[发明专利]用于流式多媒体内容的权限管理系统

说明书

技术领域

本发明涉及一种权限管理(RM)系统，通过该系统仅根据相应的数据许可证 提供对流式数字内容的访问。更具体地，本发明涉及由这种RM系统用来处理流 式内容的系统和方法。

背景技术

权限管理(RM)和实施相关于诸如数字音频、数字视频、数字文本、数字数 据、数字多媒体等数字内容是相当合乎需要的，其中这些数字内容要被分发给一个 或多个用户。数字内容可以是静态的，诸如文本文档，或者它可以是流式的，诸如 多媒体演示的流式音频和视频。这种流式内容的典型分发模式包括诸如光盘、电缆 访问馈入、从诸如因特网的电子网络的馈入、从无线广播的馈入等有形和无形形式。 在用户在其适当计算设备上接收时，这些用户在计算设备、适当的再现软件、以及 诸如扬声器、视频监视器等适当的输出设备的帮助下再现流式数字内容。

在一情形中，流式内容作为比如数字电视服务的订购服务的一部分由分发者 分发，并且所分发的流式内容或者是受保护的，诸如被加密，或者是不受保护的。 如果是流式内容的确以不受保护形式分发的情形，则分发者主要期望该流式内容被 立即消费和再现，而非以任何有意义的可检索形式存储。例如，流式内容可以是要 由数字电缆机顶盒接收并由此立即再现的数字电缆电视信号中的许多内容流之一， 然后被转发给上述适当输出设备。

然而，可以理解，存在和/或正在开发的确可储存流式内容以供后来再现和/ 或再分发给其它计算设备的存储系统。对于这样的存储系统，不受保护的流式内容 的分发者相反将不使这些不受保护内容以不受保护的形式储存，并且如果需要不具 有任何限制这种再分发的能力。特别地，分发者等可能想要禁止用户将这些流式内 容复制到另一存储系统等，可能想要允许用户在时间和/或计数限制下复制等等。 如可以理解地，通过禁止流式内容的不受限制复制，分发者可避免流式内容的纯净 数字副本的未经校验分发，其中这样的未经校验分发将鼓励其它用户放弃订购这样 的分发者所提供的订购服务。

此外，分发者可能想要向各个用户提供不同的再现权限。例如，分发者可提 供不同层次的服务，其中层次越高相应地博得越高的订购费，并且在特定层上订购 的用户不应被允许以不受保护的形式访问来自更高层的流式内容。

但是注意在已分发了流式内容之后，分发者对于该流式内容具有极少的(如 果有的话)真正控制。考虑到大多数个人计算机包括制作这种流式内容的准确数字 副本、将这种准确数字副本下载到诸如光盘的再分发介质、或者在诸如因特网的网 络上将这种准确数字副本发送到任意目的地所需的软件和硬件的事实，这就特别成 问题。

当然，作为订购流式内容的交易的一部分，分发者可要求该流式内容的用户/ 接收机承诺不以不受欢迎的方式再分发该内容。然而，这样的承诺是易于作出且易 于破坏的。分发者可尝试通过数种已知安全设备的任一种来防止这种再分发，通常 涉及加密和解密。然而，这种安全设备如果特别简单，就几乎不会对想要解密经加 密内容、以未经加密形式保存该内容、然后再分发该内容的较为果断的用户构成问 题。

因而已提供了RM和实施体系结构以及方法，以使得包括流式内容的任意形 式的数字内容能受控地再现，其中这种控制是灵活的，并且可由该流式内容的分发 者等定义的。这种体系结构允许并便于在上述情形中的这种受控再现。

在一特定配置中，流式内容是作为组合信号提供给接收机的内容的多个流之 一。接收机基于来自媒体系统的命令选择这些流的特定之一，并将选定的流提供给 这种媒体系统以供进一步的处理。值得注意的是，选定提供给接收机的流是不受保 护的，但在提供给媒体系统之前选定流实际上根据特定的RM加密系统受接收机 的保护。

通常，在一RM加密系统中，内容通过根据一内容密钥(CK)加密而受到保 护。因为对称加密和解密比不对称加密和解密更容易、快速和便宜，所以这种内容 密钥(CK)通常是对称的。同样地，通常内容密钥(CK)由诸如接收机的加密器 以经加密形式并作为数字许可证等的一部分提供给诸如媒体系统的解密器，该数字 许可证指定在允许解密器/媒体系统解密并再现该内容之前必须满足的许可证规 则。