处理前向锁定drm内容的方法和系统及便携式装置的制作方法

专利名称：处理前向锁定drm内容的方法和系统及便携式装置的制作方法
技术领域：
本发明涉及数字版权管理(DRM)。更具体地讲，本发明涉及这样一种方法和系统， 其中，如果DRM内容为前向锁定(forward-lock)，则该方法和系统使用与便携式装置有关 的唯一号(unique number)对DRM内容加密并将该DRM内容存储在移动存储介质中。本发 明还涉及一种适用于所述方法和系统的便携式装置。
背景技术：
近些年来，已对数字版权管理(DRM)进行了积极的研究，相应地，采用DRM的商业 服务已被引入或正被引入。与模拟数据不同，数字数据可在没有损失的情况下被复制，并且 还可被容易地再使用或处理。具体地讲，数字数据可被容易地分发给第三方。可以以相对 低的成本实现数字数据的复制和分发。相反，需要相对高的成本、工程师的投入以及大量时 间来生成基于数字数据的数字内容。因此，需要技术来保护数字内容版权。为此，DRM被应 用到各个领域。 在开放移动联盟(OMA)的DRM标准中，引入了前向锁定、结合传送(combined delivery)和分离传送(s印arate delivery)的概念，以保护各种数字版权，并因此防止数 字数据被非法地分发给第三方。结合传送用于防止内容被无权再现该内容的用户再现，其 中，内容与版权对象结合。分离传送用于防止内容被无权再现该内容的用户再现。当内容 被发送给用户时，版权对象与内容分离地一起被传送给用户。与版权无关，前向锁定用于防 止通过便携式装置下载的数据被发送给其它便携式装置。 根据OMA标准，前向锁定的内容不能被发送或复制给其它便携式装置。因此，如
果便携式装置的内部存储介质中缺少容量，则传统的系统必须从便携式装置中删除已有内
容，然后在其中下载并存储新的内容。此外，如果传统的便携式装置仅想要在其内部存储介
质中存储内容，则该便携式装置必须扩充内部存储介质的容量，这引起部件成本的增加。 为了解决这些问题，需要一种新的技术，尽管前向锁定的内容被存储在移动存储
介质中，也使该内容隶属于便携式装置，并且支持前向锁定的固有功能。

发明内容
为了解决上述现有技术的不足，基本目的是提供一种能够在便携式装置中处理前 向锁定DRM内容并将该内容存储在移动存储介质中的技术。 本发明还提供一种能够防止通过上述技术处理和存储的内容在其它便携式装置 中被再现。 根据本发明的示例性实施例，本发明提供一种在便携式装置中处理内容的方法， 该方法包括下载内容；利用便携式装置的唯一号加密内容；存储加密的内容。
优选地，该方法还包括确定加密的内容的加密密钥是否与便携式装置的唯一号 一致；如果加密密钥与唯一号一致，则利用该加密密钥对加密内容解密；再现解密的内容。
在开始"


"之前，阐述本专利文件中始终使用的特定词和短语的定义会是有利的术语"包括"和包含及其衍生词非限制地包括；术语"或"是包括，表示和/或；短语
"与......关联"及其衍生词可表示包括、被包括在......内、与......互联、包含、被包含
在......内、连接到......或者与......连接、可与......通信、与......协作、交织、
并置、邻近于.......结合到......或者与......结合、具有、具有......的属性等；术
语"控制器"表示控制一个操作的任何装置、系统或其部件，如可以以硬件、固件或软件以及 硬件、固件和软件中的任何两种的一些组合来实现的装置。应该注意的是，与任何特定控制 器关联的功能可以本地或远程地集中或分布。贯穿本专利文档提供特定词和短语的定义， 本领域普通技术人员应该理解，在许多情况下(如果不是绝大多数情况下)，这样的定义适 用于这样定义的词和短语的以前以及未来的使用。

