用于內容的受控復制和移動的系統和方法

專利名稱：用于內容的受控復制和移動的系統和方法
背景技術：
近年來，可以數字形式得到的信息的數量明顯增加。易于還原和發布并且保持出眾質量的數字數據已經極大地使信息和媒體內容提供商受益。然而用于內容提供商的好處不是絕對的。使數字數據具有作為發布格式的吸引力的相同因素，即高質量，容易還原和容易發布，同樣適用于制造和分發數據的未許可復本的盜版者。此外，通過訪問類似因特網的發布介質，可以不費力氣地創建數百萬份未許可的盜版復本。這類未許可復制在具有類似Gnutella的端到端文件共享服務用戶的音樂行業已經非常普遍，并且使音樂行業損失數百萬的潛在收入。
現有技術已有復制保護技術來解決這些問題。例如，通過用對于設備唯一的密鑰來加密內容，可以將內容與用戶設備捆綁在一起。然而這個方案嚴重限制了經過有效許可的用戶能夠對其內容進行的操作。客戶期待能夠在其使用其內容的方式方面具有某種自由度。他們期待能夠向其使用的其它設備傳送內容；并且他們期待能夠產生備份復本以便在發生硬件故障時保護其內容。例如，音樂購買者期待能夠在家里，在其汽車立體聲音響和在便攜音頻設備上收聽其購買的音樂。因此，過度限制的防止這類使用的系統不太可能被市場接受。

發明內容
通過提供用于控制設備和域之間的內容復本和移動的系統和方法，在本領域解決了上述問題，并且實現了技術進步。
一個示例性方法包含在用戶設備上接收內容。用內容密鑰加密接收的內容。通過用域密鑰加密內容密鑰，從而保護內容密鑰。用戶的符合要求設備(compliant device)或家庭的符合要求設備可以被組織成授權域。授權域中的所有設備具有解密加密內容密鑰的能力。用戶可以自由地向域中的其它設備發送加密內容和加密內容密鑰。在接收設備上，內容密鑰被解密成其明文形式。接著，明文內容密鑰可用于解密內容。這保證內容提供商的內容不會發生廣泛的盜版，因為只有用戶的域內的設備才能夠解密用域密鑰加密的內容密鑰。
本發明的另一個方面通過使內容提供商區分受保護內容和無保護或傳統內容來保證向后兼容。通過使用若干已知技術，例如Digimarc公司提供的技術中的任何技術對受保護內容應用數字水印，可實現這個目的。水印被嵌入到內容中，并且可以使水印對用戶可察覺或不可察覺。經授權設備能夠清除可察覺水印，以保證在呈現內容時內容是無阻礙的。數字水印的優點是健壯性，這意味著一旦被嵌入，就難以從內容中清除數字水印，即使內容被轉換成其它格式，例如內容被打印或轉換成模擬格式。
在使用水印的情況下，接收內容的設備會檢查水印。加有水印的內容被視作受保護內容，并且經過這里描述的保護機構的處理。未加有水印的內容被視作無保護內容。同樣地，沒有對內容進行加密，并且到其它域的內容傳送會成功。
本發明的另一個實施例允許內容提供商在內容中包含用于規定客戶可以在其域內使用內容的方式的信息。例如，數字視頻廣播(DVB)能夠在節目服務信息(SI)表中包含使用狀態信息。使用狀態信息被符合要求設備讀取，并且告訴該設備客戶如何能夠使用內容。例如，使用狀態可以使客戶從一個設備向另一個設備移動節目，而不是復制節目。或者，使用狀態信息能夠規定禁止復制，或規定允許移動。
在利用使用狀態的情況下，接收內容的設備會檢查使用狀態。如果施加任何使用限制，即使用狀態沒有指示使用是非限制的，則用設備密鑰加密內容密鑰。密鑰的加密保證只有接收設備能夠解密內容密鑰。因此，接收設備具有在使用內容之前檢查使用約束得到滿足的能力。
在另一個實施例中，能夠組合應用水印和使用狀態以提供額外的安全性。在這個實施例中，能夠將內容ID引入到水印中。相同內容ID也與使用狀態相關，從而唯一地將加水印內容關聯到特定的使用狀態。這個方案的優點是保證不能通過嘗試使不同的，限制較少的使用狀態與加水印內容相關來規避系統。
在本發明的另一個實施例中，通過控制如何在授權域外部使用內容，允許用戶有更寬的自由度。以和針對使用狀態公開的方式相同的方式在內容中包含跨域標記。跨域標記指示是否允許內容的域外傳送。使用狀態和跨域標記的組合被用來精確規定能夠在域內和域外對內容進行什么操作。
本發明的另一個實施例提供了一種方法，其允許內容提供商或內容保護服務提供商在無需廣播密鑰自身的情況下知道哪個內容密鑰會被用來加密內容。內容提供商和內容一起發送內容密鑰種子。接著，通過用內容提供商具有其復本的設備的域密鑰對內容密鑰種子進行操作，在接收設備上產生內容密鑰。當需要時，通過使用其相同域密鑰的復本以相同方式對內容密鑰種子進行操作，內容提供商能夠重新產生內容密鑰。
本發明使得大量交互和業務關系成為可能。當本發明被用于用戶，內容提供商，內容創建者等等之間的復雜事務時，可以使用委托管理提供方。委托管理提供方是本發明的另一個方面，其能夠調整在不同經授權設備中使用的不同委托基礎設施，利于不同內容提供商的用戶之間內容傳送，或充當支持新型業務模型的中介。通過提供能夠滿足內容保護系統的要求的中間委托第三方來實現此目的。
通過參照附圖并且經過以下說明，可以理解本發明的其它和進一步的方面。


圖1是說明本發明的示例性實施例的模塊圖。
圖2a和2b是圖1的實施例中被經授權邊界設備借以接收內容的示例性流程圖。
圖3a和3b是圖1的實施例中被經授權設備借以向另一個經授權設備傳送內容的示例性流程圖。
圖4a和4b是圖1的實施例中被經授權設備借以接收內容的示例性流程圖。
圖5是本發明使用委托管理提供方的示例性實施例的模塊圖。
具體實施例方式
本發明的內容保護系統提供了允許內容提供商規定許可內容的可接受使用的靈活手段。它圍繞經授權設備和授權域的邏輯框架而構建。經授權設備是包含為符合所公開的系統的要求而必需的軟件和/或硬件的設備。授權域是用戶所擁有的經授權設備的組。在本發明的內容保護系統中包含授權域為內容發布方提供了合理的邊界以限制用戶使用其內容的自由度。
