专利名称：传递付费广播的预览的方法和系统的制作方法
技术领域：
本发明涉及无线通信。更具体地，本发明涉及传递对付费传输的预览的技术。
背景技术：
在数字广播系统中，例如电视节目的流式内容被以加密形式传送到消费者。为了观看这种内容，消费者必须购买这样做的权利。作为回报，付款的消费者接收到一个或更多个在接收后解密所述内容的密钥。
这种系统的例子包括直接视频广播(DVB)系统，例如DVB-T和DVB-C网络，在这些网络中，某些电视节目可以被以加密形式广播，并且可以被付费观看。经常使用术语条件接入(conditional access，CA)来描述这种加密/解密方案。这种方案通常涉及位于消费者住宅处、配备特定于销售商的CA模块的机顶盒(STB)。这种CA模块存储密钥并执行解密过程。
DVB-H(即被广播到手持设备的数字视频)上的IP组播(IPdatacast，IPDC)网络是一种新的系统，它使用跨过DVB传输系统的互联网协议(IP)传输来提供各种类型的内容的广播。DVB-H网络具有固定的总容量。信道的精确容量依赖于所采用的调制参数。对于DVB-H，移动和室内接收容量通常在每秒5到15兆比特(Mbps)之间。在DVB-H中，这个总带宽被划分为许多时间片信道(timeslicechannel)，每一个均具有固定(static)比特率，以便有助于移动和切换(handover)。
流式内容的提供商(例如电视节目广播公司)经常希望向潜在的消费者提供对内容的预览。因此，虽然只有付费才可观看整个电视节目，但是可以免费地观看节目的简短预览。
提供这些预览在技术上具有挑战性，因为这些内容流通常被加密广播。当前的技术挑战涉及在给予用户自由挑选其预览时间的机会的同时广播未加密(或明文)内容却无需使所需的广播带宽加倍并将预览限制于较短的时间段。
发明内容
本发明提供了用于传递对内容的预览的技术。因此，在本发明的一个方面中，一种系统和方法指定内容项目的一个或更多个部分供预览；产生具有关于所述一个或更多个被指定部分的信息的电子服务向导(ESG)；跨过网络以明文形式传送所述一个或更多个被指定的部分；以及，跨过网络以加密形式传送所述内容的剩余部分。
在本发明的又一个方面中，一种方法和系统指定内容项目的一个或更多个部分供预览；产生具有关于所述一个或更多个被指定部分的信息的电子服务向导(ESG)；跨过网络以加密形式传送所述内容项目；跨过网络以加密形式传送多个内容密钥，所述多个密钥中的每一个均用于解密所述内容项目的对应部分；以及，跨过网络以明文形式传送所述多个内容密钥中的一个或更多个，其中，所述多个内容密钥中的所述一个或更多个对应于所述内容项目的所述一个或更多个被指定的部分。
在本发明的又一个方案中，一种方法和系统以加密形式跨过网络传输内容项目；跨过所述网络以第一加密形式传送多个内容密钥，所述多个内容密钥中的每一个均用于解密所述内容项目的对应部分；跨过所述网络以第二加密形式传送所述多个内容密钥中的一个或更多个；跨过所述网络传送用于解密处于所述第一加密形式的所述多个内容密钥的订户(subscriber)权利密钥；以及，跨过所述网络传送用于解密处于所述第二加密形式的所述一个或更多个内容密钥的预览权利密钥。
本发明还提供了终端设备。一种这样的终端设备包括用于接收电子服务向导(ESG)的装置，所述ESG具有关于内容项目的被指定供预览的一个或更多个部分的信息；用于接收所述内容项目的处于明文形式的所述一个或更多个被指定的部分的装置；以及，用于接收所述内容项目的处于加密形式的剩余部分的装置。
进一步的终端设备包括用于接收电子服务向导(ESG)的装置，所述ESG具有关于内容项目的被指定供预览的一个或更多个部分的信息；用于接收处于加密形式的所述内容项目的装置；以及，用于接收处于明文形式的一个或更多个内容密钥的装置，其中，所述一个或更多个密钥对应于所述内容项目的所述一个或更多个被指定的部分。
更进一步的终端设备包括用于接收处于加密形式的内容项目的装置；用于接收处于加密形式的多个内容密钥的装置，所述多个密钥中的每一个均用于解密所述内容项目的对应部分；以及，用于跨过所述网络接收处于所述第二加密形式的用于解密所述一个或更多个内容密钥的预览权利密钥的装置。
本发明还提供了具有多个服务器的系统。在包括两个服务器的一种这样的系统中，第一服务器提供电子服务向导(ESG)，所述ESG具有关于内容项目的被指定供预览的一个或更多个部分的信息。第二服务器以明文形式提供所述内容项目的所述一个或更多个被指定的部分并以加密形式提供所述内容项目的剩余部分。
另一种系统包括三个服务器。在这个系统中，第一服务器提供电子服务向导(ESG)，所述ESG具有关于内容项目的被指定供预览的一个或更多个部分的信息。第二服务器以加密形式提供所述内容项目。第三服务器以明文形式提供一个或更多个内容密钥并以加密形式提供一个或更多个密钥。所述一个或更多个处于明文形式的内容密钥用于解密所述内容项目的所述一个或更多个被指定的部分，并且所述一个或更多个处于加密形式的内容密钥用于所述内容项目的剩余部分。
本发明有益地提供了无需以实际上利用通信资源和带宽的方式来传递内容预览。从下面的描述及附图，本发明进一步的特征和优点将变得清晰。
在附图中，相同的参考数字一般指示相同、功能类似，和/或结构类似的元件。元件首次在其中出现的附图由参考数字中最左边的位指示。将参考附图描述本发明，在附图中图1是示范性工作环境的图；图2是时间分片技术的图；图3是示出明文和加密流式内容的图；图4是根据本发明的方案的操作的流程图；图5是示出被并行广播的明文和加密的内容密钥的图；图6是根据本发明的方案的操作的流程图；图7A和图7B是使用权利对象中的预览规则的传输的图；图8是根据本发明的方案的操作的流程图；图9、图10A和图10B是根据本发明方案的示范性传输方案的图；图11是示范性终端设备体系结构的图；图12是示范性终端设备实施方案的图；和图13是示范性计算机系统的图。
具体实施例方式
I.工作环境图1是其中可以采用本发明的广播环境的图。这个广播环境涉及多个基于分组的网络102和广播网络104。
基于分组的网络102通过各种协议，通过交换分组进行通信，所述分组例如互联网协议(IP)分组。因此，网络102可以是各种类型。例如，图1中所示的环境包括基于分组的网络102a和基于分组的网络102b，网络102a是互联网，网络102b是局域网(例如以太网)。
