域內分組控制內容消費的方法、系統和設備的製作方法

2023-05-22 01:07:16

專利名稱：：域內分組控制內容消費的方法、系統和設備的製作方法
技術領域：
：本發明涉及數字版權管理(DRM)領域，尤其涉及域內分組控制內容消費的方法、系統和設備。
背景技術：
：數字版權管理(DRM)主要通過權限控制和內容保護方案來控制數字內容的消費，保護內容所有者的合法權益。數字內容發行者(ContentIssuer,CI)將數字內容加密後，用戶將加密的數字內容數據包下載到DRM設備上；許可伺服器(RightsIssuer,RI)負責分發與數字內容相對應的許可證(RightsObject,RO)，其中包括內容解密密鑰及對應的權限。DRM終端只有同時擁有內容數據包和許可證，才能正常消費所購買的數字內容。為了方便進行許可證的分發和管理，DRM系統中引入了域的概念。域是一組DRM設備的集合，例如，一個家庭或者一個公司中的設備。同一個域中的DRM設備共享一些域信息，包括一個唯一的域標識符、域名、用來解密域許可中敏感信息的域密鑰等等。許可伺服器為域發行許可(稱為域許可)時，利用域密鑰對許可中敏感信息進行封裝，從而域內成員可以藉助域密鑰獲得內容加密密鑰，消費數字內容；而非域成員由於無法獲得域密鑰，則不能消費數字內容。域內設備在域內地位平等，即各域設備可任意消費該域的域許可對應的內容。在一個域中，還可以再創建多個域(子域)，用戶可以為每個子域購買相應的域許可。例如，如圖l所示，域l中創建了幾個較小的子域(子域1，子域2),實現了域l中不同的設備對域中的內容具有不同的消費權限。本專利的發明人發現，為域中的多個子域或者同時在多個子域中的設備申請同樣的內容，需要申請多個域許可或者創建另外的域，申請多個域許可會造成用戶重複消費，而創建子域過多，域管理器需要維護多個域的域信息(如域密鑰等)，造成域管理器的開銷很大。
發明內容本發明實施例提供域內分組控制內容消費的方法、設備和系統，實現對內容消費的靈活控制。本發明實施例提供一種域內分組控制內容消費的方法，包括設備獲取設備分組信息；獲取包含分組限制信息的分組域許可；判斷所述分組限制信息和所述設備分組信息相匹配，根據所述分組域許可消費內容。本發明實施例還提供一種域內分組控制內容消費的設備，包括分組模塊，用於獲取設備分組信息；許可模塊，用於獲取包含分組限制信息的分組域許可；控制模塊，用於判斷所述分組限制信息和所述設備分組信息匹配，根據所述分組域許可消費內容的模塊。本發明實施例還提供一種實現域內分組控制內容消費的系統，包括域管理器、許可伺服器，其中域管理器用於維護域內分組及組內設備成員關係信息，在收到設備發送的分組請求消息後，返回分組應答消息；許可伺服器用於生成包含分組限制信息的分組域許可，在收到設備發送的分組域許可請求消息後，返回所述包含分組限制信息的分組域許可。本發明實施例還4是供一種域內分組控制許可分發的方法，包括域管理器設置設備分組信息；設置域許可的分組限制信息；判斷所述設備分組信息與所述域許可的分組限制信息相匹配，將域許可發送給設備。本發明實施例還提供一種域內分組控制許可分發的裝置，包括用於設置設備分組信息的模塊；用於設置域許可的分組限制信息的模塊；用於判斷所述設備的分組信息與所述域許可的分組限制信息相匹配，將域許可發送給設備的模塊。與現有技術相比，本發明實施例提供的方法實現了對域內設備分組，方便地由域管理員控制域內設備對域許可對應內容的消費，避免用戶重複購買域許可，節省了域管理器維護多個域的開銷。組限制可針對域許可中的具體權限分別設置，控制更加靈活。提供了域和組兩級劃分，提高了用戶體驗。圖1為現有技術域內創建多個子域的示意圖；圖2為本發明實施例域內分組消費內容的示意圖；圖3為本發明實施例實現域內分組控制內容消費的系統的結構示意圖；圖4為本發明實施例域管理器觸發設備獲取分組信息的流程示意圖；圖5為本發明實施例設備發起的獲取分組信息的流程示意圖；圖6為本發明實施例設備獲取分組域許可的流程示意圖；圖7為本發明實施例一個域設備的結構示意圖；圖8為本發明實施例域內分組控制許可分發的系統的結構示意圖。具體實施方式為了使本
