[发明专利]云中的权限管理

说明书

背景

数字权限管理(DRM)指的是控制对数字内容的访问和管理使用限制 的技术的集合。DRM由诸如娱乐产业等内容所有者用来保护和控制对受版 权保护的材料的使用。与此类受保护内容相关联的安全特征可在关于对这 一内容的使用以及可能的费用支付达成一致之后被解锁。一种或多种常见 的DRM技术利用密码。内容可经由加密来保护或锁定。同一内容在满足一 个或多个条件时可使用内容所有者所提供的密钥来解锁或解密。

用户应用程序承担管理更精细粒度使用限制的负担。内容所有者可以 允许用户访问内容，但限制该内容可被如何使用。例如，内容只可被访问 特定次数或特定一段时间。其它限制可以涉及打印、复制、传输、硬拷贝 生成、修改等。这些限制可以作为元数据，例如作为许可证条款来与文件 相关联。在访问文件时，执行应用程序可以检查许可证条款并管理功能来 保证遵从。

考虑例如，常规音乐下载系统的功能。典型地，采用DRM来保护大 型商业实体，即音乐产业及其成员的版权。利用诸如媒体播放器等特定软 件，用户可以通过查看音轨信息和收听短片段来定位感兴趣的音轨。如果 用户希望得到整个音轨的权限，他们必须通过提供用户名和口令以及支付 手段来注册音乐服务。在接收到付款后，可以从该服务将音轨的包括嵌入 的许可条款的加密复件下载到用户硬件设备(例如，个人计算机(PC))。 为收听所下载的音轨，用户只需指示媒体播放器播放该音轨。在后台，媒 体播放器联系音乐服务并标识要播放的音轨。作为回答，该服务向媒体播 放器提供可被用来解密并最终播放该音轨的密钥。除播放该音轨之外，媒 体播放器还包括实施与该与该相关联的元数据中标识的其它限制的机制。 例如，媒体播放器可以防止将该音轨刻录到盘或保存到另一设备。

应当注意，该示例性的和相似的常规系统是以设备为中心的。这些系 统通常要求唯一地标识被用来与所下载的内容交互的硬件设备的信息。该 信息随后被用来控制将向哪些设备提供解密所下载的文件的密钥。例如， 系统可以只允许用户在很小数量的指定设备上与文件交互。在请求密钥来 解密文件时，硬件标识信息也被传递并与所存储的服务数据进行比较。如 果该信息与信息相匹配，则发送密钥。如果不匹配，则用户可以添加新的 硬件作为经授权的设备并随后接收密钥。然而，如果新的设备超过指定的 数量，就算允许，用户也不能在不删除另一设备和添加该新设备的情况下 在该设备上访问密钥和利用文件。

概述

以下呈现了简化的概述，以提供对所要求保护的主题的某些方面的基 本理解。本概述不是广泛的概观。它并不旨在标识关键/重要元素，也不旨 在描绘所要求保护的主题的范围。其唯一的目的是以简化的形式来介绍一 些概念，作为稍后提出的更为详细的描述的序言。

简言之，本发明涉及云中的权限管理和/或实施。内容保护是作为云服 务来管理的。更具体地，内容可以被远程地保护且密钥按需被分发到经认 证的个人以解锁内容。此外，该系统是以身份为中心的而非以设备为中心 的。身份可以通过将初始用户和/或第三方信息与所提供的信息进行比较来 认证，以便身份可以用高置信度来确认。结果，具有权限的用户可以从任 何网络设备任何位置访问受保护的内容。

根据本发明的一个方面，提供一种支持个人数字权限管理的系统。用 户可以将访问和/或使用限制应用于通常存储在个人计算机和/或移动设备 的个人文件。以此方式，内容可以被远程地持久保持和/或发送到其他人而 无须担心误用，至少因为只有被指定了权限的个人才能够访问和使用该内 容。

根据本发明的另一方面，提出了通过规劝用户不要利用未许可的软件 和/或鼓励其发放许可证来保护内容的自动化机制。更具体地，可以使用心 理手段来说服用户利用他们对其拥有权限的内容，例如通过诉诸于其良心、 影响用户名誉的量度和/或提供激励。

根据又一方面，设计了权限管理系统和方法来提供用于内容分发的无 摩擦市场。内容可被保护并随后允许被免费分发，例如经由下载、复制、 链接、传输等。期望访问和/或利用内容的用户可以购买许可证权限。付款 可被收集且费用被分发到内容所有者。此外，许可证权限可以被链接到用 户的身份，而启用对受保护内容的访问的密钥则按需向经认证的身份提供。