[发明专利]用于数字内容分发的系统和方法

说明书

技术领域

本发明涉及数字内容的分发(distribution)。

背景技术

在当今的计算环境中普遍使用数字内容。数字内容可以存储在存储设备(也称为存储系统)，或经由诸如因特网、对等(peer-to-peer)软件、电子邮件等的电通信而分发。因特网和其他通信网络现今使得各种数字应用和系统(可称为主机系统)相互连接且容易地交换数字内容。主机系统可以包括、但不限于个人计算机、膝上计算机、桌上计算机、个人数字助理(PDA)、移动电话、MP3播放器、DVD播放器、游戏控制台、诸如数字摄像机的数字记录设备以及其它。

数字内容通常被存储为电子文件。数字内容文件通常包括可以被终端用户使用适当的应用或设备来浏览、收听、读取、播放、执行或者使用的数据。数字内容文件可以包括音频文件、视频文件、多媒体内容文件、软件文件、电子书、文档、计算机游戏、数据库、应用或任何其他类型的数字内容。存在用于存储数字内容的不同文件格式。例如，可以使用MP3、Wav、RealAudio和其他文件格式来存储音频文件，而可以使用MP4、 、RealVideo和其他格式用于存储音频和视频两种文件。

可以使用数字权限管理(DRM)来保护数字内容的使用。DRM允许人们通过将具体许可与内容相关联来限制对数字内容的访问。在没有从版权所有者接收适当的许可的情况下可以禁止用户复制、分发、修改、销售或表演(perform)有版权的数字内容文件。例如，相对于音频文件，许可证对象可以仅授予付费用户许可以播放该文件，而不同类型的许可证对象可以授予另外的许可来复制文件并分发文件。不同的DRM标准可以用于不同的内容类型和格式，且可以提供不同的方法来分发数字内容和相关的许可。

数字内容对版权所有者、内容提供者等来说具有商业价值。保护数字内容分发是一个挑战，因为现代的网络有利于数字内容的大量分发。

发明内容

用于保护数字内容的本系统和方法的各种实施例具有若干特征，其中没有单个特征仅对它们期望的属性负责。在不限制由以下的权利要求所表述的本实施例的范围的情况下，将简短地讨论其更显著的特征。在考虑了该讨论之后，且具体地在阅读了题为“具体实施方式”的部分之后，人们将理解本实施例的特征如何提供优点，其包括更有效和增加的安全性。

在一个实施例中，用于保护数字内容的本系统和方法包括如下认识：使得内容服务器对多个存储设备加密内容多次是很麻烦且低效率的。如果存储设备进行加密和解密内容的任务，则可以实现更有效和安全性。

根据上述现实，用于保护数字内容的本系统和方法的一个实施例包括一种将数字内容从服务器转移到存储设备的方法。根据该方法，服务器使用第一密钥加密该内容。使用随机会话密钥在服务器和存储设备之间建立安全通信通道。服务器经由安全通信通道向存储设备发送第一密钥。服务器和存储设备用第一密钥替代随机会话密钥。服务器经由安全通信通道向存储设备发送加密的内容。存储设备使用第一密钥解密该加密的内容，且使用第二密钥来加密该内容。在存储设备上存储该内容。

用于保护数字内容的本系统和方法的另一个实施例包括一种将数字内容从服务器转移到存储设备的方法。根据该方法，服务器使用第一密钥加密该内容。使用随机会话密钥在服务器和存储设备之间建立安全通信通道。服务器经由安全通信通道向存储设备发送第一密钥。在服务器和存储设备之间建立开放通信通道。服务器经由开放通信通道向存储设备发送加密的内容。存储设备使用第一密钥解密该加密的内容，且使用第二密钥来加密该内容。在存储设备上存储该内容。

在另一实施例中，提供一种用于转移数字内容的系统。该系统包括：服务器，具有对所述内容的存取；以及存储设备，可以存储所述内容；其中，所述服务器使用第一密钥加密该内容；使用随机会话密钥在服务器和存储设备之间建立安全通信通道；经由安全通信通道向存储设备发送第一密钥；用第一密钥替代随机会话密钥；在用第一密钥替代随机会话密钥之后向存储设备发送加密的内容；以及，用于该存储设备的密码引擎使用第一密钥解密该加密的内容且使用由该存储设备生成的第二密钥来重新加密被解密的内容； 以及在存储设备处存储重新加密的内容。