[发明专利]用于向授权用户分发内容项目的方法、内容拥有者设备

说明书

技术领域

本公开涉及用于向授权用户分发内容项目的方法、内容拥有者设备 和计算机程序产品。

背景技术

万维网(“网络”)日益增大。许多网络用户在日常生活的每一天 中都使用通信设备(例如个人电脑(PC)、电话、平板、相机和互联网 协议电视(IPTV)设备)多次访问网络。移动技术的进步使用户更容易 地获取内容(例如音频内容、视频内容、图像内容)，并且不同的社交网 络和视频分享网站使用户能够在网络上分享这些内容。内容数量正在快 速增长，研究人员也在研究更加智能的方式来搜索、获取和分享这些内 容。

已有许多商业服务使搜索、推荐和分享内容成为可能，例如YouTube 和Facebook。

YouTube使向YouTube上传内容项目(在这种情况下为视频文件) 的内容拥有者能够指定内容项目的隐私设置。例如，内容拥有者可以指 定是否应当将视频的隐私设置设置为“公开”、“私密”或“未发布”。“公 开”的隐私设置允许任何人观看该视频。“私密”视频只能被内容拥有者 和最多五十个受邀用户观看。“未发布”视频意味着仅具有该视频的链接 的人才能观看，并且该视频不在YouTube上发布。因此，“公开”视频 完全没有任何访问控制，私密视频依赖于100％信任的服务器，并且未 发布视频依赖于“隐晦即安全”(securitybyobscurity)且不满足“诚实 但好奇”(honestbutcurious)模型。类似地，Facebook允许其用户对用 户上传至Facebook的信息设置访问权，但是用户必须依赖于Facebook 正确执行用户指定的访问权。参见例如，Hart，M.等，LessControl：Access Control1ntheWeb2.0，InProceedingsoftheWeb2.0Security&Privacy Workshop(W2SP’07)(2014年2月25日可获取于 www.cs.sunysb.edu/～rob/papers/cbac-w2sp07.pdf)

需要例如用于向授权用户分发内容项目的改进方法。

发明内容

内容拥有者确保内容拥有者的内容项目(例如，照片和/或视频)只 能被授权用户访问的直观方法是，内容拥有者在将内容项目上传至内容 服务器(例如，Facebook或YouTube服务器)前对内容项目进行加密。 这存在两个可能的缺点：第一，内容项目将无法被搜索；第二，想访问 内容项目之一的每个用户都必须获得密钥来对内容项目进行解密。除了 这种可用性和复杂性上的限制，还具有如下缺点：其提供了“全部或全 无(all-or-nothing)”访问模型，即，一旦用户获得密钥，该用户就可以 访问用该密钥加密的所有内容。当然，内容拥有者可以对其上传至内容 服务器的每个内容项目使用不同的加密密钥，但这样做可能需要大量密 钥。内容拥有者还可以尝试以某种方式将内容项目分组，并且每个组使 用一个密钥。但是，如何定义这些组依然不清楚，这是因为，一方面， 内容拥有者希望有细粒度的访问控制(意味着很小的内容组)，另一方面， 又要使用尽可能少的密钥(意味着很大的内容组)。

另一种选择是将访问控制委托给内容服务器，这是YouTube和 Facebook所使用的模型。如果内容服务器是100％信任的，这么做效果 很好。然而，更为自然的是假设服务器是“诚实但好奇 (honest-but-curious)”。这意味着假设服务器向所有授权用户传送内容。 但是，并没有假设服务器不会去尝试访问内容以“满足其自身的好奇心”， 例如，进行数据挖掘或合法/非法监听等。另一种做法则是由内容拥有者 运营他/她自己的内容服务器的全分发方案。这允许内容拥有者的极强访 问控制，但是由于内容拥有者需要在线来回答搜索查询，并且更糟的是 流传输内容，所以很明显无法进行管理。