[发明专利]用于对等服务编排的可互操作系统和方法

权利要求书

1.一种授权对在计算机系统上的电子内容片段的访问的方法，所述方法包括：

接收来自所述计算机系统的用户的访问电子内容片段的请求；

重新获得与所述电子内容片段相关的许可，所述许可包括控制对象、控制器对象、保护器对象和内容密钥对象；

从所述控制对象重新获得控制程序；以及

使用运行在所述计算机系统上的数字权限管理引擎执行所述控制程序以确定所述请求是否被认可，其中执行所述控制程序包括评估一个或多个链接对象以确定是否满足由所述控制程序所表达的一个或多个条件，其中每个链接对象表示两个实体之间的关系，以及其中评估所述一个或多个链接对象包括确定与第一实体相关的第一节点对象是否能从与第二实体相关的第二节点对象获得。

2.如权利要求1所述的方法，其中所述控制器对象能操作地将所述控制对象安全地绑定到所述内容密钥对象。

3.如权利要求1所述的方法，其中所述保护器对象能操作地将所述内容密钥对象安全地绑定到所述电子内容片段。

4.如权利要求3所述的方法，其中所述内容密钥对象包括加密的密钥，所述加密的密钥当被解密时能够解密所述电子内容片段。

5.如权利要求4所述的方法，进一步包括：

从所述一个或多个链接对象获得解密密钥，所述解密密钥能够解密加密的密钥。

6.如权利要求4所述的方法，其中所述一个或多个链接对象中的至少一个链接对象包括第一密钥的加密版本，所述第一密钥能够解密加密的密钥，所述方法进一步包括：

使用与所述计算机系统相关的第二密钥来解密所述第一密钥；

使用所述第一密钥来解密所述加密的密钥；以及

使用所述密钥来解密所述电子内容片段。

7.如权利要求1所述的方法，其中所述第一实体包括用户，并且其中所述第二实体包括能够呈递电子内容的装置。

8.一种授权要对电子内容片段执行给定动作的方法，所述方法包括：

使用在第一数字权限管理引擎上运行的虚拟机执行控制程序，所述控制程序能操作地确定是否能够对所述电子内容片段执行所述给定动作，其中所述控制程序能操作地评估必须要被满足的一组一个或多个条件以便使所述给定动作的执行被授权，并且其中所述一组一个或多个条件中的至少第一条件包括表示第一实体的第一节点能够从表示第二实体的第二节点获得的要求；其中

评估所述数字权限管理引擎能得到的一个或多个链接对象以确定所述第一节点是否能从所述第二节点获得，每个链接对象表达两个实体之间的关系。

9.如权利要求8所述的方法，其中所述一组一个或多个条件中的至少第二条件包括表示第三实体的第三节点能够从所述第二节点获得的要求。

10.如权利要求8所述的方法，进一步包括：

从所述一个或多个链接对象获得第一密钥，所述第一密钥能够解密第二密钥，所述第二密钥能够解密所述电子内容片段。

11.如权利要求8所述的方法，其中所述控制程序被包括在控制对象中。

12.如权利要求11所述的方法，其中所述控制对象加密地绑定到内容密钥对象，所述内容密钥对象包括加密的密钥，所述加密的密钥能够解密所述电子内容片段。

13.一种管理电子内容片段的方法，所述方法包括：

加密所述电子内容片段；

将许可与所述电子内容片段关联起来，所述许可包括控制程序，所述控制程序要求，作为授权所述电子内容片段的解密的条件，占有一组一个或多个链接对象，所述链接对象逻辑地将第一节点对象与第二节点对象连接起来，所述许可进一步包括能操作地解密所述电子内容片段的第一密钥的加密版本；

发送所述电子内容片段至远程计算机系统；

确定所述远程计算机系统占有一组一个或多个链接对象，所述链接对象逻辑地将第一节点对象与第二节点对象连接起来，其中所述一个或多个链接对象中的至少一个链接对象包括能操作地解密所述第一密钥的第二密钥的加密版本；

在完成所述确定步骤时，使用与所述远程计算机系统相关联的密钥来解密所述第二密钥；

使用所述第二密钥来解密所述第一密钥；以及

使用所述第一密钥来解密所述电子内容片段。