广播网络104在广播传输介质上提供点到多点类型的通信。每一个广播网络均采用各种有线或无线技术。例如，图1将广播网络104示为DVB-H网络。但是，广播网络104可以是DVB-T网络、例如有线电缆数据服务接口规范(Data Over Cable Service InterfaceSpecification，DOCSIS)网络的有线电缆网络(cable network)，等等。
图1的环境包括多个多媒体流式服务器(M-SRV)106，所述多媒体流式服务器106被耦合到一个或更多个基于分组的网络102。服务器106产生包含例如音频、视频和/或文本的内容的多媒体流。例如，特定的服务器106可以通过多个音频信道提供多个音频流。此外，这个服务器可以提供与对应的音频流同步的视频流和/或文本流。
此外，图1的环境包括电子服务向导(ESG)服务器(ESG-SRV)108，电子服务向导服务器108给网络104中的终端提供ESG信息。ESG是用来描述“节目”、会话、服务以及广播服务提供的其他信息的元数据的集合。ESG给设备用户提供了关于例如节目、服务、花费等的信息。ESG还给设备提供信息以使该设备可以接收服务。
图1还包括向终端设备提供权利对象的权利对象服务器(RO-SRV)110。这些权利对象包含信息，例如密钥(此处称为权利密钥)，它允许解密内容密钥。内容密钥的这种解密为内容项目的消费做了准备，例如，所述内容项目是来自例如M-SRV 106的来源的多媒体内容流。除了权利密钥以外，权利对象可以包含规定使用权利密钥的方式的规则。如这里所描述的，可以将不同类型的权利对象(例如预览RO或订户RO)传递到终端设备。
每一个服务器106均可以跨过基于分组的网络102将其流分布到一个或更多个目的地。这种分布可能涉及IP多播协议。特定服务器产生的所有流的组合比特率一般随着时间变化。在实施例中，这些变化围绕着一个稳定的平均值。
图1示出了多个IP封装器(IPE，IP encapsulator)110，每一个IP封装器110均耦合到一个或更多个基于分组的网络102。IPE 110接收由服务器产生的分组流，并作为基于分组的网络102和广播网络104之间的网关运行。具体来说，IPE 110将接收到的分组流转换为广播网络传输流(例如DVB-H传输流)。
对于广播网络104，图1示出了复用器(MUX)112、调制器(MOD)114和发送器(TX)116。MUX 112耦合到每一个IPE 110，而MOD114则耦合在MUX 112和TX 116之间。
MUX 112将来自一个或更多个不同来源(例如不同的IPE 110)的传输流组合为单个传输流。该单个传输流被发送到MOD 114，MOD114将所述传输流从数字表示转换为射频(RF)信号。TX 116放大所述RF信号，并通过天线117将所述信号传送(或广播)到广播网络104中的设备。
图1示出广播网络104包括一个或更多个接收机(RX)120，在这里它也被称为终端设备。这些设备接收并处理由TX 116传送的RF信号。这允许这些设备把由所述RF信号传送的服务(例如流)呈现给其最终用户。设备120可以包括便携式手持设备(例如无线电话和PDA)，以及电视、机顶盒和个人计算机。
此外，图1示出了无线网络122。例如，这个网络可以是蜂窝通信网络或短距离无线通信网络。短距离无线通信网络的例子包括蓝牙、无线局域网(WLAN)，以及射频识别(RFID)网络。如图1中所示，各种服务器可以跨过网络122将信息传递到终端设备。这些信息的例子包括来自RO-SRV 110的权利对象和/或权利密钥，以及来自ESG-SRV 108的ESG。
可以在DVB-H(即被广播到手持设备的数字视频)上的IP组播(IP datacast，IPDC)系统中采用本发明。但是，本发明的范围也包括其他的系统。
图2是示出时间分片技术的图，在例如DVB-H网络的广播系统中可以采用时间分片技术。如图2中所示，多个时隙202接连存在。在这些时隙期间传送例如流式视频节目(例如冰球比赛)的服务。具体来说，图2示出服务流在时隙2021开始，并在时隙2029结束。
服务流被根据时间分片技术传送。即，服务流被分段为在时隙202的特定部分中发生的突发传输(或分组)204。这些特定部分被称为时间片。具体来说，图2示出了分别在时隙2021-2028的特定时间片内发生的突发2041-2048。
在实施例中，每一个突发204均具有固定的持续时间。而且，接连的突发204在时间上按固定的间隔分隔。但是，在进一步的实施例中，突发的持续时间和/或突发之间的间隔可能变化。可以在这些突发内发信号告知关于这些变化的信息，以使终端设备能够接收到这些突发。
如上所述，突发204被一个或更多个终端设备所接收。在接收之后，每一个设备均缓冲并处理(例如解码、纠错等)这些突发。结果呈送例如视频和/或音频的内容供设备用户消费。
可以给时间片分配地址。例如，可以给各个时间片分配一个或更多个互联网协议(IP)地址。
II.分布约定(Convention)和表示法(Notation)如上所述，本发明的方案涉及内容流的传输。内容节目可以包括多于一个流。例如，电视节目可以包括分离的音频和视频流。现在提供对这种示范性流的描述。
用S表示IP分组流。这个流被按部分传送(例如广播)。这些部分在这里也被称为批(batch)。每一个批利用来自一系列内容密钥的对应密钥被加密。在这里使用索引i表示这各个内容密钥。因此，用来加密这些批的内容密钥在这里被称为Cki(例如CK1、CK2，等等)。
被加密的内容流批在这里被表示为CKi(S)(例如CK1(S)、CK2(S)，等等)。因此，在对应节目的整个持续时间中，特定流的内容密钥通常改变。
为了解密流S并将其对应的内容呈现给用户，终端必须获取内容密钥。这些内容密钥可以被以加密格式发送到所述终端。例如，内容密钥可以用权利密钥RK被加密，然后被传送(例如广播)到所述终端。
权利密钥改变(如果改变的话)的频繁程度低于内容密钥。事实上，权利密钥可以为多个节目和信道所共用。因此，对于内容流S，终端接收到被加密内容的流和被加密内容密钥的流。对于一系列的索引值i，被加密内容的流在这里被表示为CKi(S)，并且被加密内容密钥的流在这里被表示为RK(CKi)。
