[发明专利]用于管理专有数据的系统

说明书

本发明涉及一种用于在内容分发系统中管理专有数据的方法，所述系统具有根据预定义数据访问格式的访问控制，所述系统包括用于提供内容数据和相关专有数据的至少一个工作室、用于携带所述内容数据和相关专有数据的记录载体、用于呈现所述内容数据和相关专有数据的呈现设备以及用于操纵所述内容数据和相关专有数据的至少一个应用，该方法包括以下步骤： 

根据所述预定义数据访问格式为所述工作室设置访问策略，所述访问策略包括用于控制对所述内容数据和相关专有数据的访问的访问参数；提供符合对应的工作室的访问策略的至少一个工作室应用，以便访问所述数据；在所述记录载体上提供根据对应的工作室的访问策略的内容数据和相关专有数据，以使得所述呈现设备能够执行所述工作室应用。 

本发明还涉及用在所述系统中的计算机程序产品、呈现设备以及记录载体。所述呈现设备包括：读取装置，其用于从所述记录载体获取所述内容数据和相关专有数据；呈现装置，其用于生成媒体信号以便呈现所述数据和相关专有数据；以及访问控制装置，其用于执行所述工作室应用。所述记录载体包括根据对应的工作室的访问策略的内容数据和相关专有数据。 

本发明涉及到在用户设备中提供多媒体和交互式应用的领域。所述交互式应用可以包括呈现视频、游戏等等。通常来说，这种交互式应用是基于根据预定义格式的所存储的内容数据和相关专有数据。特别地，本发明涉及到控制对通常由工作室提供及拥有的这种数据的访问。 

文献US2004/0148514描述了一种呈现系统，其包括存储介质以及用于在显示器上呈现所存储的交互式应用的数据(例如视频)的再现方法。诸如光盘播放器的读取设备从记录载体获取所存储的信息，所述信息例如是包括数字压缩视频数据的音频/视频(AV)流。该文献描述了控制对数据的访问以及实现根据预定义访问控制格式的访问策略 的多种方式。例如，软件出版商(或工作室)可以提供内容数据和相关专有数据。描述了用于保护及控制对这种数据的访问的加密方法。可以由认证权威机构发行数字证书，以便可靠地控制访问以及验证并接受已被产生的应用。所述访问策略特别适于将对专有数据的访问限制到由对应的出版商或工作室所提供的应用。工作室应用是由工作室提供或接受的任何应用。或者，所述策略可以被用来允许访问来自事先已知的不同出版商的几个不同应用的专有数据，这例如是通过对于每一个所述不同应用以及对于每一个对应的出版商提供多个证书而实现的。 

所述已知的访问控制系统对于由对应的工作室提供或者在对应工作室的控制下分发的应用的专有数据提供了适当的访问。然而，当需要与事先未知的其他应用共享至少一些专有数据并且同时仍然保持对这种数据的控制时会出现问题。 

本发明的一个目的是提供一种访问控制系统，其允许在访问受控环境中共享专有数据。 

为此目的，根据本发明的第一方面，在开头段落中描述的所述方法还包括以下步骤：根据所述预定义数据访问格式为虚拟实体设置交叉访问策略；根据该虚拟实体的所述交叉访问策略提供所述专有数据的至少一部分；提供符合该虚拟实体的所述访问策略的至少一个交叉工作室应用，以便访问所述数据；允许所述呈现设备执行所述交叉工作室应用，从而针对多个工作室访问所述专有数据的至少一部分。 

为此目的，根据本发明的第二方面，在开头段落中描述的所述设备中，所述访问控制装置被设置成执行所述交叉工作室应用，以便针对多个工作室访问所述专有数据的至少一部分。 

为此目的，根据本发明的第三方面，在开头段落中描述的所述记录载体包括所述专有数据的所述至少一部分，以使得所述呈现设备能够执行所述交叉工作室应用，从而针对多个工作室访问所述专有数据的所述至少一部分。 

为所述虚拟实体创建交叉工作室访问策略，所述策略符合所述预定义访问格式，其设置访问参数以便控制对于特定工作室允许针对各交叉工作室应用共享的任何内容数据和/或相关专有数据的访问，所述 交叉工作室应用意味着涉及到不同工作室的数据的应用，比如目录或评论应用。因此，所述虚拟实体不是工作室，而是仅仅允许创建和认证应用，以便在各工作室之间共享数据。根据所述虚拟实体的交叉访问策略提供所述专有数据的至少一部分包括，使得这种数据可用的任何方式，例如利用所述记录载体上的经过适配的访问参数创建这种数据的附加拷贝、提供附加的访问参数组或者提供自动地或应请求来拷贝或提取这种数据的专用工作室应用。