專利名稱：用于重新分發(fā)drm保護(hù)的內(nèi)容的方法
用于重新分發(fā)DRM保護(hù)的內(nèi)容的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種用于將內(nèi)容項(xiàng)許可證(license)提供給某一方的方
法和設(shè)備。
隨著相互連接的高速網(wǎng)絡(luò)逐漸增多以及高性能數(shù)字設(shè)備的價(jià)格降低， 數(shù)字技術(shù)中最近的發(fā)展已經(jīng)使數(shù)字內(nèi)容項(xiàng)分發(fā)被確立為最快速的新興貿(mào) 易活動之一，并且已經(jīng)創(chuàng)建新的方法用于消費(fèi)者訪問、管理、分發(fā) (distribute)和支付數(shù)字內(nèi)容。作為這種趨勢以及第一批在線音樂商店 中的一個(gè)成功案例——蘋果的iTune^~ —的結(jié)果，已經(jīng)開辦許多商店，且 消費(fèi)者和內(nèi)容提供者都明顯地顯示出對音頻/視頻內(nèi)容的電子分發(fā)的高度 興趣。
數(shù)字信息的快速傳播已經(jīng)引出數(shù)字版權(quán)管理(DRM)的概念。這一概 念被用于保護(hù)數(shù)字內(nèi)容的創(chuàng)建者的權(quán)利、以及分發(fā)信息或內(nèi)容的信息提供 者的權(quán)利。該概念可適用于經(jīng)由任何類型的々某體諸如因特網(wǎng)、CD、 DVD等 分發(fā)的信息。它也可適用于任何類型的數(shù)字信息，例如數(shù)字音頻、視頻、 文本等等。DRM技術(shù)因此被使用于保護(hù)取得版權(quán)的內(nèi)容在沒有許可的情況 下不被使用和/或分發(fā)。
存在用于二手內(nèi)容的二手市場，這些二手內(nèi)容存儲于諸如CD和/或 DVD的媒體載體上。有可能步入二手唱片商店，把你的CD或vinyl音頻載 體與另一種音頻載體進(jìn)行交易。當(dāng)交易未與媒體載體關(guān)聯(lián)的二手音頻或視
頻時(shí)，情形迥異。交易數(shù)字音頻的本地產(chǎn)生的拷貝當(dāng)然是常見的，但在很 多情況下它是非法的。經(jīng)由例如因特網(wǎng)交易取得版權(quán)的數(shù)字內(nèi)容項(xiàng)是不受 音樂或電影行業(yè)鼓勵(lì)的。內(nèi)容提供者設(shè)法防止數(shù)字內(nèi)容從一個(gè)用戶未經(jīng)授 權(quán)地傳遞給另一個(gè)用戶。結(jié)果，涉及數(shù)字內(nèi)容的復(fù)制和分發(fā)的操作被限制， 而有時(shí)用戶將試圖避開限制，即使這樣是違法的。
處理數(shù)字內(nèi)容的一個(gè)重要方面是如何管理數(shù)字財(cái)產(chǎn)的轉(zhuǎn)售或重新分 發(fā)。在現(xiàn)有技術(shù)的DRM系統(tǒng)中，內(nèi)容權(quán)利或許可證與諸如音頻文件、電影、 電子書等的內(nèi)容項(xiàng)相關(guān)聯(lián)。內(nèi)容權(quán)利典型地包含規(guī)則(例如播放、拷貝、 分發(fā)等)和必要的密鑰用于加密/解密它們所關(guān)聯(lián)的內(nèi)容項(xiàng)。內(nèi)容權(quán)利應(yīng) 當(dāng)僅被傳遞給依從的設(shè)備，并且僅由擁有適當(dāng)用戶權(quán)利——即指明誰能夠
使用內(nèi)容權(quán)利的權(quán)利——的用戶操作。應(yīng)指出，內(nèi)容權(quán)利和用戶權(quán)利可被