因此，根据这个方案，为了解密内容密钥CKi，终端需要获取权利密钥RK，然后解密内容流S。
III.由ESG协调的明文和加密流式内容如上所述，本发明提供了各种无需同时传送处于明文和正常加密形式的内容的用于传递节目预览的方法。这些方法其中之一涉及在单个节目(或一般地说，在流式内容信道)期间在明文和加密的广播之间切换。
例如，可以指定一个或更多个预先确定的时间间隔(例如每一个文件的最初5分钟或者每一个节目的最初5分钟)作为预览时段。
基于这些指定，可以产生ESG，所述ESG自动地将对应于特定内容的被指定预览时段通知给消费者(例如终端用户)。这些ESG可以被定向到还未购买所述特定内容的消费者。这些消费者在这里被称为预览者(previewer)。
与之相比，已经购买了观看内容的权利的消费者(这里被称为订户)可以完整地消费(例如观看)内容。因此，基于ESG中的这个信息，订户的终端能够在解码内容的明文预览部分和解码剩余的加密部分之间无缝地切换。
根据这种方法的方案，可以提供一个或更多个预览信道。这些信道将不同信道的预览时段组合为连续的“信道跳跃(channelhopping)”预览节目。可以在ESG中广告这个预览信道。
例如，假设广播商给消费者提供6个付费信道。在每半小时期间，每一个信道均具有5分钟的固定预览时段，但是在不同的时间。然后，(除了固有的信道(channel proper)以外)ESG描述预览信道，所述预览信道将不同信道的预览时段组合为连续的节目，其中，固有的信道以5分钟的间隔改变。
图3是示出这种方法的例子的图。具体来说，图3示出了沿时间轴300跨过多个信道的传输。这些信道包括内容信道302、权利密钥(RK)信道304，以及ESG信道306。
跨过内容信道302传输例如节目或文件的内容。跨过内容信道304传输利用权利密钥加密的内容密钥。ESG信道306传输向导信息，例如指定的预览时段及其对应的信道。
沿着时间轴300存在几个时间间隔310。间隔310a被指定为预览间隔。因此，在这个间隔期间，内容S被以明文形式传送，以使预览者可以获取该内容。此外，订户可以通过前述解密获取这个内容。但是，图3示出，在间隔310b-d期间内容S被内容密钥CKi加密。因此，在这些间隔期间，只有具有这些内容密钥的订户才可以获取该内容。
图4是示出根据本发明的方案的操作的流程图。这种操作可以由一个或更多个服务器，例如内容服务器和ESG服务器执行。
如图4中所示，图4的操作包括步骤402，在步骤402中，指定内容项目的一个或更多个部分供预览。在步骤404中，产生具有关于所述一个或更多个被指定部分的信息的ESG。这个ESG也可以包括关于所述内容项目的其他信息，例如描述性文字和信道信息。在实施例中，这种信道信息可以包括网络地址和端口信息。
在步骤406中，跨过一个或更多个网络传送该ESG。参考图1，这个网络可以是DVB-H网络104。图4示出，在步骤408中，所述一个或更多个被指定的部分被以明文(即未加密)形式传送。但是，在步骤410中，所述内容项目的剩余部分被以加密形式传送。因此，虽然预览者可以消费以明文形式传送的部分，但是只有订户才可以消费以加密形式传送的部分。
IV.并行广播的明文和加密内容密钥本发明的另一种方法涉及将明文内容密钥CKi与加密的内容密钥RK(CKi)并行地传送。因此，内容S总是被内容密钥CKi(S)加密发送。但是，对于一个或更多个预先确定的预览时间间隔，内容密钥被以两种不同的形式传输针对订户的利用权利密钥(即RK(CKi))加密的形式；和，针对预览者的处于明文的形式(即CKi)。对于这些预先确定的间隔之外的时间，不传送明文内容密钥CKi。因此，在这些时间，只有订户能够继续获取内容。
预先确定的时间间隔的例子包括内容传输的开始，但是除去对应于特定内容密钥CKi的内容部分。
根据这种方法的方案，可以提供一个或更多个预览信道。这些信道将不同内容信道的预览时段组合为连续的“信道跳跃”预览节目。可以在ESG中广告这个预览信道。
例如，假设广播商给消费者提供6个付费信道。在每半小时期间，每一个信道均具有5分钟的固定预览时段，但是在不同的时间。然后，(除了固有的信道以外)ESG描述预览信道，所述预览信道将不同信道的预览时段组合为连续的节目，其中，固有的信道以5分钟的间隔改变。
图5示出了这种方法的例子。图5示出了沿时间轴500跨过多个信道的传输。这些信道包括内容信道502、内容密钥(CK)信道504、权利密钥(RK)信道506，以及ESG信道508。
如图5中所示，沿着时间轴500存在几个时间间隔510。在这些间隔中，间隔510a、510b和510c被指定为预览间隔。但是，间隔510d(剩下的间隔)被指定只用于订户。因此，在这些指定的预览间隔期间，内容密钥信道504传输对应的内容密钥CKi。但是，在间隔510d期间，不跨过内容密钥信道504传送内容密钥。
图5还示出，对于所有的时间间隔510，内容密钥被以加密形式(利用权利密钥RK加密)跨过权利密钥信道506传送。对于所有的时间间隔，订户将能够解密这些密钥，随后解密跨过信道502的内容传输。
图6是示出根据本发明的方案的操作的流程图。和图4的操作中一样，图6的操作可以由一个或更多个服务器，例如内容服务器和/或ESG服务器执行。
图6的操作包括步骤602，在步骤602中，指定内容项目的一个或更多个部分供预览。在步骤604中，产生具有关于所述一个或更多个被指定部分的信息的ESG。这个ESG也可以包括关于所述内容项目的其他信息，例如描述性文字和信道信息。在实施例中，这种信道信息可以包括网络地址和端口信息。
在步骤605中，跨过一个或更多个网络传送该ESG。这些网络可以包括广播网络，例如图1的DVB-H网络104。而且，在步骤606中，所述内容项目被以加密形式跨过这些网络传送。
图6示出，在步骤608中，多个内容密钥被以加密形式传送。这些内容密钥中的每一个均用于解密所述内容项目的对应部分。而且，在步骤610中，这些内容密钥中的一个或更多个(在步骤608中它们被以加密形式传送)被以明文形式传送。处于明文形式的这一个或更多个密钥对应于所述内容项目的被指定供预览的所述一个或更多个部分。因此，利用这些明文密钥，预览者能够解密所述内容项目的被指定供预览的部分。
