[发明专利]用于利用数字权利管理（DRM）保护数字内容的系统和方法

权利要求书

1.一种用于保护数字内容的方法，其包括：

内容递送阶段，其中客户端存储数字内容或者接收流送数字内容，并且向用户设备传送具有受保护格式的所述数字内容连同使能代码，所述使能代码使得所述用户设备能够访问所述受保护的数字内容；

DRM（数字权利管理）服务器中的密钥生成阶段，其导出用于保护所述数字内容的至少一个密钥；以及

密钥传送阶段，其中把所导出的密钥从所述DRM服务器传送到所述客户端，

其中，为了解锁所述数字内容，所述用户设备从所述DRM服务器请求所导出的密钥，所述请求包括通过由所述客户端传送到所述用户设备的所述使能代码定义的密钥标识，其被所述DRM服务器使用来导出用于所述用户设备的所述密钥。

2.根据权利要求1所述的方法，其中，在对所述数字内容进行加密之前从所述客户端的DRM分批保护器模块向所述DRM服务器请求所述密钥生成阶段，在从所述DRM服务器接收到所导出的密钥以作为加密密钥之后，在所述DRM分批保护器模块中离线执行对于所述数字内容的加密。

3.根据权利要求2所述的方法，其中，所述DRM分批保护器模块从本地目录或者从URL（统一资源定位符）读取所述数字内容，并且从由所述DRM服务器利用口令保护提供到所述DRM分批保护器模块的密钥文件获取所述加密密钥。

4.根据权利要求1所述的方法，其中，所述密钥生成阶段包括在所述DRM服务器中执行SOAP（简单对象访问协议）API（应用程序接口），所述SOAP API在输入中具有将要保护的所述数字内容的标识符以及与在其中传送所述数字内容的分段的数目相关联的密码周期数（CPN），并且在输出中具有将被用于在所述多个分段中保护所述数字内容的多个密钥。

<PN133807>

5.根据权利要求4所述的方法，其中，所述客户端的DRM分批保护器模块向所述DRM服务器传送所述CPN和所述数字内容的标识符以便作为响应从所述DRM服务器获得所述多个密钥，并且通过由所述DRM分批保护器模块向所述DRM服务器传送增大的CPN而获得另外的密钥。

6.根据权利要求5所述的方法，其中，所述DRM分批保护器模块还向所述DRM服务器提供被用于保护所述数字内容的DRM保护的类型，所述类型包括PlayReady、Windows媒体DRM和Apple HTTP流送的至少其中之一。

7.根据权利要求1所述的方法，其中，所述DRM服务器不存储而是利用所述密钥标识和内部服务器表导出所述至少一个密钥。

8.根据权利要求1所述的方法，其中，所述DRM服务器与所述客户端之间的所导出密钥的传送是通过安全信道和安全带外信道的其中之一进行的。

9.根据权利要求1所述的方法，其中，所述DRM服务器与所述客户端之间的所导出密钥的传送受到口令保护。

10.根据权利要求1所述的方法，其中，对从所述客户端到所述用户设备的受保护数字内容的所述传送进行流送，其中每一个流在传送之前被单独加密。

11.根据权利要求1所述的方法，其中，从所述客户端到所述用户设备的受保护数字内容的所述传送处于存储在所述客户端中的单一块中。

12.根据权利要求1所述的方法，其中，所述密钥仅仅被用于所述DRM服务器与所述客户端之间的单一通信会话，并且随后被标记为已使用。

13.根据权利要求1所述的方法，其中，所述受保护数字内容被递送到作为web服务器和边缘高速缓存网络的其中之一的所述客户端的内容递送网络，以供后续递送到所述用户设备。

14.根据权利要求1所述的方法，其中，所述用户设备在访问所述受保护数字内容之后消耗所述密钥。

15.一种用于保护数字内容的系统，其包括：

DRM（数字权利管理）服务器，其被配置成导出至少一个密钥；以及

客户端，其被配置成存储数字内容或者接收将要保护的流送数字内容，并且被配置成从所述DRM服务器接收导出的密钥，并且被配置成向用户设备传送包括密钥标识的受保护数字内容；

所述DRM服务器被配置成从所述用户设备接收所述密钥标识以便导出用于所述用户设备的密钥。