[发明专利]用于对数字内容进行管理的方法和设备

说明书

技术领域

本发明总体上涉及信息技术。更具体地说，本发明涉及数字内容管理。

背景技术

DRM（Digital Rights Management，数字权限管理）是一种保护数字内容免受非授权使用的方式。在已知的DRM应用场景中，如图1所示，存在所涉及的几个角色，被称为：内容提供商设备（以下称为CP）101、权限发放设备（以下称为RI）102、客户机设备（以下称为CD）103。为了购买（即访问/使用…）一份数字内容，CD 103首先经由网络104连接到CP 101，以得到（通过在线下载或通过其它离线方法）所述数字内容的加密版本。随后，CD 103连接到RI 102以进行支付，并且获得授权访问数字内容的许可证数据。内容密钥包括在许可证数据中，以用于对数字内容进行解密。通常，由RI 102用CD 103的密钥对许可证数据进行加密，从而只有CD 103可以获取内容密钥以对数字内容进行解密。在此情况下，在CP 101与RI 102之间共享用于解密的内容密钥，这种情形适合于由彼此信任的“各方”来实现CP和RI的情况（例如在第一实体中实现CP，在第二实体中实现RI，所述第一实体和第二实体由大公司来操作）。

不同于由大公司来出版数字内容的情形，由个人/个体或由小公司来出版数字内容具有其自身的特征。当内容制作者是个人或小公司时，其只能扮演CP的角色，并且通常使网站/服务器出版内容，但内容制作者没有能力提供DRM服务，因此内容制作者必须寻找独立的实体来充当RI。在此情况下，CP和RI是独立的实体，即，它们具有它们自身的利益，并且因此不一定相互信任。例如，RI希望控制CP已发布多少受保护的副本，并且想要相应地收取佣金。CP希望使其自身的内容免受RI访问。

因此，当CP和RI是独立的实体时，需要既满足CP的需求又满足RI的需求。

发明内容

本发明的目的在于提出用于管理数字内容的改进的方法。

由CP、RI和CD来实现所述改进的方法。在以下描述中，第一设备与CP对应，第二设备与RI对应，第三设备与CD对应。

根据本发明第一方面，提供一种由第一设备执行的用于对数字内容进行管理的方法。在此方法中，由所述第一设备用内容密钥对所述数字内容进行加密。所述方法包括步骤：由所述第一设备对所述内容密钥进行加密，以生成加密的内容密钥；以及由所述第一设备将所述加密的内容密钥发送到第二设备，其中，所述加密的内容密钥意在被包括在要由所述第二设备响应于来自所述第三设备的使用所述数字内容的请求而发送到第三设备的许可证数据中，所述许可证数据描述由所述第三设备使用所述数字内容的权限。

根据本发明第二方面，提供一种由第二设备执行的用于对数字内容进行管理的方法。在此方法中，由第一设备用内容密钥对所述数字内容进行加密，并由所述第一设备对所述内容密钥进行加密，以生成加密的内容密钥。该方法包括步骤：由第二设备从所述第一设备接收加密的内容密钥；以及由所述第二设备响应于来自第三设备的使用所述数字内容的请求而将描述由所述第三设备使用所述数字内容的权限的许可证数据发送到所述第三设备，其中，所述许可证数据包括所述加密的内容密钥。

根据本发明第三方面，提供一种由第三设备执行的用于对数字内容进行管理的方法。在此方法中，由第一设备用内容密钥对所述数字内容进行加密，由所述第一设备对所述内容密钥进行加密，以生成加密的内容密钥，由所述第一设备将所述加密的内容密钥发送到第二设备。该方法包括步骤：由所述第三设备将使用所述数字内容的请求发送到所述第二设备；由所述第三设备从所述第二设备接收描述由所述第三设备使用所述数字内容的权限的许可证数据，其中，所述许可证包括所述加密的内容密钥；以及，由所述第三设备从所述第一设备接收用于对所述加密的内容密钥进行解密的数据。

根据本发明第四方面，提供一种用于对数字内容进行管理的第一设备。在该第一设备中，由所述第一设备用内容密钥对所述数字内容进行加密。第一设备包括：用于对所述内容进行加密以生成加密的内容密钥的单元；以及用于将所述加密的内容密钥发送到第二设备的单元，其中，所述加密的内容密钥意在被包括在要由所述第二设备响应于来自所述第三设备的使用所述数字内容的请求而发送到第三设备的许可证数据中，所述许可证数据描述由所述第三设备使用所述数字内容的权限。