V.权利对象中的预览规则权利对象(例如OMA DRM RO)可以包含各种规则。例如，这些规则可以规定对应的权利密钥可被使用多少次，以及持续时间。因此，在本发明的方法中，可以给预览者提供具有预览规则的预览RO。例如，这些预览规则可以规定，与这些RO一起传输的权利密钥可被用于消费(例如观看)内容最大次数，其中每一次具有最大的持续时间。这种规则的例子是10次，一次5分钟。因此，这种基于规则的方法提供了可自由选择的预览时段。
用于实施这种方法的示范性技术涉及传送两个加密的内容密钥序列。这些内容密钥序列中的第一个被预览权利密钥RKp加密，并由RKp(CKi)表示。RKp可能已经在对应的预览RO中被传递到预览者。这些内容密钥序列中的第二个由提供给订户的“正常”权利密钥RKs加密。在这里，这个被加密的内容密钥序列由RKs(CKi)表示。因此，总的广播(对于一个电视频道)如下图7A是示出这种方法的例子的图。具体来说，图7A示出了沿时间轴700跨过多个信道的传输。这些信道包括内容信道702、预览权利密钥信道704、订户权利密钥信道706，以及ESG信道708。
例如节目或文件的内容被以加密形式跨过内容信道702传输。如图7A中所示，存在多个时间间隔710。在这些时间间隔中的每一个期间，所传送的内容被利用对应的内容密钥CKi加密。这些内容密钥被以加密形式跨过信道704和706传送。例如，跨过信道704传送的内容密钥被利用预览权利密钥(RKp)加密，并且跨过信道706传送的内容密钥被利用订户权利密钥(RKs)加密。如上所述，预览权利密钥被在具有一个或更多个使用规则的RO中传递到终端设备，所述使用规则规定了预览者可以预览内容的方式。
或者，可以以使给予订户的一般通用权利密钥变为预览密钥的方式限制所述一般通用权利密钥。这意味着内容包只需要被加密一次，因为对于RKs和RKp，加密数(包含在RO中)是相同的，而对于RKs和RKp，“使用权利”是不同的。而且，在这种方法中，预览密钥RKp特定于信道，不可在滑动的时间窗中跨过多个信道应用。
但是，在实施例中，预览权利密钥RKp可以为多个信道(例如多个电视频道)共用，而订户的权利密钥RKs则特定于信道。因此，这种方法的益处是预览权利密钥可以为多个信道共用。在进一步的实施例中，每一个RO均可以包含多个预览权利密钥(RKp1、RKp2、...RKpn)。这允许不同的预览权利密钥被相同的规则管理。
这种方法提供了受限制的预览，只要终端遵守预览规则。在OMADRM的上下文中，假设在这种意义上终端是可靠的。但是，为了提高这种方法的安全性，可以只在预先确定的时间间隔期间传送预览权利密钥，所述预先确定的时间间隔例如每一个节目的前一半。图7B中示出了这种特征的例子。
图7B是示出跨过信道702-708的传输的图。这些传输和图7A中的那些类似。但是，在图7B中，只在包括时间间隔710a、710b和710c的预览时段内发生跨过预览权利密钥信道704的传输。
因此，这种方法灵活地提供了密钥安全性和自由选择预览时段之间的折衷。在进一步的实施例中，预览RO也可以被新的预览RO“取消”(即使得其无用)和/或代替。因此，可以简单地停用旧的预览权利密钥，允许新的预览权利密钥生效。这种变化不影响订户，因为他们具有订户权利密钥。
图8是示出根据本发明的方案的操作的流程图。和在图4和图6的操作中一样，这种操作可以由例如内容服务器和ESG服务器执行。
图8的操作包括步骤802，在步骤802中，内容项目被以加密形式跨过一个或更多个网络传送。这一个或更多个网络可以包括广播网络，例如DVB-H网络104。
在步骤804中，以第一加密形式传送多个内容密钥。这些密钥中的每一个均用于解密在步骤802中传送的内容项目的对应部分。在步骤806中，这些内容密钥中的一个或更多个被以第二加密形式传送。
图8的操作包括步骤808，在步骤808中传送订户权利密钥。这个密钥用于解密处于所述第一加密形式的所述多个内容密钥。而且，在步骤810中传送用于解密处于第二加密形式的所述一个或更多个内容密钥的预览权利密钥。因此，通过使预览权利密钥可被预览者获得，在预览时间的选择上提供了灵活性。
VI.安全传输上述用于提供预览的方法涉及例如内容和各种密钥的加密信息的传输。现在描述这种信息的传输的示范性实施方案。
上面的方法可以采用内容加密协议，例如IPsec ESP。在这个协议中，被用内容密钥(CK)加密的内容流(S)的每一个分组均可以被抽象为[said，CKsaid(S)]，其中，said表示安全性关联(securityassociation，SA)标识符，并且CKsaid(S)表示利用内容密钥CKsaid加密的内容S。
在实施例中，CKsaid被给予安全性关联(SA)中的终端内的IPsec堆栈，所述安全性关联(SA)具有可被抽象为[said，CKsaid]的信息。因此，当接收到内容流的分组时，终端的IPsec堆栈自动地使用said，利用适当的内容密钥来解密内容S。
内容项目可以包括多个流。例如，电视节目可以包括分离的音频和视频流。示范性电视节目在这里被表示为[S，S]＝[音频，视频]＝[A，V]。在实施例中，这些音频和视频流可以被传送到相同的IP地址，但是被传送到不同的端口。而且，使用不同的目的IP地址将安全性关联(SA)作为在IPsec堆栈层之上被加密的分组传送。在IPDC实施方案中，可以使用下一个较高的IP地址，以使SA在和内容相同的IPDC突发中被广播。
这些SA包含信息，所述信息可以被抽象为[said，rkid，RKrkid(CKsaid)]。在这种抽象中，rkid是处于明文的权利密钥(RKrkid)的标识符。RKrkid(CKsaid)是内容密钥，CKsaid被RKrkid加密。在内容密钥被以明文传送的方法中，对应的SA被作为[said，“无”，CKsaid]传送。参考这里描述的例子，CKsaid是CKi的实例化。在采用加密的内容密钥的方法中，终端可以利用RK解密CKsaid，然后计算SA。
终端设备可以给其IPsec堆栈提供SA，用于解密例如音频流A和视频流V的内容流。在实施例中，SA分组可以在IPsec之上加密。这意味着从IPsec的角度来说它们是明文，然后被DRM机制解密。
当终端“知道”权利密钥RK时，它能够从加密的内容密钥RK(CKi)计算内容密钥CKi。终端可以用各种方式获取权利密钥(RK)。如上所述，可以在带有各种规则的权利对象(RO)中获取权利密钥。