技術領域：
的人員更好地理解本發明，下面結合附圖對本發明作進一步的詳細說明。為了更好的控制域內設備對內容的消費，在域內設置若干分組，每個分組分配一個該域內唯一的組標識。每個分組可以包括若干i殳備，一個設備可以屬於多個分組，一個設備也可以不屬於任何分組。在生成許可時，可以按分組來設置域設備對該許可對應內容的消費權限。如圖2所示，是本發明實施例的域內分組消費內容的示意圖。域l中包含4個設備設備l、設備2、設備3、設備4;在域l中創建了兩個分組組l、組2;組1包括設備1和設備2,組2包括設備2和設備3。每個設備都保存有自己的分組信息，其中包括設備所屬的組的標識等，例如，設備l保存分組信息記錄自己屬於分組1,設備2保存分組信息記錄自己屬於分組1和分組2。用戶為該域購買了三個RO:ROl，R02，R03，分別對應內容DCF1，DCF2,DCF3。用戶購買時限定了以下權限ROl對應的內容由組1或者組2中的設備消費，R02對應的內容由同時屬於組l和組2中的設備消費，R03對應的內容由組2中的設備消費。關係如下表l所示tableseeoriginaldocumentpage8表1因此，設備1可消費DCF1，設備2可消費DCF1、DCF2、DCF3,設備3可消費DCF1、DCF3，設備4不能消費這3個內容。圖3所示的是本發明實施例的系統的結構示意圖。系統包括域管理器、許可伺服器，其中域管理器用於根據域策略維護域內分組及組內設備成員關係信息，在收到設備發送的分組請求消息後，返回分組應答消息；許可伺服器用於生成包含分組限制信息的分組域許可，並在收到設備發送的分組域許可請求消息後，返回給設備所述包含分組限制信息的分組域許可。域管理器和許可伺服器可以位於不同的物理實體中，也可以位於同一物理實體，例如，位於同一計算機中。設備獲取設備分組信息和包含分組限制信息的分組域許可並判斷所述分組限制信息和所述設備分組信息相匹配後，根據所述分組域許可消費內容。域管理器提供創建域和域內分組的功能，如可以通過客戶端或者web頁等方式給用戶提供創建域及分組的各參數，包括設置域名稱、域策略等。域策略包括域是否為分組域、域中最多可包含多少個組等信息。其中，域是否為分組域、最多可包含多少個組等信息可由域管理員人工設置，也可由域管理器的默認值自動設置。域生成後，可以創建域內分組，包括組名、分配的組標識等參數，還可以進一步設置分組中包含的域設備，域管理器保存分組及組內設備的成員關係信息。例如，對圖2所示的實施例，域管理器保存如下表2所示的分組信息tableseeoriginaldocumentpage9表2域管理器配置將設備加入域內分組後，可以向設備發送一個觸發消息，觸發設備獲取分組信息的流程。圖4所示的是本發明實施例域管理器觸發設備獲取分組信息的流程示意圖，包括S101,域管理器向加入分組的設備發送一個獲取分組信息觸發消息，消息中可以包括域標識等；對應表2所示的實施例，域管理器可分別向設備l、2、3發送觸發消息。S102，設備接收到上述獲取分組信息觸發消息後，向域管理器發送分組信息請求消息；S103，域管理器向設備返回分組信息應答消息，應答消息中可以包括域標識、分組信息(如設備所屬的一個或者多個分組的標識)等。設備接收到分組信息應答消息後，將分組信息保存在安全存儲區中，保證不被篡改。