圖1是說明本發明的示例性實施例的模塊圖。根據本發明，內容提供商50向在類似經授權設備A 12的符合要求的經授權設備上，或在類似傳統設備20的未符合要求(non-compliant)的傳統設備上接收內容的客戶發布內容。內容提供商能夠通過任意數量的方式發布其內容，例如通過衛星傳輸51，因特網52(通過流式傳輸或下載)，預先記錄介質53(類似CD-ROM)，傳統廣播54等等。
任何被用來播放或記錄內容的設備均能夠是經授權設備。唯一區分經授權設備和其它設備的因素在于，經授權設備被設計或編程為符合本發明的內容保護系統的要求。設備通常包含CPU，RAM，長期存儲器和用于和其它設備通信的方法。可能的經授權設備的例子包含數字視頻錄像機(DVR)，電視接收機，DVD播放器/錄像機，個人計算機，個人數字助理，立體聲接收機，CD播放器/錄音機，小型盤片播放器/錄音機，DAT播放器/錄音機，數字視頻攝像機，等等。
參與內容保護系統的內容接收方會具有一或多個被組織成授權域的經授權設備。授權域表示設備的某種邏輯組合。授權域可以包含所有的個人設備，家庭設備或公司設備。授權域可以是對用戶方便或由管理內容保護系統的方面規定的任何設備組合。在由內容保護系統管理人員規定何種設備組合可以放入授權域的情況下，可以通過限制域中包含的設備的總數來實現此操作。或者，可以規定域中設備的所有者之間的關系，例如他們必須全部位于相同的地址。
仍然參照圖1，授權域10示出了授權域的一個可能的排列。授權域10包括5個經授權設備，即經授權設備A 12，經授權設備B 13，經授權設備C 14，經授權設備D 15和經授權設備E 16。所有這些設備通過家庭網絡11連接在一起。在有利的實施例中，家庭網絡11是使用任何已知網絡協議和硬件接口，例如使用TCP/IP和有線或無線以太網連接各種經授權設備的LAN。然而并不需要完整建設的家庭網絡。基本要求僅僅在于，授權域中的經授權設備能夠在其自身和另一個經授權設備之間傳送文件。這種用于傳送文件的機構可以是從通用串行總線(USB)連接到簡單軟盤的任何手段。
經授權設備A 12和經授權設備E 16是邊界設備，因為它們可以從授權域10外部接收內容。并且，如果跨域標記允許，它們可以向域外傳送文件。
例如，經授權設備A 12可以是能夠從衛星51接收DVB電視內容的DVR。DVR也可以具有因特網連接，此連接為其提供通過因特網向其它設備發送所記錄的節目的能力。在這種情景中，授權域10的用戶能夠使用經授權設備A 12向授權域40中其朋友的數字電視接收機發送其喜歡的節目。當然，僅當DVB廣播公司設置的使用狀態和跨域標記允許這種使用的情況下才會進行這種操作。
下面通過說明外出旅行的人員如何能夠使用系統，來進一步演示系統的操作。在這個例子中，經授權設備E 16是便攜MP3播放器，經授權設備D 15是具有存儲用戶的MP3的硬盤驅動器的家用立體聲音響。如果內容提供商允許，授權域10的用戶可以使用類似藍牙的短程無線系統從立體聲音響向便攜MP3播放器復制MP3文件。接著，她可以在飛往其目的地的同時用便攜播放器欣賞音樂。當到達時，如果允許移動到授權域外，她可以將播放器上存儲的音樂移動到授權域30中其出租汽車的立體聲音響上，以便在驅車行駛的同時欣賞音樂。
向后兼容向后兼容是導致任何新的內容保護模式能夠得到接受的重要方面。向后兼容之所以重要的原因在于當前正被使用的無數未符合要求的設備，和使大量符合要求設備投入公開使用所需的時間量。因此，如果意味著必須將其聽眾限制到已經銷售的較少的符合要求設備，很少有內容提供商會希望采用新系統。
可以以不向后兼容的方式實現本發明的系統。例如，內容提供商可以以加密形式發布其內容。經授權邊界設備會具有所需的密鑰以解密所接收的內容。根據所使用的發布方法，每當傳送內容時可以產生這種密鑰，這對于因特網下載而言將是有利的方法；或者它們可以被存儲在經授權設備中，并且經常以安全方式刷新，這對于DVB而言將是最有用的方法。這個選項對于某些希望放棄向后兼容以便更嚴密地控制其內容的內容提供商而言甚至會是優選的。
也可以按照通過使用水印提供向后兼容的方式實現本發明。這會允許內容提供商發布既保留符合要求系統中規定的使用限制，又可用于未符合要求的傳統系統的信息。
加水印是一種可以將信息嵌入內容但不會遮蓋內容的系統。根據內容提供商的意愿，應用于內容片段的水印可以是可察覺的或不可察覺的。加水印可以實現這個目的，同時保持健壯性，即由于水印是內容的一部分，因此不能從內容中清除水印。
水印的健壯性質使其對于建立向后兼容內容保護系統是理想的。水印可以被用來主動識別在本發明的內容保護系統下受保護的內容，從而將其與傳統或無保護內容區分開。如果沒有識別受保護內容的健壯方式，盜版者可以從內容中剝離保護信息，從而使經授權設備產生混淆，以致將受保護內容處理成無保護或傳統內容。在不使用水印的系統中，通過簡單地從內容中清除使用狀態信息和跨域標記可以實現此操作。通過用于識別受保護內容的水印，即使已經清除標識保護水平的信息，經授權設備仍然會將內容識別為受保護內容。在這種情況下，經授權設備可以假定內容已經被篡改并且應用可實現的最嚴格的保護。
如上所述，加水印內容沒有被完全遮蓋，并且在傳統設備上仍然保持可用。可視水印的一種粗略形式的例子是直接將較大的非透明標記放在內容上。基本上，當呈現內容時，經授權設備通過使用水印密鑰會能夠清除這個標記。這種標記會嚴重限制內容對于傳統設備的價值。內容提供商可以通過使用較小和/或半透明的標記來選擇其期望的阻礙水平。在決定適當的阻礙水平時，內容提供商可以平衡其保護其內容的愿望與其服務于傳統設備的需要。這種平衡可以考慮到其促使客戶升級到符合要求設備的愿望，或所發布的內容的性質。
在需要對符合要求和傳統設備具有同等內容質量的情況下，隱寫術可以被用來完全隱藏水印。這種技術可以被用于網絡電視，其中存在大量使用傳統設備，不太可能升級到最新設備的觀眾。
