[发明专利]基于硬件识别的数字权利管理系统

说明书

本发明涉及同一天在美国申请的名称为“使用以硬件识别为基础的数字权利管理方法的电子软件分配方法和系统”(律师案卷号NO.PA2805US)的美国专利申请NO.___________。

技术领域

本发明一般而言涉及数字权利管理(DRM)领域，特定是涉及关于数字化管理诸如软件应用程序的数字内容的使用者权利的方法、装置及系统。

背景技术

对以数字形式存在或可藉由数字方法加以管理的产权的拥有者而言，数字权利管理(DRM)在此数字时代中引起最大的挑战之一。由DRM引起的挑战不同于在传统权利管理中发现的挑战。传统权利管理通常包括体现于某些有形媒体中的内容，该有形媒体具有难以改变的某种程度的实体性且因此对该内容的未经授权的利用提供某些阻障。相反，数字媒体向体现于其中的内容的未经授权的利用提供很少的阻障。因此，允许产生数字内容的相同技术亦使得复制该内容极其容易。此外，因为数字复本通常与原作相同，所以连续的产生不遭受品质的损坏或降级，进一步使得容易做出对数字内容的未经授权的复制成为可能。由于未经授权的复制，卖给单一用户的软件可能最终在许多未经授权的使用者手中且藉由所述使用者使用。此可经由软件的伪复本的未经授权的生产及分配或经由诸如众人间不道德的共享的在个体层次上的文件分配而发生。

除授权问题(例如，未经授权的复制)以外，经由网络通信的数字内容亦面临鉴认问题。网络通信的数字内容(例如)经由窃听、更改、模仿及欺骗而受到第三方篡改。鉴认问题是因特网上特别严重的问题。因特网使用传输控制协议/因特网协议(TCP/IP)来允许经由各种中间计算机及独立网络将信息自源计算机投送至目的计算机。因特网的投送特征使第三方可能干扰通信。

因此将了解，若将存在基于有价值的数字内容的分配的可行贸易，则需要保持或强制执行对数字内容的财产控制的方法。数字权利管理(DRM)方法使用包括软件解决方案及硬件解决方案两者的各种技术来应对以上挑战。现有的数字权利管理(DRM)方法集中于安全及加密作为防止或阻挠未经授权的复制的方法。

图1示出了用于保护软件应用程序免于未经授权的使用的典型DRM程序的一般概念。根据此程序，软件应用程序由供货商加密。除非被解密，已加密的软件应用程序完全不可用或仅可以有限形式使用。在步骤100，使用者接收已加密软件应用程序的复本。为了充分使用该软件应用程序，使用者在步骤102中获得对已加密软件应用程序的适当数字权利。数字权利一般由诸如供货商的权利发行者(issuer)来发行，且含有用以解密已加密的软件应用程序的方法或信息。一旦自权利发行者获得所需的数字权利，使用者便在步骤104中解密已加密的软件应用程序。在步骤106中，已解密的软件应用程序可用以供适当地使用，例如，该应用程序可在适宜的使用者硬件上执行。

各种方法可用于实施以上一般概念，特定而言是加密及解密。一般使用称为公开/私密密钥密码学的一组公认技术及标准来完成软件应用程序的加密。

图2示出了此实施例的一现有技术实例。首先，如在步骤200中指示，数位内容的出版者或供货商用加密及/或数字签名来密封数字内容。在步骤202，已加密的数字内容经由电子分配信道(例如，网络、电子邮件、使用者网络(Usenet)、文件传输协议(ftp)、密致光盘-只读存储器(CD-ROM)等等)而循环或分配。在步骤204，一旦获得已加密数字内容的复本，使用者便自DRM服务器请求通常呈数字证书形式的权利。在步骤206，一旦验证了使用者的授权状态，DRM服务器便向使用者发行含有所要求的解密密钥、证书及使用说明书的权利。在步骤208，使用者接着使用所要求的数字权利中所含的解密信息来解密数字内容。最后在步骤210，使用者能够在适宜的使用者硬件上存取已解密的数字内容。

在上述DRM方法中通常出现两个问题。第一，诸如含有解密信息的数字证书的数字权利一经发行，其自身为不受保护的。具有含有解密信息的数字证书的复本的任何人均可使用该复本来解密已加密的数字内容，该数字内容通常被自由分配或至少经受未经授权的分配。地下制造商往往非法复制数字内容并向其用户提供解密信息。在较小规模上，不道德的使用者亦可未经授权便将解密信息传递至其它人。第二，数字证书通常涉及输入并验证长的文数字密钥或密码，从而产生有些不舒适的使用者体验且阻止了自动化。

考虑到DRM在诸如电子软件分配(ESD)的数字内容贸易中起至关紧要的作用，需要具有一种DRM方法或系统，其提供稳固的保护，而同时提供更好的自动化及更舒适的使用者体验。

发明内容