为了更完整地理解本公开及其优点，现在对结合附图进行的下面的描述进行说 明，在附图中，相同的标号表示相同的部件，其中 图1是描述在0MA DRM 1. 0标准中定义的内容提供方法的分类的示图； 图2是示出根据本发明实施例的DRM内容提供系统的示意性框图； 图3是示出根据本发明实施例的存储在便携式终端中的加密的前向锁定DRM内容
的示意性框图； 图4是示出根据本发明实施例的能够下载并再现用便携式终端唯一号加密的前 向锁定DRM内容的便携式终端的示意性框图； 图5是描述根据本发明实施例的在便携式终端中下载和存储前向锁定DRM内容的 方法的流程图； 图6是描述根据本发明实施例的再现存储在便携式终端中内置的存储器或连接 到便携式终端的移动存储介质中的前向锁定DRM内容的方法的流程图。
具体实施例方式
在本专利文件中，下面论述的图1至图6以及用于描述本公开的原理的各个实施 例仅是示意性的，而不应被以任何方式解释为限制本公开的范围。本领域技术人员应该理 解的是，可以在任何适当设置的通信系统中实现本公开的原理。
在说明本发明的实施例之前，将为本说明书定义如下术语 在本说明书和权利要求中描述的术语或词不应受限于通常或字面含义，而是应该
被分析为发明人尽最大努力限定和描述本发明时所用的含义和概念，以符合本发明的构
思。因此，本领域技术人员应该理解的是，说明书中所公开的实施例以及附图中所示的构造
仅是优选实施例，可存在各种修改、替换及其等同物，来代替提交本申请时的实施例。 例如，唯一号表示用于区分便携式装置的号码，如数字、字母或者数字和字母的组
合等。在本发明的实施例中，唯一号表示存储在便携式装置中的国际移动设备身份(MEI)
等。IMEI包括制造商、型号名称、序列号等，作为与各个装置相应的唯一值。 图1是描述0MA DRM 1. 0标准中定义的内容提供方法的分类的示图。 参照图1， 0MA DRM 1. 0标准支持三种类型的内容提供方法结合传送、分离传送
和前向锁定。以DRM消息的格式来提供DRM内容。
结合传送提供与版权对象结合的内容，其中，在版权对象中记录有再现频率、再现
周期等。结合传送仅在DRM代理连接到认证服务器等并且版权对象的认证成功时才允许内
容被再现。结合传送可通过不同地设置版权对象来提供各种收费方法。 分离传送分离地提供内容和版权对象。内容以DRM内容格式被加密，然后被存储。
仅可通过包括在版权对象中的内容加密密钥(CEK)来对加密的内容解密。即，分离传送分
离地将内容和版权对象提供给服务提供商，以使得服务提供商可仅管理版权对象并提供各
种收费服务。 前向锁定方法仅提供内容，而没有诸如版权对象等的许可信息。前向锁定DRM内 容仅提供用于DRM信息的功能，其中，如果便携式装置想要将内容发送或复制到其它便携 式装置，则该功能阻止便携式装置访问内容。 根据本发明的处理便携式装置中的内容的方法可利用便携式装置的唯一号对前
向锁定DRM内容加密，然后可以使前向锁定DRM内容隶属于便携式装置。 图2是示出根据本发明实施例的DRM内容提供系统的示意性框图。 参照图2， DRM内容提供系统包括内容提供服务器201、第一便携式装置202、第二
便携式装置203和可连接到第一便携式装置202的移动存储介质204。 内容提供服务器201建立与第一便携式装置202的通信信道，并向第一便携式装
置202提供DRM内容。具体地讲，内容提供服务器201向第一便携式装置202提供前向锁定
DRM内容，以使得该内容不能被从第一便携式装置202发送或复制到其它便携式装置(例
如，第二便携式装置203)。 第一便携式装置202从内容提供服务器201接收前向锁定DRM内容。第一便携式 装置202还提取其自身的唯一号。第一便携式装置202用提取的唯一号作为加密密钥来对 前向锁定DRM内容加密。第一便携式装置202还可将加密的前向锁定DRM内容存储在内部 存储介质205或移动存储介质204中。第一便携式装置202将其唯一号与加密的前向锁定 DRM内容的加密密钥进行比较，以便再现存储在内部存储介质205或移动存储介质204中的 加密的前向锁定DRM内容。当唯一号与加密密钥一致时，第一便携式装置202对加密的前 向锁定DRM内容解密，然后再现前向锁定DRM内容。 可连接到第一便携式装置202的移动存储介质204可连接到第二便携式装置203。