合并在一個(gè)單獨(dú)的許可證中，這一點(diǎn)從開放移動聯(lián)盟(0MA) DRM中可知。 依從的設(shè)備遵照給定的標(biāo)準(zhǔn)并且遵守特定的操作規(guī)則。它們也借助某個(gè)協(xié) 議進(jìn)行通信，以使得它們以所期望的方式回答向其提出的問題和請求。依 從的設(shè)備被認(rèn)為是可受信任的，這例如意味著它們將不會在數(shù)字接口上非 法地輸出內(nèi)容并且設(shè)備的所有權(quán)是不重要的。
標(biāo)題為"AUTOMATIC BARTERING PROPOSAL FOR CONTENT EXCHANGE (用 于內(nèi)容交換的自動交易建議)"的國際申請WO2005/101226 (代理人案號 PHNL04 04 03 )公開一種用于在交易雙方之間對諸如以例如歌曲形式的電子 項(xiàng)目的物品進(jìn)行自動交易的方法，該國際申請?jiān)诖吮灰胍怨﹨⒖?。該?法包括在雙方之間交換偏好數(shù)據(jù)、計(jì)算和交換易貨(bartering)出價(jià)以 及處理出價(jià)。該處理最終導(dǎo)致相互的出價(jià)接受和可能的物品交換。
標(biāo)題為"VALUATING RIGHTS FOR 2nd HAND TRADE (用于二手交易的 估價(jià)權(quán))"的國際申請WO2004/102460 (代理人案號PHNL030522 )公開 一種分發(fā)數(shù)字權(quán)利的方法，在其中有某一量值的出售價(jià)格被附著于要被分 發(fā)的數(shù)字權(quán)利，該國際申請?jiān)诖吮灰胍怨﹨⒖?。出售價(jià)格由與數(shù)字權(quán)利 和/或內(nèi)容提供者相關(guān)聯(lián)的取得版權(quán)的數(shù)字內(nèi)容的創(chuàng)建者來確定。在提供 者處數(shù)字權(quán)利與由消費(fèi)者所購買的數(shù)字內(nèi)容相關(guān)聯(lián)，當(dāng)把該數(shù)字內(nèi)容與另 一個(gè)數(shù)字內(nèi)容進(jìn)行交易時(shí)，數(shù)字權(quán)利的出售價(jià)格因此指明所關(guān)聯(lián)的數(shù)字內(nèi) 容的價(jià)格。在第一權(quán)利的出售價(jià)格滿足第二權(quán)利的出售價(jià)格的情況下，由
第一消費(fèi)者持有的第一內(nèi)容能夠與由第二消費(fèi)者持有的第二內(nèi)容進(jìn)行交 易，第二內(nèi)容具有與之關(guān)聯(lián)的有效的數(shù)字權(quán)利。依靠出售價(jià)格，內(nèi)容提供
者同意擁有有效的數(shù)字權(quán)利的消費(fèi)者將一個(gè)數(shù)字內(nèi)容與另 一個(gè)數(shù)字內(nèi)容
進(jìn)行交易。
在現(xiàn)有技術(shù)中與內(nèi)容項(xiàng)分發(fā)有關(guān)的一個(gè)問題是，在確保DRM要求時(shí)， 不允許以直接的方式重新分發(fā)或送出(giveaway) /贈送(gift)內(nèi)容項(xiàng)。
本發(fā)明的目的是解決上面給出的問題，并且提供一種方式，以便當(dāng) 滿足與數(shù)字版權(quán)管理(DRM)有關(guān)的某些要求時(shí)，讓第一方重新分發(fā)內(nèi)容 項(xiàng)給第二方。
這一目的是通過根據(jù)權(quán)利要求1的將內(nèi)容項(xiàng)許可證提供給某一方的 方法、以及根據(jù)權(quán)利要求10的將內(nèi)容項(xiàng)許可證提供給某一方的設(shè)備而得
