[发明专利]一种基于云计算服务的权限管理方法

说明书

技术领域

本发明涉及一种权限管理方法，尤其是一种基于云计算服务的权限管理方法。本发明属于计算机技术领域。

背景技术

数字权限管理（DRM）指的是控制对数字内容的访问和管理使用限制的技术的集合。DRM由诸如娱乐产业等内容所有者用来保护和控制对受版权保护的材料的使用。与此类受保护内容相关联的安全特征可在关于对这一内容的使用以及可能的费用支付达成一致之后被解锁。一种或多种常见的DRM技术利用密码。内容可经由加密来保护或锁定。同一内容在满足一个或多个条件时可使用内容所有者所提供的密钥来解锁或解密。

用户应用程序承担管理更精细粒度使用限制的负担。内容所有者可以允许用户访问内容，但限制该内容可被如何使用。例如，内容只可被访问特定次数或特定一段时间。其它限制可以涉及打印、复制、传输、硬拷贝生成、修改等。这些限制可以作为元数据，例如作为许可证条款来与文件相关联。在访问文件时，执行应用程序可以检查许可证条款并管理功能来保证遵从。

考虑例如，常规音乐下载系统的功能。典型地，采用DRM来保护大型商业实体，即音乐产业及其成员的版权。利用诸如媒体播放器等特定软件，用户可以通过查看音轨信息和收听短片段来定位感兴趣的音轨。如果用户希望得到整个音轨的权限，他们必须通过提供用户名和口令以及支付手段来洼册音乐服务。在接收到付款后，可以从该服务将音轨的包括嵌入的许可条款的加密复件下载到用户硬件设备(例如，个人计算机(PC))。为收听所下载的音轨，用户只需指示媒体播放器播放该音轨。在后台，媒体播放器联系音乐服务并标识要播放的音轨。作为回答，该服务向媒体播放器提供可被用来解密并最终播放该音轨的密钥。除播放该音轨之外，媒体播放器还包括实施与该与该相关联的元数据中标识的其它限制的机制。例如，媒体播放器可以防止将该音轨刻录到盘或保存到另一设备。

应当注意，该示例性的和相似的常规系统是以设备为中心的。这些系统通常要求唯一地标识被用来与所下载的内容交互的硬件设备的信息。该信息随后被用来控制将向哪些设备提供解密所下载的文件的密钥。例如，系统可以只允许用户在很小数量的指定设备上与文件交互。在请求密钥来解密文件时，硬件标识信息也被传递并与所存储的服务数据进行比较。如果该信息与信息相匹配，则发送密钥。如果不匹配，则用户可以添加新的硬件作为经授权的设备并随后接收密钥。然而，如果新的设备超过指定的数量，就算允许，用户也不能在不删除另一设备和添加该新设备的情况下在该设备上访问密钥和利用文件。

发明内容

本发明涉及一种基于云计算服务的权限管理或实施。内容保护是作为云服务来管理的。更具体地，内容可以被远程地保护且密钥按需被分发到经认证的个人以解锁内容。此外，该系统是以身份为中心的而非以设备为中心的。身份可以通过将初始用户或第三方信息与所提供的信息进行比较来认证，以便身份可以用高置信度来确认。结果，具有权限的用户可以从任何网络设各任何位置访问受保护的内容。

根据本发明的一个方面，提供一种支持个人数字权限管理的系统。用户可以将访问或使用限制应用于通常存储在个人计算机或移动设备的个人文件。以此方式，内容可以被远程地持久保持或发送到其他人而无须担心误用，至少因为只有被指定了权限的个人才能够访问和使用该内容。

根据本发明的另一方面，提出了通过规劝用户不要利用未许可的软件或鼓励其发放许可证来保护内容的自动化机制。更具体地，可以使用心理手段来说服用户利用他们对其拥有权限的内容，例如通过诉诸于其良心、影响用户名誉的量度或提供激励。

根据又一方面，设计了权限管理系统和方法来提供用于内容分发的无摩擦市场。内容可被保护并随后允许被免费分发，例如经由下载、复制、链接、传输等。期望访问或利用内容的用户可以购买许可证权限。付款可被收集且费用被分发到内容所有者。此外，许可证权限可以被链接到用户的身份，而启用对受保护内容的访问的密钥则按需向经认证的身份提供。

为实现上述及相关目的，在此结合以下描述和附图描述了所要求保护的主题的某些说明性方面。这些方面指示可实践本发明的各种方式，它们均落在所要求保护的发明的范围之内。当结合附图阅读以下详细描述时，本发明的其它优点和新颖特征将变得清楚。

附图简述

图1是权限管理系统的框图。

具体实施方式

实施例一