尽管移动存储介质204可连接到第一便携式装置202和第二便携式装置203，但是由于第二
便携式装置203的唯一号与存储在移动存储介质204中的加密的前向锁定DRM内容的加密
密钥不一致，所以第二便携式装置203不能再现加密的前向锁定DRM内容。 图3是示出根据本发明实施例的存储在便携式终端中的加密的前向锁定DRM内容
的示意性框图。 参照图3，以DRM消息301的格式将前向锁定DRM内容从内容提供服务器发送到便 携式装置。DRM消息301包含DRM信息303和数据302。 DRM信息303包含关于前向锁定的 信息，该前向锁定防止数据302被发送或复制到其它便携式装置。便携式装置将前向锁定 DRM内容存储在便携式装置的内部存储介质中或者连接到便携式装置的移动存储介质中， 其中，用便携式装置的唯一号305作为加密密钥以格式304对存储的前向锁定DRM内容进 行了加密。 便携式装置将其唯一号与加密的前向锁定DRM内容的加密密钥进行比较，以便再现存储在内部存储介质或移动存储介质中的加密的前向锁定的内容。当唯一号与加密密钥 一致时，第一便携式装置对加密的前向锁定DRM内容解密，然后再现前向锁定DRM内容。因 此，尽管移动存储介质连接到另一便携式装置以再现该内容，但是如果该另一便携式装置 的唯一号与内容的加密密钥不一致，则该另一便携式装置不能再现内容。即，可以固有地实 现用于内容的前向锁定功能。 图4是示出根据本发明实施例的能够下载并再现用便携式终端唯一号加密的前 向锁定DRM内容的便携式终端的示意性框图。 参照图4，该便携式终端包括射频(RF)通信单元410、显示单元420、存储器430、 可与移动存储介质498连接的接口单元440、再现单元450、键输入单元460和控制器470。 控制器470包括DRM代理480、下载代理490和加密/解密单元495。 RF通信单元410被配置为包括RF发送器和RF接收器，RF发送器对发送的信号的 频率进行上变换并放大发送的信号，RF接收器对接收的RF信号进行低噪放大并对接收的 RF信号的频率进行下变换。具体地讲，根据控制器470的控制，RF通信单元410建立与内 容提供服务器的通信信道并从其接收DRM内容。 显示单元420显示便携式装置的操作状态和各种数据。可用液晶显示器(LCD)来 实现显示单元420。如果用触摸屏来实现显示单元420，则显示单元420还可用作输入单元。
存储器430存储操作便携式装置所需的应用程序以及当便携式装置被操作时所 产生的数据。在本发明的实施例中，存储器430可存储从内容提供服务器接收并用便携式 装置的唯一号加密的前向锁定DRM内容。 接口单元440可拆卸地连接到移动存储介质498。移动存储介质498可经接口单 元440存储加密的内容。 再现单元450用于再现视频/音频数据。即，再现单元450可经扬声器输出音频 数据。再现单元450还可再现视频数据，将视频信号输出给显示单元并将音频信号输出给 扬声器。 键输入单元460接收与用户的设置和控制操作有关的信息，并输出键输入信号。 键输入单元460被配置为包括多个数字键、字母键和/或功能键，以接收数字或字符信息并 设置各种功能。 控制器470控制这样的操作下载前向锁定DRM内容，在下载的DRM内容上激活前 向锁定功能。控制器470还可响应于键输入单元460的输入信号来激活基本功能(如语音 呼叫)和可选功能。具体地讲，控制器470的加密/解密单元495可提取便携式装置的唯 一号，并用提取的唯一号作为加密密钥对前向锁定DRM内容加密。加密/解密单元495仅 在便携式装置的唯一号与加密的前向锁定DRM内容的加密密钥一致时，才对加密的前向锁 定DRM内容解密，而如果唯一号与加密密钥不一致，则加密/解密单元495输出无法再现消 息，以声明其无法再现内容。 在本发明的实施例中，控制器470可包括DRM代理480和下载代理490，以管理前 向锁定DRM内容。 DRM代理480确定与DRM内容有关的许可项和限制项，并控制对DRM内容的访问。 具体地讲，DRM代理480用于禁止对前向锁定DRM内容的访问(例如，将内容发送或复制到 其它装置)。
