TW200830140A - Transferring licensed digital content between users - Google Patents

Description

200830140 九、發明說明： 【發明所屬之技術領域】 本發明一般而言係關於數位權限管理領域，且更特定言 之係關於依據一内容數位權限策略來傳遞已許可數位内容 權限之方法。 【先前技術】

網際網路全球網路以及其他資料通信網路實現許多數位 器具以互連並交換資訊。數位器具包括個人電腦、膝上型 電腦、平板型電腦、個人數位助理（PDA)、行動電話、 MP3播放器、DVD播放器、遊戲控制台、數位記錄裝置 (諸如數位相機）及其他。網際網路與其他網路（諸如纜線及 衛星或一公司或組織網路）之一特定用途係分發數位檔 案’尤其係數位内容檔案。 數位内谷檔案包括具有檢視、傾聽、閱讀、播放、執 行或另外供一終端使用者利用之一最終使用以及在終端使 用之前某時刻以數字形式儲存及/或表現之資料。一數位 :容檔：可能係一音訊檔案、一視訊檔案、一軟體檔案、 一電子書籍、一文件、一電腦遊戲或其他類型的内容。 山數位内容檔案經常受版權保護’從而合法限制分發與終 :使用㈣如’ 一使用者可能一般會先從版權所有者接收 ::::其他允許形式’才會產生一版權保護數位内容 分發、修改、銷售及/或執行-版權保護數 例#芮豐带 、 版柘保濩數位内容檔案之範 j係商業電影、商業音 兔于曰籍、軟體、電腦遊戲及 124856.doc 200830140 類似等。版權保護數位内容檔案在網際網路上越來越多地 由内容提供者許可並傳遞給終端使用者購買者。 為了防止未經許可方而下載及共享版權保護數位内容以 及強化依據許可證來使用數位内容，内容所有者運用各種 • 保護方法。用於數位内容分發及使用控制之統一術語係數 位權限管理（DRM)。DRM系統一般涉及用於在一内容儲存 庫伺服器與一數位器具之間安全分發内容之加密方法。此 類方法一般要求數位器具包括一加密演算法之實施方案並 保持加密密鑰，以便獲得内容存取。 在許多情況下，用於提供數位内容之軟體應用程式實施 某形式的DRM，其係在使用者試圖存取數位内容時參與。 此類應用程式所執行之操作之一係使用加密方法及加密密 鑰來解密内容檔案之程序。為了執行此類操作，該應用程 式必須有權存取該等加密方法及密鑰；因此該等加密方法 及密输必須駐留於該應用程式所及範圍内。一般而言，該 Q 等加密方法、該等密鑰或二者駐留於該應用程式内、數位 内容檔案自身内、或在數位器具儲存器内的某處。 一數位器具（諸如一電腦或PDA)—般係一開放式平台， 其使電腦程式員能夠為其開發程式。在某些情況下，會開 發軟體程式以入侵及定位一 DRM系統之該等加密密鑰及演 异去’以便繞開DRM並獲得内容存取。此程序一般稱為一 ’攻擊’’且若成功，則常稱為，，破解，，或，，入侵，，DRM系統。以 下將執行此功此之電腦程式稱為一入侵程式或一破解程 式。 124856.doc 200830140 其他形式的攻擊包括使用程式設計工具。例如，在應用 程式已解密數位内容資訊之後，軟體除錯器追蹤並截獲 其，從而擷取’’受保護π資料。此類資訊包括說明其呈現方 式之數位内容槽案與元資料。一破解該應用程式並從drm 系統發佈此資訊之入侵程式實現原始數位内容檔案之未授 權複本之構造。 ◎ t. 作為對桌，DRM糸統可使用更複雜的加密方案及模糊 程式碼技術。其他方法包括增加防篡改硬體以儲存該等加 密密鑰。此類解決方案在解密該資訊程序中向數位器具揭 示加密密鑰，或者内部執行該等加密功能，但以一接著可 加以存取之原始方式展現終端結果。 一 k上述内容保護方法所出現之副作用係提供數位内容 之軟體應用程式藉由實施上述加密方法及模糊程式碼而在 該保護程序中扮演-積極角色。由於該内容保護實施方案 必須保密，故只有研發該軟體應用程式之組織才瞭解其。 此外，内容自身必須使用只有特定實施方案瞭解之加密密 鑰及資料來加以修改’從而使特定軟體應用程式成為；： 密並提供内容之唯一軟體部分。藉由綁缚内容以供一特定 軟體應用程式使用’可用以使用内容之數位器具之類型及 種類係侷限於開發該應用程式之組織決定支援之消 子器具之類型及種類。 、 2防止數位内容檔案不受控制地被複製及散佈 = = 如音訊及視訊檔案之數位内容播案至 吏用者纟此方案中，權案係不下載以儲存在一數位器具 124856.doc 200830140 上，而是更類似於一無線電節目來”廣播π。此確保在各給 定時刻僅一小塊内容呈現在數位器具上。此點之不利方面 係在音樂節目或電影之整個持續期間使用者必須連接至一 串流源或在線上。另一串流問題係對比一保存在數位器具 儲存器上之檔案，一已經支付流動内容之使用者無法一直 存取該内容。另一串流缺點係節目當天存在用於記錄流動 内容並重建一原始數位内容之數位複本，而不對肉眼或耳 朵產生一顯著差異。 在一最近發展中，為了增加内容資料檔案之保護，加密 密鑰及演算法係在一專用DRM裝置中儲存並執行，該裝置 與其一起操作之數位器具分離。此技術係說明於美國專利 申請公共案第2004/0039932號中。較佳的係在商用記憶卡 或快閃驅動器上實施於為DRM裝置，其具有自己的處理能 力。適當記憶卡可購自其受讓人SanDisk公司，包括在商 標 CompactFlash (CF)、Multi-Media Card (MMC)、Secure Digital (SD)、MicroSD 及 Memory Stick PRO下銷售之記憶 卡。該些記憶卡係透過對於大多數卡不同的匹配連接器而 可移除地連接數位器具。在Cruzer商標下銷售的SanDisk公 司快閃驅動器包含一符合通用串列匯流排（USB)標準之插 頭，故可直接插入具有一 USB插座之任一數位器具。

