[发明专利]用于向用户提供访问限制内容的访问权的方法和系统

说明书

根据本发明的一个示例性实施方案，提出了一种用于向用户提供访问限制内容的访问权的系统，该系统包括：通信装置，其操作为用于接收内容请求消息请求消息，内容请求消息请求消息包括内容识别码；处理器，其配置为用于执行第一确定，以产生肯定结果或否定结果；验证模块，其配置为响应于产生肯定结果的第一确定而得到第一数字权限管理秘钥；处理器还配置为用于执行第二确定，以产生肯定结果或否定结果，并且响应于产生肯定结果的第一确定和第二确定，验证模块配置为用于向用户提供访问限制内容的访问权。

技术领域

本发明大体上涉及使用数字权限管理秘钥来提供访问限制内容的访问权的方法。特别地，本发明涉及用于向用户提供访问限制内容的访问权的系统及其方法。

背景技术

许多出版商、版权所有者和个体希望能在销售之后控制数字内容和设备的使用。现有许多例如使用数字权限管理方法来控制和保护这种数字内容的方式。然而，这种数字权限管理方法通常不是很有效。

发明内容

由此，本发明的目的在于提出一种用于向用户提供访问限制内容的访问权的替代方法和系统。

根据本发明的第一方面，提出了一种用于向用户提供访问限制内容的访问权的系统，该系统包括：通信装置，该通信装置用于接收内容请求消息，该内容请求消息包括内容识别码；处理器，该处理器配置为用于进行第一确定，以产生肯定结果或否定结果；验证模块，该验证模块配置为响应于产生肯定结果的第一确定而获得第一数字权限管理秘钥；该处理器还配置为用于进行第二确定，以产生肯定结果或否定结果，并且响应于产生肯定结果的第一确定和第二确定，验证模块配置为用于向用户提供访问限制内容的访问权。

根据本发明的第二方面，提出了一种方法，包括：接收内容请求消息，该内容请求消息包括访问限制内容的内容识别码；执行第一确定，以产生肯定结果或否定结果；响应于产生肯定结果的第一确定而获得第一数字权限管理秘钥；执行第二确定，以产生肯定结果或否定结果；以及响应于产生肯定结果的第一确定和第二确定而向用户提供访问限制内容的访问权。

根据本发明的第三方面，提出了一种设备，包括至少一个处理器，以及包含程序指令的存储器，处理器、存储器和程序指令配置为使得所述设备至少能：从内容数据库和内容提供服务器中至少一个处获得访问限制内容；获得第一数字权限管理秘钥；利用第一数字权限管理秘钥而根据访问限制内容导出描述访问限制内容的加密属性的信息；以及用描述访问限制内容的加密属性的信息而从访问限制内容中导出内容净荷与第二数字权限管理秘钥中至少一个。

根据本发明的第四方面，提出了一种方法，包括：从内容数据库和内容提供服务器中至少一个处获得访问限制内容；获得第一数字权限管理秘钥；利用该第一数字权限管理秘钥而根据访问限制内容导出描述访问限制内容的加密属性的信息；以及使用描述访问限制内容的加密属性的信息而根据访问限制内容导出内容净荷与第二数字权限管理秘钥中至少一个。

响应于所接收的内容识别码和用户识别码与所存储的用户识别码和内容识别码的任意组合相匹配的确定，验证模块可生成第一数字权限管理秘钥以及与内容识别码相关联的报头。

通信装置可用于接收内容使用请求消息，该内容使用请求消息包括用户识别码、第一数字权限管理秘钥和内容识别码。

在一个实施方案中，询问模块还可用于对内容数据库进行询问，以确定上述第一数字权限管理秘钥和内容识别码是否与存储在内容数据库中的第一数字权限管理秘钥与内容识别码的任意组合相匹配；如果答案是肯定的，那么验证模块可向用户提供访问限制内容的访问权。

报头可与特定内容相关联，且第一数字权限管理秘钥可用于获得访问限制内容的访问权。

验证模块还可对与第一数字权限管理秘钥相关联的报头进行分析，并可准备第二数字权限管理秘钥。