专利名称：提供对受访问权控制的数字内容的访问权的方法和设备的制作方法
技术领域：
本发明大体上涉及数字内容分发，具体涉及数字内容访问权的分 发/获取。
背景技术：
这个部分意在把读者带入技术领域中的各个方面，其与下文所描 述和/或要求保护的本发明的各个方面有关。相信该讨论有助于为读者 提供背景信息，以便更好地理解本发明的各个方面。因此，应当理解 的是，将从该角度阅读这些陈述，它们并未进入现有技术。
多媒体内容在因特网上的分发，特别是使用端对端(P2P)技术 的分发是普遍的现象。在这种网络中，用户通常免费地向网络中的其 他用户提供例如电影和音乐的内容。例如，该内容是已经从DVD中复 制的内容。因此可以理解，虽然P2P网络是用于交换照片等的良好工 具，然而其使得受版权保护的材料的未授权分散变为可能。
自然地，存在关于如何阻碍或至少劝阻对等体(peer)在P2P网 络中下载该材料的多种想法。 一种想法是"P2P污染(pollution)"，其 含义是内容所有者(例如电影工作室)试图通过提供假目标(decoy) 而使P2P网络变得饱和，其中所述假目标是这样的文件，即第一眼看 起来是真实的电影，但实际上当对等体下载该电影后是不可播放的。 由于下载整部电影将花费相当的时间，所以希望对等体变得疲劳，并 停止努力。P2P污染方案在如下文献中有所描述US 2003-0195852、 WO 2006/15168、 US 2004-0250106、 US 2004-250106、 WO 2006-041742 以及"Pollution in P2P file sharing systems", J丄iang,R.Kumar,Y.Xi禾口 K.W.Ross; Proceedings IEEE Infocom 2005 (IEEE Cat.No.05CH37645)， Pt.vol.2，pp 1174-1185 vol.2; ISBN 0780389689。
然而，上文提出的方案没有提供任何使对等体获取真实电影的访 问权的手段，该访问权的获取通常是以特定数目的钱来交换的。
在相关的技术领域中，例如移动电话，存在类似的问题怎样有 效地提供对受保护数字内容的访问权的访问。随着移动通信的快速发 展，移动电话已经开始显示直播的电视，而且还存在特定的便携式视 频播放机，它们被认为在不久将获得移动通信能力。
当前，移动电话上的电视的传输带宽受到很大限制，而且以这种 方式观看电视是相当昂贵的。另一方面，移动电话的用户已经能够进 行付费点歌并将其下载到移动电话。这些方案在例如长片(feature film)的情况下是不太适合的；而且电影的质量(特别是分辨率)较 低或下载电影的时间特别长。
本发明提供了一种克服现有技术中的问题的解决方案。
发明内容
在第一方面，本发明提出了一种用于向设备提供对于受访问权保 护的数字内容的访问权的方法。把文件传输到该设备，所述文件包括 可播放的指令，所述指令指示如何获取对于受访问权保护的数字内容 的访问权、以及受访问权保护的数字内容。播放所述可播放的指令， 从内容所有者处请求对于受访问权保护的数字内容的访问权，并接收 所述访问权。
在优选实施例中，所述文件还包括被播放的可播放预览。 在优选实施例中，所述文件传输通过所述内容所有者把所述文件
推送至所述设备而执行。
在另一个优选实施例中，所述文件传输通过下载所述文件的所述
设备而执行。
在其他优选实施例中，请求所述访问权通过如下步骤来执行向 支付服务器发送支付信息、受访问权保护的数字内容的标识、以及所
述设备的标识，所述支付信息是授权购买所述访问权所必需的；所述 支付服务器处理授权购买所述访问权所必需的支付信息；从所述支付 服务器向所述内容服务器发送受访问权保护的数字内容的标识以及所
述设备的标识；所述内容服务器准备所述访问权；以及从所述内容服 务器向所述设备发送所述访问权。
在第二方面，本发明提出了一种用于获得对于受访问权保护的数 字内容的访问权的设备。所述设备包括通信单元，适于接收包括可 播放的指令的文件，所述指令指示如何获取对于受访问权保护的数字 内容的访问权、以及受访问权保护的数字内容。所述设备还包括存 储器，适于存储所述文件；以及播放机，适于播放所述可播放的指令。 所述设备还包括应用程序，适于接收用于获得对于受访问权保护的 数字内容的访问权的用户指令；从内容所有者处请求对于受访问权保 护的数字内容的访问权；以及接收所述访问权。
