[发明专利]基于信任关系的用于实时流传输的数字权限管理

说明书

技术领域

本发明涉及用于实时流传输（live streaming）的数字权限管理（digital rights management），更具体地涉及基于信任关系(trusted relationship)用于实时流传输的数字权限管理。

背景技术

在向个人计算机或允许使用IP的设备（例如，网络电视（IPTV），蓝光光盘播放器，以及家用音响设备）提供实时流传输内容的某些系统中，任何设备均可访问加密内容和对该内容进行解密的公钥，因为在实时流传输的播放列表中列出了该密钥以及加密内容的统一资源定位符（URL）和/或统一资源标识符（URI）。这些系统缺少基于已建立的关系管理加密内容的访问权限的方法。此外，这些系统没有为服务提供者提供指定内容加密的使用以及用于获取解密密钥和/或实时流传输内容的适当的超文本传送协议（HTTP）方法的途径。

发明内容

本发明提供了基于信任关系管理内容的数字权限的技术。

在一个实现方式中，公开了一种基于信任关系管理内容的数字权限的方法。该方法包括：将内容标记为使用加密并且指定客户端设备用来请求解密密钥的取回（retrieval）方法；发送从属关系令牌至信任代理，其中所述信任代理基于所述客户端设备的标识符和要求将所述从属关系令牌中继至所述客户端设备上；接收来自所述客户端设备的针对所述解密密钥的请求，所述请求包括用于鉴别（identify）所述信任关系的所述从属关系令牌；以及，验证所述请求并且将所述解密密钥提供给所述客户端设备，其中，所述客户端设备使用所述解密密钥对实时流传输内容进行解密，以用于回放(playback)。

在另一个实现方式中，公开了一种基于信任关系管理内容的数字权限的方法。该方法包括：接收来自服务提供者的从属关系令牌；检查（review）客户端设备的标识符以及设备要求，以确定是否发送所述从属关系令牌至所述客户端设备以及如何发送所述从属关系令牌至所述客户端设备；发送所述从属关系令牌至所述客户端设备，其中，一旦所述客户端设备接收所述从属关系令牌，所述客户端设备准备并且发送适当的请求至服务提供者以接收解密密钥，并且其中，所述客户端设备使用所述解密密钥解密并回放所述实时流传输内容。

在另一个实施方式中，从属关系令牌包括对用来向客户端设备实时流传输内容的取回方法的指定。

在另一个实施方式中，取回方法包括：获取解密密钥以便向客户端设备实时流传输内容的适当的超文本传送协议（HTTP）方法。

在另一个实施方式中，客户端设备使用从属关系令牌来使其自身对服务提供者有效。

在另一个实现方式中，公开了一种用于基于已有的关系管理内容的数字权限管理系统。该系统包括：服务提供者，所述服务提供者被配置为使能向客户端设备实时流传输所述内容，所述服务提供者在验证了所述已有的关系时发布从属关系令牌；信任代理，所述信任代理被配置为接收来自所述服务提供者的所述从属关系令牌，并且，一旦基于所述信任代理和所述客户端设备之间的所述已有的关系获取了所述客户端设备的标识符和要求，中继所述从属关系令牌至所述客户端设备，其中，从所述信任代理发送至所述客户端设备的所述从属关系令牌使所述客户端设备能够获得解密密钥，以解密并回放所述实时流传输内容。

在又一个实现方式中，公开了一种非瞬态存储介质，所述非瞬态存储介质存储基于信任关系管理内容的数字权限的计算机程序。该计算机程序包括可执行的指令，使得计算机：将内容标记为使用加密并且指定客户端设备用来请求解密密钥的取回方法；发送从属关系令牌至信任代理，其中所述信任代理基于所述客户端设备的标识符和要求将所述从属关系令牌中继至所述客户端设备；接收来自所述客户端设备的针对所述解密密钥的请求，所述请求包括识别所述信任关系的所述从属关系令牌；以及，验证所述请求并且将所述解密密钥提供给所述客户端设备，其中，所述客户端设备使用所述解密密钥对实时流传输内容进行解密，以用于回放。

在另一个实施方式中，所述取回方法包括：获取所述解密密钥以便向所述客户端设备实时流传输所述内容的适当的超文本传送协议（HTTP）方法。

在另一个实施方式中，非瞬态存储介质进一步包括可执行的指令，使得计算机：上传所述内容至内容服务器，以向所述客户端设备实时流传输所述内容。

在另一个实施方式中，使得计算机验证所述请求的可执行的指令包括使得计算机进行以下处理的可执行的指令：通过所述从属关系令牌值使所述客户端设备有效。