在本發明的有利實施例中，水印會包含唯一標識內容的內容ID。這種內容ID可以被用于和內容相關的使用信息。通過這種方式，使用限制和其所適用的內容牢固地捆綁在一起。內容ID防止用戶通過替換將用于內容的不同使用信息來避開保護模式。這種嘗試會失敗，因為替換的使用信息不會具有與之相關的正確內容ID。通過使用散列函數，數字簽名和/或任何其他已知技術可以使內容ID和使用限制牢固地捆綁在一起。
在水印中添加內容ID并且使相同內容ID與使用信息相關的方式的進一步優點在于保證內容提供商的使用信息廣播保持多樣性。在沒有這種使用信息的唯一標識符的情況下，應用于和不同內容相關的使用信息的散列函數會返回類似的值。嘗試避開系統的人可以針對不同的使用權限獲悉適當的散列值，并且使保護失敗。
系統的操作本發明的系統的基本操作依賴密碼技術保護經授權設備上的內容。保護首先加密內容并且產生與內容相關的憑證。憑證擁有解密用于內容，使用狀態信息和跨域標記的密鑰。使用狀態和跨域標記規定如何可以使用內容。使用狀態的范圍可以是從不受限制(即允許任何復制，移動或使用)到完全限制(防止復制，移動或使用內容)。憑證中存儲的內容加密密鑰受到保護，使得盜版者不能盜用內容加密密鑰，也不能使用它產生未許可版本的內容。通過加密密鑰自身或整個憑證來實現內容密鑰保護。在有利的實施例中，只加密內容密鑰。憑證的其它單元得到保護以免篡改，但是仍然可讀。例如，通過使用密碼散列函數，并且接著用設備的私有密鑰對散列進行加密以便在散列上簽名，可以實現此目的。當內容不可訪問時保持憑證的各個部分可讀的方式的優點在于，為用戶提供了有關其使用嘗試失敗的原因的信息。在超分布(superdistribution)模型中，可讀信息可以告訴用戶如何獲得使用內容的權限。可以增加額外的加密以保證更高的安全等級。
圖2a和2b是圖1的實施例中被經授權邊界設備借以接收內容的示例性方法。在塊200中，設備接收內容。在塊210中，設備檢查會將內容標識為受保護狀態的水印。
如果沒有水印，設備在塊212中將內容視作無保護或傳統內容。這可以包含產生規定使用狀態和跨域完全不受限制的憑證，但是憑證的產生不是嚴格必須的。使用針對無保護內容的憑證允許設計人員從非邊界設備中消除水印檢測過程。非邊界設備沒有檢查水印，而是簡單地拒絕任何無憑證內容。
如果內容被加上水印，則執行塊220，產生內容密鑰并且用內容密鑰加密內容。這個加密步驟可以通過任何已知技術實現，例如通過RC-5，IDEA，Blowfish，Cast-n，Misty，Skipjack，AES，3-DES。為保證高效操作，最可能使用類似AES的對稱密碼算法實現該步驟。如果水印是可察覺的，則這個步驟也可以包含清除水印的可察覺部分。可選地，可以在呈現內容時清除水印。
通過隨機產生密鑰或使用隨內容一起發送的內容密鑰種子，可以實現內容密鑰的產生。和內容一起發送內容密鑰種子允許內容提供商知道會被用來加密內容的內容密鑰，而無需廣播內容密鑰自身。內容提供商通過和內容密鑰種子一起發送內容ID來實現此目的。內容密鑰種子和內容ID以只有內容提供商知道的方式彼此相關。當接收到內容密鑰種子時，經授權設備通過用其域密鑰加密內容密鑰種子來產生內容密鑰。在產生內容密鑰之后，丟棄內容密鑰種子，并且內容密鑰種子不再被接收設備使用。當設備產生與內容相關的憑證時，它在憑證中包含內容ID和標識其域的域ID。如果內容提供商還需要內容密鑰，它可以使用憑證中包含的內容ID和域ID查找內容密鑰種子和域密鑰。接著它可以執行和經授權設備相同的操作以重新產生內容密鑰。
為內容提供商提供重新產生內容密鑰的能力因至少3個原因而是有用的。如果曾經丟失或銷毀與內容相關的內容密鑰，內容提供商可以重新產生密鑰并且產生內容的新憑證。如果內容被傳送到其不能被使用的設備，內容提供商可以提交內容的有效憑證。這是一個允許超分布的方式。發布內容密鑰種子而不是內容密鑰自身的方式的優點是不需要在傳送中保護內容密鑰，并且產生了容易的方式以保證不同的域具有不同的內容密鑰。
塊230檢查跨域標記以確定是否允許跨域。如果不允許跨域，則意味著信息不能被發出授權域，因此在塊235中用域密鑰加密內容密鑰。域密鑰是被授權域中所有設備共享的密鑰。具有相同的域密鑰意味著將設備定義為單個域的一部分。
塊240檢查與內容相關的使用狀態信息。在多數情況下，使用狀態信息會和內容一起發送，并且會具有相關的內容ID，而內容ID會與水印中包含的內容ID匹配。使用狀態信息可以具有各種不同的設置，某些可能的使用狀態是不受限制復制X次復制一次不再復制從不復制從不復制，從不移動如果使用狀態是除不受限制之外的任意狀態，則在塊245中使用接收設備的公開密鑰加密內容密鑰。如通常在公開密鑰密碼系統中那樣，用這個設備的公開密鑰加密保證只有這個設備的私有密鑰能夠解密內容密鑰。由于內容會成為不可用的，除非這個設備解密內容密鑰，這個步驟保證設備會控制任何內容。如果使用不受限制，則這個步驟是不必要的。
和內容一起發布使用狀態的可選方式是使信息隱含。在此系統下，由接收設備增加內容的允許使用，而不是和內容一起發送。這使得不需要和內容一起下載使用狀態信息。然而這個系統缺乏前面描述的系統的靈活性，因為所有內容會具有相同的使用狀態信息。通過使用根據某些其它條件應用的少數不同使用狀態，可以使這個系統成為某種程度上更加靈活的系統。例如在DVB環境中，可以根據廣播節目的頻道應用不同的使用狀態。在這種情況下，正常網絡可以具有自由的使用狀態，但是按次付費頻道可以應用可實現的最嚴格的使用狀態。
塊250產生包含加密內容密鑰，使用狀態，內容ID和跨域標記的憑證。為增強安全性，可以保護憑證以保證盜版者不改變使用狀態信息。這可以通過使用密碼散列函數和數字簽名來實現。
