[发明专利]协作式数字权限管理处理器

说明书

技术领域

本发明一般涉及数字权限管理，并且更具体而言，涉及一种用于提供对多个设备上的DRM资料的访问的方法。

背景技术

目前，很多受版权保护的资料以数字格式被生产和销售，这使得这些资料易于通过诸如因特网这样的电通信介质被传输和复制。尽管关于这种受版权保护的资料的法律为知识产权所有者不受到未授权的复制和展示提供了一些保护，然而这些法律被相当多的人忽略或回避。为了解决这个问题，很多商家开始寻求一种技术解决方案。因而，数字权限管理(DRM)已经成为很多公司(包括纽约Armonk的国际商业机器公司(IBM))感兴趣的领域。

DRM是一种通过对资料进行加密或者在资料内嵌入水印的方式来保护经由通信网络传播的资料的版权的系统。作为解决有关未经授权复制受保护资料的问题的一种手段，DRM集中在保密和加密。加密防止不具有特定代码的用户访问该资料，而水印为所有者提供检验出特定资料段被复制的能力。当前版本的DRM致力于对受保护资产的权限的描述、标识、交易、保护、监控和跟踪，包括有形和无形资产这二者，以及权限持有者之间的关系。应当注意，DRM是对权限的数字管理，而不是对数字权限的管理。换句话说，DRM管理与受保护资料关联的所有权限，而不仅是可适用于与数字内容关联的许可的权限。

存在与DRM系统的设计和实现关联的两(2)种体系结构：功能体系结构和信息体系结构。功能体系结构致力于DRM系统的高级组件或模块，其提供对权限的端到端管理。信息体系结构包括DRM系统内实体的建模及其关系。DRM，无论是置于个人数字助理(PDA)、电视机、CD、DVD或MP3播放器，还是对受保护资料进行访问的任何其它的数字内容回放设备，都需要至少三(3)种资源，也就是，以加密和未加密两种形式存储资料的存储器、传输和呈现资料的接口，以及这样的处理能力，即该处理能力用于解密资料和检验访问该资料的用户被授权这样做。通常，实现DRM的每种回放设备均包括提供对受保护资料的访问的上述所有的三种资源。

尽管已经开发了很多不同的技术来保护数字内容，然而下面的说明书是参照广播加密的一个例子进行描述的。广播加密以密钥管理块(KMB)为基础，密钥管理块是在广播开始时所发送的数据块或在制造过程期间被预先记录在空白介质上。广播加密最大的一个优点是先前可能彼此未知的两个设备能够在单向通信路径上认同一密钥。该优点使得广播加密对于从服务器下载数字内容到用户来说是理想的。

下面简单解释加密一段内容的过程：

1、通过处理KMB来提取管理密钥(Km)。

2、对唯一标识出绑定了该内容的实体的数据段(或“IDb”)实现单向函数，其使用Km并且产生绑定密钥(即，Kb＝G(Km，IDb))。

3、为这段内容选择随机标题密钥(Kt)并且使用Kb来对其进行加密，产生加密的标题密钥(EKt)(即，EKt＝E(Kb，Kt))。

4、利用Kt对该内容进行加密，并且然后连同EKt一起存储加密的内容。

一旦已经实现了该过程，那么已经访问相同KMB、IDb和EKt的任何应允设备便能够通过重现相同的Kb和解密Kt来解密该内容。

发明内容

根据第一方面，提供了一种用于数字权限管理(DRM)的系统，其包括：处理器；耦合于所述处理器的非易失性存储器；存储在所述非易失性存储器上并且在所述处理器上执行的逻辑，用于认证数字内容回放设备；以及存储在所述非易失性存储器上并且在所述处理器上执行的逻辑，用于将数字权限处理算法应用于存储在所述数字内容回放设备上的数字权限控制内容，以便使得数字内容能够在所述数字内容回放设备上回放。

根据第二方面，提供了一种用于执行数字权限管理(DRM)的方法，其包括：配置便携式处理设备以便认证数字内容回放设备；将数字权限处理算法存储在耦合于所述便携式处理设备的非易失性存储逻辑上；在通信上耦合所述便携式处理设备和所述数字内容回放设备；以及如果所述便携式处理设备已经认证了所述数字内容回放设备，则利用所述便携式处理设备上的数字权限处理算法来使得数字内容能够在所述数字内容回放设备上回放。

根据第三方面，提供了一种用于数字权限管理(DRM)的计算机程序产品，其包括：非易失性存储器；存储在所述非易失性存储器上的逻辑，用于认证数字内容回放设备；以及存储在所述非易失性存储器上的逻辑，用于将数字权限处理算法应用到存储在所述数字内容回放设备上的数字权限控制内容，以便使得数字内容能够在所述数字内容回放设备上回放。