以實(shí)現(xiàn)的。
在本發(fā)明的第一方面中，提供一種包括以下步驟的方法接收第一 方和第二方的鑒權(quán)數(shù)據(jù)；接收與內(nèi)容項(xiàng)及第一方相關(guān)聯(lián)的許可證；確定第 一方和第二方在物理上是否彼此接近；如果雙方在物理上彼此接近，則創(chuàng) 建與該內(nèi)容項(xiàng)及第二方相關(guān)聯(lián)的許可證，其中，該許可證準(zhǔn)許第二方訪問 該內(nèi)容項(xiàng)；以及纟欽銷與第 一方相關(guān)聯(lián)的許可證。
在本發(fā)明的第二方面中，提供一種設(shè)備，包括導(dǎo)出裝置，用于導(dǎo) 出第一方和第二方的鑒權(quán)數(shù)據(jù)；接收裝置，用于接收與內(nèi)容項(xiàng)及第一方相 關(guān)聯(lián)的許可證；確定裝置，用于確定第一方和第二方在物理上是否彼此接 近；創(chuàng)建裝置，用于如果雙方在物理上彼此接近則創(chuàng)建與該內(nèi)容項(xiàng)及第二 方相關(guān)聯(lián)的許可證，其中該許可證準(zhǔn)許第二方訪問該內(nèi)容項(xiàng)；以及撤銷裝 置，用于撤銷與第一方相關(guān)聯(lián)的許可證。
通過要求雙方的物理接近度以及僅在證明如此的接近度后才允許贈 送內(nèi)容，創(chuàng)建了如下情景模擬媒體載體上內(nèi)容的二手贈送，以及作為撤 銷第一許可證的結(jié)果不會助長無約束的、未授權(quán)的拷貝。因此，以例如接 近度驗(yàn)證器形式的確定裝置接收希望送出或重新分發(fā)內(nèi)容項(xiàng)的第一方的 鑒權(quán)數(shù)據(jù)。接近度驗(yàn)證器還接收要被傳遞給內(nèi)容項(xiàng)的第二方的鑒權(quán)數(shù)據(jù)。 此外，在接近度驗(yàn)證器處從第 一方接收與該內(nèi)容項(xiàng)及第 一方相關(guān)聯(lián)的許可 證?？捎砂ㄔ谠撛S可證內(nèi)的第一方標(biāo)識符和內(nèi)容項(xiàng)標(biāo)識符將該許可證與 第一方及該內(nèi)容項(xiàng)進(jìn)行關(guān)聯(lián)。
優(yōu)選地，使用內(nèi)容許可證與之相關(guān)聯(lián)的那方的公鑰對內(nèi)容許可證進(jìn) 行密碼保護(hù)。因此，僅有許可證與之相關(guān)聯(lián)的那方能夠通過使用相應(yīng)的私 鑰對^R加密的許可證進(jìn)行解密，而創(chuàng)建許可證的明文拷貝。在DRM系統(tǒng)中， 為防止內(nèi)容項(xiàng)不受限制的分發(fā)，內(nèi)容項(xiàng)通常被加密，并且與被加密的內(nèi)容 項(xiàng)相關(guān)聯(lián)的許可證于是包含內(nèi)容項(xiàng)解密密鑰。因此，內(nèi)容項(xiàng)解密密鑰僅能 夠由可以訪問私鑰的一方得到，其中該私鑰提供對許可證的明文拷貝的訪 問。如前面所討論的，內(nèi)容許可證也典型地包含諸如象播放、拷貝、分發(fā) 等的使用規(guī)則，指明擁有許可證的一方具有對內(nèi)容項(xiàng)的哪種類型的訪問。 現(xiàn)在，當(dāng)接近度驗(yàn)證器獲得被加密的內(nèi)容許可證時(shí)，該許可證必須已經(jīng)被 用密鑰進(jìn)行加密，對于該密鑰，驗(yàn)證器擁有相應(yīng)的解密密鑰。如下面將顯 示的，可以取決于驗(yàn)證器被安排的物理位置而以不同的方式來選擇該密鑰 對?？赡苡卸鄠€(gè)不同的替換方案來讓接近度驗(yàn)證器獲得被加密的許可證。
