[发明专利]使用生物测定数据的数字权限管理

说明书

本发明涉及一种对内容数据进行数字权限管理(DRM)的方法。更 加具体地讲，本发明涉及一种执行该方法的计算机程序和DRM系统。

随着通过因特网和万维网进行的交易不断增多，保密和安全变得 更加重要了。此外，新业务的开发带来了更多的挑战，尤其是对于那 些本应只有合法用户才能访问信息或内容数据的领域而言。商业、许 可、保健组织以及消费者都依赖于为了为个人提供安全以及私密性而 设计的系统和方法，并且依赖于这些系统是至关重要的。信息/内容数 据经常经由因特网或网络传递，并且内容数据可能遭到窃取和篡改以 至于造成损害。此外，如果内容供应商传递了内容数据，那么按照订 购该次传递时商定的那样来使用该内容应当得到确保。

今天，例如，数家在线音乐商店正在采用DRM来约束在线购买的音 乐的使用。付费购买音乐并且以音频文件的形式将其下载下来，并且 该文件具有由所应用的DRM系统确定的相关约束。例如，将该音乐可以 刻录到有限数量的CD上、仅可以拷贝十次、仅可以拷贝到四台计算机 上、仅可以在特定的软件环境下播放等，或者用户不可以对所购买的 音乐进行编辑或采样。其它类似的DRM应用牵涉到用户向音乐商店支付 订购费才有权进行下载和使用音乐内容，但是只要该用户忘记付费， 就会使所下载的音乐文件都不可用，因为必须持续下载有效的在线订 购数据并且将其与内容数据结合起来。

对于音频文件，DRM的问题是存在数种用来消除DRM约束的程序， 通常很容易就能从因特网上下载到这些程序。没有了DRM约束，就可以 广泛地传播音频文件并且在大量环境下使用该音频文件，从而剥夺了 音乐商店或艺术家因它们的服务和工作而获得的合法补偿。

另一方面，合法付费购买音频文件的人可能被限制为只能在特定 的设备上播放音乐。迄今为止消费者还没有真正接受DRM并且这个问题 正在变得越来越引起争议。

前面音乐商店的例子仅仅代表一种DRM应用领域，但是DRM同样可 以应用于内容数据的使用应当仅限于它的合法用户或所有者的其它应 用领域。数字内容的例子是计算机程序，包括计算机游戏、视频文件、 图形文件、电子书和其它电子出版物。而且，数字内容是与多种电子 设备结合使用的，例如计算机、媒体播放器、移动电话等。

为了进一步阐明私密问题，当前的DRM系统用所谓的许可证来表 明用户权限，该许可证典型地是以数字证书的形式实现的。这样的许 可证一般包含购买了该内容数据的用户的标识符或者可以在其上使用 该许可证的设备的标识符。该标识符可以是姓名、公钥、IP地址等， 并且由于许可证是公开的，因此会导致别人也可以看到该标识符。因 此可以将由同一个人或者经由同一个设备购买的不同内容项目关联起 来，并且这可能会损害该用户的隐私权。

本发明的目的是提供经过改善的数字权限管理，这种数字权限管 理能够缓解前面介绍的现有技术的问题，例如在仍然能够获得用户私 密性和安全性的同时，使内容数据与合法用户关联起来、使得取消内 容数据的DRM约束至少相当困难并且方便合法用户对内容数据的访问。

该目的在一个方面是通过提供一种对内容数据进行数字权限管理 的方法来实现的，该方法包括步骤：

-获得至少一种生物测定(biometric)测量数据，

-通过使用变换方案来更改该生物测定测量数据，和

-将经过更改的生物测定测量数据与内容数据关联起来。

按照本发明的方法非常有益，因为将内容数据与生物测定测量数 据关联了起来，这意味着将内容数据与至少一个自然人关联了起来。 由于存在这种关联，内容数据不再局限于在有限数量的设备中使用， 和/或内容数据不再牵涉到为了正确发挥作用而定期更新，例如在用 户获得他想要在上面呈现他的内容的新设备时。而且，私密性得到了 保护，因为通过变换方案对生物测定测量数据进行了更改，使得它与 最初给出生物测定数据的人不可关联，或者至少非常难以关联。应当 注意，这也使非法消除DRM约束变得很困难，因为恶意用户应该实际上 要力求不仅消除生物测定数据和内容数据之间的关联，而且还要消除 生物测定测量数据本身，即使按照本发明的方法更改了生物测定测量 数据。