例如OMA DRM 2.0的数字权利管理(DRM)系统可被用于分布这些RO。这些系统可能涉及RO购买信道，允许通过电子商务交易获取RO。终端可以包括DRM客户端。终端在这个客户端内(不在其他地方)接收RO。RO可以包括信息，例如权利密钥标识符及其对应的权利密钥(被表示为[rkid，RKrkid])。
DRM客户端从不泄漏RKrkid。但是，当被展现SA的加密数据(即[...，rkid，RKrkid(CKsaid)])时，DRM客户端在内部匹配rkid，并使用RKrkid来解密CKsaid。然后，DRM客户端使得CKsaid可被终端的剩余部分(例如终端的软件)获得。
VII.传输例子图9到图11根据本发明的方案示出了涉及预览的传输的进一步的例子。在这些例子中，内容密钥以15分钟间隔同时改变。例如，图9示出了沿时间轴900放置的这些时间间隔910。图9进一步示出了与子信道901、902和903中的信道ch1相关联的传输。这些子信道均由IP地址和端口指定。但是，可以采用其他的指定技术。
对于信道chl的一个小时(在图9中示为在12:00到13:00之间)，我们将下面的内容广播到IP地址(比方说1和2)和端口(比方说1用于音频，2用于视频，并且3用于内容密钥)因此信道chl在最初15分钟用明文发送其音频流Achl和其视频流Vchl。但是，后续的音频和视频传输被利用内容密钥加密。在图9中示出了3个这样的内容密钥CK2chl、CK3chl和CK4chl。
消费者被通知，最初15分钟构成了固定的预览时段。这可以通过ESG完成。下面在表1中提供了这样的ESG的例子，所述ESG描述了12:00到13:00之间的信道chl(或者当前其上的节目)。
表1
具有包含RKchl的RO的订户可以从该ESG选择chl(或其上的节目)。这个选择指令终端从给定的IP地址和端口接收音频和视频。从12:00到12:15终端不应用内容密钥来接收ch1传输。但是在12:15，终端自动地切换到也从子信道903接收内容密钥。这种自动切换是基于在ESG中接收到的信息。
接收到的内容密钥被终端内的DRM客户端解密，并交给终端的IPsec堆栈。IPsec堆栈解密子信道901和902的音频和视频流。
同时，预览者能够从12:00一直到12:15预览信道ch1。在那时，预览者的终端注意到它不具有解密RKch1(CK2ch1)所需的RKch1。当这发生时，终端可以建议预览者订购该信道以便继续观看。
因此，简而言之，图9以在内容流中存在自由预览窗口的方式提供了服务器端定义内容保护的例子。在这个预览窗口期间，订户和预览者都在其终端接收到明文未加密形式的内容。
在这个预览窗口结束之后，预览者不能再消费任何内容。但是，订户终端(基于来自ESG的信息)开始接收内容的被加密部分，并利用在终端中可获得的权利密钥将其解密。
图10提供了一个例子，其中，能够以每一个单独的信道均可以在不同的时间被观看每小时的15分钟的方式预览多个信道。因此，这些信道共同构成了预览信道，其中固有的信道以15分钟的间隔改变。图10示出沿时间轴1000放置的15分钟时间间隔1020。这些间隔发生在12:00点到13:00点之间。
如图10中所示，信道ch2到ch5均包括3个子信道，如下信道ch2包括子信道1001、1002和1003；信道ch3包括子信道1004、1005和1006；信道ch4包括子信道1007、1008和1009；并且，信道ch5包括子信道1010、1011和1012。这些子信道均由IP地址和端口指定。但是，也可以采用其他的指定技术。
对于图10中所示的每一个信道，在15分钟预览时段内，内容密钥被以明文广播。对于信道ch2，这些预览时段是从12:00到12:15，对于信道ch3，从12:15到12:30，对于信道ch4，从12:30到12:45，并且对于信道ch5，从12:45到13:00。在特定信道的预览时段之外，预览者不能预览所述特定信道。但是，持有权利密钥的订户则能够预览。
描述图10的预览特征的ESG可以包含下面在表2中提供的信息。
表2
图10和表2示出，信道ch2到ch5在订户时间期间无需接收改变。除了图10中所示的每信道15分钟预览时段以外，表2描述了用于预览者的连续预览信道。通过在一个信道的未加密内容密钥到期并且另一个信道的未加密内容密钥变得可用时从一个信道的IP地址跳到另一个信道的IP地址来接收这个预览信道。
因此，表2中概括的被广播到终端的ESG描述了5个电视服务，所述5个电视服务均在单独的信道上广播。在DVB-H网络中，可以在不同的时间片传送这些单独的信道。此外，该ESG描述了“预览TV”服务，该服务是逻辑实体而非物理实体。这是因为该服务不具有其自己的专用信道(例如专用的DVB-H时间片)。相反，该服务提供来自所述5个现有信道中的每一个的摘录(extract)。
图10B示出了示范性传输方案，其中预览者终端的DRM客户端接收具有与预览权利密钥相关联的规则的RO。如上所述，DRM客户端可以接收包括权利密钥标识符和对应的权利密钥的SA。或者，预览者终端可以接收包括被表示为[p，RKp，“10次，5分钟”]的信息的RO。在这个表示法中，p是预览权利标识符，RKp是对应的预览权利密钥，并且“10次，5分钟”是预览权利密钥的使用规则。因此，预览权利密钥RKp可被使用不多于10次，并且一次不超过5分钟。
根据策略，例如在接收到请求之后，预览者被授予新的预览RO。但是，可以施加授予限制，例如每周不多于一次。这些策略可以由每一个预览RO中进一步的信息施行。
图10B中所示的传输方案和图10A的方案类似。但是，在图10B中，通过对信道ch2、...ch5的广播升级，上述固定的预览时段被可自由选择的预览时段选项补充。具体来说，可利用预览权利密钥解密的加密内容密钥被传送。这些加密内容密钥在图10B中被示为RKp(CKichn)(例如RKp(CK4ch5))。因此其终端能够利用受预览规则约束的权利密钥RKp的预览RO的持有者在信道ch2和ch3上能够在任意时间得到可自由选择的预览时段，而在信道ch4和ch5上，则只限于前半小时期间。