最終，塊260在設備上存儲憑證和加密內容。
仔細回顧剛描述的的過程可以發現，內容密鑰是根據所聲明的保護類型而加密的。例如，如果復制不受限制但是不允許向域外傳輸，則只有域密鑰會被用來加密內容密鑰。根據所聲明的保護來加密內容密鑰的方式簡化了將內容重新定標(re-target)到其它設備的過程。例如，對使用不受限制但禁止跨域的內容進行重新定標的操作簡單地涉及進行檢查以確定目標設備是否在域內，并且接著向目標設備發送內容和憑證。不必進行其它操作。即使檢查目標設備是否處于域內的步驟也可以被省略，因為域外設備不會具有必備的域密鑰，因此加密內容是不可用的。
剛描述的情況尤其有利，因為使用不受限制但禁止跨域的設置可能是內容提供商選擇的最初設置。事實上，它可能是內容提供商需要實現的唯一設置。這個保護等級沖擊了保護內容以免廣泛盜版和為許可客戶保留相當不受限制的使用等級之間的平衡。
圖3a和3b是圖1的實施例中被經授權設備借以向另一個經授權設備移動或復制預先接收的內容的示例性流程圖。在塊300中啟動傳送。
在塊310中，傳送設備檢查目標設備是否在域內。如果不在，則在塊312中檢查憑證中的跨域標記以確定是否允許跨域。如果不允許，則在塊318中拒絕請求。如人們會想象到的，塊310，312和318不是嚴格需要的，因為即使域外設備接收到內容，它也不會能夠在沒有跨域密鑰的情況下使用該內容。這種步驟的唯一優點是在禁止跨域的情況下它們可迅速避開其余的過程。
在塊320中，檢查憑證使用狀態。如果使用不受限制，則過程立即進行到塊360，以傳送憑證和內容。如果使用狀態指示使用受到某種限制，則在塊330中檢查使用狀態以確定是否允許所請求的操作。如果不允許，則在塊335中拒絕請求。如果允許所請求的操作，則必須對內容密鑰進行重新定標。在塊340中，使用傳送設備的私有密鑰解密內容密鑰。接著在塊350中，使用目標設備的公開密鑰加密內容密鑰。這個新加密的內容密鑰被用作發送到新設備的重新定標的憑證的一部分。
在塊355中，對使用狀態信息進行任何必須的改變。例如，如果使用狀態為復制X次，其中X是正整數，則X被減1。如果X為1，則使用狀態變成不再復制。不再復制和從不復制基本上相同，不同之處在于不再復制可能被用來指示應當聯系內容提供商以購買額外的使用權。上述復制一次狀態與X等于1時的復制X次狀態相同。
塊355也是其中復制和移動之間的差異變得相關的第一個位置。復制指示產生文件的復本，其中傳送和目標設備保留文件的復本。相反，移動指示傳送設備不保留文件的復本。始終允許移動是可以使受保護數字內容符合版權法第一銷售原則的方式。
對于步驟355，如果請求移動，則不會做任何限制，當然除非實現了限制移動次數的另一個使用控制(這個控制的實現類似于復制X次)。如果請求復制，則如上所述必須更新傳送設備上保留的憑證，并且必須針對重新定標的憑證產生新使用狀態信息。重新定標的憑證可能會被提供不再復制的使用狀態以避免廣泛復制，但是也可以得到具有原始憑證的現在經過更新的使用狀態的復本。重新定標的憑證通常會具有與原始憑證相同的跨域標記。
接著在塊360中，內容和憑證會被發送到目標設備。這或者是重新定標的憑證，或者是原始憑證的復本(如果跟隨塊320的″是″分支)。
最終，如果在塊365確定所請求的傳送是移動，則在塊370中，在傳送設備上刪除內容和憑證，或者使其不可訪問或不可辨認。塊375標記例程的結束。
圖4a和4b是圖1的實施例中被經授權設備借以接收內容的示例性流程圖。該過程在塊400以播放請求為開始。在塊410中，檢查憑證中記錄的使用狀態。在塊420和425中，實施播放限制。這可能只是需要額外的使用狀態，以規定是否可以播放內容，或者內容可以被播放多少次。顯然，如果沒有使用播放限制，則消除塊420和425。在塊430中，用設備私有密鑰解密憑證中的內容密鑰。然而僅當使用狀態不受限制時才到達這個塊。否則，內容密鑰沒有用設備的公開密鑰加密過。
在塊440中，檢查跨域標記。如果禁止跨域，則必須在塊450中用域密鑰解密內容密鑰。內容密鑰現在為明文，并且可以在塊460中解密內容。注意，如果內容是完全無保護的，則內容不會被加密，所以內容不會需要解密。最終在塊470中，設備呈現內容。
圖5是描述本發明的示例性實施例的模塊圖，該實施例類似于圖1的實施例，而且包含委托管理提供方500。委托管理提供方利于進行本發明支持的某些更加復雜的事務。
本發明可以被用作任何類型的內容或設備的全面內容保護模式。在這個有利實施例中，多個內容提供商和設備廠商會全部實現該系統。然而對于如此廣泛應用的系統，內容保護模式的各種不同實現可能不會全部以相同方式操作。在這種情況下，委托第三方可以以委托管理提供方的形式介入，以保證各種實現保持可互操作性。
實際上，可以通過使用服務器來實現委托管理提供方500，該服務器可以與必備設備通信，并且被編程為實施系統的規則。
參照圖5，授權域10中的各種經授權設備12-16可以全部由不同的實體制造。因此，當域的用戶向該域中加入新設備時，可以查詢委托管理提供方500以證實新設備滿足系統所需的標準。這個過程可以包含與第三方通信，該第三方規定這個用戶的域創建的規則；例如內容提供商。可選地，委托管理提供方可以控制向授權域加入設備和維護所產生的域的整個過程。在這個方面，委托管理提供方也可以如上所述用內容密鑰種子替代不可用的內容密鑰。委托管理提供方也可以為域中的其它設備提供涉及新設備的操作的信息。
委托管理提供方也可以被用來利于例如授權域10和40之間的域間傳送。授權域10和40可以均包含接收和存儲DVB內容的設備。然而如果它們從不同提供商，例如不同的有線電視公司接收其內容，則傳送會帶來問題。內容提供商可能想要保證內容在其它域中得到充分保護。委托管理提供方可以檢查內容提供商的要求并且接著確定接收域是否滿足要求。或者，如果內容正被傳送到不同服務的用戶，內容提供商可能需要付費。委托管理提供方也可以協調付費，見下文。