在优选实施例中，所述文件还包括可播放预览，而且所述播放机 还适于播放所述可播放预览。
在优选实施例中，所述设备还包括适于告知用户何时已经接收到 新文件的通知单元。
在第三方面，本发明涉及一种数字文件，其包括受访问权保护的 数字内容。所述数字文件还包括包括可播放的指令的部分，所述指 令指示如何获取对于受访问权保护的数字内容的访问权；以及包括唯 一位置代码和受访问权保护的数字内容的标识的部分。
在优选实施例中，所述文件还包括可播放预览部分。
现在参考附图来描述本发明的各个特征和优点及其优选实施例，
附图意在示出而不是限制本发明的范围，其中
图l示出了根据本发明的用于数字内容分发的典型端对端网络； 图2示出了根据本发明的典型数据文件； 图3示出了根据本发明的用于数字内容分发的其他环境； 图4是示出了根据本发明用于数字内容分发的方法的优选实施例
的流程图；以及
图5示出了根据本发明的设备的典型实施例。
具体实施例方式
本发明的一般思想在于下载特定数据内容文件，其包括数据内容 的预览、关于如何获得访问该内容所需的访问权、以及该内容自身的 指令，该内容具有加密的、即受访问权保护的形式。
图1示出了典型的端对端网络100，其包括由例如因特网的网络120 链接到一起的多个对等体IIO、以及内容所有者(例如电影工作室)的 装置130。装置130用作面向多个对等体110的对等体。对等体110和装 置130存储内容140、 142、 144 (例如电影)，在网络100中，使用公知 的文件共享技术(例如通过用于跟踪哪个端存储哪个内容的文件共享 服务器150)，这些内容对于对等体110是可用的。然而应当注意，某些 P2P网络实际上是分布式的，在这种情况下不存在文件共享服务器。
在本示例中，希望访问内容的对等体110首先访问文件共享服务器 150，以查明哪个对等体110具有期望的内容，然后从该对等体110下载 内容。为了对此造成阻碍，如上文所述， 一些内容所有者使用P2P污 染，这可以使网络100上的通信量的负荷变得较重。
因此，本发明改进了P2P污染技术，即其提供了一种新的假目标， 如图2所示。在装置130上使用新的假目标200，该装置130例如通过具
有使人想到电影名的名称和提示可以正常播放假目标的文件类型(例 如"mpg")，而假装是提供真实内容的对等体。
然而，如同现有技术的假目标，新的假目标200对于下载对等体并 不是不可用的。相反，新的假目标200是包括第一可访问(即可播放) 部分210、第二可访问部分212、可由下文进一步描述的应用程序来使 用的部分214、以及受保护部分216的数据文件。例如，第一可访问部 分210可以是受保护部分216中的电影的预览或该电影的头几分钟。第 二可访问部分212包括如何对包括完整内容(或取决于情况，剩余内容) 的受保护部分216进行解锁的指令；换句话说，关于如何获取对于受访 问权保护的数字内容216的所需的访问权的指令。然而应当注意，也可 以在没有可播放预览210并仅在可播放指令212中提供受保护数字内容 216的标识的情况下进行，例如"为了获得访问电影"Harold and Maude" 所需的解密密钥，请执行如下..."。
自然地，新的假目标200的名称与其内容相对应是有利的。新的假 目标200的大小至少大致与用户预期的大小相对应是有利的；该大小取
决于除电影长度之外的多个因素，例如压縮因数。
在将新的假目标200下载到对等体110后，用户通常迟早会对其进 行播放。如果用户从头开始，则内容播放机播放第一可访问部分210， 如果用户没有中断播放，则之后是第二可访问部分212，该部分提供了 如何访问受保护部分216的指令。
在优选实施例中，指示用户下载并启动应用程序160，应用程序160 不需要如同在本示例中那样由装置130来提供。当运行时，例如，应用 程序160通过获取用户的信用卡信息、并提供该信息以及受保护部分 216的标识，来处理对受保护部分216的访问的支付，该标识位于也包 括唯一位置代码(例如MPEG播放机现有技术中已知的)的该应用程 序可使用的部分214中。该唯一位置代码使应用程序216能够知晓可播 放部分210、 212的结尾，以及应用程序可使用的部分214的开始，而这