一利用專用DRM裝置來儲存書籍及其他文件之產品及服 務係由SanDisk公司在其商標BookLocker與FlashCP下提 供。一終端使用者一般透過其所連接之一數位器具，從網 際網路下載書籍及文件之資料至一 DRM裝置内，該DRM 124856.doc 200830140 装置係陕閃裝置。該資料係儲存於該DRM裝置之非揮發 ㈣閃讀、體之—部分内，其不可供該DRM裝置所連接之 / 存取。而是，該資料係由在該裝置内部之 一來存取，接著一：欠一頁地發送至該數位器具，用於 • _示給終端使用者。此文件頁影像產生使得未經授權複製 DR，裝置内所儲存之文件資料極為困難。 田購貝-書籍時’將該書籍之資料下載至一終端使用者 〇的DRM裝置内。除了接收書籍内容之資料外，該終端使用 者接收6購貝用以使用該書籍之許可證資料，且此許可 證還儲㈣非揮發性記憶體内。該許可證定義該終端使用 者在a亥貪料内容中的權限。當該書籍之資料所储存之D腿 裝置係連接-具有一適當視覺顯示器之數位器具時，在該 2可證之期限内，該終端使用者可以閱讀該書籍。使用該 貝料内谷之權限不文任何特定數位器具或數位器具類型限 制。可與-DRM裝置-起使用之一數位器具不必保持密 〇 錄、安全演算法或類似等；該些係包含於該DRM裝置内並 由其處理。 【發明内容】 期望向終端使用者提供-轉售或傳遞— DRM裝置中所儲 存内容之權限，其在包含於一書籍、音樂⑶、視訊 誦、電腦軟體或遊戲CD或類似等之更傳統實體形式内 時模仿内容之合法傳遞，同時為内容提供者限制任何不斷 上升的未經授權複製及使用風險。此係藉由向一購買者的 DRM裝置傳遞内容以及—適#許可證以使用时，同時在 124856.doc -10- 200830140 銷售者的DRM裝置内的許可證隨後限制或終止進一步存取 該銷售者的DRM裝置内所儲存之内容資料來實現。一内容 提供者或某些其他許可内容之機構可能藉由向該購買者的 DRM裝置發佈新許可證並限制或終止該銷售者的drm裝 置内的内容許可證來參與交易。該内容提供者或許可機構 接著可旱有購買者所支付之購買價格之某些，但其大多數 歸銷售者所有。或者，在該銷售者的DRM裝置中的原始許 可證可允許傳遞至㈣買者的DRM裝置，而不需獲得該内 容提供者或許可機構之允許或涉及該内容提供者或許可機 構。在此情況下，該原始許可證在傳遞該内容之後自動變 化以限制或終止銷售者存取他或她的DRM裝置中内容之權 限。除了修改或刪除該銷售者的DRM裝置内用於傳遞内容 之許可證外或取代其，可使該傳遞程序包括從該銷售者的 DRM裝置之5己彳思體中抹除内容，但此一般不一定作為一數 位權限管理問題，因為該DRM裝置提供給内容的高度安全 性。内谷無法藉由一連接數位器具而從該DRM裝置中讀取 出來’除非由也儲存其内的許可證所允許。 本發明之額外方面、優點及特徵包括於其範例性範例之 下列5兑明中，该說明將結合附圖來進行。 本文所引用之所有專利、專利申請案、論文、標準、書 籍、其他公告案、文件及事物全體内容係出於各種目的以 引用形式併入本文。在該等併入公告案、文件或事物之任 一者與本文件之文字之間術語定義或用途的任何某種不一 致或衝突程度上，應適用本文件之術語定義或用途。 124856.doc 200830140 【實施方式】 DRM裝置及其操作 DRM裝置11與數位器具13之一常見形式係如圖1所示。 DRM裝置11係一快閃驅動器，其具有一 USB插頭15，用於 可移除地插入數位器具13上的一 USB插座17内，該數位器 具一般係一個人電腦、筆記型電腦或其他包含一 USB插座 之主機。當然’其他數位器具可提供類似連接性用於其他 形式的記憶體裝置。或者，插頭15可採用— FireWire連接 器之形式。此外，可在數位器具13與DRM裝置11之間使用 無線通信來取代其間的一有線連接。 在圖1中還說明將一 SD卡19用作該DRM裝置，該SD卡係 可移除地插入數位器具13之一卡片槽21内以電性連接其外 部接點23。可採用某些形式的記憶卡配接器（諸如也插入 一數位态具之一 USB插座内的配接器）來取代利用在數位器 具自身上的一專用卡片槽。 另一對於該DRM裝置極有用之記憶體儲存裝置係一記憶 卡，其在卡上具有二個不同外部連接器，二者均連接至内 部記憶體控制器，一用於插入一 USB插座内而另一者（例 如）依據SD卡標準具有一組標準卡接點。此類裝置係說明 於美國專利申請公告案第2〇〇5/0230484Α1號，標題為，，具 有兩組標準接點之記憶卡"以及申請公告案第 2006/0084287A1號，標題為”具有兩組標準接點與一接點 覆蓋機制之記憶卡，，内。除了該等兩組接點外或取代其中 之一或二者，此類記憶卡還可利用一具有一主機系統之無 124856.doc -12- 200830140 線資料通信介面。 〇

