[发明专利]访问来自智能存储器的内容的数字版权管理系统和方法

说明书

相关申请的交叉引用

本专利申请要求2012年4月10日提交的，标题为“DIGITAL RIGHTS MANAGEMENT SYSTEM,DEVICES,AND METHODS FOR DIGITAL CONTENT”、申请号为61/622，312（档案号码T5453.P）的美国临时专利申请优先权，并和_______提交的，标题为“DIGITAL RIGHTS MANAGEMENT SYSTEM AND DEVICES FOR BIDING CONTENT TO AN INTELLIGENT STORAGE DEVICE”，申请号为__/_______（档案号码T5453）的美国专利申请，和_______提交的，标题为“DIGITAL RIGHTS MANAGEMENT SYSTEM AND METHODS FOR PROVISIONNING CONTENT TO AN INTELLIGENT STORAGE”、申请号为__/_______（档案号码T5920）的美国专利申请相关，它们的全部内容通过引用并入此处。

背景技术

许多不同的数字版权管理（“DRM”）已经被提出并在各种平台上实施。通常，DRM指用于控制数字内容和装置的使用的技术。例如，DRM常用于防止数字内容的未授权复制。

如今，存在多种多样的能够使用户复制和分配数字内容，特别是已经下载或存储在存储装置如硬盘上的内容的计算装置。而且，迄今为止大多数DRM系统都存在安全漏洞并已经被规避。遗憾的是，由于当前的DRM系统的这些漏洞，内容公司限制了它们的出售物或使用了难以使用的DRM系统。

附图说明

现在将参考以下附图对体现本发明各种特征的系统和方法进行描述，其中：

图1示出根据一个实施例的示范系统；

图2根据一个实施例示出示范审计系统；

图3根据一个实施例示出示范下载系统；

图4根据一个实施例示出示范客户端系统；

图5根据一个实施例示出示范存储装置；

图6根据一个实施例示出产生绑定内容至存储装置的绑定密钥的示范过程流程；

图7根据一个实施例示出向存储装置提供内容的示范过程流程；

图8根据一个实施例示出播放内容的示范过程流程。

具体实施方式

在一个实施例中，数字内容可基于加密密匙，如内容密匙，被安全地访问。提供数字版权管理（“DRM”）方法和系统用于数字内容的受控分配和重放。数字内容可包括内容本身和元数据。内容可为任何已知格式的文本、文件、音频、视频、多媒体、视频游戏等。内容元数据可为用于处理内容的与该内容相关的任何数据或信息。可使用内容元数据以提供安全的数字内容处理，且提供DRM保护。内容元数据也可包括一个或更多数字证书。

例如，提供内容的服务器可加密内容的每个复件，该加密是基于对内容的该复件独特的访问密钥。因此，如果访问密钥泄露，则仅内容的一个复件的保护受损。在另一个实施例中，为保护内容可使用非对称加密。在一个实施例中，加密的内容可仅为文本、文件、音频、视频、多媒体等的一部分或多个部分。

另外，基于访问密钥的配置，内容可独特地绑定至具体装置，如智能存储装置。例如，从至少两个组件生成内容的访问密钥。第一组件为绑定密钥，其对上面存储内容的存储装置是独特的。在一个实施例中，利用随机数或输入该随机数到密钥生成器中，存储装置可生成绑定密钥。第二组件是内容特有或对于内容独特的内容密钥。在一个实施例中，用于生成访问密钥的算法可实现为可许可或可更新的函数。

在一个实施例中，数字内容可基于加密密钥，如内容密钥，被安全访问。此外，在一个实施例中，只向某些实体提供基于两个组件生成访问密钥的算法。例如，存储内容的存储装置不保留其绑定密钥的任何复件，也不具有生成访问密钥的算法。生成绑定密钥的算法可为可许可或可更新的。

在一个实施例中，使用了双向认证，例如，利用公钥基础设施（“PKI”）和基于公钥证书的认证来确保系统中的实体是受信任的。系统的各种组件，如存储装置，可为智能的，并从而能够彼此双向认证，这在现有技术中是不可能的。例如，存储装置和播放器或下载服务器可彼此互相认证。这种形式的认证确保存储装置确认和播放器的信任关系，反之亦然。常规的DVD和蓝光光盘不包含认证或和播放器或下载服务器建立信任关系的这种部件。PKI因此提供一个环境，其中DRM系统的实体可注册其身份并彼此建立信任。