[发明专利]用于对等内容共享的访问控制技术

权利要求书

1.一种用于控制对加密的媒体项的访问的方法，包括：

由第一用户设备的处理设备经由对等连接从第二用户设备接收所述加密的媒体项和包装的密钥，其中，所述包装的密钥包括相对于所述第一用户设备进行掩码的内容；

由所述第一用户设备将所述包装的密钥和请求传送给媒体服务器以确定所述第一用户设备是否被核准播放所述加密的媒体项；

从所述媒体服务器接收指示所述第一用户设备被核准播放所述加密的媒体项的响应，所述响应包括从所述包装的密钥导出的密码密钥；

使用所述密码密钥解密所述加密的媒体项；以及

由所述第一用户设备验证从所述第二用户设备接收的、源自所述媒体服务器的所述媒体项，其中所述验证是根据所解密的媒体项的散列和所述媒体服务器的数字签名。

2.根据权利要求1所述的方法，进一步包括：

接收指示对多个媒体项中的所述媒体项的选择的用户输入；以及

在接收所述加密的媒体项之前，将对所述媒体项的请求传送到所述第二用户设备。

3.根据权利要求1所述的方法，其中，所述包装的密钥包括使用来自所述媒体服务器的非对称密码密钥封装的对称密码密钥。

4.根据权利要求1所述的方法，进一步包括：在播放所述媒体项之前、期间或之后，从所述媒体服务器接收补充媒体项并且呈现所述补充媒体项。

5.根据权利要求1所述的方法，其中，所述对等连接是对等无线网络连接。

6.根据权利要求1所述的方法，其中，确定所述第一用户设备是否被核准播放所述加密的媒体项的所述请求包括所述加密的媒体项的标识符。

7.根据权利要求1所述的方法，进一步包括：

从第三用户设备接收对所述媒体项的请求；

由所述第一用户设备加密所述媒体项以生成第二加密的媒体项；

由所述第一用户设备包装密码密钥以生成第二包装的密钥；以及

将所述第二加密的媒体项和所述第二包装的密钥传送给所述第三用户设备。

8.根据权利要求1所述的方法，其中，验证所述媒体项包括：在播放从所述第二用户设备接收的所述媒体项之前，验证源自所述媒体服务器的所述媒体项。

9.根据权利要求1所述的方法，进一步包括：

由所述第一用户设备计算所解密的媒体项的所述散列；以及

接收源自所述媒体服务器的所述数字签名。

10.一种存储指令的非暂时性机器可读存储介质，所述指令在被执行时使得处理设备执行操作，所述操作包括：

由媒体服务器的处理设备向第一用户设备传送媒体项；

从第二用户设备接收与所述媒体项相关联的可播放性请求和包装的密钥，所述包装的密钥包括相对于所述第二用户设备进行掩码的内容，并且所述可播放性请求询问所述第二用户设备是否被核准播放在所述第一用户设备和所述第二用户设备之间使用对等连接共享的所述媒体项；

由所述处理设备确定所述第二用户设备被核准播放所述媒体项；以及

由所述处理设备传送指示所述第二用户设备被核准播放所述媒体项的响应，其中，所述响应包括从所述包装的密钥导出的密码密钥；以及

传送数字签名以实现验证使用所述对等连接共享的、源自所述媒体服务器的所述媒体项，其中所述验证是根据所述媒体项的散列和所述媒体服务器的所述数字签名。

11.根据权利要求10所述的非暂时性机器可读存储介质，其中，传送所述数字签名包括：将与所述媒体项相对应的数字签名传送到所述第一用户设备和所述第二用户设备中的至少一个。

12.根据权利要求10所述的非暂时性机器可读存储介质，其中，所述响应包括补充媒体项。