上述圖4所示流程也可以用於更新分組信息的情況，分組信息可根據需要更新，既可以4巴設備加入分組，也可從分組中去除一些設備。對分組信息的更新同樣可以通過客戶端或者web頁的方式在域管理器中進行修改配置，增加或去除組中包含的設備，或者增加、刪除分組等。域管理器存儲更新後的分組信息，可以通知此次更新影響到的設備，例如，對表2所示的分組信息，所進行的更新是刪除組2,則域管理器通知設備2現在只屬於組1，通知設備3現在不屬於任何組，設備1由於不受影響，不必發通知。設備接收到S103中的域管理器發送的更新後的分組信息後，覆蓋原來保存的分組信息。對於設備加入域內分組以及更改設備所屬的分組，也可以不由域管理器發起，而是由用戶直接操作設備或者設備根據接收到的其它域設備共享的域許可中的域信息直接請求獲取分組信息。這種情景下，步驟S101不需要，設備直接向域管理器發送分組信息請求消息，其中需包含域標識，域管理器返回應答消息，其中包^S殳備的分組信息。或者，域管理器可以不通過觸發消息觸發設備獲取分組信息，而直接將設備分組信息發送給設備。這種情景下，步驟101和步驟102不需要，域管理器直接向設備發送設備的分組信息。對於設備加入域內分組以及更改設備所屬的分組，可由用戶直接操作設備請求加入分組，或者設備根據接收到的其它域設備共享的域許可中的域信息和分組限制信息直接發起分組信息請求消息。這樣，設備直接向域管理器發送分組信息請求消息，請求消息中包含請求加入的分組的標識。例如，在表2所示的實施例中，域內還有設備4，可以由設備4發起請求加入組1和組2,請求消息中包含組l標識、組2標識；設備2可以發起請求不再屬於組2，請求消息中包含組1標識；設備3可以請求不再屬於組2，請求消息中分組標識為null，表示設備3請求不屬於任何組。如圖5所示的是本發明實施例設備發起的獲取分組信息的流程示意圖，包括S201:設備向域管理器發送分組信息請求消息，該請求消息中包含設備標識、域標識、分組信息(如設備所屬的一個或者多個分組的標識)等；S202:域管理器收到分組信息請求消息後，根據域策略或者與域管理員的交互判斷是否允許該設備的分組信息請求，如果允許，則更新保存的分組及組內設備的成員關係信息。域管理器向設備返回分組信息響應消息，響應消息中包括響應狀態，如"成功"或者"失敗"，表明域管理器對請求消息的處理結果，如果狀態為成功，設備收到響應後相應地更新存儲的設備分組信息。上述分組信息請求也可以與設備的加入域請求消息為同一消息，即設備在請求加入域的同時請求分組信息。請求消息中包含域標識，域管理器在返回消息中包含域相關信息(如域密鑰，域有效期等)和設備分組信息。可以通過客戶端或者web頁等方式，在許可伺服器上定購所需的域許可，用戶在定購域許可時可以為許可或者許可中的部分權限設置分組限制。分組限制表示可使用相關權限的設備的分組信息，只有滿足限制條件的設備才可根據相應權限消費內容。許可伺服器生成包含分組限制信息的分組域許可。許可伺服器可以從域管理器獲取域內分組信息，根據域內分組信息和分組限制信息，向有權限的分組中的設備發送一個觸發消息，觸發設備獲取許可的流程。例如，在表1所示的實施例中，生成的許可ROl的分組限制是組1或組2，根據域內分組信息，"組1或組2"共包含3個設備(設備1、2、3),許可伺服器分別向設備l、2、3發送分組域許可ROl的觸發消息。許可伺服器也可以不向所有滿足權限限制的設備發送觸發消息，觸發器只發給購買許可的設備，該設備獲得許可後，可以將該許可共享分發給其他設備。圖6所示的是本發明實施例設備獲取分組域許可的流程示意圖，包括S301:許可伺服器向設備發送一個分組域許可觸發消息，觸發消息中包含了分組域許可標識。S302:設備接收到分組域許可觸發消息後，向許可伺服器發送分組域許可請求消息，消息中包含域標識、設備標識、域許可標識。