下载代理490经RF通信单元410连接到内容提供服务器，搜索用户希望下载的内 容。下载代理490还控制RF通信单元410以使得搜索的内容可被下载到便携式装置。
图5是描述根据本发明实施例的下载前向锁定DRM内容并将其存储在便携式终端 中的方法的流程图。 参照图5，便携式终端建立与内容提供服务器的通信信道(500)。便携式装置搜索 并选择内容提供服务器可提供的DRM内容(505)。便携式装置将下载选择的DRM内容的请 求信号发送给内容提供服务器。便携式装置用户为选择的DRM内容选择提供方法(510)。 即，选择前向锁定、结合传送和分离传送之一。在本发明的实施例中，以这样的方式实现用 户选择前向锁定、结合传送和分离传送之一。然而，应该理解的是，在内容提供服务器和便 携式装置之间预先设置了内容提供方法(例如，前向锁定)。由于OMA标准，除了接收前向 锁定DRM内容的便携式装置之外，前向锁定DRM内容不能被发送或复制给其它装置。
如果在步骤510选择了不同于前向锁定的另一内容提供方法，则利用该另一内容 提供方法提供内容(515)。在本发明的实施例中，如果通过结合传送或分离传送提供内容， 则除了内容提供服务器之外还需要认证服务器，并且内容在与版权对象结合的状态下被提 供，或者在内容与版权分离的状态下一起被提供。在本发明的实施例中，用内容不包含版权 对象的前向锁定来实现内容提供方法。在本申请中，将省略对结合传送和分离传送的内容 提供方法的描述。 再参照图5所示的流程图，如果在步骤510选择了前向锁定，或者在内容提供服务 器和便携式装置之间预先设置了前向锁定，则便携式装置下载前向锁定DRM内容(520)。便 携式装置提取其唯一号(525)。在便携式装置被制造时为便携式装置分配唯一号，唯一号表 示用作识别便携式装置的手段的序列号或字符串。在本发明的实施例中，唯一号可包括存 储在便携式装置中的国际移动设备身份(頂EI)。 将提取的便携式装置的唯一号设置为加密密钥，然后通过该加密密钥对前向锁定 DRM内容加密(530)。在本发明的实施例中，所述加密通过AES128—DBS方法来实现。然而， 应该理解的是，可通过能够利用唯一号加密/解密数据的任何加密方法来实现所述加密。
便携式装置选择用于存储加密的前向锁定DRM内容的区域(535)。 S卩，用户选择便 携式装置的内部存储介质和连接到便携式装置的移动存储装置之一，以使得加密的前向锁 定DRM内容可被存储在其中。便携式装置将加密的前向锁定DRM内容存储在选择的存储介 质中(540)。通过这些处理，使前向锁定DRM内容隶属于便携式装置。因此，如果加密的前 向锁定DRM内容的加密密钥与便携式装置的唯一号不一致，则加密的前向锁定DRM内容不 能被便携式装置解密和再现。 图6是描述根据本发明实施例的再现存储在便携式终端中内置的存储器或连接
到便携式终端的移动存储介质中的前向锁定DRM内容的方法的流程图。 参照图6，用户选择存储在便携式装置的内部存储介质中或连接到便携式装置的
移动存储介质中的加密的前向锁定DRM内容(600)。便携式装置提取其唯一号(605)。便
携式装置将提取的唯一号与加密的前向锁定DRM内容的加密密钥进行比较(610)。 S卩，便携
式装置确定提取的唯一号是否与加密的前向锁定DRM内容的加密密钥一致。 如果在步骤610，便携式装置确定提取的唯一号与加密密钥不一致，则便携式装置
