[发明专利]信息安全系统和方法

说明书

对相关申请的交叉引用

本申请要求2011年4月11日提交的临时申请号61/474,212的优先权的权益，其通过引用整体地结合于本文中。

提出用于促进信息内容的安全、持久的管理的系统和方法。将理解的是，如其中采用的许多部件、系统和方法那样，这些系统和方法是新的。

附图说明

通过连同附图一起参考下列详细描述，将容易地理解本发明的主题，其中：

图1A示出了用于分配派生资源的说明性系统。

图1B示出了用于提供对派生资源的访问的说明性系统。

图2示出了根据一个实施例的对资源运行的计算的示例。

图3示出了用于管理电子资源的说明性系统。

图4示出了可被用来实践本发明的主题的实施例的系统的更详细示例。

具体实施方式

本发明的主题的详细描述被提供如下。虽然描述了若干个实施例，但应理解的是，本发明的主题并不局限于任何一个实施例，而是涵盖了大量的替代、修改和等同方式。此外，虽然下列描述中阐述了许多具体细节以便提供对本发明的主题的透彻理解，但在没有一些或所有这些细节的情况下，可以实践一些实施例。此外，为了清楚起见，现有技术中已知的某些技术材料尚未被详细描述，以便避免不必要地模糊本发明的主题。

提出用于促进信息内容的安全、持续的管理的系统和方法。将理解的是，如其中采用的许多元件、系统和方法那样，这些系统和方法是新的。

数字版权管理（DRM）系统通常使用加密来将资源与用于管理对该资源的访问的一组规则持久关联。在很多情况下，要被保护的资源为一块数字内容，例如电子书、视听流或视频游戏。为了访问资源，用户可能需要指示将要执行的动作，这随后触发了为该特定动作管理资源的规则的评估。如果在规则下允许该动作，则DRM系统提供对资源的访问，如其被初始打包的那样。此类型的资源可以被认为是“静态”的，因为它以其中将其初始打包的形式被呈现给用户（虽然可能首先需要应用资源使用中实际上隐含的解码、解压缩或其他计算）。

一些DRM系统能够选择用于访问的一部分资源。例如， 有DRM功能的视频播放器可提供对单个视频轨道的访问，即使多个轨道被编码在一个文件中。规则评估引擎通常允许用户指定资源的哪个子集将要被访问。也已经存在一些努力来根据商业模式提供打包资源的不同视图。例如，有可能利用MPEG-4 SVC编码方案集成DRM系统，以允许根据为对视频的访问所支付的价格来对视频进行更低或更高分辨率的访问。然而，在这两种情况下，资源及其所有可能的变体是被预先计算和数字签名的，使得它们不能被修改。

静态资源（或其中的部分）如它们被打包器所编码的那样被精确地呈现给用户。与此相反，派生的资源是在呈现给用户之前通过计算（通常但不必然，在消费点处执行）而从初始资源所计算的资源。

在一个优选的实施例中，产生派生资源的计算被表达为用于在初始资源上操作以产生初始资源的特定视图的计算机可读指令。在一些实施例中，虽然计算可涉及数学计算的使用，但如这里所使用的术语“计算” 并不被如此限制，而是涵盖用于产生初始资源的特定呈现（例如不公开初始资源中所有信息的呈现）的指令、程序、方法或其他机制的任何集合。例如，如果初始资源是“姓名-出生日期-身高”三联体（triplet）的列表，则计算的示例将是命令渲染应用来仅显示“出生日期-身高”对的列表的任何合适方式（即从显示中省略“姓名”数据）。计算的另一示例将是一组指令，这些指令将对被设置成生成用于显示的中间身高和平均身高的初始数据进行操作。

可以按照各种方式来指定计算，其示例包括但不限于下列中的一些或全部：

●  它们可在由初始打包器（首先加密资源的实体）打包的时刻被关联。

●  它们可在打包后被产生，且与资源安全地关联。这些事后计算可由数据的打包器所创建，或者，在一些实施例中，由希望在受保护资源上运行的计算的第三方所创建。

在一些实施例中，资源可以在无任何相关联计算的情况下被保护。在一些实施例中，DRM系统可被设计为仅根据它们相关联的计算来访问派生资源（例如，打包的或以其他方式同样标识的资源）。在这样的实施例中，如果不存在与资源相关联的计算，将有效地防止访问。在其他实施例中，资源可在默认情况下为可访问的，除非被相关联的规则所禁止。在这样的实施例中，如果不存在与资源相关联的计算，资源将是可访问的（根据任何相关联的规则），除非为了授权对资源的访问，与资源相关联的规则需要拥有一个或多个计算。