例如，第一方傳遞^皮加密的內(nèi)容許可證給接近度驗(yàn)證器，接近度驗(yàn)證器獲 取服務(wù)器上的被加密的許可證，或者接近度驗(yàn)證器可以是被加密的許可證 最初被存儲于其上的設(shè)備，等等。
接近度驗(yàn)證器確定第一方和第二方在物理上是否彼此接近。如果情 況如此，則驗(yàn)證器創(chuàng)建與所述內(nèi)容項(xiàng)以及與第二方相關(guān)聯(lián)的新許可證。為 完成該動作，驗(yàn)證器解密所接收的^^皮加密的內(nèi)容許可證，并將明文許可證 與第二方進(jìn)行關(guān)聯(lián)。實(shí)踐中，借助第二方的公鑰來加密明文許可證而創(chuàng)建 該關(guān)聯(lián)。因此，僅第二方能夠解密所創(chuàng)建的第二許可證。在第一許可證被 轉(zhuǎn)換為第二許可證的情況中，該轉(zhuǎn)換不僅創(chuàng)建第二許可證而且撤銷第 一許 可證。
可替換地，取代將與第一方相關(guān)聯(lián)的許可證轉(zhuǎn)換為與第二方相關(guān)聯(lián) 的許可證，接近度驗(yàn)證器可以創(chuàng)建與第二方相關(guān)聯(lián)的許可證，并且撤銷與 第一方相關(guān)聯(lián)的許可證。無論如何，第一方不再可以訪問該內(nèi)容項(xiàng)的許可 證。結(jié)果，在沒有首先重新獲取同一個(gè)、或另一個(gè)許可證的情況下，該內(nèi) 容項(xiàng)不再能夠被第一方贈送給其它方。
有利地，本發(fā)明確定在內(nèi)容項(xiàng)許可證的事務(wù)處理中所牽涉到的各方
是否彼此接近，當(dāng)交換存儲在諸如CD或DVD的物理媒體上的內(nèi)容項(xiàng)時(shí)通 常便是這樣。而且，防止對內(nèi)容項(xiàng)進(jìn)行不受約束的重新分發(fā)。
在本發(fā)明的一個(gè)實(shí)施例中，通過呈遞物理令牌(token)給驗(yàn)證器， 鑒權(quán)數(shù)據(jù)被提供給接近度驗(yàn)證器。在基于個(gè)人的DRM系統(tǒng)中，內(nèi)容項(xiàng)被綁 定于個(gè)人/個(gè)體。在這些系統(tǒng)中，憑借獨(dú)特的令牌如智能卡、移動電話或 膝上型電腦來代表用戶。在這個(gè)特定的實(shí)施例中，為了重新分發(fā)內(nèi)容項(xiàng)， 用戶(即第一方)呈遞包括鑒權(quán)數(shù)據(jù)的令牌給接近度驗(yàn)證器。因此接近度 驗(yàn)證器包含一個(gè)被安排來讀取該令牌的讀取器，并且要被分發(fā)給內(nèi)容項(xiàng)的 用戶(即第二方)也必須呈遞她的令牌，以使接近度得以確保。(被加密 的)內(nèi)容項(xiàng)和所關(guān)聯(lián)的許可證可以:帔存儲于許多不同的位置，例如存儲在 送出該項(xiàng)目的用戶的令牌上、在接近度驗(yàn)證器上、在網(wǎng)絡(luò)服務(wù)器上等等。 如前面所述，為了創(chuàng)建接收用戶被準(zhǔn)許訪問的第二許可證，驗(yàn)證器必須能 夠解密第一許可證。這典型地暗示在發(fā)送內(nèi)容許可證給接近度驗(yàn)證器之 前，第一方使用秘密的對稱性密鑰來加密該內(nèi)容許可證。驗(yàn)證器也可以訪 問該對稱性密鑰，從而使得它可以解密該許可證，并將該許可證與接收用 戶進(jìn)4亍關(guān)4關(guān)。而且， <接收用戶的令牌可以包含一個(gè)i也址，例如IP地址，
許可證(以及可能是內(nèi)容項(xiàng))要被遞送到該地址。應(yīng)當(dāng)指出，作為綁定于 用戶的另 一 種替換方案，內(nèi)容項(xiàng)可以被綁定于特定的授權(quán)域。
