[发明专利]用于数字权利管理的方法、装置和系统

说明书

技术领域

本发明涉及数字权利管理。特别地，本发明涉及在递送到客户端终端之前使用内容的加密在多个客户端终端处对内容的控制以及被递送到客户端终端以在对内容进行解密时使用的客户端密钥信息的控制。

背景技术

随着宽带因特网访问的可用性增加以及被提供有IP连接性的消费者设备的数目增加，数字内容（诸如音乐和电影）的分发已经从使用诸如CD、DVD和蓝光盘之类的物理内容载体转到在线分发。典型地，在在线内容获取和分发中，消费者从零售商在线购买数字内容。在购买内容之后，消费者可以从与零售商相关联的下载服务提供商（DSP）下载该内容。由消费者使用以访问从零售商获取的内容的设备在本文档中被称作客户端终端（在文献中，客户端终端也被称作消费者场所装备）。个人计算机、移动设备和付费电视机顶盒是客户端终端的示例。

可以使用数字权利管理（DRM）系统来控制对数字内容的访问并实施内容使用规则。在DRM系统中，在内容被分发给消费者（即，被分发到消费者的客户端终端）之前对该内容进行加密，以控制对该内容的访问。如果消费者购买内容，则DSP生成针对该内容的DRM许可并将该DRM许可分发给消费者的客户端终端。该DRM许可包含解密（或访问）该内容和与该内容相关联的使用规则的集合所需的内容密钥。该DRM许可和经加密的内容被输入到客户端终端处的DRM客户端。DRM客户端验证该DRM许可中包含的使用规则。如果这些使用规则被满足，则DRM客户端提供对该内容的访问，从而使客户端终端能够呈现该内容。存在多种不同类型的DRM系统，每一种具有其自身的内容封装方法、内容加密方法、DRM许可格式和内容使用规则。

典型地，DRM系统支持DRM域的构思。DRM域由一个或多个DRM客户端构成，且与包含该DRM域的DRM客户端的客户端终端相关联。在下文中，与DRM域相关联的客户端终端的域还将被称作客户端终端的域。例如，客户端终端的域可以包括特定消费者所拥有的多个客户端终端。在从零售商购买内容之后，关联的DSP生成针对内容和DRM域的DRM许可。接下来，DSP将内容和DRM许可分发给DRM域中的客户端终端之一。DRM许可使DRM域中的所有客户端终端能够访问内容。换言之，消费者可以将内容和DRM许可从客户端终端的域中的一个客户端终端拷贝到客户端终端的域中的另一客户端终端，从而允许该另一客户端终端访问（或呈现）内容而不用获取新的DRM许可（并且在拷贝内容和DRM许可的时刻与使用该另一客户端终端呈现内容的时刻之间不需要在线连接）。典型地，DRM系统支持动态DRM域，其中，DRM客户端（及其关联的客户端终端）可以加入或离开DRM域。例如，消费者可以被允许选择客户端终端的域中的客户端终端，只要其总数不超过客户端终端的预定义最大数目即可。一般地，DRM客户端（及其关联的客户端终端）可以与多于一个DRM域相关联。

典型地，现有技术DRM系统允许任何DSP服务于客户端终端处的DRM客户端（在DSP与关联的DRM供应商有协议的假设下）。换言之，典型地，现有技术DRM系统允许任何DSP管理与DRM客户端相关联的一个或多个DRM域（DRM域由每个DSP独立地定义）、生成DRM许可并将内容和DRM许可分发给客户端终端。

在分发内容之前，首先以DRM系统所支持的文件格式对内容进行封装。接下来，使用DRM系统所支持的加密方法来对经封装的内容进行加密。图1示出了现有技术DSP 10的示例，其包括内容封装模块12和内容加密模块14。实践中，内容可能在其被递送至DSP时已经被封装和加密，例如，内容提供商可能已经执行这些操作。

图1的DSP 10使用DRM密钥管理模块16来管理DRM客户端。DRM密钥管理模块生成密钥管理消息。密钥管理消息用于将密码密钥（不同于用于对使用DRM许可而分发的内容进行加密的密钥，如稍后所详述）分发给客户端终端20，客户端终端20包括DRM客户端22。例如，密钥管理消息可以用于允许客户端终端加入DRM域，如稍后所讨论。

DRM许可由DSP 10处的DRM许可管理模块18创建。DRM许可允许客户端终端20访问与DRM许可相关联的内容。DRM许可与特定DRM客户端相关联，或与特定DRM域相关联。由于DRM域可以由单个DRM客户端构成，因此与特定DRM客户端相关联的DRM密钥管理和DRM许可管理类似于与包括一个DRM客户端的特定DRM域相关联的DRM密钥管理和DRM许可管理。因此，为了易于阐述，本文档中描述的示例不失一般性地假定DRM许可与DRM域相关联。