[发明专利]用于保护数字权限文件描述的方法

说明书

技术领域

本发明涉及使用数字权限管理(DRM)技术保护数字资源与内容的领域。

更具体而言，本发明涉及用于保护包含多个权限描述D_i(i＝1...N，其中N是整数)的文件的方法，每个权限D_i定义了终端对于在分配给一个或多个用户(或者对其而言可用)的多个资源和/或者数字内容RC_j(j＝1...M，其中M是整数)之中的至少一个资源和/或者数字内容的使用，这些用户每一个都具有多媒体终端，给定权限D_i的每个描述都具体包含所述权限D_i的标识符、由所述权限D_i定义了其使用的每个资源和/或者内容RC_j的标识符，以及所述资源和/或者所述内容RC_j的使用条件。

本发明还涉及一种多媒体终端，其包括：非安全存储区域、安全存储区域和安全处理器，所述非安全存储区域设计为存储至少一个包含多个权限描述D_i(i＝1...N)的文件，每个权限描述D_i定义了在多个资源和/或者数字内容RC_j(j＝1...M)中的至少一个资源和/或者数字内容的使用，给定权限D_i的每个描述都具体包含所述权限D_i的标识符、由所述权限D_i定义了使用的每个资源和/或者内容RC_j的标识符，以及所述资源和/或者所述内容的使用条件。

内容RC_j是一种数字文件，其具体包含标识符以及形成其所表示的文档的数据。这些数据可以表示一个或几个影音或多媒体节目。这些节目可以采用纯文本形式发布，或者可以采用安全地存储在终端中的密钥对其进行加密。

资源RC_j可以是终端的计算机功能，例如个人目录管理程序，或者是连接到终端的周边设备，例如硬盘类型的大容量存储器，资源RC_j的使用由在权限文件中记录的条件进行管理。

权限D_i是描述如何能够使用数字内容或计算机资源的数据的集合。通常权限采用XML(扩展脚本语言)文档描述，其具体包含该权限的标识符；指示该权限在其使用期间是否被修改(有状态/无状态)的属性；一个或多个内容描述(资产)，具体包含内容标识符(ContentId)，并且可能包含用于对该内容进行解密的密钥CEK的密文；以及对于用于指示如何能够使用该内容的许可和限制的描述。该密钥可以采用一个依赖于权限授予者并且被安全地提供给对其提供内容的终端的密钥进行加密。内容或资源的安全等级基本上取决于与该内容或该资源相关联的权限的安全等级。

背景技术

已知的数字权限管理技术是基于DRM应用的，DRM应用使用软件和硬件模块来处理用于表示与使用权限(RightObject)相关联的内容的数字对象。

在根据现有技术的DRM技术中，基本上是通过软件解决方案来实现权限的安全性的，在软件解决方案中，包含在描述权限的XML文档中的所有信息都存储在用户终端的公共空间中。因此，这种信息可能被查询并且被恶意地修改和/或者使用。

现有技术中已知的一种解决方案包括使用与终端关联的安全处理器中存储的加密密钥来使得在用户与内容供应商之间的通信通道安全。该解决方案仅仅提供传输期间的保护，不能在权限已经被接收并存储在终端存储器中时对权限进行保护。

此外，考虑到权限文件的很大的大小以及采用XML格式的描述语言的功率，由于现有安全处理器的存储器容量和有限的处理功率，难以将该文件存储在安全处理器中并且难以对权限进行处理。

本发明的另一个目的在于，考虑权限的处理功率和存储容量的限制，来提高与内容或资源相关联的权限的安全等级。

发明内容

该目的是使用一种基于DRM应用的方法来实现的，其中，从权限文件中提取出该权限文件中的敏感信息，以进行安全处理。

本发明推荐了一种用于保护包含多个权限描述D_j(i＝1...N)的文件的方法，每个权限D_i定义了终端对于在多个资源和/或者数字内容RC_j(j＝1...M)中的至少一个资源和/或者数字内容的使用，给定权限D_i的每个描述都具体包含：

所述权限D_i的标识符，