在本發(fā)明的另一個(gè)實(shí)施例中，尤其是在基于個(gè)人的DRM系統(tǒng)中，鑒 權(quán)數(shù)據(jù)可以由生物計(jì)量(biometric )鑒權(quán)產(chǎn)生，例如個(gè)人的指紋。這一 實(shí)施例是特別有利的，因?yàn)樗箖?nèi)容束縛于一個(gè)真實(shí)的用戶，不再有可能 通過濫用他們的獨(dú)特令牌來冒充某人。
在本發(fā)明的另一個(gè)實(shí)施例中，可以有利地在基于設(shè)備的DRM系統(tǒng)中 利用如下這一點(diǎn)，即接近度驗(yàn)證器是第一方持有的設(shè)備的一部分。在基 于設(shè)備的系統(tǒng)中，借助例如移動電話的設(shè)備來代表用戶。在使用移動電話 的情況下，可以借助于獨(dú)特的訂戶身份模塊(SIM)卡來鑒權(quán)用戶。因?yàn)?接近度驗(yàn)證器是第 一方設(shè)備的 一部分，所以可以用第 一方的公鑰對內(nèi)容許 可證進(jìn)行加密，并且可以由驗(yàn)證器用相應(yīng)的私鑰進(jìn)行解密。如果也由移動 電話來代表要被分發(fā)給內(nèi)容項(xiàng)的第二方，則借助于經(jīng)由移動電話的紅外線 端口進(jìn)行通信，可以確保第一方和第二方的接近度。在第二許可證被發(fā)送 給第二方之前，第一方的移動電話的接近度驗(yàn)證器典型地用第二方的設(shè)備 的公鑰對第二許可證進(jìn)行加密，以使得僅第二方的移動電話能夠解密該第 二許可證，并從而獲得對包含在其內(nèi)的密碼密鑰的訪問，且隨后解密受保 護(hù)的內(nèi)容項(xiàng)。
本發(fā)明可以在任何牽涉到DRM保護(hù)的內(nèi)容項(xiàng)的適當(dāng)領(lǐng)域內(nèi)有利地被 實(shí)施，例如在消費(fèi)者電子設(shè)備中，諸如DVD播放機(jī)和錄像機(jī)、StreamiunT 設(shè)備、電視機(jī)、機(jī)頂盒、移動電話、PC，等等。
在研究所附的權(quán)利要求和下面的描述時(shí)，本發(fā)明的其它特征和優(yōu)點(diǎn) 將變得明顯。本領(lǐng)域的技術(shù)人員會認(rèn)識到本發(fā)明的不同特征可以被組合以 創(chuàng)建除下面所描述的那些實(shí)施例之外的實(shí)施例。
在下面將參考附圖給出本發(fā)明的優(yōu)選實(shí)施例的詳細(xì)描述，其中


圖1顯示根據(jù)本發(fā)明的實(shí)施例將內(nèi)容項(xiàng)許可證提供給某一方。
圖2顯示根據(jù)本發(fā)明的另一個(gè)實(shí)施例將內(nèi)容項(xiàng)許可證提供給某一方，
該實(shí)施例可以有利地在基于個(gè)人的DRM系統(tǒng)中^皮實(shí)施。
圖3顯示根據(jù)本發(fā)明的再一個(gè)實(shí)施例將內(nèi)容項(xiàng)許可證提供給某一方，
該實(shí)施例可以有利地在基于設(shè)備的DRM系統(tǒng)中被實(shí)施。圖1中舉例說明用于將內(nèi)容項(xiàng)許可證提供給某一方的本發(fā)明的實(shí)施