委托管理提供方的使用可以利于商業交易和涉及受保護內容的使用結算。例如，在超分布模型中，當內容從一個用戶的域發送到另一個用戶的域時，可能產生許多付費。一個具體例子會說明某些可能的付費和委托管理提供方的使用。用戶A通過因特網從內容提供商下載某個音樂并且為內容的使用而付費。他接著傳送內容復本到不同授權域中的朋友用戶B。用戶B接收內容，收聽樣本并且決定購買他自己的使用權。委托管理提供方可以保證以下各方接收付費的部分用戶A可以得到用于向用戶B發送內容的部分，內容提供商會得到一部分，而內容創建者會得到一部分。將委托管理提供方用作委托中間第三方的方式保證所有這種交易得到適當的計帳。
根據詳細說明可以理解本發明的許多特性和優點，于是期望通過所附權利要求書覆蓋本發明的在其實質和范圍內的所有這種特性和優點。
此外，由于本領域的技術人員會容易地想到許多修改和變型，不期望將本發明限于這里說明和描述的確切指令和操作。因此，可以采取的全部適當修改和等同方案均被認為處于權利要求書的范圍內。
權利要求
1.一種保護內容的方法，包括在設備上接收內容；用內容密鑰加密內容；用域密鑰加密內容密鑰；和存儲加密內容密鑰和加密內容。
2.一種保護內容的方法，包括在設備上接收內容；用內容密鑰加密內容；用域密鑰加密內容密鑰；和存儲與內容相關的憑證；其中憑證包含加密內容密鑰和使用狀態記錄。
3.如權利要求2所述的方法，其中憑證也包含跨域標記。
4.如權利要求2所述的方法，其中當在設備上接收內容之前加密內容。
5.一種保護內容的方法，包括在設備上接收內容；接收與內容相關的使用狀態記錄；接收與內容相關的跨域標記；用內容密鑰加密內容；在使用狀態記錄指示使用不受限制的情況下用設備密鑰加密內容密鑰；在跨域標記指示禁止跨域的情況下用域密鑰加密內容密鑰；和存儲與內容相關的憑證；其中憑證包含加密內容密鑰，使用狀態記錄和跨域標記。
6.如權利要求5所述的方法，還包括使用以下方法中的至少一個保護至少一部分憑證密碼散列函數；或數字簽名。
7.一種在授權域內移動受保護內容的方法，包括從授權域中的第一設備向授權域中的第二設備發送加密內容和與所述加密內容相關的憑證；該憑證包含加密內容密鑰和使用狀態記錄；在第一設備上使任何與所述加密內容相關的憑證不可用。
8.如權利要求7所述的方法，還包括加密整個憑證。
9.如權利要求7所述的方法，還包括在授權域中的第二設備上接收所述加密內容和與該內容相關的憑證。
10.如權利要求9所述的方法，還包括在第二設備上解密加密內容密鑰；和使用解密的內容密鑰解密加密內容。
11.一種用于從一個授權域中的第一設備向不同授權域中的目標設備移動受保護內容的方法，包括檢查與一段內容相關的憑證；該憑證包含加密內容密鑰，使用狀態記錄和跨域標記；如果使用狀態記錄允許移動，則用設備密鑰解密加密內容密鑰；和使用目標設備的公開密鑰加密所解密的內容密鑰；在憑證中用重新加密的內容密鑰替代原始加密內容密鑰；向目標設備發送加密內容和經過修改的憑證；和在第一設備上使任何與該內容相關的憑證不可用。
12.如權利要求11所述的方法，其中被用來解密加密內容密鑰的設備密鑰是第一設備的私有密鑰。
13.如權利要求11所述的方法，還包括使用與目標設備的公開密鑰相關的私有密鑰解密在目標設備上接收的憑證；使用從憑證中解密的內容密鑰解密加密內容。
14.一種將授權域內的受保護內容復制到所述授權域內的目標設備的方法，包括在授權域內的第一設備上檢查與一段加密內容相關的憑證中包含的使用狀態記錄；憑證包含使用狀態記錄和加密內容密鑰；如果使用狀態記錄不受限制并且允許復制用設備密鑰解密加密內容密鑰；用目標設備的公開密鑰重新加密所解密的內容密鑰；更新使用狀態記錄；和在重新定標的憑證中存儲重新加密的內容密鑰和更新的使用狀態記錄；和向目標設備發送加密內容和重新定標的憑證。
15.如權利要求14所述的方法，其中被用來解密加密內容密鑰的設備密鑰是第一設備的私有密鑰。
16.如權利要求14所述的方法，還包括在目標設備上接收加密內容和重新定標的憑證；使用域密鑰解密重新加密的內容密鑰；用內容密鑰解密加密內容。
17.如權利要求16所述的方法，還包括用目標設備的私有密鑰解密重新加密的內容密鑰。
18.如權利要求14所述的方法，其中使用狀態記錄包含允許復制的預算，并且該方法還包括減少允許復制的預算。
19.一種用于從第一授權域中的設備向第二授權域中的目標設備復制受保護內容的方法，包括在第一授權域內的第一設備上檢查與一段加密內容相關的憑證中包含的使用狀態記錄，其中憑證也包含加密內容密鑰；如果所述憑證中的使用狀態記錄或跨域標記指示允許域間復制，則用設備密鑰解密加密內容密鑰；用來自目標設備的公開密鑰重新加密所解密的內容密鑰；更新使用狀態；在重新定標的憑證中存儲更新的使用狀態和重新加密的內容密鑰；和向目標設備發送加密內容和重新定標的憑證。
20.如權利要求19所述的方法，其中被用來解密加密內容密鑰的設備密鑰是第一設備的私有密鑰。
21.如權利要求19所述的方法，還包括使用以下方法中的至少一個保護至少一部分重新定標的憑證密碼散列函數；或數字簽名。
22.如權利要求19所述的方法，其中使用狀態記錄包含允許復制的預算，并且該方法還包括減少允許復制的預算。
23.一種在保持向后兼容的同時識別受保護內容的方法，包括接收內容；檢查內容是否加有水印；如果內容加有水印，用內容密鑰加密內容。
24.如權利要求23所述的方法，還包括接收使用信息和相關的內容ID；檢查水印以確定其中包含的內容ID是否匹配于和使用信息相關的內容ID；如果與使用信息相關的內容ID不匹配于水印中包含的內容ID，則將內容視作完全受限制的。
25.如權利要求24所述的方法，其中使用信息包含使用狀態記錄和跨域標記。