又使得该应用程序能够找出受保护部分的标识，并知晓受保护部分从 何处开始(因为其在标识之后)。例如，该唯一位置代码可以是位于图 2中的例如"SSBEGINNING OF ENCRYPTED HEADERSS"的开始代 码，或位于文件结束前的最后字节中的后向指针(backpointer),其中 开始地址是(file_siZe-back_pointer)。在后者的情况下，该应用程序可 使用的部分优选地被分为两个部分结尾处的后向指针，以及图2中214
所示之处的内容标识。
图3示出了可以使用本发明的另一环境300。播放机310 (优选地为 移动的)与网络320相连，该网络320优选地至少为局部上是无线的。 例如，播放机310可以连接到例如GSM的移动电信网。该环境还包括 内容所有者330，该内容所有者330存储内容340和用于访问该内容的至 少一个解密密钥360。该环境还包括支付服务器350。
图4是示出根据本发明用于图3的环境300中的方法的优选实施例 的流程图。该方法在内容所有者使用内容服务器330把内容340推送 (402)到播放机310时开始，这可能通过运营播放机所连网络的网络 运营商(未示出)而进行，然而应当注意的是，内容所有者可以是该
网络运营商。虽然内容所有者还可以向播放机310发送消息以告知用户 新的内容在播放机310上可用，然而优选的是，该播放机310自身适于 跟踪其接收的内容340，并将可用的新内容340告知(404)用户。优选 地，内容340包括图2所示假目标200的元素，即可播放预览210、可播 放的指令212 (例如包括访问内容的价格)、可由下文进一步描述的应 用程序来使用的部分214、以及受访问权保护的内容216。
然后，用户可以指示播放机310显示(406)内容340的预览，并显 示该内容的支付指令。如果播放机310没有实现用于访问应用程序可使 用部分214以及完成内容340的支付所需的功能，则必须下载应用程序 360，例如从内容服务器330下载，并安装和运行该应用程序。然而， 在本实施例中，假定播放机310已经存储有所需的应用程序，从而可以 运行(408)该应用程序而不需要首先对其进行下载和安装。然后，用 户选择(410)他或她决定支付的内容。该应用程序访问应用程序可使 用部分214，以获得内容340的标识(Content—ID)，并获得支付所需的 信息，例如信用卡信息(CC—info)。然后，把这些信息和播放机310 的标识发送(412)到使用在应用可使用部分214中存储的内容支付标 识的适当实体，在本示例中，发送到对请求进行处理(413)的支付服 务器350，而且，如果该支付得以授权，则把包括该内容标识 (Content—ID)和播放机标识(Player—ID)的访问授权消息发送(414) 至内容服务器330。
在接收到访问授权消息时，内容所有者330获取访问受保护内容 216所需的至少一个密钥(Key(s))并对其进行加密(416)。优选地， 如同现有技术中所公知，通过利用播放机的公共密钥或基于播放机标 识(Player—ID)的密钥对所述至少一个密钥(Key(s))进行加密。内 容所有者330把加密后的至少一个密钥(Key(s))和内容标识
(Content—ID)发送(418)到播放机310，该播放机310获取(420) 所述至少一个密钥360，从而可以将它用于播放(422)受保护的内容 216。该应用程序还可以对内容进行处理(402)，以去除预览210、支 付指令212、以及应用程序可使用部分，以获得"干净"文件，即使用所 述至少一个密钥可以直接播放受保护内容216的文件。
图5示出了根据本发明的设备500的典型实施例。该设备500包括通 信单元(I/O) 510，其适于和其他设备(例如内容所有者)进行通信， 并接收包括上文所述数字内容的文件200。该设备500还包括适于存储 文件200的存储器520、用于播放数字内容(例如文件200的预览部分 210)的播放机530，用户可通过表现设备570来访问该数字内容，例如， 该表现设备570是可集成到设备500中或其外部的显示器。设备500还包 括应用程序540，其适于通过用户接口560接收用户输入、请求(步骤 412)访问权、并获取所接收的密钥并将其提供给播放机530。另外， 设备500还包括通知单元550，其适于通知用户已经接收到新的内容并 准备对其进行播放。
上文的说明、示例和附图提供了对本发明组成部分的制造和使用 的完整描述。由于可以在不背离本发明的精神和范围的前提下形成本 发明的多个实施例，所以本发明在于所附的权利要求。