例。第一實(shí)體101擁有用于特定內(nèi)容項(xiàng)(未顯示)的內(nèi)容許可證102。第 一實(shí)體可以包括一個(gè)消費(fèi)者電子(CE)設(shè)備，諸如膝上型電腦、移動電話、 DVD播放機(jī)、機(jī)頂盒等等。第一實(shí)體或是被提供以獨(dú)特的標(biāo)識符，或是被 提供以用于讀取呈遞給該設(shè)備的令牌(諸如象智能卡或SIM卡)的令牌讀 取器，經(jīng)由其將獨(dú)特的標(biāo)識符提供給該設(shè)備?？商鎿Q地，向CE設(shè)備提供 一個(gè)接口 ，經(jīng)由該接口用戶可以提供用戶ID和/或口令。在另一個(gè)例子中， 實(shí)體101被具體化為諸如智能卡的令牌形式。典型地由包括在許可證內(nèi)的 第一實(shí)體標(biāo)識符103和內(nèi)容項(xiàng)標(biāo)識符104將該許可證與第一實(shí)體以及該內(nèi) 容項(xiàng)進(jìn)行關(guān)聯(lián)。此外，許可證通常包含諸如象播放、拷貝、分發(fā)等使用規(guī) 則105，指明擁有許可證102的一方具有對內(nèi)容項(xiàng)的哪種類型的訪問。如 前所述，在實(shí)踐中，用與內(nèi)容許可證相關(guān)聯(lián)的那一方的公鑰對內(nèi)容許可證 進(jìn)行密碼保護(hù)。因此，僅僅是與該許可證相關(guān)聯(lián)的那一方能夠借助于使用 相應(yīng)的私鑰對^皮加密的許可證進(jìn)行解密而創(chuàng)建許可證的明文拷貝。在DRM 系統(tǒng)中，為防止內(nèi)容項(xiàng)的不受約束的分發(fā)，內(nèi)容項(xiàng)被加密，并且與被加密 的內(nèi)容項(xiàng)相關(guān)聯(lián)的許可證包含內(nèi)容項(xiàng)解密密鑰。因此，內(nèi)容項(xiàng)解密密鑰(未 顯示)僅能夠由可以訪問私鑰的一方獲得，該私鑰提供對該許可證的明文 拷貝的訪問。如圖l中所舉例說明的，內(nèi)容許可證在物理上4皮包含在許可 證存儲器106內(nèi)。因?yàn)閮?nèi)容許可證被密碼保護(hù)，所以許可證存儲器在物理 上能夠位于世界上幾乎任何地方。例如，它可以位于實(shí)體101自身之內(nèi)， 或位于該實(shí)體與之通信的接近度驗(yàn)證器107之內(nèi)，這一點(diǎn)將在下面進(jìn)行描 述。在另一個(gè)例子中，它可以位于借助于因特網(wǎng)或一些其它合適的網(wǎng)絡(luò)而 使能與之通信的服務(wù)器上，或甚至有可能存儲在呈遞給第一實(shí)體101的令 牌上。
當(dāng)?shù)谝粚?shí)體101希望送出內(nèi)容項(xiàng)給第二實(shí)體108時(shí)，將第一實(shí)體的 鑒權(quán)數(shù)據(jù)提供給接近度驗(yàn)證器107。送出/重新分發(fā)內(nèi)容項(xiàng)實(shí)際上意味著 送出受保護(hù)的內(nèi)容項(xiàng)許可證102以及可能是內(nèi)容項(xiàng)自身；在許多應(yīng)用中， 內(nèi)容項(xiàng)自身被存儲在內(nèi)容提供者處或在某中央存儲器諸如接近度驗(yàn)證器 107上，其中，可以訪問有效內(nèi)容項(xiàng)許可證(且特別是被包含在其中的解 密密鑰)的一方^f皮準(zhǔn)許訪問該內(nèi)容項(xiàng)。接近度驗(yàn)證器請求第二實(shí)體108呈 遞它的鑒權(quán)數(shù)據(jù)，并且確定第一和第二實(shí)體101、 108在物理上是否彼此 接近。如果第一和第二實(shí)體各自被安排有紅外線(IR)端口，則IR射束
可以被使用來證明這些實(shí)體在物理上彼此接近。如果第一實(shí)體和第二實(shí)體 均被實(shí)現(xiàn)為智能卡，則接近度驗(yàn)證器可以包括一個(gè)可以插入智能卡的讀卡 器(未示出)。如果智能卡已經(jīng)被插入接近度驗(yàn)證器中，或者它們二者同 時(shí)插入或者一張卡先插入而另一張?jiān)谠O(shè)定的時(shí)間段內(nèi)插入，則這些實(shí)體必 定在物理上已經(jīng)彼此接近。