S303:許可伺服器向設備返回分組域許可應答消息，應答消息中攜帶了包含分組限制信息的分組域許可。上述圖6所示分組域許可獲取過程是由許可伺服器通過觸發消息觸發的，獲取分組域許可也可以由設備直接發起，例如用戶直接操作設備請求獲取分組域許可，這種情景下，步驟301不需要，設備直接向許可伺服器發送域許可請求消息(其中的域許可標識可以通過與許可伺服器或其他域設備的交互獲得)，並接收返回的應答消息，獲得分組域許可。或者，許可伺服器可以不通過觸發消息觸發設備獲取分組域許可，而直接將分組域許可發送給設備。這種情景下，步驟301和步驟302不需要，許可伺服器直接向設備發送分組域許可。設備獲得該分組域許可後，可通過與其他域設備的交互，將所述分組域許可與域中的其他設備共享，例如，可以將許可放在內容後面一起傳給其他域設備。設備按照許可中的權限消費對應的內容時，比較設備的分組信息和該權限的分組限制信息，當它們匹配時，允許按照該權限消費相應的內容，否則禁止消費。圖7所示的是域設備的一個實施例的結構示意圖，包括分組模塊、許可模塊、控制模塊，其中分組模塊，用於獲取設備分組信息；許可模塊，用於獲取包含分組限制信息的分組域許可；控制模塊，用於判斷所述分組限制信息和所述設備分組信息匹配，根據所述分組域許可消費內容的模塊。分組模塊通過與域管理器的交互獲取設備分組信息。許可模塊從許可伺服器獲取包含分組限制信息的分組域許可；或者從另一設備獲取包含分組限制信息的分組域許可。本發明的另一個實施例是由域管理器根據分組來進行域許可的分發，域管理器設置設備分組信息、設置域許可的分組限制信息，並判斷所迷設備分組信息與所述域許可的分組限制信息是否匹配，如果相匹配，則將域許可發送給設備。相應的，本發明的一種域內分組控制許可分發的裝置的實施例包括用於設置設備分組信息的模塊；用於設置域許可的分組限制信息的模塊；用於判斷所述設備分組信息與所述域許可的分組限制信息相匹配，將域許可發送給設備的模塊。圖8所示的是本發明一個實施例，由域管理器統一從許可伺服器獲取域許可，域設備從域管理器請求域許可，域設備之間不共享域許可。設備分組信息和許可的分組限制信息由域管理器管理。域管理器將域中的設備分配到相應的組中，並為從許可伺服器獲取的域許可設置分組限制。在設備向域管理器請求域許可或者用戶操作域管理器向設備發送域許可時，域管理器判斷設備的分組信息是否滿足請求的域許可的限制，如果滿足則發送域許可，否則不發送。這樣，設備無需保存分組信息，許可中也無需設置分組限制。也可以在設備或者用戶瀏覽域許可和相應內容時根據設備的分組信息進行過濾，只能瀏覽可用的域許可和相應內容。例如，對於圖2的實施例，域管理器保存如下表3中所示的域內設備分組信息和表4中所示的域許可使用限制信息。tableseeoriginaldocumentpage13表3tableseeoriginaldocumentpage13表4設備在域管理器瀏覽域l中的許可時，設備l只屬於組l，只能瀏覽ROl及對應的內容；設備2屬於組1和組2，可以瀏覽ROl、R02、R03及對應的內容；設備3隻屬於組2，可以瀏覽ROl、R03及對應的內容；設備4不屬於任何分組，不能瀏覽任何域許可和內容。如果設備2請求R02，域管理器判斷R02隻能被同時在組1和組2中的設備使用，而設備2既在組1中也在組2中，滿足許可的分組限制，因此域管理器返回R02給設備2。如果設備1獲取DCF2後，為了使用DCF2，向域管理器請求獲取R02,域管理器判斷設備1隻屬於組1,不屬於組2，而R02隻能被同時在組1和組2中的設備使用，因此域管理器拒絕設備1的請求。下面描述一個包含分組限制信息的域許可的實施例。