[发明专利]域变换的方法、设备及系统

说明书

技术领域

本发明涉及数字版权管理技术领域，尤其涉及域变换的方法、设备及系统。

背景技术

数字版权管理(Digital Rights Management，DRM)主要通过权利限制和内容保护方案控制数字内容的使用，保护内容所有者的合法权益。数字内容的发行者(Content Issuer，CI)用内容加密密钥(Content Encryption Key，CEK)对数字内容进行加密后打包为内容数据包。许可服务器(Rights Issuer，RI)负责分发与数字内容相对应的许可(Rights Object，RO)，其中包括加密的CEK和对应的权利及限制。DRM终端(DRM Agent)只有同时拥有内容数据包和许可，才能按照许可中的权利和限制消费所购买的数字内容。

为了方便进行许可的分发和管理，OMA(Open Mobile Alliance，开放移动联盟)DRM2.0中引入了域的概念。域是RI管理的一组DRM Agent的集合，同一个域中的DRM Agent共享一些域信息，包括一个唯一的域标识符、用来解密域许可中敏感信息的域密钥等等。RI发行域许可时，利用域密钥对许可中的敏感信息(如许可加密密钥等)进行封装，从而使域内成员在获取域许可后，可以借助域密钥获得内容加密密钥，消费对应的数字内容，而非域内的成员由于无法获得域密钥，则不能访问对应的数字内容。

为了方便用户管理自己的设备，不必在每个RI处建立同样的域，OMA SCE(Secure Content Exchange，安全内容交换)标准中提出了用户域的概念，设置了独立于RI的域管理中心(Domain Authority，DA)用于生成用户域并制定域策略，以及域管理器DEA(Domain Enforcement Agent)用于根据域策略执行具体的域管理功能，包括控制DRM Agent加入/离开用户域。其中域策略为一组用于管理域中成员关系的规则，包括但不限于：域中最多允许的DRMAgent个数(DomainSize)、域生命周期(DomainLifeTime)、该域是否允许合并/拆分、合并/拆分后域中成员关系如何改变等。目前SCE 1.0标准中将DA与DEA看作一个整体，记为DA/DEA。

图1所示为OMA SCE标准中的系统架构图，用户可以在DA/DEA建立一个用户域，DA/DEA向RI和本地许可管理器(Local Rights Manager，LRM)提供域密钥用于RI和LRM为用户域生成许可。其中LRM用于将非OMA保护内容导入到OMA DRM系统中。LRM可以为单个设备导入许可，也可以为2.0域或用户域导入许可。

发明人在实现本发明的过程中，发现在某些场景下，现有的域策略可能不能满足用户的需要，例如用户原先拥有4个设备，建立了一个DomainSize为5的域，用户新购买了2个设备，无法都加入域。因此用户希望将DomainSize增加到10，并且以前购买的域许可可以继续在所有设备上使用。或者，用户希望延长域的有效期。

另外，用户可能需要将某些已经存在的域合并为同一个域，合并后的域包括之前各域的DRM Agent，并且以前各域的内容和许可可以在合并后的域中使用。例如，有两个宿舍一开始建立了两个独立的域：域A和域B，后来两个宿舍的关系比较好，因此想要能够相互访问对方的内容。为了实现类似的场景，现有技术中的一种方法是将域B的设备逐一加入域A，将域A的设备逐一加入域B，显然，该方法的不足之处在于，操作起来非常繁琐。并且，在某些内容保护系统中，设备只允许属于一个域，因此域B的设备加入域A后，就丢失了域B的信息，从而不能访问域B原有的内容。

或者，用户可能需要拆分某个域，域内成员被划分到多个域中，原域的内容和许可在拆分后的各域中均可使用。例如，某个家庭建立了域，家中所有设备共享一些域许可。孩子上大学后，打算和宿舍的同学建立一个合并域，包含同宿舍同学的所有设备，且家庭域的许可可以在合并域中使用。而其他家庭成员的设备仍然留在原域中，可继续使用原域的许可。

上述场景中，用户需要将域许可从一个原域转移到一个新域中，转移后，原域的许可可能需要删除，也可能继续保留并有效。由于域策略发生改变，RI需要判断是否支持新的域策略或者加收额外的费用。

发明内容

本发明实施例提供一种域变换的方法及系统，用以简便易行地实现域合并和拆分处理，并且可以确保处理时域信息的完整性和处理后域许可在新域的可用性。

本发明实施例提供一种合并域的方法，该方法包括步骤：