26.如權利要求23所述的方法，還包括從內容中清除水印。
27.如權利要求24所述的方法，還包括從內容中清除水印。
28.一種使用保護內容的方法，包括用域密鑰解密加密內容密鑰；用解密的內容密鑰解密相關的一段內容；和呈現解密的內容。
29.如權利要求28所述的方法，還包括用私有密鑰解密加密內容密鑰。
30.一種保護內容的方法，包括在設備上接收內容；在設備上接收內容密鑰種子；通過用域密鑰操作內容密鑰種子來產生內容密鑰；用內容密鑰加密內容；用域密鑰加密內容密鑰；和存儲加密內容密鑰和加密內容。
31.如權利要求30所述的方法，還包括接收內容ID和使用信息；產生包含加密內容密鑰，內容ID，域ID和使用信息的憑證。
32.如權利要求31所述的方法，還包括使用以下方法中的至少一個保護至少一部分憑證密碼散列函數；或數字簽名。
33.如權利要求30所述的方法，其中通過用域密鑰加密內容密鑰種子來實現用域密鑰操作內容密鑰種子的動作。
34.一種產生內容密鑰的方法，包括用域密鑰操作內容密鑰種子。
35.如權利要求34所述的方法，還包括接收內容ID和域ID；使用內容ID確定內容密鑰種子；使用域ID確定域密鑰。
36.如權利要求34所述的方法，還包括使用內容ID產生內容密鑰種子。
37.一種在授權域內注冊經授權設備的方法，包括向委托管理提供方發送關于未注冊經授權設備和授權域的信息；從委托管理提供方接收將所述經授權設備作為注冊設備添加到授權域的證明。
38.如權利要求37所述的方法，還包括委托管理提供方聯系第三方以獲得授權域的要求。
39.如權利要求37所述的方法，還包括在已經作為授權域一部分的注冊的經授權設備上接收關于未注冊的經授權設備的信息。
40.一種證實內容向經授權設備之外的傳送的方法，包括接收從第一經授權設備向第二經授權設備傳送內容的請求；聯系委托管理提供方以驗證第二經授權設備上使用的保護；如果委托管理提供方提供授權，則傳送內容。
41.如權利要求40所述的方法，還包括委托管理提供方聯系第三方以鑒別要授權的傳送所需的保護。
42.一種在超分布系統中提供付費的方法，包括從第一設備向第二設備傳送內容；第二設備聯系委托管理提供方以購買內容的使用權限；委托管理提供方分配購買的收益。
43.如權利要求42所述的方法，其中不止一個方面接受購買收益。
44.如權利要求42所述的方法，其中內容提供商接受購買收益的某個部分。
45.如權利要求42所述的方法，其中第一設備的用戶接受購買收益的某個部分。
46.如權利要求42所述的方法，還包括委托管理提供方聯系內容的所有者以確定購買的條款。
47.一種檢查憑證的完整性的方法，包括在第一設備上從第二設備接受憑證；對至少一部分憑證計算密碼散列函數；用第二設備的公開密鑰解密憑證中存儲的加密散列值；將計算的散列值與存儲的散列值相比較。
48.如權利要求47所述的方法，其中如果計算的散列值不等于存儲的散列值，則指示憑證已經被篡改。
49.如權利要求47所述的方法，其中指示憑證已經被篡改的動作包含使內容不可用。
50.一種制造產品，包括包括用于以下操作的指令的計算機可讀介質在設備上接受內容；用內容密鑰加密內容；用域密鑰加密內容密鑰；和存儲加密內容密鑰和加密內容。
51.一種制造產品，包括包括用于以下操作的指令的計算機可讀介質在設備上接受內容；用內容密鑰加密內容；用域密鑰加密內容密鑰；和存儲與內容相關的憑證；其中憑證包含加密內容密鑰和使用狀態記錄。
52.如權利要求51所述的制造產品，其中憑證也包含跨域標記。
53.一種制造產品，包括包括用于以下操作的指令的計算機可讀介質在設備止接受內容；接收與內容相關的使用狀態記錄；接收與內容相關的跨域標記；用內容密鑰加密內容；在使用狀態記錄指示使用不受限制的情況下用設備密鑰加密內容密鑰；在跨域標記指示禁止跨域的情況下用域密鑰加密內容密鑰；和存儲與內容相關的憑證；其中憑證包含加密內容密鑰，使用狀態記錄和跨域標記。
54.如權利要求53所述的計算機可讀介質，還包括用于以下操作的指令使用以下方法中的至少一個保護至少一部分憑證密碼散列函數；或數字簽名。
55.一種制造產品，包括包括用于以下操作的指令的計算機可讀介質從授權域中的第一設備向授權域中的第二設備發送加密內容和與所述加密內容相關的憑證；該憑證包含加密內容密鑰和使用狀態記錄；在第一設備上使任何與所述加密內容相關的憑證不可用。
56.如權利要求55所述的計算機可讀介質，還包括用于以下操作的指令加密整個憑證。
57.一種制造產品，包括包括用于以下操作的指令的計算機可讀介質在第一設備上檢查與一段內容相關的憑證；該憑證包含加密內容密鑰，使用狀態記錄和跨域標記；如果使用狀態記錄允許移動，則用設備密鑰解密加密內容密鑰；和使用目標設備的公開密鑰加密所解密的內容密鑰；在憑證中用重新加密的內容密鑰替代原始加密內容密鑰；向目標設備發送加密內容和經過修改的憑證；和使任何與該內容相關的剩余憑證不可用。
58.如權利要求57所述的制造產品，其中被用來解密加密內容密鑰的設備密鑰是第一設備的私有密鑰。
59.一種制造產品，包括包括用于以下操作的指令的計算機可讀介質檢查與一段加密內容相關的憑證中包含的使用狀態記錄；憑證包含使用狀態記錄和加密內容密鑰；如果使用狀態記錄不受限制并且允許復制用設備密鑰解密加密內容密鑰；用目標設備的公開密鑰重新加密所解密的內容密鑰；更新使用狀態記錄；和在重新定標的憑證中存儲重新加密的內容密鑰和更新的使用狀態記錄；和向目標設備發送加密內容和重新定標的憑證。
60.如權利要求59所述的制造產品，其中被用來解密加密內容密鑰的設備密鑰是第一設備的私有密鑰。
61.如權利要求59所述的制造產品，其中使用狀態記錄包含允許復制的預算，并且還包括減少允許復制的預算。