儲存於該DRM裝置内之任一視覺資料内容可在數位器具 之視覺顯示器25上供使用者檢視，且任一音訊内容可透過 音訊揚聲器27或耳機供傾聽。數位器具13可包括顯示器25 或音訊源2 7之僅一者或其中之一之多個複本，假如分別專 用於僅重製視覺或音訊内容。適當時某些其他人類感覺轉 換器可用作數位器具13之部分用於重製該drm裝置所儲存 之一内容檔案之資料。最常見的係該DRM裝置不包含任何 視克、聽覺或其他人類感覺轉換器用於重製其内所儲存之 内容資料，而是一般依賴於該數位器具以獲得該等功能。 當該數位器具係連接至網際網路或與此類資料源通信的 某些其他網路時，内容檔案及其他資料係透過該等裝置11 或19所插入之數位器具13來下載至該等裝置丨丨或^内的快 閃圮憶體内。或者，該DRM裝置可從一數位器具獲得内 容，該數位器具不具有-視覺顯示器25或音訊揚聲器27， 仁以某種方式連接至網路，諸如藉由透過一熱點開關之無 線網際網路存取。 在一類決閃"己憶體裝置11或19之該等電子功能-般係如圖 >斤丁 。/亥凌置包含快閃記憶體3 1，其具有一或多個快閃 :己隐體單70陣列形成於—或多個半導體積體電路晶片上。 成於另晶片上的一記憶體控制器B 一般包括一匯 流排35,其延伸於快閃記憶㈣之—介㈣與該裝置之一 介面3 9之間〇 £車垃s防仏 ΕΙ 排3 5的係一微處理器4丨、一記憶 體43(包括揮發性隨機存取記憶體（RAM))、以及^般用於 124856.doc •13- 200830140 進行特殊用途計算的一或多個電路， 者如用於從資料計算 錯誤校正碼（ECC)之一電路45與一安全卢 文王慝理電路47。一外 部連接器49係形成於該記憶體裝置外 丹有一機槭及 電性匹配連接ϋ51在數位器具13上或與數位器具13通信。 當然’若裝置11或19係無線的’則該等外部連接㈣及^ 不存在’而是由該DRM裝置及數位器具之天線來取代，該 天線以一方式介接該等二者，從而提供一用於其間傳遞資 料之可操作連接。

Ο 連接器49之形式係針對用作該DRM裝置之特定記憶卡或 快閃驅動器之標準而特定。存在許多此類標準。例如，一 說明該SD卡之實體及某些電性特性之公共文件可購自sd 協會（SDA) : 2001年4月15日的，，部分1實體層規格版本1〇1 之簡化形式’’。該TransFlash記憶卡之規格係購自sanDisk 公司。USB介面之機械及電性細節係由2〇〇〇年4月27日的”通 用串列匯流排規格”版本2·〇提供。另一更高傳遞速率介面 (稱為FireWire)係由電子電機工程師協會（ΙΕΕΕ)之下列標 準來指定··”高效能串列匯流排之ΙΕΕΕ標準，，文件第ΙΕΕε 1394_1995 號，由文件第 ΙΕΕ]Ε 1394a-2000 及 IEEE 1394b- 2002號修訂。 還期望以一方式製造該DRM裝置使其難以拆卸。此給其 内所儲存之資料提供額外安全性。一此類製造技術及其所 產生快閃驅動器係說明於美國專利申請公告案第 2004/0137664A1號中。 上述說明預期以一可從該數位器具移除之記憶卡或快閃 124856.doc -14- 200830140 裝置之形式實施該刪裝置。然而，存在多個應用程式， 其中期望將該DRM裝置永久地安裝於—數位器具内，一範 ㈣在該數位器具高度可攜之情況下，諸如—音訊则播 心m兄下’較佳的係以—㈣封裝單獨形成該 DRM裝置以增加拆卸其之難度，從而增加處理中資料之安 全性。

U 控制器3 3之微處理器4 i (圖2)管理快閃記憶體3】之操 作’介接數位器具13，處理該等二者之間的資料流以及處 理或監督在該等二者之間流動資料之處理。快閃記憶體η :採用圖3所示方式，在操作上加以實體、邏輯或組合劃 分。可提供一片段55用於一般資料儲存且若提供的話，控 制器33會允許數位器具13定址此部分記憶體用於其内的一 般資料儲存。另一部分57(在此範例中的剩餘記憶體空間） 係經組態用以不可供該數位器具存取。而是，必要時隱藏 部分57係供控制器33存取，以實施數位器具13之請求及命 令。控制器33有權存取該快閃記憶體之隱藏部分57，以便 執行其功施，但此部分不在數位器具丨3所看見之記憶體裝 置之邏輯位址空間内。 一圮憶體片段59可提供於隱藏部分57内以儲存控制控制 器33之操作的韌體。必要時韌體係從快閃記憶體31載入控 制器記憶體43内，接著由微處理器41在記憶體43外部執 打。另一片段61可包含欲供數位器具13擷取之内容資料， 但該些資料係在控制器33處理之後傳遞至該數位器具。建 立以存取並使用該内容之一許可證資料可儲存於一片段63 124856.doc -15- 200830140 内。可提供另一隱藏片段65以儲存加密密鑰資料、該裝置 之一序列號或其他唯一識別及其他下載内容資料至記憶體 部分57内及/或該數位器具擷取及使用該等資料所使用之 女全資料。還可包括一額外隱藏記憶體片段67以供該控制 器用以臨時儲存其處理之中間結果，數位器具13無法存取 其。 作為在隱藏部分57内儲存内容61之一替代例，可採用一 加密形式將其料於記憶體部分55内，在該記憶體之邏輯 位址空間内該主機可存取其。可類似處理在隱藏部分刃内 的其他圖3所示之物件。確實，在足夠加密丁，可能很少 存在或沒有任何隱藏記憶體容量。 存在各種類型的内容資料，其可儲存於記憶體片段Μ 内。書籍、雜誌及其他文件之資料係該DRM裝置相當有用 之範例。音樂、課程、書籍及其他音訊源之資料還可儲存 於-DRM裝置内。還可儲存各種形式的視覺資料作為内 容’包括靜止圖像、電影、電視節目及類似等之内容。該 DRM裝置還可用以儲存遊戲或各種軟體應用程式之資料。 一般而言，一使用者可能想要存取或使用之任一類型資料 可作為内容而儲存於該DRM裝置内。