VIII.终端设备图11是示出无线通信设备体系结构的框图，该体系结构可被用于例如终端设备120的终端。这种体系结构包括主机1102、控制器接口1104、控制器1106、安全性模块1107、DVB-H电台(radio)1108、蜂窝电台1110，以及短距离无线电台1124。
主机1102负责涉及用户应用和较高协议层的功能。这些应用和协议层可能涉及例如向用户呈现多媒体内容(例如电视广播)。主机1102跨过控制接口1104与控制器1106交换信息。该信息可以包括从主机1102接收到的命令，以及传送到主机1102的信息。控制接口1104定义了一组消息，这些消息提供了这种信息交换。
控制器1106执行和链路建立、安全以及控制有关的功能。这些功能可能涉及根据一个和更多个协议(例如蓝牙链路管理器协议)与远程设备通信。为了执行这些功能，这些协议提供也被称为协议数据单元(PDU)的消息。控制器1106与远程设备处对应的控制器交换这些PDU。此外，控制器1106缓冲和调度数据以供传输到其他网状网络节点。
图11示出控制器1106耦合到DVB-H电台1108、蜂窝电台1110，以及短距离无线电台1124。这些电台负责较低层的通信协议。具体来说，DVB-H电台1108负责接收跨过DVB-H网络广播的信息，并且蜂窝电台1110负责跨过蜂窝网络与远程设备交换信息(例如电话、消息和数据业务)。短距离无线电台1124负责跨过短距离网络与远程设备交换信息。
图11示出DVB-H电台1108包括链路控制器1112、DVB-H接收机1114，以及天线1116。链路控制器1112作为控制器1106和收发机1114之间的中间设备工作。链路控制器1112还执行接收到的DVB-H传输的基带处理，例如纠错解码。
DVB-H接收机1114耦合到天线1116。接收机1114包括允许图11的设备体系结构(结合天线1116)接收由远程设备传送的无线宽带DVB-H信号的电子器件。这些电子器件包括调制器、解调器、放大器和滤波器。
图11示出蜂窝电台1110包括链路控制器1118、蜂窝收发机1120和天线1122。链路控制器1118作为控制器1106和蜂窝收发机1120之间的中间设备工作。链路控制器1118也执行蜂窝传输的基带处理。这些处理可以包括例如纠错编码和解码、与GSM时分多址帧的同步，以及分组的形成。
蜂窝收发机1120耦合到天线1122。蜂窝收发机1120包括电子器件，例如调制器、解调器、放大器和滤波器。这些电子器件结合天线1122允许图11的设备与远程设备交换(即传送和接收)无线蜂窝信号。这些信号可以依据各种蜂窝标准，例如GSM。
短距离无线电台1124提供跨过一个和更多个类型的短距离网络的通信，短距离网络例如IEEE 802.11无线局域网(WLAN)和/或蓝牙网络。此外，短距离无线电台1124可以提供与射频识别(RFID)标签的通信。如图11中所示，短距离无线电台1124包括链路控制器1126、短距离收发机1128和天线1130。链路控制器1126作为控制器1106和收发机1114之间的中间设备工作。链路控制器1112还执行短距离通信的基带处理，例如纠错编码和解码。
短距离收发机1128耦合到天线1130。收发机1114包括允许图11的设备体系结构(结合天线1116)交换由远程设备传送的无线信号的电子器件。这些电子器件包括调制器、解调器、放大器和滤波器。
如图11中所示，安全性模块1107耦合到控制器1106。安全性模块1107可以存储和加密有关的材料(即信息)，例如密钥、权利对象和/或使用规则。在实施例中，终端设备的其他部分不可访问这些信息。因此，安全性模块1107可以是安全的模块，例如DRM(例如OMADRM)客户端。可以用各种方式获取安全性模块1107(例如OMADRM RO)中包含的信息。例如，可以通过电台1120和控制器1106，经蜂窝或移动电话网络传递所述信息。或者，可以使用例如WLAN和蓝牙的短距离通信技术，从与远程设备(例如电话亭和/或接入点)的短距离相遇下载该信息。
例如图11的体系结构的设备体系结构可被实施在硬件、软件、固件或其任意组合中。图12中示出了一个这样的实施方案。这个实施方案包括处理器1210、存储器1212，以及用户接口1214。此外，图12的实施方案包括蓝牙收发机1114、天线1116、UWB收发机1120、天线1122、短距离收发机1128，以及天线1130。这些部件可以如上面参考图11所述那样实施。但是，如上所述，可以修改图12的实施方案，以便包括支持其他无线技术的不同的收发机。
处理器1210控制设备工作。如图12中所示，处理器1210耦合到接收机1114以及收发机1120和1128。可以利用一个或更多个均能执行存储在存储器1212中的软件指令的微处理器实施处理器1210。
存储器1212包括随机访问存储器(RAM)、只读存储器(ROM)和/或快闪存储器，并且存储数据和软件组件(在这里也被称为软件模块)形式的信息。这些软件组件包括可被处理器1210执行的指令。各种类型的软件组件可被存储在存储器1212中。例如，存储器1212可以存储控制接收机1114、收发机1120和收发机1128的工作的软件组件。而且，存储器1212可以存储提供主机1102、控制接口1104、控制器1106、安全性模块1107以及链路控制器1112、1118和1126的功能的软件组件。
此外，存储器1212可以存储控制通过用户接口1214的信息交换的软件组件。如图12中所示，用户接口1214也耦合到处理器1210。用户接口1214辅助与用户的信息交换。图12示出，用户接口1214包括用户输入部分1216和用户输出部分1218。
用户输入部分1216可以包括一个或更多个允许用户输入信息的设备。这些设备的例子包括小键盘、触摸屏，以及麦克风。用户输出部分1218允许用户从所述设备接收信息。因此，用户输出部分1218可以包括各种设备，例如显示器，以及一个或更多个音频扬声器(例如立体声扬声器)和音频处理器和/或驱动所述扬声器的放大器。示范性显示器包括彩色液晶显示器(LCD)，以及彩色视频显示器。
可以根据各种技术耦合图12中所示的元件。一个这样的技术涉及通过一个或更多个总线接口耦合接收机1114、收发机1120和1128、处理器1210、存储器1212以及用户接口1214。此外，这些部件中的每一个均耦合到功率源，例如可拆卸和/或可充电电池组(未示出)。
