[发明专利]用于安全对等通信的方法和系统

说明书

技术领域

本发明涉及用于分发内容的服务器系统、用于接收所分发的内容的客户机、用于分发内容的方法、以及用于分发内容的程序单元。更具体地，本发明涉及在对等网络中分发文件。

背景技术

通过使大量计算机在诸如因特网的网络上彼此通信而实现对等网络。对等网络通常用于共享文件。最初，为下载而提供的文件通过多个计算机被复制，并被分成多个片段。正在下载文件的计算机从不同的计算机检索不同的片段。因而，正在下载文件的计算机同时与几个计算机通信。该计算机已下载的文件的片段由该计算机提供来供对等网络中的其他计算机下载。有越多的计算机已下载了文件的片段，就有越多的用于下载该文件的片段的资源可用。一个或多个中央服务器记录该文件的哪些片段可以在对等网络中的哪些计算机上得到。计算机从服务器接收关于文件片段的下载位置的信息。

已经提出对优质内容(premium content)(即，付费)内容应用对等技术。对于优质内容，通常利用DRM(数字版权管理)系统来保护为下载而提供的文件。

将DRM用于对等技术具有不足之处，这是因为使用单个密钥或单组密钥来保护文件，所以当在单个计算机上可得到该密钥或该组密钥时，在每个计算机上的每个文件拷贝都可被解锁。特别在黑客攻击(hacking)的情况下，这意味着使该密钥或该组密钥被泄露的单次攻击会使得该文件在下载了该文件的所有计算机上都可被解锁。而且，如果有人利用其计算机分发密钥以使得其他计算机能够解锁该文件，则不可能追溯分发密钥的源计算机并采取适当行动，诸如禁止对内容的进一步访问、取消对内容的其他访问、或者采取法律手段。

在WO 01/67667中公开了将组播内容与多个接收者中的每一个唯一地关联的方法和系统。在WO 01/67667中，通过在节约带宽方面切实可行的方式来分发并保护内容，并确保客户机可通过接收到的内容来识别。可提供加密内容的拷贝，以使得特有的水印可被添加到拷贝上。同时，还可以针对多个客户机给内容唯一地加上水印，并将该内容组播给这些客户机。这样，可使用组播的带宽效率来分发内容，同时提供可靠的内容保护和加水印。然而，WO 01/67667没有公开对等技术的应用。

发明内容

本发明的一个目的是提供用于在对等网络中分发内容的改进型系统和方法。

通过用于分发内容的服务器系统、用于接收所分发的内容的客户机、用于分发内容的方法以及具有在独立权利要求中限定的特征的程序单元来实现该目的。

根据本发明的一个方面，提供了一种用于分发内容的服务器系统。在对等网络中，内容通常以文件的形式分发。服务器系统被配置成至少与第一客户机和第二客户机连接。服务器系统包括文件分割器，文件分割器被配置成将所述文件至少分割成第一段和第二段。服务器系统还包括加密器，加密器被配置成用第一加密密钥或第二加密密钥来至少加密所述第一段。服务器系统还包括接收器，接收器被配置成接收来自所述第一客户机和所述第二客户机的内容请求。所述服务器系统还包括发送器，发送器被配置成响应于所述内容请求，将用所述第一加密密钥加密的所述第一段发送给所述第一客户机，并将用所述第二加密密钥加密的所述第一段发送给所述第二客户机。

服务器系统可包括一个或多个服务器。

根据本发明的一个方面，提供了一种用于分发包括至少一个文件的内容的方法。该方法用于被配置成至少与第一客户机和第二客户机连接的服务器系统中。该方法包括以下步骤：将所述文件至少分割成第一段和第二段，用第一加密密钥或第二加密密钥来至少加密所述第一段，接收来自所述第一客户机和所述第二客户机的内容请求，以及响应于所述内容请求，将用所述第一加密密钥加密的所述第一段发送给所述第一客户机，并将用所述第二加密密钥加密的所述第一段发送给所述第二客户机。

因此，服务器系统有利地允许发送文件的相同段的多个拷贝给客户机，但是相同段的这些拷贝是用不同的加密密钥加密的。因而，防止了当在一个客户机处泄露了解密密钥(例如通过黑客攻击)时可在其他客户机处利用该泄露的密钥来解密所述段的情况。