可以使用〈groups〉來限定，〈groups〉可為RO中〈constraint〉的子元素，或者為〈Keylnfo〉的子元素。當〈groups〉為〈constraint〉的子元素時，卩艮制i殳備能否4姿照該〈constraint〉所屬的權限消費內容，當為〈Keylnfo〉的子元素時，限制設備能否按照該許可中的所有權限消費內容。如表3所示。tableseeoriginaldocumentpage14gid(跳DATA)〉費相應內容的設備組標識,表3例如，用戶甲創建一個家庭域，域中包括家中多個設備(PC機、手機、PDA等)和曱的朋友的設備，可以方便地在這些設備上共享域許可，但是某些情況下曱希望區分這些設備對域許可對應內容的消費權限，如可以把設備分為家人組和朋友組，成人組和兒童組，學習組和娛樂組等等。曱創建一個包含多個組的家庭域，家裡的設備為組l，朋友的設備為組2，大人的設備為組3，孩子的設備為組4，用於學習的設備為組5，用於娛樂的設備為組6，等等。某個設備可以同時屬於多個組，如臥室的電視可屬於組l和組6,孩子學習用的PDA可屬於組1，組4和組5。曱購買了一個電影的包含分組限制信息的域許可，該許可限制只有組3(組ID為gsh63TAs5w63jARhj45g)的設備或者同時屬於組4(組ID為54FDSG5sgRTry546ryDy)和組6(組ID為ujEQk452aeAFVY65AGRE)的設備才能使用〈play〉權限，許可的片斷如下〈rightsid=rights001>〈asset〉<permission〉<play〉〈constraint〉〈groups〉〈group〉〈gid〉gsh63TAs5w63jARhj45g〈/gid〉〈group〉〈gro叩〉〈gid〉54FDSG5sgRTry546ryDy〈/gid〉〈gid〉ujEQk452aeAFVY65AGRE〈/gid〉<group〉</groups〉〈/play〉〈/permission〉</rights〉這樣，大人的設備屬於組3，可以觀看該電影，孩子娛樂用的設備屬於組4和組6，也可觀看此電影，而孩子學習用的設備既不屬於組3，也不屬於組6，因此不能觀看此電影。曱想把自己擁有的某個設備送給孩子使用，可配置域管理器將該設備退出組3,力口入組4。由上述實施例可見，本發明實現了對域內設備分組，方便地由域管理員控制域內設備對內容的消費，避免用戶重複購買域許可，節省了域管理器維護多個域的開銷。分組限制可針對許可中的各具體權限分別設置，增加了權限控制的靈活性。域管理器配置好分組信息後，由設備自動控制對內容的消費，減少了用戶參與，域和分組的兩級權限劃分控制，為設備的管理提供了清晰的組織結構，提高了用戶體驗。明的精神和範圍。這樣，倘若本發明的這些修改和變型屬於本發明權利要求及其等同技術的範圍之內，則本發明也意圖包含這些改動和變型在內。權利要求1.一種域內分組控制內容消費的方法，其特徵在於，包括設備獲取設備分組信息；獲取包含分組限制信息的分組域許可；判斷所述分組限制信息和所述設備分組信息相匹配，根據所述分組域許可消費內容。2、如權利要求1所述的方法，其特徵在於，所述獲取設備分組信息具體包括設備接收域管理器發送的設備分組信息。3、如權利要求2所述的方法，其特徵在於，設備向域管理器發送分組信息請求消息後，接收到所述域管理器發送的分組信息應答消息，所述分組信息應答消息中包^i殳備分組信息。4、如權利要求3所述的方法，其特徵在於，設備接收到域管理器發送的獲取分組信息觸發消息，觸發所述向域管理器發送分組信息請求消息。5、如權利要求1所述的方法，其特徵在於，所述獲取設備分組信息具體包括設備向域管理器發送分組信息請求消息，所述分組信息請求消息中包含設備分組信息；接收域管理器返回的包含響應狀態的分組信息應答消息，如果響應狀態為成功，保存所述設備分組信息。