[发明专利]传送对受保护内容的策略更新

说明书

背景

数字权限管理(DRM)指的是用于诸如通过控制或限制电子设备上对数字媒体内容的使用来保护内容的技术。DRM的一个特征是它可将媒体内容绑定到给定机器或设备。由此，涉及特定一段内容并定义了与该段内容相关联的权限和限制的许可证通常被绑定到给定的机器或设备。结果，用户通常不能取得该段内容并将其移至另一机器来回放该内容。

某些受DRM保护的内容的另一特征是诸如ASF文件等某些内容类型仅允许一组权限和限制，即“策略”应用于整个文件。例如，当呈现视频文件时，或者需要在对整个文件的模拟视频输出上启用宏视觉(Macrovision)，或者完全不需要宏视觉。对于这些特定类型的文件，不能在文件中间或流中间改变与内容相关联的策略。

概述

各实施例允许对给定一段受保护内容传送并更新诸如DRM策略更新等策略更新。在至少某些实施例中，可扩展各种协议以允许该协议来表示并承载策略更新。在一个实施例中，利用超文本传输协议，即HTTP来承载策略更新。在另一实施例中，使用实时流传送协议，即RTSP来承载策略更新。

附图简述

图1示出了在一个实施例中可用于本发明实施例的协议的示例性注册过程。

图2示出了在一个实施例中可用于本发明实施例的协议的示例性邻近性检测过程。

图3是在一个实施例中可用于本发明实施例的协议的示例性会话建立过程。

图4示出了在一个实施例中可用于本发明实施例的协议的示例性数据传输过程。

图5示出了在一个实施例中可用于本发明实施例的流传送协议的各方面。

图6示出了根据一个实施例的与根许可证和叶许可证相关联的各方面。

图7是描述根据一个实施例的方法中的各步骤的流程图。

图8示出了根据一个实施例的根和叶许可证的通信。

图9示出了根据一个实施例的根和叶许可证的通信。

详细描述

概述

各实施例允许对给定一段受保护内容传送并更新诸如DRM策略更新等策略更新。在至少某些实施例中，可扩展各种协议以允许由协议来表示和承载策略更新。在一个实施例中，利用超文本传输协议，即HTTP来承载策略更新。在另一实施例中，使用实时流传送协议，即RTSP来承载策略更新。

在以下讨论中，提供了题为“内容安全和许可证传输协议”的小节，该节描述了其中可采用本发明技术的一个特定系统。在此之后，提供了题为“RTSP”的小节，以向不熟悉RTSP的读者给出用于理解RTSP空间中的本发明技术的至少某些上下文。

在本节之后，提供了题为“用于传送更新的策略的链许可证”的小节，该节描述了链许可证的概念以及可如何在本发明的上下文中利用链许可证。在该节之后，提供了题为“使用HTTP来传送更新的策略”的小节，该节描述了如何可在HTTP的上下文中使用链许可证来传送策略更新。在该节之后，提供了题为“使用RTSP来承载根和叶许可证”的小节，该节描述了如何可在RTSP的上下文中使用链许可证来传送策略更新。

内容安全和许可证传输协议

以下提供了为在数字链路上流动的内容提供安全和传输许可证的示例性协议的讨论。该协议仅构成了可使用的各种发明技术的一个示例性协议。可以理解和明白，可利用其它协议而不脱离所要求保护的主题的精神和范围。

在此描述中使用以下密码表示法：

K{数据}       用机密密钥K加密的数据

K[数据]       用机密密钥K签署的数据

{数据}_设备    用设备的公钥加密的数据

[数据]_设备    用设备的私钥签署的数据

在该特定协议中，有五个主要过程：注册、重新确认、邻近性检测、会话建立和数据传输。

在注册过程中，发送器(即，具有要发送到另一设备的内容的设备)可唯一并安全地标识一预期接收器(即，要向其发送内容的设备)。在该特定协议中，发送器维护具有注册的接收器的数据库，并且确保不会同时使用多于一较小的预定数目的接收器。在注册过程期间，发送器还采用了邻近性检测过程来确保接收器在网络中位于发送器“附近”，以防止受保护内容的大范围分发。

重新确认过程用于确保接收器持续地在发送器的“附近”。除非接收器已在过去的一段预定时间内注册或重新确认，否则不向其传送内容。

会话建立过程在接收器向发送器请求内容的任何时候使用。发送器强制设备必须在完成会话建立之前注册并最近被确认。