本文所述之drm裝 置允許内容提供者控制其使用，使得提供者可在交換以允 許在使用其過程中獲得收入。 可透過該DRM裝置所連接之一數位器具，在網際網路或 某些其他電腦網路上將内容一般下載至記憶體片段61。指 定内容之允許用途之許可證資料係以相同方式下載至記憶 124856.doc -16- 200830140 體片段63内。許可證資料通常作為下載該内容之部分而下 載，以在隨附内容用途上建立限制。許可證限制之範例包 肖允許内容存取之日期或時fa1、該許可證終止之一日期、 繼續該許可證有效之條件及是否可將内容傳遞至另一 drm 冑置。該麵裝置之控制器利用該許可證資料以控制是否 1現―使用者所請求之内容。但不受控制的係該主機或其 他數位器具可能用於從該DRM裝置中擁取資料。由於該 〇 DRM裝置及因而其上所儲存之内容係高度可攜，故其所有 纟可在各種位置使用各種數位^具來存取儲存内容。授予 使用者之許可證不受任一數位器具限制。 傳遞内容及許可證資料較佳的係以—加密方式在網際網 路j進行，但可在該DRM裝置内解密，之後儲存於其内。 儘官可採用-加密形式來儲存内容資料，但該等儲存其的 記憶體片段之-數位器具之不可存取性會保護該内容及許 可證資料不受未授權存取，即便以一未加密形式儲存。其 〇 係、僅供該控制11來存取，該控制器接著不加密地將該内容 呈現給該數位ϋ具，但採用—對於想要從該DRM裝置未經 允許地複製内容資料之某人不是特別有用之方式。 •鮮於該DRM裝置内的各種資料不—以圖3所示之範 财式來加以分段。各種類型的資料可分散於該記憶體 =，而非儲存於特定片段内。而且，可分段該資料，諸如 藉由將該許可證之多個部分儲存於該内容之多個部分内。 還可將資料儲存於不對使用者隱藏之區域内，只要使用者 無法存取該資料，諸如在加密資料之情況下。此外，該内 124856.doc -17- 200830140 容資料及該許可證可不同地儲存，一在對來自該DRM裝置 外部存取而隱藏的一部分記憶體内而另一部分在一外部可 存取邛分内，但採用一加密方式。儲存於該隱藏記憶體部 分内的資料一般不必加密，但仍可能加密。在一特定範例 中，不以一加密形式將内容資料儲存於該記憶體之一外部 可存取部分内，同時不加密地將該許可證資料儲存於該記 憶體之-隱藏部分内。此外，只能在預定義時間點存取部 〇 分儲存資料，諸如不具有其許可證之内容或反之亦然。 」 圖4說明造成透過該DRM裝置所連接之一數位器具75將 新内容資料從一内容提供者71下載至一 drm裝置73之交 易。DRM裝置73類似於關於圖2所述之該等裝置丨丨或”。 名終縞使用者在網際網路上從他或她的電腦或其他數位器 具75將一請求77發送至内容提供者71以接收一特定物件内 容之資料。S藉由使用一信用卡或其他資金傳遞來發送用 以支付該許可證之一資金傳遞79。作為回報，請求内容Η Ο 與隨附許可證83係透過網際網路而傳輸至數位器具75並儲 存於圖3所之DRM裝置内。或者，可從不同提供者獲得 内容及許可證。 可採用圖5所示之方法來利用如此儲存於DRM裝置丨丨或 19内之内容’其中說明其控制器33(圖2)之特定功能性操作 執行其勃體。回應來自數位器具13用以存取快閃記憶體Η 内所儲存之-内容物件之—請求85，—策略管理㈣存取 該快閃記憶體内之區域63内所儲存之許可證資料。策略管 理器87接著決定請求存取是否依據與存取内容相關聯之許 124856.doc •18- 200830140 可證所授予之允許。一内容管理器89還從該快閃記憶體之 區域61存取該請求内容。若策略管理器87決定該請求存 係依據該等許可證之期限，則在91處允許該請求:容 料傳遞至一呈現操作93以準備輸出至數位器具13。但曰2 策略管理器87決定該許可證不允許該存取，則該存取= 停止且將一適當訊息發送至數位器具13以將此事實傳 終端使用者。 f、 该DRM裝置之控制器33所執行之呈現操作的較佳的係 供該内容資料之-輸出至其所連接之數位器具Μ，從 許終端使用者獲得所購買許可證之好處，但同時不採用— 對於未授權複製所存取内容資料有用之形式… 令貝料係—次且以—使聚集在—^以重新 案較困難或不切實際之方十、恭…s把 Μ谷貝科才备 m Λ際之方式發达至數位器具13。該DRM裝 置較W係為該數位器具配置該内 一可祜遂制々…丄 只订心顯不，而非以 了被稷襄之形式來發送整個資 以务蕤出，、,+ 此棱供明顯保護 未加密形式從該drm裝置所輪出 内谷賢料檔案。 术歿1 例如，若該内容係一書笋、士 作93 -次一 ¥+以 # H其他文件’則呈現操 一人頁地向數位器具13發送一円 元映射影像开”…冑像堵如採用-位 、 乂》 此係終端使用者全部需| 取該文件，但^要’以便能夠讀 之資料者 王性，由於此輸出對於想複製所呈現 貝寸+者而$不係特別有用。一 快閃記憶體31内所^ X担複氣者更喜歡存取 整資料檔宰 子貝;’即採用某傳統格式之-完 而不必將各頁之位元映射裝配成此類檔案。 124856.doc •19- 200830140 類似有限再現還可在該DRM裝置之輸出處提供用於其他類 型的内容資料。 在使用者之間傳遞已許可數位内容 為了使採用數位形式之内容交易更類似於採用實體形式 之内容，諸如書籍、CD、DVD及軟體或遊戲CD，該數位 内容需可從一使用者傳遞至另一者，正如一書籍、CD或 DVD之一購買者可將該物件轉售至另一者。本文所述之該 等技術之一目的允許版權保護數位内容之一許可證以一類 似於對應已使用實體物件（諸如書籍、CD及DVD)之現有市 場之操作之方式有效地將内容傳遞至另一者。 