[发明专利]在联网媒体设备之间传送媒体内容版权

说明书

技术领域

本发明一般涉及安全方案领域，其用于保护传送到媒体设备的内 容。更具体地来说，本发明涉及数字版权管理方案，其用于保护在局 域网的设备之间传送的媒体内容。

背景技术

数字内容提供者，包括唱片公司和书刊出版商，由于盗版而损失 了很多收入。诸如开放移动联盟(OMA)的数字版权管理(DRM)之 类的版权保护技术是在数字时代驱逐内容窃取者的护卫。DRM通过防 止对内容的非法复制来对数字内容从其产生到其寿命终结进行保护。

DRM是一组技术，其提供手段来控制数字媒体对象的分发和消 费。在DRM的典型实现中，版权发布者(RI)根据特定的权限集，把 称为版权对象(RO)的数字许可证授予设备，以便设备用来消费数字 媒体内容对象(CO)。通常使用文档规范语言，如XrML或其他类似 语言，来对权限进行规定。由于DRM所提供的广泛保护，可将其用于 各种类型的局域网。

一种类型的局域网，即家庭网，其是在一个管理域之下。具体说 来，家庭网是由单个组织或管理部门所操作的设备和子网的集合。假 定域的组件在它们之间是相互信任地进行互操作，但是与其他域是以 较低信任度的方式进行互操作。这与网络域模型形成对比，其可能处 在多个管理域之下。

家庭网使用任何能够将家用设备相互连接或使其自动化的技术或 服务。家庭网设备可以是固定或移动的，也就是，可以在任意时间离 开或加入网络。也可在不同时间开启或关闭每个设备。家庭网更具体 的定义包括：连接家庭中的消费电子设备、计算机、和外设来形成一 互连的环境。家庭网使得家中的电子设备和家电相互连接。这些设备 也可以无缝地连接到因特网，提供了增加内容源的优点。但是，至少 从娱乐公司的角度来看，因特网接入也给本应用带来了巨大的威胁。

一些家庭网应用依靠家庭网服务器的存在来提供家庭网的安全。 服务器负责来：存储内容、管理用于将内容安全地分发到家用设备的 密钥、将家庭网向内容版权发布者鉴权、以及管理和执行权限。服务 器通常是独立于其他家用设备的中央设备。服务器通常是比较笨重的 设备，其需要复杂的配置和设置。另外，作为中央设备，服务器可能 出现单点故障。如果其出现故障，那么家庭网将不能访问任何受保护 的内容。另外，用户可能需要对唯一功能就是管理其他设备的一台设 备花费大量费用。由于这些问题，就需要一种解决方案来避免使用中 央服务器。

其他家庭网应用，诸如OMA DRM，需要每个家庭网设备创建与 媒体提供者(即提供CO和RO的实体)的独立的安全联结。所以，联 系媒体提供者以获取内容会在家庭网和媒体提供者之间引起通信风 暴。该风暴需要对家庭网要访问的每个媒体服务器进行重复。对这些 应用，家庭网中不需要网络服务器，并且该应用使用常见的公共密钥 基础设施(PKI)。然而，媒体提供者可以将网络服务器的服务提供给 家庭网。家庭网设备必须使用这些服务，与之相伴随的是家庭网隐私 的丧失。

还有其他家庭网应用使用智能卡来使得家庭网与任何DRM方案 协作。对这些应用，需要两张卡：转换卡和终端卡。转换卡从RI解密 RO，将接收到的权限转换为已定义的权限，使用由转换卡创建的密钥 来对内容加密密钥进行再加密，将密钥安全地发送到终端卡，并且将 再加密的内容加密密钥发送到终端卡。终端卡将密钥进行解密，并且 使用其来对内容加密密钥进行解密。根据权限，终端卡可能还需要将 口令(challenge)发布到安装有卡的终端。

但是，基于智能卡的应用有很多缺陷。所有的设备必须具有与智 能卡连接的能力，所以不能包括那些不支持智能卡的设备。这种解决 方案也假定所有的设备都是固定的，所以不能对无线设备提供扩展性。 所以，不支持组管理，并且没有在远端域中鉴权或授权的机制。另外， 从权限的角度来看，这种基于智能卡的应用非常受限。所有权限都被 映射到有限的已定义权限集，所以RI在规定提供给用户的权限类型中 也会受到限制。

附图说明

图1是示出与本发明一致，用于媒体内容发布系统的数字安全系 统的示图。

图2是示出与本发明相一致的数字安全系统的重要组件的示图。

图3是示出图1的数字安全系统的另一示图。

图4是示出与本发明相一致，在通信设备和发布者之间交互的过 程图。