终端设备，例如上面参考图11和图12描述的设备，可以接收根据这里描述的技术传送的信息。例如，根据图11的体系结构实施的终端设备可以通过DVB-H电台1108接收内容项目。通过电台1108、1110或1124中的任何一个可以接收ESG、权利密钥和RO。
例如，在实施例中，权利密钥和RO被跨过蜂窝网络(例如从RO服务器)传送到终端设备。因此，通过蜂窝电台1110接收到这些传输。而且，通过跨过蜂窝网络的涉及蜂窝电台1110的通信，例如电子商务交易，可以安排获取这些信息(即RO和/或权利密钥)。可以跨过短距离网络执行类似的通信，因此涉及短距离无线电台1124。
IX.计算机系统可以利用一个或更多个计算机系统实施本发明的特征。例如，可以使用计算机系统来实施内容服务器和ESG服务器采用的技术。图13中示出了计算机系统1301的例子。计算机系统1301代表任何单或多处理器计算机。可以使用单线程和多线程计算机。可以使用集中或分布式存储器系统。
计算机系统1301包括一个或更多个处理器，例如处理器1304。一个或更多个处理器1304能够执行实施上面参考图4描述的过程的软件。每一个处理器1304均连接到通信基础设施1302(例如通信总线、交换机或网络)。按照这个示范性计算机系统描述各种软件实施例。在阅读本描述之后，本领域普通技术人员将清楚如何使用其他的计算机系统和/或计算机体系结构来实施本发明。
计算机系统1301也包括主存储器1307，主存储器1307最好是随机访问存储器(RAM)。计算机系统1301也可以包括次级存储器1308。次级存储器1308可以包括例如硬盘驱动器1310和/或代表软盘驱动器、磁带驱动器、光盘驱动器等的可移动存储驱动器1312。可移动存储驱动器1312以公知的方式读/写可移动存储单元1314。可移动存储单元1314代表被可移动存储驱动器1312读和写的软盘、磁带、光盘，等等。如可以理解的，可移动存储单元1314包括其中存储了计算机软件和/或数据的计算机可用存储介质。
在另外的实施例中，次级存储器1308可以包括用于允许将计算机程序或其他指令加载到计算机系统1301中的其他类似装置。例如，这些装置可以包括可移动存储单元1322和接口1320。例子可以包括程序盒式存储器(program cartridge)和盒式存储器接口(如视频游戏设备中的那些)、可移动存储器芯片(例如EPROM或PROM)及相关联的插座，以及允许将软件和数据从可移动存储单元1322转移到计算机系统1301的其他可移动存储单元1322和接口1320。
计算机系统1301也可以包括通信接口1324。通信接口1324允许在计算机系统1301和外部设备之间通过通信路径1327转移软件和数据。通信接口1327的例子包括调制解调器、网络接口(例如以太网卡)、通信端口，等等。通过通信接口1327转移的软件和数据是信号1328的形式，它可以是电子、电磁、光学或其他能够被通信接口1324通过通信路径1327接收的信号。注意，通信接口1324提供了一种装置，通过所述装置，计算机系统1301能够连接到例如互联网的网络。
可以使用在类似于上面参考图13描述的环境中运行(即执行)的软件实施本发明。在本文档中，使用术语“计算机程序产品”来一般性地指示可移动存储单元1314和1322、安装在硬盘驱动器1310中的硬盘，或者在通信路径1327上将软件运送到通信接口1324的信号。计算机可用介质可以包括磁性介质、光学介质，或者其他可记录介质，或者传送载波或其他信号的介质。这些计算机程序产品是用于给计算机系统1301提供软件的装置。
计算机程序(也称为计算机控制逻辑)被存储在主存储器1307中和/或次级存储器1308中。也可以通过通信接口1324接收计算机程序。这些计算机程序在被执行时使得计算机系统1301能够执行如这里所讨论的本发明的特征。具体来说，所述计算机程序当被执行时使得处理器1304能够执行本发明的特征。因此，这些计算机程序代表计算机系统1301的控制器。
本发明可以在软件、固件、硬件或其任意组合中被实施为控制逻辑。在使用软件实施本发明的实施例中，所述软件被存储在计算机程序产品中，并被使用可移动存储驱动器1312、硬盘驱动器1310或接口1320加载到计算机系统1301中。另外，可以在通信路径1327上将计算机程序产品下载到计算机系统1301。控制逻辑(软件)当被一个或更多个处理器1304执行时，导致所述处理器1304执行如这里所讨论的本发明的功能。
在另一个实施例中，本发明主要使用例如专用集成电路(ASIC)的硬件部件实施在固件和/或硬件中。本领域普通技术人员将清楚执行这里所描述的功能的硬件状态机的实施方案。
X.结论虽然上面已经描述了本发明的各种实施例，但是应该理解，已经通过举例而非限制来展现它们。例如，尽管已经描述了涉及DVB-H技术的例子，但是其他的通信技术也在本发明的范围内。
因此，本领域普通技术人员将清楚，不偏离本发明的精神和范围，可以对其做出形式和细节上的各种改变。因此，本发明的广度和范围不应该被上述示范性实施例中的任何一个所限制，而是应该只依据下面的权利要求及其等同物来限定。
权利要求
1.一种方法，包含(a)指定内容项目的一个或更多个部分供预览；(b)产生电子服务向导(ESG)，所述电子服务向导具有关于所述一个或更多个被指定部分的信息；(c)跨过网络以明文形式传送所述一个或更多个被指定的部分；和(d)跨过所述网络以加密形式传送所述内容项目的剩余部分。
2.如权利要求1所述的方法，其中，步骤(a)包含指定时间间隔。
3.如权利要求2所述的方法，其中，所述被指定的时间间隔周期性地发生。
4.如权利要求1所述的方法，其中，所述网络是数字视频广播手持(DVB-H)网络。
5.如权利要求1所述的方法，还包含跨过所述网络传送所述ESG。
6.一种方法，包含(a)指定内容项目的一个或更多个部分供预览；(b)产生电子服务向导(ESG)，所述电子服务向导具有关于所述一个或更多个被指定部分的信息；(c)跨过网络以加密形式传送所述内容项目；(d)跨过所述网络，以加密形式传送多个内容密钥，所述多个密钥中的每一个均用于解密所述内容项目的对应部分；和(e)跨过所述网络，以明文形式传送所述多个内容密钥中的一个或更多个，其中，所述多个密钥中的所述一个或更多个对应于所述内容项目的所述一个或更多个被指定的部分。