圖6至9說明若干此類系統。在該些範例之各範例中，已 以圖4所示之方式將數位内容及控制其用途之許可證從一 内谷提供者下載至關於圖1、2、3及5所述類型的一 DRM裝 置101内。此數位内容最可能已以該許可證所允許之方 式，透過一數位器具103而呈現，DRM裝置1〇1係為此目的 而連接至該數位器具。擁有DRM裝置1〇1並最初購買内容 權限之終端使用者"銷售者”希望將該内容作為一已使用物 件銷售給另一終端使用者。期望購買該内容之此另一終端 使用者”構買者”具有一DRM裝置1〇5，其可透過一數位器 具107來儲存該數位内容及許可證資料。 在圖6至9所示之多數範例性系統中，一中央機構ι〇9係 以某方式參與購買者與銷售者之間的交易。此機構可用以 關於各種DRM裝置中所儲存之數位内容來控制並維持該等 個別使用者許可證。為此目㊅，最常見的係機構⑽可將 124856.doc -20- 200830140 該數位内容及該許可證資料維持在用於實現”已使用，，内容 銷售之一或多個伺服器上。機構109可包括該等内容提供 者或一實體，該實體用作該等内容提供者之一代理者，用 於許可其版權保護作品之目的。中央機構109可要求一部 分轉售價格作為一允許並可能促進從一使用者傳遞至另一 使用者之條件。 但是在圖6之已使用内容傳遞範例中，此類機構1〇9並不 參與内容傳遞。該交易在購買者與銷售者之DRM裝置之間 直接發生。在此情況下，儲存於DRM裝置1〇1内的許可證 控制同樣儲存其内之内容資料之用途，允許該裝置之使用 者傳遞該内容及其使用許可證，而不尋求内容提供者或機 構109之進一步允許，但可能具有某些限制。此類限制之 範例係一可複製相關聯内容資料之有限次數、一定義允許 時期及類似等。有意的銷售者與購買者透過在一適當網際 網路網站上的一告示、内容提供者提供作為其内容商店之 部分的設施、印刷廣告及類似等來相互發現，接著商議一 價格及其他"已使用”數位内容銷售物件，如一路徑ui所 指示。該交易係由購買者發送購買價格給銷售者（如路徑 113所示）以及銷售者傳輸内容資料及許可證至購買者（如路 徑11 5及117所示）來完成。或者，價格可能由銷售者之原 始許可證期限來固定及/或可能允許免費傳遞給銷售者之 一指定的一或多個數目的朋友或親戚。 回應此父易之完成，在銷售者的DRM裝置1〇1内的許可 證狀態可接著自動改變儲存其内之内容資料之銷售者之權 124856.doc -21 · 200830140 限用途，諸如藉由終止該許可證。當〇纽裝置ι〇ι之使用 權限大約在DRM裝置105獲I内容及其使用許可證的同時 終止時，該交易類似於銷售一書籍、⑶、DVD或其他内 容實體形式。或者，事件次序可能有些不同於此，諸如許 可證狀態在交易完成之前變化，接著若未完成，則變化回 到其原始狀態。 此外，制始許可證可允制㈣f者維持他或她的許 可證以具有或不具有一時間限制地繼續利用轉售内容或者 甚至銷售-額外指定數目的複本，通常在某設定時間限制 内。除了該等傳遞權限外，此類保留權限模仿一實體書 籍、音訊CD、視訊DVD或其他形式内容之一所有者之權 限。儲存於DRM裝置101上之許可證資料指定此類允許及 條件其係在執行该内容及許可證之一傳遞時由該DRM裝 置韌體來實施。發送至購買者的DRM裝置1〇5之許可證係 包括作為銷售者的DRM裝置1〇1所儲存之原始許可證之部 刀且DRM裝置101之使用者之許可證及内容之初始成本 一般會依賴於任一此類重新許可權限之程度。 内谷及許可證資料一般透過銷售者的數位器具103及在 網際網路或某些其他網路上從DRM裝置101透過購買者的 數位器具107傳輸至DRM裝置105。該數位器具一般包含實 施此傳遞之軟體。儲存於該等DRM裝置内之韌體接著致能 此傳遞發生，即便儲存内容及許可證資料之記憶體空間係 隱藏或另外不可供一連接數位器具存取。該傳輸較佳的係 (例如）藉由一儲存於其記憶體之隱藏部分65(圖3)内之一演 124856.doc -22- 200830140 算法與一來自購買者的DRM裝置105之記憶體部分65之一 女全密錄在銷售者的DRM裝置1〇1内加密。接著該接收加 密内容及許可證可在接收DRM裝置1〇5内解密並儲存於其 記憶體之隱藏區域61及63内。 另一傳遞内容範例係提供於圖7中。該方法類似於關於 圖6所示在購買者與銷售者之間。協商ι21發生，隨後購買 者向銷售者支付成交金額，如路徑123所示。回應此，銷 售者向構買者發送轉售内容之資料及其使用許可證，如路 徑125及127所示。然而，此處差異在於銷售者所購買並儲 存於DRM裝置101内之初始許可證不允許此交易發生。確 貫’銷售者必須先藉由進行請求並支付一費用來從機構 109獲得允許，如路徑129及131所示。該費用可能係一較 小百分比’諸如由購買者支付給銷售者（路徑丨23)之費用之 10-20°/。，或者在特定情形下甚至高達5〇%。或者，給中央 機構109之費用可能係一固定最小美元金額。藉由實物交 易或其他方式，在一授權傳遞之情況下，此費用可能甚至 係零，例如給一朋友或親戚的費用。 在圖7之具體實施例中的機構1〇9接著向drm裝置1〇1 (如 一路徑133所示）發送一許可證以將DRM裝置101内所儲存 之内容傳遞至另一 DRM裝置，其可採用關於圖6所述之相 同方式來實施。此許可證可授權一次傳遞至任一其他Drm 裝置或在銷售者的請求129中所引用之特定DRM裝置1〇5。 在DRM裝置1〇1内的許可證一般會同時修改，如一路徑135 所示。此修改可終止銷售者任何進一步使用内容之權限， 124856.doc •23- 200830140 可時間限制任-進-步使用，或提供其他限制。或者，可 允許銷售者_使用㈣，；具有在原料可證中已存在 的任何限制，其中許可證修改135不會發生。此外，一許 可證可由機構109發送至DRM裝置1〇5，以便實現購買者使 用傳遞内容資料。 可修改圖7之具體實施例以由購買者向機構1〇9進行支 付，接著該付款之一部分（通常多數）返回給銷售者。要求

