[发明专利]用于验证数字内容用户的方法

说明书

技术领域

本发明属于数字内容保护领域，并且更具体地，涉及一种用于使用终端设备来验证有权访问数字内容的用户的方法。

本发明适用于连接模式或者广播模式的分布式网络(因特网、移动电话、卫星广播、xDSL等等)环境中，其中在该环境中，通过数字版权管理系统(DRM，数字版权管理)或者通过传统的条件访问系统(CAS)来保护所交换的内容。

背景技术

在当前的内容分发系统以及在分布式网络环境中，数字内容的接收者(用户、购买者)被等同于其终端，并且通过与用于接收这种内容的该终端设备有关的信息来进行标识，所述信息例如IP(因特网协议)地址、计算机序列号、电话号码、TV解码器的唯一标识符或者与TV解码器相关联的芯片卡的唯一地址，等等。在用至少一个取决于一条这种信息的参数对数字内容进行处理之后，将该内容分发给接收者。

图1示意性地示出了受DRM许可证保护的内容的分发系统的传统架构。

该架构包括内容服务器2，其连接到用于对该内容进行格式化的模块4，以及许可证服务器6。用户的接收机设备8包括DRM代理10、内容读取器/解码器12以及用于与用户进行对话的模块13。

内容服务器2从格式化模块4接收(箭头14)适合于DRM格式的已编码内容，并且将该内容发送(箭头15)到DRM代理10。

许可证服务器6从格式化模块4接收(箭头16)关于对该内容进行格式化的信息(例如用于对该内容进行解密的密钥)，并且将与该内容相关联的许可证发送(箭头18)到终端设备，从而确保该数字内容的使用受到管理和控制。

来回忆一下，DRM许可证包括并列的以下信息：关于内容的信息，尤其是其标识符以及使其得以解码的密钥；以及关于对内容的使用进行授权和限制的信息(读取次数、版权、使用截止日期或者使用期、内容的接收者，等等)。

在接收机设备8中，DRM代理10检查用户的权限是否与DRM许可证相符。经过DRM代理10所提供的授权，内容读取器12使得能够访问受保护的内容，并且传送解码形式的该内容。

当部署DRM系统时，希望将对于内容的访问限制于一个恰当地授权的用户或者一个特定组，该特定组被严格地限于多个这种用户。然而，在技术层面上，在公知的DRM系统中，通过专用于该用户的设备或者专用于受限且严格定义的一组设备的唯一密钥，来对内容用户许可证进行编码。该许可证仅能由位于该设备中、或者位于该组设备中的一台设备中的DRM代理使用。换句话说，用户许可证在结构上连接到一台设备而不是被授予该许可证的实际个人，DRM系统将用户等同于其设备。

从而，关联到一台终端设备的DRM许可证使得有权访问该设备的所有个体都能够先验地使用该内容。

因此，如果该终端设备被借出或者如果被一组中的多个成员共享，当发生该设备被偷窃或者丢失的情况时，该数字内容就可能被使用。

此外，对于在内容提供者并不知道的任意终端设备上的接收者、或者在之前未配置有许可证持有者所声明的设备专用的信息的任意终端设备上的接收者，此内容不可访问。

此外，通过用专用于许可证持有者的一台具体设备的特定参数来将数字内容格式化，在提供该内容的操作者和使用相关内容的该设备之间产生了强依赖性，而用户可能希望在其另一台设备上有权访问该内容而无须求助于该操作者。

图2提供了用来分发受条件访问系统(CAS)所保护的内容的系统的传统架构的示意性说明。

该架构包括内容格式化模块20，该模块与条件访问管理模块22相连。在此情况下，用户的接收机设备8包括条件访问模块24以及安全处理器，例如芯片卡。

条件访问管理模块22生成ECM消息(＝授权控制消息)，并且将这些消息发送(箭头28)到格式化模块20，其中所述ECM消息包含用于访问内容的条件、以及它的通常被称为控制字(CW)的解扰密钥。通过加密，格式化模块20将该内容转换成与ECM访问条件消息相关联的受保护内容。

条件访问管理模块22还生成EMM消息(＝授权管理消息)，并且将这些消息发送(箭头30)到终端8，以管理用户所获得的访问权限。从而，访问权限或者用于获得所述访问权限的方式(用于冲动PPV请求(付费点看)的令牌)被进行处理，并且被操作者远程地输入到安全处理器26的非易失性存储器中。