接近度是一個(gè)相對項(xiàng)，本發(fā)明使用接近度驗(yàn)證作為限制內(nèi)容的重新 分發(fā)的手段。優(yōu)選地，接近度驗(yàn)證牽涉到建立接近度量度，例如接近度量 度表示在第一和第二方之間的距離，或可替換地，接近度量度表示接近度 驗(yàn)證器與各方的距離的總和。因?yàn)楸景l(fā)明的目標(biāo)是限制重新分發(fā)，接近度 驗(yàn)證優(yōu)選地詮釋為驗(yàn)證第一和第二方在最大接近度量度值之內(nèi)。
在一個(gè)實(shí)施例中，接近度量度可以按照物理距離進(jìn)行定義。此處最
大值/闞值可以被設(shè)定為任意距離，諸如5、 15、 25米，或以一種更實(shí)用 的方式設(shè)定，例如蜂窩網(wǎng)絡(luò)(諸如GSM)的一個(gè)小區(qū)的范圍、兩個(gè)正在通 信的BT設(shè)備的范圍、或兩個(gè)正在通信的無線LAN設(shè)備的范圍。在另一個(gè) 實(shí)施例中接近度量度可以按照時(shí)間進(jìn)行表達(dá)，這是一種通常在數(shù)字網(wǎng)絡(luò)中 使用的技術(shù)。最大通信時(shí)間可以被使用來例如限制在通信網(wǎng)絡(luò)上的通信。 例如，閾值/最大接近度量度值可以被設(shè)置為例如5毫秒，以允許能夠在 預(yù)定的時(shí)間比如5毫秒內(nèi)傳送消息的設(shè)備重新分發(fā)內(nèi)容。在盡力型的網(wǎng)絡(luò) 中，這樣的閾值通常被以更自由的方式進(jìn)行選擇，且可以使用具有容差的 閾值來替代普通的閾值?？商鎿Q地，出自一系列通信的一個(gè)通信滿足要求 的證據(jù)也可以作為接近度的足夠證據(jù)被接受。
使用基于時(shí)間的接近度量度來確定實(shí)體間的接近度的 一 個(gè)例子是在 申請人:自己的WO2004/014037 (代理人案號PHNL020681 )中公開的方法， 該申請?jiān)诖吮灰胍怨﹨⒖?。在WO2004/014037的方法中，基于共享的共 有秘密，第 一 實(shí)體執(zhí)行所述第 一 實(shí)體和 一 第二實(shí)體之間的經(jīng)鑒權(quán)的距離測 量。因?yàn)楣灿忻孛鼙挥糜趫?zhí)行距離測量，所以能夠保證測量的是正確的實(shí) 體之間的距離。通過在第一時(shí)間tl將第一信號從第一實(shí)體傳輸?shù)降诙?shí) 體而執(zhí)行經(jīng)鑒權(quán)的距離測量，其中，第二實(shí)體通過根據(jù)共有秘密修改所接 收的第一信號而產(chǎn)生第二信號，并且把第二信號傳輸?shù)降谝粚?shí)體。第一實(shí) 體在第二時(shí)間t2接收第二信號，并核查第二信號是否已經(jīng)根據(jù)共有秘密 被修改。最后，可以根據(jù)tl和t2之間的時(shí)間差來確定第一和第二實(shí)體之 間的距離。通過基于響應(yīng)時(shí)間(即基于時(shí)間差)來建立接近度估計(jì)，接近度 于是可以被確定。也有可能是，在(a)接近度驗(yàn)證器和第一實(shí)體之間以 及在(b)接近度驗(yàn)證器和第二實(shí)體之間建立通信信道，且因此分別確定 接近度驗(yàn)證器和第 一 實(shí)體之間以及接近度驗(yàn)證器和第二實(shí)體之間的差別。 上述用于確定接近度的方法是特別有優(yōu)勢的，因?yàn)樗梢岳帽挥?于在根據(jù)本發(fā)明的設(shè)備和第一方及第二方之間通信的通信信道。在鑒權(quán)數(shù) 據(jù)交換期間，通過使用被用于鑒權(quán)數(shù)據(jù)的同一通信信道，該設(shè)備還能根據(jù) 以上方法分別對第一和第二方執(zhí)行接近度確定。結(jié)果，從硬件角度而言， 該實(shí)施例可能是特別高效的。應(yīng)指出，上面并不被限制于這種特定的接近 度確定的方法，使用通信信道進(jìn)行接近度確定的其它方法可以被有利地與 本發(fā)明組合。
