[发明专利]用于访问私人数字内容的系统和方法

权利要求书

1.一种用于提供对内容服务器C（s）上安装的私人数字内容的访问的方法，其中内容管理器服务器C（a）具有多个潜在地对私人内容感兴趣的客户端；

所述方法包括在内容管理服务器C（a）执行的以下步骤：

与多个客户端中的客户端C（b）建立第一通信信道；

从客户端C（b）接收对私人数字内容的查询并发送适当的响应，促使客户端建立与内容服务器的第二通信信道；

在第一和第二通信信道上与内容服务器C（s）建立安全会话；

为该安全会话建立新会话密钥，并将所述新会话密钥传输给客户端C（b），以便客户端能从内容服务器获取查询的私人数字内容，就好像客户端是内容管理服务器一样。

2.根据权利要求1所述的方法，其中该方法进一步包括：通过在第一和第二通信信道上建立的安全会话向内容服务器发送数据请求。

3.根据权利要求1或2所述的方法，其中安全会话的建立包括：建立以下安全隧道中的任意一个：SSL/TLS隧道、ESP隧道。

4.根据前述权利要求中任意一项所述的方法，其中第一和/或第二通信信道的建立包括：建立第一和/或第二TCP/IP会话。

5.根据前述权利要求中任意一项所述的方法，其中web服务器C（s）保持启用SSL/TLS的客户端认证机制，其中与内容服务器C（s）的安全会话的建立包括对客户端节点C（b）进行认证。

6.根据权利要求5所述的方法，其中，通过在传输SSL/TLS协议消息给内容服务器之前请求客户端对最终的SSL/TLS协议消息进行签名，在内容服务器请求证书时重用客户端的证书，使得对客户端节点C（b）的认证成为可能。

7.根据权利要求5所述的方法，其中，通过使用由客户端C（b）签名并由内容管理服务器C（a）持有的新证书，使内容服务器C（s）能对该新证书的真实性进行验证，从而能够对客户端节点C（b）进行认证。

8.一种用于由内容管理服务器C（a）的客户端C（b）获取私人数字内容的方法，其中将私人内容安装在内容服务器上，所述方法包括由客户端执行的以下步骤：

与内容管理服务器C（a）建立第一通信信道；

向内容管理服务器发送对私人数字内容的查询；

与内容服务器C（s）建立第二通信信道，所述查询促使内容管理服务器在第一和第二通信信道上建立与内容服务器的安全会话；

接收为第二安全会话建立的新会话密钥；以及

使用该新会话密钥从内容服务器获取查询的私人数字内容，就好像该客户端是该内容管理服务器一样。

9.根据权利要求8所述的方法，其中所述查询进一步促使内容管理服务器通过所述安全会话将数据请求发送到内容服务器。

10.根据权利要求8或9所述的方法，其中在客户端C（b）与内容管理服务器C（a）之间建立第一安全会话；以及通过所述第一安全会话接收该新会话密钥。

11.根据权利要求8至10中任意一项所述的方法，其中在第一和第二通信信道上的安全会话使用该第一安全会话。

12.一种用于组织多个客户端的私人数字内容的内容管理服务器，适用于

在从客户端接收到对私人数字内容的查询后，与内容服务器建立安全会话，以及

为该安全会话建立新会话密钥，并向客户端C（b）传输所述新会话密钥，以便客户端能从内容服务器获取查询的私人数字内容，就好像客户端是内容管理服务器一样。

13.根据权利要求12所述的内容管理服务器，其中内容管理服务器是诸如PeCMan服务器的内容聚合器。

14.一种用于访问私人数字内容的系统，包括：

根据权利要求12或13的内容管理服务器；

具有数字私人内容的内容服务器；

多个客户端；其中客户端适于接收所述新会话密钥并使用新会话密钥从内容服务器获取数字私人内容。

15.一种计算机程序产品，包括当程序运行在计算机上时，用于执行根据权利要求1至11中任一项所述的方法的计算机可执行指令。