[发明专利]分布网络中的数字权利管理

说明书

本专利申请是基于和主张2004年6月10日提交的、临时专利申请序列号No.60/578,670的优先权。

技术领域

本发明总地涉及用于内容传递的技术。

背景技术

在现有技术中已知内容供应商把它的内容传递要求转移到内容传递网络(“CDN”)。内容传递网络是内容服务器与相关的控制机构的集合，它们通过以自己的名义向最终用户传递内容而从网址起源服务器分担工作。管理良好的CDN通过提供网址的网页的某些或所有内容，由此减小客户的基础结构花费而同时增强最终用户从网址浏览的体验而达到这个目的。为了最佳的性能，CDN服务器供应商可以保持对因特网的拓扑、可靠性和等待时间的客观、详细、实时的观察，该观察然后被用来推动动态的基于DNS的系统将最终用户引导到最好的CDN服务器来处理具体的请求。

数字权利管理(DRM)是指用于数字媒体内容(典型地音频作品或视听作品)保护的技术。DRM通过在发行之前加密内容和通过使访问仅限于已获得播放内容的适当许可的那些最终用户而达到。DRM许可实施是在播放器/客户端处完成的，因此(DRM的)客户端一侧的完整性对于方案行得通是关键的。Microsoft、Real和Apple已开发了用于它们的音频和视听内容发行的专用DRM技术。Apple的DRM技术被用于它的iTunes音乐服务。Microsoft和Real网络支持对点播和直播媒体内容的DRM保护。围绕DRM有一些标准化的努力(MPEG4/ISMA和Open Mobile Alliance(开放移动联盟))，但这些标准仍处在规范阶 段。

端到端DRM系统典型地包括三个部分：加密、商业逻辑和许可传递。DRM从内容加密开始。一旦内容被加密，就需要密钥来解锁内容。加密的内容可以通过任意数目的传递方法被传递：HTTP、流传递、FTP、P2P、电子邮件等等。想要播放内容的最终用户访问电子商务网址并利用商业逻辑过程进行交易，通常牵涉到注册、登录和/或付费之一；一旦完成，就向最终用户发放播放内容的许可。发放的许可典型地包括(i)密钥(用于解密内容)，(ii)一组权利(例如，播放正好一次，在30天内播放等等)，和(iii)伴有许可仅仅在被发往的最终用户机器上才有效的属性。当最终用户试图播放DRM保护的内容时，播放器首先检验在机器上的许可缓存，如果找到许可，则通过解密内容而开始播放。如果没有找到许可，则播放器试图一般从被嵌入在内容中的铺面(storefront)URL得到许可。最终，是由播放器/客户端来实施DRM。在典型的DRM情景下，媒体文件(例如数据流)被使用密钥的打包器组件加密。替换地，数据流可以由编码器在处理中被加密。流式服务器把加密的数据流提供给最终用户浏览器的媒体播放器。如上所述，播放器需要从许可服务器得到许可(它包括密钥)，以便解密和播放内容。

在过去，DRM许可密钥的监控和管理以集中的方式进行，主要解决保密性问题。特别希望能够利用内容传递网络的分布特性来促进分布式的(非集中的)许可传递基础结构。本发明解决这个需要。

发明内容

本发明的目的是提供用于数字权利管理(DRM)许可传递的分布式体系结构。

本发明的再一个目的是利用内容传递网络(CDN)的分布式基础结构来实现DRM许可密钥的管理和分发，优选地是以非集中方式(即，分布方式)。

本发明的另一个目的是提供用于许可传递的分布式体系结构，其中提供许可密钥分发的实体(例如CDN)不保持或者不能访问用于保护内容的预期用户的识别信息。

因此，本发明设想与其中存储有关最终用户的信息的任何集中数据库分开的分布式许可传递基础结构，该最终用户可能希望得到由许可保护的内容。这个解决方案的优点在于，它把商业逻辑与任何验证体系分隔开，因而允许内容供应商实施适于他们的商业活动的灵活的商业规则。在优选实施方式中，CDN服务供应商不需要保持CDN客户的所有最终用户的数据库。CDN提供许可传递，但不直接涉及验证发出请求的最终用户的身份、收集付费或得到信用卡信息；相反，CDN只在发放许可之前验证最终用户的请求(而不是用户)，并最终传递数据流。本发明因此在实施DRM的CDN解决方案提供的环境中将商业逻辑与许可传递分隔开。

本发明的更一般的目的是在内容传递网络(CDN)上促进音乐发行和基于预订的媒体服务。