[发明专利]使用可信时间的数字权利管理

说明书

本申请是国际申请日为2006年11月28日、国际申请号为PCT/US2006/061263、国家申请号为200680044315.X、发明名称为“使用可信时间的数字权利管理”的发明专利申请的分案申请。

技术领域

本发明涉及用于内容保护的数字权利管理。更具体而言，本发明涉及使用从可信机构接收的可信时间的数字权利管理。

背景技术

数字视频内容、音频内容和计算机应用程序等的供应商经常不愿在没有有效保护的情况下通过互联网或其他方式传递这些项目。虽然存在让供应商通过互联网来传递内容的技术，但是数字内容根据其特质在得到或未得到所有者授权的前提下很容易复制。互联网允许来自所有者的内容的传递，但同一技术还允许未授权的被复制内容的广泛分发。

数字权利管理(DRM)是近年来已逐渐作为用于保护文件分发的手段被使用的数字内容保护模式。DRM通常包含一系列复杂的技术和商业模式，以保护数字介质、计算机应用程序或其他数据(所有这些在本文中一般被称为“内容”)并向内容所有者提供收益。

很多已知的DRM系统使用诸如计算机的硬盘驱动器组件之类的存储设备，存储设备包含由内容所有者提供的未加密内容的集合。存储设备中的内容驻留在防火墙后的可信区域内。在可信区域内，驻留在存储设备上的内容可以被加密。内容服务器接收来自存储设备的加密内容并将加密内容打包以供分发。许可证服务器持有与加密内容相关的权利和使用规则的说明以及相关的加密密钥。(内容服务器和许可证服务器有时是归内容供应商(如工作室)或服务供应商所有或控制的内容供应系统的一部分)。回放设备或客户端从内容服务器接收加密内容用于显示或其他用途，并从许可证服务器接收指定访问权利的许可证。

一些DRM过程包括请求内容项目、利用内容密钥加密项目、在内容数字许可证中存储内容密钥、将加密内容分发给回放设备、向回放设备传递包含内容密钥的数字许可证文件、以及在数字许可证指定的使用规则下解密和播放内容文件。

一些数字许可证包括基于时间的规则，这些规则例如控制许可证的有效期或者在初次使用内容后客户端设备可继续使用该内容的时间长度。为了检查这类规则，客户端或其他设备必须使用时钟。但是，客户端系统时钟经常容易被篡改，从而在某些情况下可能会绕开基于时间的规则。因此，希望改进的保护方法和系统完成由具有时间要求的许可证管理的受保护内容的传递。

发明内容

本发明的实施例包括用于监控时间以便受保护内容的使用可以被控制的方法和系统。本发明不是依赖于容易被用户篡改的客户端的系统时钟，而是使用从客户端设备外部的可信机构接收的正确的“可信”时间值。当客户端不再与可信机构通信时，通过使用客户端的操作系统计数器来更新先前收到的可信时间值，以便获得更新的算出可信时间值用于内容许可证评估目的。

在一个方面，当可信机构经由网络与客户端通信时，从客户端外部的可信机构获得第一时间值。第一时间值被安全地存储。与相应于第一时间值的时间点相对应的第一计数值也被安全地存储。当客户端不与可信机构通信时，时间偏移值与第一时间值相组合来获得算出时间值。时间偏移值是第二计数值与第一计数值之差的函数。具有时间规则的内容许可证根据所述算出时间值被评估。

在另一方面，第一和第二计数值由适于提供最小计数值和最大计数值之间的多个计数值的计数器生成。该计数器“翻转”使得最小计数值在最大计数值之后生成。若第一计数值小于第二计数值，则时间偏移值是第二计数值减去第一计数值的函数。另一方面，若第一计数值大于第二计数值，则时间偏移值是第二计数值加上最大计数值减去第一计数值的函数。

在替代实施例中，与内容在第一场合被客户端使用的时间点相对应的第一算出时间值被计算。第一算出时间值是由客户端在第一通信会话期间从客户端外部的可信机构接收的第一可信时间值的函数。

与第二可信时间值和第二算出时间值之差相对应的第一时间偏移值被计算。第二可信时间值由客户端在第二通信会话期间从可信机构接收。第二算出时间值对应于第二可信时间值被客户端接收时的时间点，并且是第一可信时间值的函数。

与第三算出时间值和修订的第一算出时间值之差相对应的已流逝时间值被计算。第三算出时间值对应于客户端尝试用于第二会话的内容的使用的时间点，并且是第二可信时间值的函数。修订的第一算出时间值对应于第一算出时间值和第一时间偏移值的组合。具有时间规则的内容许可证根据已流逝时间值被评估。