[发明专利]管理多媒体服务的消费权限的方法和装置

说明书

技术领域

本发明一般涉及对于多媒体服务的用户消费权限（consumption right），更具体地，涉及用于管理对于包括多个级别（stage）或多集（episode）的服务的每一级别的消费权限的方法和装置。

背景技术

为了接收诸如广播内容传输或点播（on-demand）内容传输的多媒体服务，设备通常访问提供内容的服务器。服务供应商提供多媒体服务内容并收取费用，该费用与设备访问提供服务的服务器的时间、或提供给设备的数据量成比例。服务供应商管理对于服务的消费权限以便保护多媒体服务或内容，或收取合理的费用。

数字权限管理（Digital Rights Management，DRM）是一种用于保护多媒体服务的技术，它保护服务或内容使其不被非法发行和销售。DRM已经发展为保证收费服务或内容的安全销售，并防止收费服务或内容的非法销售。DRM集中地支持服务或内容的生产、发行和管理，诸如安全地保护服务供应商或内容供应商的权益、防止非法销售、收取费用以及提供结算代理执行（vicarious execution of settlement）。

多媒体服务包括步进式（stepped）服务，该服务包括多集或多个级别，如游戏或具有许多集的电视连续剧。DRM还被用来保护步进式服务。

在图1中示出了DRM技术。图1示出用于提供传统的权限对象（Right Object，RO）的过程。RO表示用户对于相应服务的消费权限。在图1中，设备10是用户设备，正在向该用户设备提供将要运行的多媒体服务，并且权限发布方（right issuer）20是服务器，用于发布表示与各种类型的多媒体服务相对应的消费权限的RO。验证服务器（或在线证书状态协议（Online Certificate Status Protocol，OCSP）服务器）30负责在设备10使用多媒体服务是进行验证。

因为设备10的用户控制步进式多媒体服务，例如运行游戏服务，所以在步骤101中，设备10通过使用RO请求消息向权限发布方20请求由用户选择的游戏服务的RO。

因此，在步骤103中，权限发布方20询问验证服务器30请求RO的设备10是否具有对RO做出请求的权限(相应于OCSP请求)。验证服务器30具有公共密钥或证书信息，并且具有用于运行设备10的验证的验证协议。在基于由设备10提供的公共密钥或证书信息来执行验证工作之后，在步骤105中，验证服务器30通过使用OCSP响应消息向权限发布方20传送验证工作的结果。

当OSCP响应消息是肯定的时，即，当对于设备101的验证正确地完成时，在步骤107中，具有接收到的OCSP响应消息的权限发布方20生成合适的RO，并通过使用RO响应消息向设备10传送生成的RO。

在步骤109中，设备10通过使用RO确认请求消息，向权限发布方20通知在步骤107中接收到的RO被正常安装。在步骤111中，权限发布方20通过RO确认响应消息向设备10通知权限发布方20正常地接收到RO确认请求消息。

可以通过给予RO能够运行游戏服务的所有级别的加密密钥和权限、或者通过给予RO能够运行游戏服务的每一级别的独立加密密钥和权限，来配置由权限发布方20在步骤107中生成的RO。

发明内容

技术问题

参照图1，在第一方法中，RO仅被发送一次，以便最小化在使用游戏服务时的RO传输。然而，由于用于所有级别的加密密钥都被发送了，所以用户可能支付不必要费用。例如，虽然用户可能在第一级别之后对运行游戏不再感兴趣，但是能够运行所有级别的RO已经都被接收，并且已经支付了费用。

在第二方法中，可以针对用户期望的每个级别来接收RO，从而可以最小化费用。然而，存在的缺点是每当运行每个级别时，都要重复图1中示出的全部处理。即，每次都应该发送RO，这浪费了设备10、权限发布方20和验证服务器30的资源。

有必要使用作为内容保护技术的DRM来保护包括多个级别或多个剧集的多媒体服务，但是需要一种方案来最小化在用户基于DRM使用服务时的用户不便和DRM系统管理开销。

可以通过使用当前的DRM技术来保护步进式多媒体服务，但是由于作为消费权限的RO是针对每个级别生成的，并且在每个级别将RO与内容一起发送，所以用户在获得用户需要的RO之前不得不花费很多时间，这给用户带来不便。此外，随着RO的传输会产生开销。在另一方案中，可以生成相应于一个服务的一个RO，但是在这种情况下，不能有效地实现对于每个级别的独立内容的保护或收费。