログラム、並びに情報処理装置、情報処理方法及びプログラム
KR100909456B1 (ko) 디지털 컨텐츠의 인터넷 유포 방지 시스템 및 그 방법

Legal Events

Date Code Title Description
MM4A The patent is invalid due to non-payment of fees

Effective date: 20110422