62.一種制造產品，包括包括用于以下操作的指令的計算機可讀介質檢查與一段加密內容相關的憑證中包含的使用狀態記錄，其中憑證也包含加密內容密鑰；如果所述憑證中的使用狀態記錄或跨域標記指示允許域間復制，則用設備密鑰解密加密內容密鑰；用來自目標設備的公開密鑰重新加密所解密的內容密鑰；更新使用狀態；在重新定標的憑證中存儲更新的使用狀態和重新加密的內容密鑰；和向目標設備發送加密內容和重新定標的憑證。
63.如權利要求62所述的制造產品，其中被用來解密加密內容密鑰的設備密鑰是第一設備的私有密鑰。
64.如權利要求62所述的計算機可讀介質，還包括用于以下操作的指令使用以下方法中的至少一個保護至少一部分重新定標的憑證密碼散列函數；或數字簽名。
65.如權利要求62所述的制造產品，其中使用狀態記錄包含允許復制的預算，并且計算機可讀介質還包括用于以下操作的指令減少允許復制的預算。
66.一種制造產品，包括包括用于以下操作的指令的計算機可讀介質接受內容；檢查內容是否加有水印；如果內容加有水印，用內容密鑰加密內容。
67.如權利要求66所述的計算機可讀介質，還包括用于以下操作的指令接收使用信息和相關的內容ID；檢查水印以確定其中包含的內容ID是否匹配于和使用信息相關的內容ID；如果與使用信息相關的內容ID不匹配于水印中包含的內容ID，則將內容視作完全受限制的。
68.如權利要求67所述的制造產品，其中使用信息包含使用狀態記錄和跨域標記。
69.如權利要求66所述的計算機可讀介質，還包括用于以下操作的指令從內容中清除水印。
70.如權利要求67所述的計算機可讀介質，還包括用于以下操作的指令從內容中清除水印。
71.一種制造產品，包括包括用于以下操作的指令的計算機可讀介質用域密鑰解密加密內容密鑰；用解密的內容密鑰解密相關的一段內容；和呈現解密的內容。
72.如權利要求71所述的計算機可讀介質，還包括用于以下操作的指令用私有密鑰解密加密內容密鑰。
73.一種制造產品，包括包括用于以下操作的指令的計算機可讀介質在設備上接受內容；在設備上接收內容密鑰種子；通過用域密鑰操作內容密鑰種子來產生內容密鑰；用內容密鑰加密內容；用域密鑰加密內容密鑰；和存儲加密內容密鑰和加密內容。
74.如權利要求73所述的計算機可讀介質，還包括用于以下操作的指令接收內容ID和使用信息；產生包含加密內容密鑰，內容ID，域ID和使用信息的憑證。
75.如權利要求74所述的計算機可讀介質，還包括用于以下操作的指令使用以下方法中的至少一個保護至少一部分憑證密碼散列函數；或數字簽名。
76.如權利要求73所述的制造產品，其中通過用域密鑰加密內容密鑰種子來實現用域密鑰操作內容密鑰種子的動作。
77.一種制造產品，包括包括用于以下操作的指令的計算機可讀介質用域密鑰操作內容密鑰種子；
78.如權利要求77所述的計算機可讀介質，還包括用于以下操作的指令接收內容ID和域ID；使用內容ID確定內容密鑰種子；使用域ID確定域密鑰。
79.如權利要求77所述的計算機可讀介質，還包括用于以下操作的指令使用內容ID產生內容密鑰種子。
80.一種制造產品，包括包括用于以下操作的指令的計算機可讀介質接受關于未注冊經授權設備和授權域的信息；發送將所述經授權設備作為注冊設備添加到授權域的證明。
81.如權利要求80所述的計算機可讀介質，還包括用于以下操作的指令聯系第三方以獲得授權域的要求。
82.一種制造產品，包括包括用于以下操作的指令的計算機可讀介質接收從第一經授權設備向第二經授權設備傳送內容的請求；聯系委托管理提供方以驗證第二經授權設備上使用的保護；如果委托管理提供方提供授權，則傳送內容。
83.一種制造產品，包括包括用于以下操作的指令的計算機可讀介質接受購買一段內容的使用權限的請求；分配購買的收益。
84.如權利要求83所述的制造產品，其中向不止一個方面發送購買收益。
85.如權利要求83所述的制造產品，其中向內容提供商發送購買收益的某個部分。
86.如權利要求83所述的計算機可讀介質，還包括用于以下操作的指令委托管理提供方聯系該段內容的所有者以確定購買的條款。
87.一種制造產品，包括包括用于以下操作的指令的計算機可讀介質從第二設備接受憑證；對至少一部分憑證計算密碼散列函數；用第二設備的公開密鑰解密憑證中存儲的加密散列值；將計算的散列值與存儲的散列值相比較。
88.如權利要求87所述的制造產品，其中如果計算的散列值不等于存儲的散列值，則指示憑證已經被篡改。
89.如權利要求87所述的制造產品，其中指示憑證已經被篡改的動作包含使內容不可用。
90.一種能夠保護內容的設備，包括用于在所述設備上接受內容的裝置；用于用內容密鑰加密內容的裝置；用于用域密鑰加密內容密鑰的裝置；和用于存儲加密內容密鑰和加密內容的裝置。
91.一種能夠保護內容的設備，包括用于在所述設備上接受內容的裝置；用于用內容密鑰加密內容的裝置；用于用域密鑰加密內容密鑰的裝置；和用于存儲與內容相關的憑證的裝置；其中憑證包含加密內容密鑰和使用狀態記錄。
92.如權利要求91所述的設備，其中憑證也包含跨域標記。
93.一種用于保護內容的設備，包括用于在所述設備上接受內容的裝置；用于接收與內容相關的使用狀態記錄的裝置；用于接收與內容相關的跨域標記的裝置；用于用內容密鑰加密內容的裝置；用于在使用狀態記錄指示使用不受限制的情況下用設備密鑰加密內容密鑰的裝置；用于在跨域標記指示禁止跨域的情況下用域密鑰加密內容密鑰的裝置；和用于存儲與內容相關的憑證的裝置；其中憑證包含加密內容密鑰，使用狀態記錄和跨域標記。
94.如權利要求93所述的設備，還包括用于使用以下方法中的至少一個保護至少一部分憑證的裝置密碼散列函數；或數字簽名。
95.一種能夠在授權域內移動受保護內容的設備，包括用于從所述設備向授權域中的第二設備發送加密內容和與所述加密內容相關的憑證的裝置；該憑證包含加密內容密鑰和使用狀態記錄；用于使任何與所述加密內容相關的憑證不可用的裝置。