ϋ 銷售授權t凊求接著可從購買者或銷售者到達機構⑽。 還可使該等原始許可證不記載在首次使用之後可能在内容 上所作之處理，正如一已購買實體書籍之情況。然而在一 電子分發情況下，機構109可能阻止内容傳遞，直至從其 獲得重新許可負訊，通常在銷售者向機構1〇9進行某種支 付之後。 在圖8所示之另一具體實施例中，在購買者與銷售者之 間還直接存在協商141，且購買者向銷售者支付一用於内 容傳遞之價格，如一路徑141所示。銷售者還請求機構ι〇9 允許傳遞内容，如一路徑143所示，並按一路徑145向機構 109支付從購買者所接收者之一部分用於該内容。機構1〇9 還可修改該DRM裝置中的許可證，如一路徑147所示。至 此，圖8之交易相當類似於圖7之交易。但取代授權銷售者 的DRM裝置101向購買者的DRM裝置1〇5傳遞内容及許可 證，機構109將該些直接傳遞給DRM裝置1〇5，如路徑149 及151所示。在此情況下及還類似於其他情況，機構1〇9在 大里。己f思體伺服器内維持所有已許可内容。許可證資料、 124856.doc -24- 200830140 已許可DRM裝置及其所有者之識別及其他資料還可由機構 109維持在相同或額外伺服器上。相同機構1〇9還可能係内 容及許可證資料之原始下载來源71 (圖4)。 在圖9之交易具體實施例中，購買者與銷售者同時與機 構109父易而非相互交易。銷售者在他或她想要把内容轉 售回給内容提供者時聯絡機構1〇9。此係由一路徑155指 示，然後將一成交金額支付給銷售者，如一路徑157所 示。接著根據一路徑159，由機構1〇9修改在銷售者的dRM 裝置101内的許可證，以將内容描述為不可用。 購買者開始機構109之一請求以使可用已使用内容下載 至他或她的DRM裝置105内。此係由圖9之一路徑161指 示，然後將一成交價格支付給機構丨〇9 ,如一路徑丨63所 示。作為回應，機構109透過數位器具1〇7將内容及許可證 發送給DRM裝置105，分別如路徑165及167所示。該内容 及許可證資料係以上述方式儲存於DRM裝置1〇5内。該内 容可採用該許可證允許之方式供購買者使用。 在圖9之情況下，機構109用作一票據交換所用於重新許 可先前已許可之内容。在存在内容提供者允許在任一時間 流通之一給定部分内容之最大數目複本之情況下，此具體 實施例特別有用。一旦已將最大數目複本下載至個別drm 裝置並許可使用，一現有許可證需要藉由將權限轉售回給 機構109來放棄他或她的許可證，之後別人方可變成受許 可0 此外，在一内谷物件之一有限數目複本之一或多個複本 124856.doc -25- 200830140 f 内：權限可在圖9之商業模式中由機構⑽進行拍賣，而非 、厂商61 §機構109接受最高投標時，價格163接著 將由最高投標者建立。還可拍賣一特定内容之一批複本之 傳j給最高投標者，諸如給一中間重新許可機構。 、w乂在圖6至8之商業杈式中使用一拍賣，取代所示購買 者與銷售者之間的協商，以銷售一特定内容之一單一複 本此類拍貝可方便地保持在一適當網際網路網站上，在 邊網站上鎖售者張貼欲銷售的内容而預期構買者提交投 標，銷售者通常選擇將内容銷售給最高投標者。 用於分發内容之另一系統可仿真一般由一公共實體、慈 善團體或甚至-商業企業所操作之類型的_圖書館系統。 圖9之機構109接著變成圖書館，其擁有權限以"暫借”大量 内备物件(例如書籍、音訊作品、視訊、電腦遊戲及類似 等）之各内谷物件之一或多個複本之一給定數目。接著可 向個人仏出纟此類作品之各複本中的權限。當借出該圖 書館所持有之所有複本時，該圖書館無法將該作品暫借給 另者，直至某人歸還一複本給該圖書館。由圖書館將一 内谷物件連同其使用許可證一起傳遞給個人將會構成該物 件之一複本之一”借出”。一"歸還，，可會在終端使用者開始 終止許可證時發生，但在更一般情況下可能註定在發生某 事件時許可證自動期滿時發生。此類事件可能係在將内容 及許可證傳遞給一特定終端使用者之後一固定時間數量期 滿，諸如一或數週。一旦一特定作品之有限數目許可證之 一終止’該圖書館便自由地重新許可該作品之一複本給另 124856.doc -26- 200830140 一者。 要可為各作品記錄有效許可證之數目，且當接收到 查二:::有一複本之一請求時，圖書館接著檢查以 暫借的該作效許可證數目是否小於許可該圖書館 藉太。—Dn複本數目。若是，則可暫借該作品之請求 湘、、ώ右否’則拒絕該請求。—有效許可證由於-固定時 Ο 太r或其他而終止’該圖書館便再次具有該作品之一複 本用以出借。 總結 儘管關於本發明之範例性具體實施例已說明本發明之各 ^面’但應瞭解，本發明係受隨附申請專利範圍之完整範 嘴之保護。特定言之，可修改上面主要關於圖6至9所述之 範例性交易以容納其他特定情形。 