[发明专利]转发许可的方法、设备及系统

说明书

技术领域

本发明涉及数字版权管理技术领域，尤其涉及转发许可的方法、设备及系 统。

背景技术

数字版权管理(Digital Rights Management，DRM)主要通过权利限制和 内容保护方案控制数字内容的使用，保护内容所有者的合法权益。数字内容的 发行者(Content Issuer，CI)将数字内容加密后，用户将加密的数字内容数据 包下载到终端设备上；许可服务器(Rights Issuer，RI)负责分发与数字内容相 对应的许可证，其中包括内容加密密钥及对应的权限。设备只有同时拥有内容 数据包和许可证，才能正常使用所购买的数字内容。DRM终端(DRM Agent) 利用设备的公钥解密得到许可加密密钥，进而得到许可证中的内容加密密钥以 解密数字内容，并根据许可证中的权限信息控制用户对数字内容的具体使用。

以开放移动联盟(OMA，Open Mobile Alliance)DRM标准为例，许可证 采用权限对象(RO，Rights Object)的方式表示，RO中包含有权利、限制、 密钥、签名等信息。

许可证中的权利及限制，统称为许可权限。许可权限或许可权限的载体称 为许可。

根据RO所包含的限制的不同，RO可分为有状态RO和无状态RO。有状 态RO中包含有对某权利进行限制的信息，例如次数(count)、时间(包括时 间段、累计时间等)等状态限制信息；而无状态RO中的所有权利下都不包含 状态限制。例如，若RO中包含有打印的权利，及打印次数的限制，则此RO 为有状态RO；若RO中包含有打印、浏览等权利，而对RO中的任一权利均 无状态限制，则此RO为无状态RO。无状态RO中所包含的权利均属于非消 耗类权利，即对该权利的使用不会影响后续的使用。

在OMA SRM(Secure Removal Media，安全可移动媒介)标准中，每个有 状态RO对应一个状态信息(Extended State Format，ESF)，以记录其当前消费 状态。

在OMA DRM2.0标准中，RO中封装有内容加密密钥CEK、许可加密密 钥REK，其中REK用于加密CEK，拥有CEK就可解密已加密的数字内容。

在OMA DRM2.0标准中，设备在安装RO前需要对RO进行安全验证， 如对RO进行完整性验证等。RO可分为域RO与设备RO。对于域RO，RI还 要将其中的<rights>部分进行数字签名，设备在安装域RO之前需要进一步验证 对<rights>的数字签名是否正确。设备对RO进行验证之前必须获取相关的验证 密钥，例如，设备获取到RI的公钥后，对RI所做的数字签名进行验证。

在OMA DRM2.1标准中，提供了一个终端通过RI转发该RI发布的许可 到另一终端的处理流程，即提出了通过RI转发RO的业务模型，但现有技术 中只能由发布RO的RI转移该RO，不能通过其它设备转发该RO。而发明人 在实现本发明的过程中发现，在很多场景下需要转发设备转发其他设备发布的 RO，现有技术则无法满足这种需求。例如，如图1所示，现有正在制定的OMA SCE标准中的系统架构中，包括：DRM请求者DRM Requestor100、许可服务 器RI101、域管理器DA/DEA102、DRM代理DRM Agent103、导入设备LRM (Local Rights Manager)104；其中，LRM104用以实现将非OMA DRM系统 中的保护内容或许可权限导入到OMA DRM系统中；RI101用于生成许可，包 括为LRM代理生成许可；DA/DEA102负责用户域管理，包括接受RI、DRM Agent、LRM加入用户域。另外，LRM同时也是一种RO发布设备。在系统中 可以部署多个RI或LRM等RO发布设备，一种可能的情况是，终端需要通过 RI将LRM所发布的许可转发给另一终端。

另一方面，在通过转发设备实现RO转发的过程中，如果转发设备不对所 转发的RO进行验证，则转发过程很可能会被非法设备利用而成为一种散布RO 的途径。而现有技术也不能满足在RO转发过程中对RO进行验证的需求。

发明内容

本发明实施例提供一种转发许可的方法及系统，用以实现一个发布设备转 发另一发布设备所发布的许可，提高许可转发的灵活性。

本发明实施例提供一种转发许可的方法，该方法包括步骤：