断定该内容隶属于另一便携式装置，并输出无法再现消息以表明其无法再现内容(615)。即，尽管移动存储介质存储了由另一便携式装置加密的前向锁定DRM内容，但是由于便携 式装置的唯一号与在该另一便携式装置中加密的前向锁定DRM内容的加密密钥不一致，所 以无法解密和再现该内容。因此，可以固有地执行前向锁定功能。 相反，如果在步骤610，便携式装置确定提取的唯一号与加密密钥一致，则便携式 装置利用其唯一号对加密的前向锁定DRM内容解密(620)。因此，便携式装置可通过再现单 元的编解码器再现解密的前向锁定DRM内容(625)。 如上所述，根据本发明的在便携式装置中处理内容的技术使前向锁定DRM内容隶 属于该便携式装置。因此，尽管便携式装置的内部存储介质缺少容量，但是该技术允许便携 式装置利用可连接到该便携式装置的移动存储介质来存储大量内容。 尽管已经通过示例性实施例描述了本公开，但是可向本领域技术人员建议各种改 变和修改。本公开意在包含这些改变和修改，其落入权利要求的范围内。
权利要求
一种在便携式装置中处理内容的方法，该方法包括如下步骤接收前向锁定数字版权管理DRM内容；利用便携式装置的唯一号对前向锁定DRM内容加密；存储加密的前向锁定DRM内容。
2. 如权利要求l所述的方法，其中，所述唯一号是存储在便携式装置中的国际移动设 备身份。
3. 如权利要求1所述的方法，其中，对前向锁定DRM内容加密的步骤包括 提取唯一号；将唯一号设置为加密密钥； 利用该加密密钥对前向锁定DRM内容加密。
4. 如权利要求1所述的方法，其中，存储加密的前向锁定DRM内容的步骤包括 选择内部存储器或外部存储器；将加密的前向锁定DRM内容存储在选择的存储器中。
5. 如权利要求3所述的方法，所述方法还包括 确定加密密钥是否与唯一号一致；如果加密密钥与唯一号一致，则利用该加密密钥对加密的前向锁定DRM内容解密； 再现解密的前向锁定DRM内容。
6. 如权利要求5所述的方法，所述方法还包括 如果加密密钥与唯一号不一致，则输出无法再现消息。
7. —种便携式装置，包括下载控制器，用于从内容提供服务器接收前向锁定数字版权管理DRM内容； 提取单元，用于从便携式装置提取唯一号； 加密单元，利用该唯一号对前向锁定DRM内容加密； 解密单元，用于对加密的前向锁定DRM内容解密； 存储器，存储加密的前向锁定DRM内容； 接口单元，能够连接到移动存储介质。
8. 如权利要求7所述的便携式装置，其中，加密的前向锁定DRM内容被存储在所述存储 器中或所述移动存储介质中。
9. 如权利要求7所述的便携式装置，所述便携式装置还包括 再现单元，用于再现解密的前向锁定DRM内容。
10. 如权利要求7所述的便携式装置，其中，所述唯一号是存储在便携式装置中的国际 移动设备身份。
11. 如权利要求7所述的便携式装置、其中，如果唯一号与加密的前向锁定DRM内容的 加密密钥一致，则解密单元对加密的前向锁定DRM内容解密。
12. 如权利要求11所述的便携式装置，其中，如果唯一号与加密密钥不一致，则解密单 元输出无法再现消息。
13. 如权利要求7所述的便携式装置，其中，解密单元确定唯一号是否与加密的前向锁 定DRM内容的加密密钥一致。
全文摘要
本发明公开了一种能够在便携式装置中处理前向锁定数字版权管理(DRM)内容的方法和系统以及便携式装置。该方法包括接收前向锁定DRM内容；利用便携式装置的唯一号对前向锁定DRM内容加密；存储加密的前向锁定DRM内容。所述加密处理包括提取唯一号；将唯一号设置为加密密钥；利用该加密密钥对前向锁定DRM内容加密。因此，尽管便携式装置的内部存储介质缺少容量，但是该便携式装置能够在可连接到该便携式装置的移动存储介质中存储大量内容。
文档编号G06F21/10GK101719198SQ200910178999
公开日2010年6月2日 申请日期2009年10月9日 优先权日2008年10月9日
发明者崔泰和 申请人:三星电子株式会社