7.如权利要求6所述的方法，其中，步骤(a)包含指定时间间隔。
8.如权利要求7所述的方法，其中，所述被指定的时间间隔周期性地发生。
9.如权利要求6所述的方法，其中，所述网络是数字视频广播手持(DVB-H)网络。
10.如权利要求6所述的方法，还包含跨过所述网络传送所述ESG。
11.一种方法，包含(a)跨过网络以加密形式传送内容项目；(b)跨过所述网络，以第一加密形式传送多个内容密钥，所述多个密钥中的每一个均用于解密所述内容项目的对应部分；(c)跨过所述网络，以第二加密形式传送所述多个内容密钥中的一个或更多个；(d)跨过所述网络，传送用于解密处于所述第一加密形式的所述多个内容密钥的订户密钥；和(e)跨过所述网络，传送用于解密处于所述第二加密形式的所述一个或更多个内容密钥的预览权利密钥。
12.如权利要求“所述的方法，还包含指定内容项目的一个或更多个部分供预览；其中，处于所述第二加密形式的所述一个或更多个内容密钥对应于所述内容项目的所述一个或更多个被指定的部分。
13.如权利要求12所述的方法，其中，步骤(a)包含指定时间间隔。
14.如权利要求13所述的方法，其中，所述被指定的时间间隔周期性地发生。
15.如权利要求11所述的方法，其中，所述网络是数字视频广播手持(DVB-H)网络。
16.如权利要求11所述的方法，还包含跨过所述网络传送所述ESG。
17.如权利要求11所述的方法，还包含跨过所述网络传送一个或更多个预览规则，所述一个或更多个预览规则设置关于所述预览权利密钥的使用限制。
18.一种系统，包含用于指定内容项目的一个或更多个部分供预览的装置；用于产生电子服务向导(ESG)的装置，所述电子服务向导具有关于所述一个或更多个被指定部分的信息；用于跨过网络以明文形式传送所述一个或更多个被指定的部分的装置；和用于跨过所述网络以加密形式传送所述内容项目的剩余部分的装置。
19.一种系统，包含用于指定内容项目的一个或更多个部分供预览的装置；用于产生电子服务向导(ESG)的装置，所述电子服务向导具有关于所述一个或更多个被指定部分的信息；用于跨过网络以加密形式传送所述内容项目的装置；用于跨过所述网络，以加密形式传送多个内容密钥的装置，所述多个密钥中的每一个均用于解密所述内容项目的对应部分；和用于跨过所述网络，以明文形式传送所述多个内容密钥的一个或更多个的装置，其中，所述多个密钥中的所述一个或更多个对应于所述内容项目的所述一个或更多个被指定的部分。
20.一种系统，包含用于跨过网络以加密形式传送内容项目的装置；用于跨过所述网络，以第一加密形式传送多个内容密钥的装置，所述多个密钥中的每一个均用于解密所述内容项目的对应部分；用于跨过所述网络，以第二加密形式传送所述多个内容密钥中的一个或更多个的装置；用于跨过所述网络，传送用于解密处于所述第一加密形式的所述多个内容密钥的订户密钥的装置；和用于跨过所述网络，传送用于解密处于所述第二加密形式的所述一个或更多个内容密钥的预览权利密钥的装置。
21.一种终端设备，包含用于接收电子服务向导(ESG)的装置，所述ESG具有关于内容项目的被指定供预览的一个或更多个部分的信息；用于接收所述内容项目的处于明文形式的所述一个或更多个被指定的部分的装置；和用于接收所述内容项目的处于加密形式的剩余部分的装置。
22.一种终端设备，包含用于接收电子服务向导(ESG)的装置，所述ESG具有关于内容项目的被指定供预览的一个或更多个部分的信息；用于接收处于加密形式的所述内容项目的装置；和用于接收一个或更多个处于明文形式的内容密钥的装置，其中，所述一个或更多个密钥对应于所述内容项目的所述一个或更多个被指定的部分。
23.如权利要求22所述的终端设备，其中，用于接收所述一个或更多个内容密钥的所述装置包括被配置成跨过蜂窝通信网络进行通信的收发机。
24.如权利要求22所述的终端设备，其中，用于接收所述一个或更多个内容密钥的所述装置包括被配置成跨过短距离无线通信网络进行通信的收发机。
25.一种终端设备，包含用于接收处于加密形式的内容项目的装置；用于接收处于加密形式的多个内容密钥的装置，所述多个密钥中的每一个均用于解密所述内容项目的对应部分；和用于跨过网络接收预览权利密钥的装置，所述预览权利密钥用于解密处于第二加密形式的一个或更多个内容密钥。
26.如权利要求25所述的终端设备，其中，用于接收所述预览权利密钥的所述装置包括被配置成跨过蜂窝通信网络进行通信的收发机。
27.如权利要求25所述的终端设备，其中，用于接收所述预览权利密钥的所述装置包括被配置成跨过短距离无线通信网络进行通信的收发机。
28.一种系统，包含被配置成提供电子服务向导(ESG)的第一服务器，所述ESG具有关于内容项目的被指定供预览的一个或更多个部分的信息；被配置成以明文形式提供所述内容项目的所述一个或更多个被指定的部分并以加密形式提供所述内容项目的剩余部分的第二服务器。
29.一种系统，包含被配置成提供电子服务向导(ESG)的第一服务器，所述ESG具有关于内容项目的被指定供预览的一个或更多个部分的信息；被配置成以加密形式提供所述内容项目的第二服务器；和被配置成提供一个或更多个明文形式的内容密钥和一个或更多个加密形式的密钥的第三服务器；其中，处于明文形式的所述一个或更多个内容密钥用于解密所述内容项目的所述一个或更多个被指定的部分，并且处于加密形式的所述一个或更多个内容密钥用于解密所述内容项目的剩余部分。
全文摘要
根据各种技术使内容项目或内容项目的部分可供预览。在一些技术中，内容项目的指定部分被以明文传送，而剩余部分则以加密形式被传送。在其他的技术中，整个内容项目被以加密形式传送。但是，对于被指定供预览的某些部分，用于解密所述内容项目的内容密钥可以被以明文形式传送，并且对于剩余部分以加密形式传送。而且，整个内容项目可以被以加密形式传送。类似地，用于解密所述内容项目的内容密钥被以加密形式传送。但是，可以传送用于解密所述内容密钥的预览权利密钥。这些权利密钥具有限制其使用的相关联的使用规则。
文档编号H04N7/167GK101027861SQ200580031010
公开日2007年8月29日 申请日期2005年8月25日 优先权日2004年9月15日
发明者派卡·拉蒂南, 卡里纳·特莱克霍瓦 申请人:诺基亚公司