96.如權利要求95所述的設備，還包括用于加密整個憑證的裝置。
97.一種能夠將受保護內容移動到不同授權域中的目標設備的設備，包括用于檢查與一段內容相關的憑證的裝置；該憑證包含加密內容密鑰，使用狀態記錄和跨域標記；用于用設備密鑰解密加密內容密鑰的裝置；用于使用目標設備的公開密鑰加密所解密的內容密鑰的裝置；用于用重新加密的內容密鑰替代原始加密內容密鑰的裝置；用于向目標設備發送加密內容和經過修改的憑證的裝置；和用于使任何與內容相關的憑證不可用的裝置。
98.如權利要求97所述的設備，其中被用來解密加密內容密鑰的設備密鑰是設備的私有密鑰。
99.一種用于將授權域內的受保護內容復制到所述授權域內的目標設備的設備，包括用于檢查與一段加密內容相關的憑證中包含的使用狀態記錄的裝置；憑證包含使用狀態記錄和加密內容密鑰；用于用設備密鑰解密加密內容密鑰的裝置；用于用目標設備的公開密鑰重新加密所解密的內容密鑰的裝置；用于更新使用狀態記錄的裝置；用于在重新定標的憑證中存儲重新加密的內容密鑰和更新的使用狀態記錄的裝置；和用于向目標設備發送加密內容和重新定標的憑證的裝置。
100.如權利要求99所述的設備，其中被用來解密加密內容密鑰的設備密鑰是第一設備的私有密鑰。
101.如權利要求99所述的設備，其中使用狀態記錄包含允許復制的預算，并且還包括減少允許復制的預算。
102.一種能夠將受保護內容復制到第二授權域中的目標設備的設備，包括用于檢查與一段加密內容相關的憑證中包含的使用狀態記錄的裝置，其中憑證也包含加密內容密鑰；用于用設備密鑰解密加密內容密鑰的裝置；用于用來自目標設備的公開密鑰重新加密所解密的內容密鑰的裝置；用于更新使用狀態的裝置；用于在重新定標的憑證中存儲更新的使用狀態和重新加密的內容密鑰的裝置；和用于向目標設備發送加密內容和重新定標的憑證的裝置。
103.如權利要求102所述的設備，其中被用來解密加密內容密鑰的設備密鑰是第一設備的私有密鑰。
104.如權利要求102所述的設備，還包括用于使用以下方法中的至少一個保護至少一部分重新定標的憑證的裝置密碼散列函數；或數字簽名。
105.如權利要求102所述的設備，其中使用狀態記錄包含允許復制的預算，并且還包括用于減少允許復制的預算的裝置。
106.一種能夠在保持向后兼容的同時識別受保護內容的設備，包括用于接受內容的裝置；用于檢查內容是否加有水印的裝置；用于在內容加有水印的情況下用內容密鑰加密內容的裝置。
107.如權利要求106所述的設備，還包括用于接收使用信息和相關內容ID的裝置；用于檢查水印以確定其中包含的內容ID是否匹配于和使用信息相關的內容ID的裝置；用于在與使用信息相關的內容ID不匹配于水印中包含的內容ID的情況下將內容視作完全受限制的裝置。
108.如權利要求107所述的設備，其中使用信息包含使用狀態記錄和跨域標記。
109.如權利要求106所述的設備，還包括用于從內容中清除水印的裝置。
110.如權利要求107所述的設備，還包括用于從內容中清除水印的裝置。
111.一種用于使用受保護內容的設備，包括用于用域密鑰解密加密內容密鑰的裝置；用于用解密的內容密鑰解密相關的一段內容的裝置；和用于呈現解密的內容的裝置。
112.如權利要求111所述的設備，還包括用于用私有密鑰解密加密內容密鑰的裝置。
113.一種用于保護內容的設備，包括用于在所述設備上接受內容的裝置；用于在設備上接受內容密鑰種子的裝置；用于通過用域密鑰操作內容密鑰種子來產生內容密鑰的裝置；用于用內容密鑰加密內容的裝置；用于用域密鑰加密內容密鑰的裝置；和用于存儲加密內容密鑰和加密內容的裝置。
114.如權利要求113所述的設備，還包括用于接收內容ID和使用信息的裝置；用于產生包含加密內容密鑰，內容ID，域ID和使用信息的憑證的裝置。
115.如權利要求114所述的設備，還包括用于使用以下方法中的至少一個保護至少一部分憑證的裝置密碼散列函數；或數字簽名。
116.如權利要求113所述的設備，其中通過用域密鑰加密內容密鑰種子來實現用于用域密鑰操作內容密鑰種子的裝置。
117.一種用于產生內容密鑰的設備，包括用于用域密鑰操作內容密鑰種子的裝置；用于接收內容ID和域ID的裝置；用于使用內容ID確定內容密鑰種子的裝置；用于使用域ID確定域密鑰的裝置。
118.如權利要求117所述的設備，還包括用于使用內容ID產生內容密鑰種子的裝置。
119.一種能夠在授權域內注冊經授權設備的設備，包括用于向委托管理提供方接收關于未注冊經授權設備和授權域的信息的裝置；用于從委托管理提供方發送將所述經授權設備作為注冊設備添加到授權域的證明的裝置。
120.一種能夠檢查憑證的完整性的設備，包括用于從第二設備接受憑證的裝置；用于對至少一部分憑證計算密碼散列函數的裝置；用于用第二設備的公開密鑰解密憑證中存儲的加密散列值的裝置；用于將計算的散列值與存儲的散列值相比較的裝置。
121.如權利要求120所述的設備，還包括用于指示憑證已經被篡改的裝置。
122.如權利要求120所述的設備，其中用于指示憑證已經被篡改的裝置包含使內容不可用。
全文摘要
公開了一種系統和方法，允許內容提供商(50)防止廣泛復制其內容，同時允許為其客戶提供使用內容的方式方面的更多自由度。根據一個實施例，內容提供商(50)通過對內容加水印將其內容標識為受保護狀態。客戶使用符合要求的設備訪問受保護內容。所有的用戶符合要求設備或所有的家庭符合要求設備可以被組織成授權域(40)。內容提供商(50)使用這個授權域(40)創建邏輯邊界，其中它們可以允許用戶增加使用其內容的自由度。
文檔編號H04H20/31GK1650559SQ02822570
公開日2005年8月3日 申請日期2002年10月16日 優先權日2001年10月18日
發明者尤卡·阿爾韋, 比德·K·裘, 嚴崢, 尤哈·希耶塔薩爾卡 申請人:諾基亞公司