[发明专利]用于提供对数字内容的授权访问的系统和方法

说明书

优先权

本申请要求11/17/2004提交的题为“DVB TM-CBMS-CALL FOR TECHNOLOGIES”(Docket No.P5000)的美国临时专利申请No. 60/628,786的优先权，通过引用将其全部内容并入本文，本申请还是申 请于2005年9月16日、题为“SYSTEM AND METHOD FOR PROVIDING AUTHORIZED ACCESS TO DIGITAL CONTENT”的美国 实用专利申请No.11/228180的部分延续，通过引用将其全部内容并入 本文。

背景技术

传送到有线和卫星机顶盒(STB)的数字收费电视节目长期以来 都装备有附条件访问和数字产权管理(DRM)。如照惯例所理解的， 附条件访问指的是对访问特别的传输或广播的控制，而不考虑在这类 传输或广播中的特定内容。Scientific Atlanta的PowerKEY以及Motorola 的MediaCipher是附条件访问技术的常见例子。此外，如照惯例所理解 的，DRM指的是对访问特殊内容的控制，而不考虑这类内容的传输或 广播模式。

当前DRM系统的密钥管理的一种常规方法涉及将正常静态的内 容解密密钥传送到诸如有线或卫星机顶盒的各接收机，借以利用接收 机的公钥和服务提供商(例如有线电视(CATV)或卫星电视服务提供 商)的数字签名对内容解密密钥进行加密。接收机然后使用内容解密 密钥来解密和访问服务提供商所提供的内容。该常规方法对高级内容 提供了并不充分的保密等级，因为相同的静态内容解密密钥用于单片 内容。因而，无论服务提供商何时广播该内容，拥有与该内容关联的 内容解密密钥的任何人都可以查看该内容，而密钥可能已经通过因特 网等被泄漏和被非法分发。这样的保密缺口的范围有可能是极大的， 并且仅在其被发现并用新的内容解密密钥对内容重新加密之后才终 止。

与常规密钥管理方法关联的另一问题在于其并不足以适用于支持 广播系统。这是因为用于向各用户传送内容解密密钥的公钥密码太慢 并且将需要经营者投入大量昂贵的硬件。这对于按次计费(PPV)广播 来说尤其是个问题，在PPV广播的情况下，上百万的潜在用户会在相 对短的期间内请求访问。

发明内容

因此，本文所描述的实施例提供了一种对数字产权管理(DRM) 体系结构进行密钥管理的方法，该DRM体系结构包括多级密钥管理， 用于为该DRM体系结构最小化带宽使用同时最大化保密性。在一个实 施例中，提供了一种用于密钥管理的数据结构，其包括公/私钥对以及 三个附加的对称密钥层用于授权访问多种内容。

附图说明

借助于例子且不限于以下附图对实施例进行说明，其中相同的标 号表示相同的元件，其中：

图1根据一个实施例，说明了内容分发系统100的高层级视图；

图2根据一个实施例，说明了用于DRM体系结构的密钥管理层 次；

图3根据一个实施例，说明了用于接收机的高层级配置；

图4根据一个实施例，说明了用于实现图1所示的密钥管理层次 的流程；

图5根据一个实施例，说明了用于图2所示的密钥管理层次的详 细流程；

图6根据一个实施例，说明了用于DRM体系结构的可选的密钥 管理层次；

图7说明了用于图6所示的可选的密钥管理层次的详细流程。

具体实施方式

出于简化和说明性目的，通过主要参照实施例的例子来描述其原 理。在以下描述中，阐述了许多具体的细节，以便提供对实施例的全 面理解。然而，对于本领域的普通工作人员来说这会是显而易见的， 即可以不限于这些具体的细节而实践实施例。在其它实例中，并没有 详细描述公知的方法和结构，以免对实施例造成不必要的混淆。