权利要求
1.一种用于向设备(110、310)提供对于受访问权保护的数字内容(140、340)的访问权的方法，所述方法包括步骤向设备(110、310)传输(402)包括受访问权保护的数字内容(140、340)的文件(200)；其特征在于，所述文件(200)还包括可播放的指令(212)，所述指令指示如何获取对于受访问权保护的数字内容(140、340)的访问权、以及受访问权保护的数字内容(216；140、340)；所述方法还包括步骤播放(406)所述可播放的指令(212)；从内容所有者(130、330)处请求(412、414)对于受访问权保护的数字内容(140、340)的访问权；以及接收(418)所述访问权。
2. 根据权利要求1所述的方法，其中，所述文件(200)还包括可 播放预览(210)，而且所述播放步骤(406)还包括播放所述可播放预 览(210)。
3. 根据权利要求1所述的方法，其中，所述传输步骤(402)通过 所述内容所有者(130、 330)把所述文件(200)推送至所述设备(110、 310)而执行。
4. 根据权利要求1所述的方法，其中，所述传输步骤(402)通过 下载所述文件(200)的所述设备(110、 310)而执行。
5. 根据权利要求1所述的方法，其中，所述请求步骤(412、 414) 包括步骤向支付服务器(350)发送(412)支付信息、受访问权保护的数 字内容的标识、以及所述设备的标识，所述支付信息是授权购买所述 访问权所必需的；所述支付服务器处理(413)授权购买所述访问权所必需的支付 信息； 从所述支付服务器(350)向所述内容服务器(330)发送(414) 受访问权保护的数字内容的标识以及所述设备的标识；所述内容服务器(330)准备(416)所述访问权；以及 从所述内容服务器(330)向所述设备(110、 310)发送所述访 问权。
6. —种用于获得对于受访问权保护的数字内容(140、 340)的访 问权的设备(500)，所述设备包括通信单元(510)，适于接收包括可播放的指令(212)的文件(200)， 所述指令指示如何获取对于受访问权保护的数字内容(140、 340)的 访问权、以及受访问权保护的数字内容(216; 140、 340); 存储器(520)，适于存储所述文件(200); 播放机(530)，适于播放所述可播放的指令(212); 应用程序，适于接收用于获得对于受访问权保护的数字内容(140、 340)的 访问权的用户指令；从内容所有者(130、 330)处请求对于受访问权保护的数字 内容(140、 340)的访问权；以及接收所述访问权。
7. 根据权利要求6所述的设备，还包括通知单元(550)，适于告 知用户何时已经接收到新文件(200)。
8. 根据权利要求6所述的设备，其中，所述播放机(530)还适于 播放包括在所述文件(200)中的可播放预览(210)。
9. 一种数字文件(200)，包括受访问权保护的数字内容(216)， 其特征在于，所述数字文件还包括包括可播放的指令(212)的部分(212),所述指令指示如何获 取对于受访问权保护的数字内容(216)的访问权；以及 唯一位置代码，以及受访问权保护的数字内容(216)的标识。
10. 根据权利要求9所述的数字文件(200)，其特征在于，所述文 件(200)还包括可播放预览(210)部分。
全文摘要
一种用于提供对受访问权控制的数字内容的访问权的方法。向设备(110、310；500)传输(402)文件(200)，该文件(200)包括可播放预览(210)和指令(212)，所述指令指示如何获取访问权、以及受访问权控制的数字数据(216)，所述设备(110、310；500)播放(406)所述预览(210)和所述指令(212)。然后，用户提供用于获得对受访问权控制的数字内容的访问权的指令，从内容所有者(130、330)处请求(412)把所述访问权递送至所述设备。还提供了一种设备和一种数字文件。本发明能够减小数字内容的预览和观看之间所需的时间，因为不需要下载时间。
文档编号G06F21/10GK101201878SQ20071016946
公开日2008年6月18日 申请日期2007年11月16日 优先权日2006年11月21日
发明者格扎维埃·勒贝格, 特迪·弗洛朗 申请人:汤姆森许可贸易公司