【圖式簡單說明】 圖1說明具有各種數位器具之二類型DRM裝置之用途； 圖2係諸如圖1所示該等裝置之一範例性DRM裝置之一電 子方塊圖； 圖3顯示在圖2之DRM裝置中非揮發性記憶體之一範例性 劃分； 圖4說明一種從一中央内容提供者下載内容至一drm裝 置内之方法； 圖5提供操作圖2之DRM裝置以擷取其内所儲存之内容資 料之一範例；以及 圖6至9說明從一使用者之DRM裝置向另一使用者之 124856.doc -27- 200830140 DRM裝置傳遞内容權限之不同方式。 【主要元件符號說明】 11 DRM裝置/快閃記憶體裝置 13 數位器具 15 USB插頭 17 USB插座 19 SD卡/快閃記憶體裝置 21 卡片槽 23 外部接點 25 視覺顯示器 27 音訊揚聲器/音訊源 31 快閃記憶體 33 記憶體控制器 35 匯流排 37 介面 39 介面 41 微處理器 43 記憶體 45 電路 47 安全處理電路 49 外部連接器 51 機械及電性匹配連接器 55 片段/記憶體部分 57 隱藏部分/記憶體部分 124856.doc -28 - 200830140 59 記憶體片段 61 記憶體片段/區域 63 記憶體片段/區域 65 隱藏片段/隱藏部分/記憶體部分 67 額外隱藏記憶體片段 71 内容提供者 73 DRM裝置 75 數位器具 77 請求 79 資金傳遞 81 請求内容 83 隨附許可證 85 請求 87 策略管理器 89 内容管理器 93 呈現操作 101 DRM裝置 103 數位器具 105 DRM裝置 107 數位器具 109 中央機構 111 路徑 113 路徑 115 路徑 124856.doc 29· 200830140

( 117 路徑 121 協商 123 路徑 125 路徑 127 路徑 129 路徑 131 路徑 133 路徑 135 路徑/許可證修改 141 協商/路徑 143 路徑 145 路徑 147 路徑 149 路徑 151 路徑 155 路徑 157 路徑 159 路徑 161 路徑/協商 163 路徑/價格 165 路徑 167 路徑 124856.doc -30-

Claims (1)

1. 200830140 十、申請專利範圍： 1. 一種管理一資料内容物件之用途之方法，其包括： 利用至少第-及第二可攜式裝置，其個別包括一處理 器、一可重新程式化非揮發性記憶體及一用於連接複數 個數位器具之任一者之介面， 將該貝料内容物件連同一第一許可證之資料一起儲存 於該第一可攜式裝置之非揮發性記憶體内，該第一許可 證致能該處理器以一由該第一可攜式裝置定義資料内容 之一顯示之方式透過其介面將該資料内容物件從該第一 可攜式裝置呈現至該第—可攜式裝置所連接之複數個數 位器具之一， 錢將該資料内容物件連同—第二許可證—起儲存於 該第一可攜式裝置之非揮發性記憶體内，該第二許可噔 致能該處理器以—由該第—可攜式裝置定義該資料内容 之一顯示之方式透過其介面將該資料内容物件從該第二 C； 可，式裝置呈現至該第二可攜式裝置所連接之複數個數 位為具之一，以及 =起儲存於該第-可攜式裝置内的該第—許可證修改 -可攜式裝置之處理器透過其介面向該 •接之該複數個數位器具之一呈現該資料内:: 之方法’其中修改該第—許可證包括終止使 3.=—可攜式裝置内所儲存之資料内容物件之權限。 月項1之方法，其中該資料内容及第二許可證係從 124856.doc 200830140 一可攜式裝置，該第二許 該第一可攜式裝置傳遞給該第 可證係推導自該第一許可證。 4. 如請求項3之方法，苴中 苐一;斗可證係自動修改以終 限。“第一可攜式裝置内所儲存之資料内容物件之權 5·::月求項1之方法，其中該資料内容物件與該第 1儲存於來自—主電腦健器之第二可攜式裝置内^。 ()I IS項5之方法，其中該第一許可證係由該主電腦伺 口 >改以終止使用該第一可攜式裝置内所儲存之資 内容之權限。 、， 如哨求項1之方法，其中該等第一及第二可攜式裝置之 至少一者係一快閃記憶卡。 8 · 如請求Jg Ί . 貝i之方法，其中該等第一及第二可攜式裝置之 至少者係一快閃記憶體驅動器而其介面包括_ USB $ 接器。 / 9. 如請求jg 1 + + V 嗅1之方法，其中該資料内容包括書面文字之杳 料。 貝 10 ·如請求 jg 1 + > 9丄之方法，其中該資料内容包括音訊資料。 11·如請求+ 9 i之方法，其中該資料内容包括視訊資料。 12·如明求項丨之方法，其中該資料内容包括電腦軟體。 13 ·如明求項1之方法，其中該資料内容包括一電腦遊戲。 I4·如請求項1之方法，其中將該資料内容物件儲存於該算 第二可攜式裝置之記憶體内額外包括將該資料内 '、件儲存於其非揮發性記憶體之隱藏部分内，該隱藏 124856.doc 200830140 上不在該等§己憶體之一外部可存取位址空間内。 :明求項1之方法，其中將該資料内容物件儲存於 弟一及第二可_士壯 ；^專 攜式衣置之記憶體内額外包括以一加密形 式儲存該資料内容物件。 在形 16 ·如請求項i 5之古 -及第許可存於該等第 弟-可攜Μ置之記憶體内額外包括將該許可 料儲存於其非揮發性記憶體之隱藏部分:八