6、如權利要求3至5任一項所述的方法，其特徵在於，所述分組信息請求消息與加入域請求消息為同一個消息，所述分組信息應答消息與加入域應答消息為同一個消息。7、如權利要求1所述的方法，其特徵在於，還包括設備獲取設備分組信息後，保存所述獲取的設備分組信息；如果已有設備分組信息，則用所述獲取的設備分組信息替換所述已有的設備分組信息。8、如權利要求1所述的方法，其特徵在於，所述獲取包含分組限制信息的分組域許可具體包括設備接收許可伺服器發送的包含分組限制信息的分組域許可。9、如權利要求8所述的方法，其特徵在於，設備向許可伺服器發送分組域許可請求消息後，接收到所述許可伺服器發送的包含分組限制信息的分組域許可。10、如權利要求9所述的方法，其特徵在於，設備接收到分組域許可觸發消息，觸發所述向許可伺服器發送分組域許可請求消息。11、如權利要求l所述的方法，其特徵在於，所述獲取包含分組限制信息的分組域許可是通過與另一設備共享獲取的。12、一種域內分組控制內容消費的設備，其特徵在於，包括分組模塊，用於獲取設備分組信息；許可模塊，用於獲取包含分組限制信息的分組域許可；控制模塊，用於判斷所述分組限制信息和所述設備分組信息匹配，根據所述分組域許可消費內容。13、如權利要求12所述的設備，其特徵在於，所述分組模塊通過與域管理器的交互獲取設備分組信息。14，如權利要求12所述的設備，其特徵在於，所述許可模塊從許可伺服器獲取包含分組限制信息的分組域許可；或者從另一設備獲取包含分組限制信息的分組域許可。15、一種實現域內分組控制內容消費的系統，其特徵在於，包括域管理器、許可伺服器，其中域管理器用於維護域內分組及組內設備成員關係信息，在收到設備發送的分組請求消息後，返回分組應答消息；許可伺服器用於生成包含分組限制信息的分組域許可，在收到設備發送的分組域許可請求消息後，返回所述包含分組限制信息的分組域許可。16、如權利要求15所述的系統，其特徵在於，域管理器和許可伺服器位於同一物理實體中。17、一種域內分組控制許可分發的方法，其特徵在於，包括域管理器設置設備分組信息；設置域許可的分組限制信息；判斷所述設備分組信息與所述域許可的分組限制信息相匹配，將域許可發送給設備。18、如權利要求17所述的方法，其特徵在於域管理器接收到設備發送的獲取域許可請求後，執行所述判斷設備分組信息與域許可的分組限制信息相匹配。19、如權利要求17所述的方法，其特徵在於接收到設備請求瀏覽域許可的消息時，返回分組限制信息與設備分組信息相匹配的域許可的信息。20、一種域內分組控制許可分發的裝置，其特徵在於，包括用於設置設備分組信息的模塊；用於設置域許可的分組限制信息的模塊；用於判斷所述設備的分組信息與所述域許可的分組限制信息相匹配，將域許可發送給設備的模塊。全文摘要本發明公開了一種域內分組控制內容消費的方法，包括設備獲取設備分組信息；獲取包含分組限制信息的分組域許可；判斷所述分組限制信息和所述設備分組信息相匹配，根據所述分組域許可消費內容。相應的公開了一種域內分組控制內容消費的設備和系統。本發明還公開了一種域內分組控制許可分發的方法，包括域管理器設置設備分組信息；設置域許可的分組限制信息；判斷所述設備分組信息與所述域許可的分組限制信息相匹配，將域許可發送給設備。本發明公開的技術方案實現了對域內設備分組，提供了對內容消費權限的靈活控制，提高了用戶體驗。文檔編號G06Q30/00GK101261670SQ200710073059公開日2008年9月10日申請日期2007年3月7日優先權日2007年3月7日發明者沛黨,馮雯潔,周志鵬,周皓雋,張仁宙,李益民,陳大港,晨黃申請人:華為技術有限公司