   不在該等記憶體之-外部可存取位址空_。wo 17.如：求項1之方法，其中該至少第一或第二可攜式裴置 之"面包括一具有電性接點之實體連接器。 18. 19. 第二可攜式裝置 ，其包含： 如請求項1之方法，其中該至少第一或 之介面包括一無線連接。 一種操作一數位内容出借圖書館之方法 在至少一電腦伺服器内儲存複數個内容物件之數位資 料及對應許可證，其允許—次暫借—給定數目的一或多 個個別内容複本， 維持具有對應有效許可證以使用内容的個別内容物件 之暫借複本數目之一記錄，以及 回應一要求借用該複數個内容物件之一特定者之一複 本之請求，檢查是否已使用當前有效許可證來暫借該特 定物件之所有給定數目複本，且若否，則將該請求物件 之一複本以及一限制可使用該内容複本之持續時間之相 關聯許可證一起發送給該請求者。 20·如請求項19之方法，其中該請求物件及相關聯許可證係 124856.doc 200830140 、用於儲存於該請求者之一可 内，其向_r 3 a 网式裝置之—記憶體 内利用该呈現内容資料之 内容資料之一有限再現。 盗具乂供該 一：：二19之方法’其中回應超過該等個別内容物件之 複持續時間’該至少一電腦飼服器從該暫借 複本數目。 斗H亥一個別物件之暫借 22· 一種可攜式裝置，其包含·· —-可重新程式化非揮發性記憶體，其能夠儲存資料内 容及一相關聯許可證之資料， 一記憶體控制器， 一介面，#中複數個數位器具之任一者可透過該介面 建立該記憶體之存取’存取該記憶體係受該記憶體控制 器控制， 其中该記憶體控制器有權存取儲存於該記憶體内的内 Q 容及許可證資料以依據該許可證之期限透過該介面提供 該資料内容之一有限再現，以供該複數個數位器具之任 一者利用，以及 ^ 其中該記憶體控制器係進一步可操作以修改該許可證 之期限，以便其後透過該介面改變該資料内容之再現。 23·如請求項22之裝置，其中該記憶體係以一方式劃分成至 少公開及隱藏部分，使得該資料内容及一相關聯許可證 之資料可儲存於該記憶體之隱藏部分内，該記憶體控制 器透過該介面提供存取該記憶體之公開部分而非該隱藏 124856.doc 200830140 部分且該記憶體控制器有權存取該記憶體之隱藏部分。 24·如請求項22之裝置，其中該資料内容與一相關聯許可證 之資料係儲存於該記憶體之隱藏部分内。 25·如請求項22之裝置，其中該記憶體進一步能夠以一加密 形式將資料内容及一相關聯許可證之資料儲存於該記憶 體之一部分内，該記憶體控制器透過該介面來提供存取 該部分。 26·如請求項25之裝置，其中該資料内容及一相關聯許可證 之資料係以一加密形式儲存於該記憶體之一部分内，該 記憶體控制器透過該介面來提供存取該部分。 27. 如請求項22之裝置，其中該記憶體係以一方式劃分成至 少公開及隱藏部分’使得該資料内容可以一加密形式儲 存於該記憶體之公開部分内而一相關聯許可證之資料可 儲存於該圮憶體之隱藏部分内，該記憶體控制器透過該 介面提供存取該記憶體之公開部分而非該隱藏部分且該 記憶體控制器有權存取該記憶體之隱藏部分。 28. 如請求項22之裝置，其中該資料内容係以一加密形式儲 存於該記憶體之公開部分内而一相關聯許可證之資料係 儲存於該記憶體之隱藏部分内。 29. 如請求項22之裝置’其中該記憶體控制器係可操作以採 用一方式修改該許可證之期限，使得其後終止該控制器 透過該介面提供該資料内容之有限再現之能力。 3〇.如請求項22之裝置，其中該記憶體控制器係可操作以回 應-透過該介面所接收之命令來修改該許可證資料。 124856.doc 200830140 3 1 ·如請求項22之裝置’其中該記憶體控制器係可操作以在 該資料内容係透過該介面而不具有限再現地傳遞時自動 修改該許可證資料。 32·如請求項22之裝置，其中該介面包括一連接器，其具有 調適以匹配該複數個數位器具之插座的一組電性接點。 33.如請求項22之裝置，其中該介面包括無線通信，其係調 適以配合該複數個數位器具而操作。

   34· —種包含如請求項22之可攜式裝置之電腦系統，其特徵 為不能利用該内容資料之有限再現，但其介接確實利用 δ亥内谷貧料之有限再現的該複數個數位号且之一 35· —種電腦系統，其包含： 至少-伺服器’其包含各種内容資料物件及相關聯許 可證資料，其定義該等内容資料物件之允許再現， 復數個數位器具，其個別能夠與該伺服器通信並依據 其相關聯許可«料來利用各種資料内容物#之允許再

   複數個可攜式儲存裝置，其個別包含·· 一可重新程式化非揮發性記憶體， 一記憶體控制器，以及 一介面，透過其可與該複數個數位器具之一者建立 該記憶體之存取’存取該記憶體係受該記憶體 控制，以及 ^ 資 其中該等内容資料物件之至 料可透過該可攜式儲存裝置 ’者及其相關聯 所介接之該等數位 許可證 ϋ具之 124856.doc 200830140 一而從該伺服器傳遞至該等可攜式儲存裝置之至少一者 之記憶體， 其中該記憶體控制器有權存取該記憶體内所儲存之内 谷及許可證資料，以依據該相關聯許可證資料向該可攜 式裝置所介接之該等數位器具之一提供該資料内容之一 有限再現，以及 其中該相關聯許可證資料允許該記憶體控制器透過該 介面無限再現地傳遞該内容資料並作為回應來修改該記 憶體内所儲存之相關聯許可證資料，以便其後透過該介 面更改該允許資料内容之再現。 36·如請求項35之電腦系統，其中該相關聯許可證資料引起 該記憶體控制器回應透過該介面無限再現地傳遞該内容 資料來自動修改該相關聯已許可資料。 37.如請求項36之電腦系統，其中該相關聯許可證資料引起 該記憶體控制器修改該相關聯許可證資料以終止任一進 一步傳遞或透過該介面再現該内容資料。 124856.doc