又一種安全地確定第一實(shí)體和第二實(shí)體之間的接近度的方法牽涉 到在接近度驗(yàn)證器中對第一和第二實(shí)體的鑒權(quán)，從各實(shí)體測量絕對位置 (例如GPS坐標(biāo)、GSM小區(qū)等)的請求，以及對這兩個(gè)實(shí)體彼此接近的核查。
應(yīng)當(dāng)指出，把通信信道用于接近度確定不是必需的，其它裝置諸如 GPS和/或地面定位系統(tǒng)可以;故用于4妻近度確定。
確定接近度的再一種方法包括使用單個(gè)實(shí)體(即設(shè)備/令牌)對雙方 的生物計(jì)量的鑒權(quán)/識別，任選地是同時(shí)進(jìn)行的。這種特定方式的接近度 確定實(shí)際上是證明雙方在物理上接近該單個(gè)實(shí)體，并且因而彼此4妄近，而 不是證明它們的實(shí)體(即它們的設(shè)備/令牌)在例如預(yù)定的物理接近度之 內(nèi)。
為了執(zhí)行諸如象通信、智能卡數(shù)據(jù)提取或加密/解密等處理操作，接 近度驗(yàn)證器107包括一個(gè)或多個(gè)微處理器109或具有計(jì)算能力的某些其它 設(shè)備，例如專用集成電路(ASIC)、現(xiàn)場可編程門陣列(FPGA)、復(fù)合可 編程邏輯器件(CPLD )等等。當(dāng)執(zhí)行本發(fā)明的方法的不同實(shí)施例的步驟時(shí)， 微處理器典型地執(zhí)行適宜的軟件，該軟件被下載到接近度驗(yàn)證器并存儲于 合適的存儲區(qū)域110，諸如象RAM、快閃存儲器或硬盤。
現(xiàn)在，由微處理器109向被稱作為許可證變換器111的功能單元保 證實(shí)體101、 108彼此接近。應(yīng)當(dāng)指出，盡管許可證變換器111在圖1中 被顯示為包括在接近度驗(yàn)證器107中，但它可以非常適當(dāng)?shù)匚挥诮咏闰?yàn) 證器之外，例如位于接近度驗(yàn)證器能夠與之通信的服務(wù)器上。在許可證變 換器被安排在接近度驗(yàn)證器之內(nèi)的情況下，它典型地由微處理器109體現(xiàn)。
被加密的內(nèi)容許可證102于是被從許可證存儲器106傳遞到許可證變換器 111,其創(chuàng)建與內(nèi)容項(xiàng)以及與第二實(shí)體108相關(guān)聯(lián)的新許可證。可能地， 許可證存儲器被安排在接近度驗(yàn)證器之內(nèi)，并且由存儲器110體現(xiàn)。如果 在家庭環(huán)境中實(shí)現(xiàn)圖1中舉例說明的本發(fā)明的實(shí)施例，則4妄近度驗(yàn)證器可 能以計(jì)算機(jī)的形式被體現(xiàn)，許可證存儲器和許可證變換器被包括在計(jì)算機(jī) 內(nèi)，實(shí)體101和108可能以被插入計(jì)算機(jī)讀取器中的固態(tài)存儲器(包括許 可證和內(nèi)容項(xiàng))的形式^L體現(xiàn)。為創(chuàng)建新許可證，許可證變換器lll解密 接收到的被加密的內(nèi)容許可證，并將明文許可證與第二實(shí)體108進(jìn)行關(guān)聯(lián)。 在實(shí)踐中，借助第二實(shí)體的公鑰對明文許可證進(jìn)行加密而創(chuàng)建該關(guān)聯(lián)。此 后，新許可證可被傳遞給第二實(shí)體?？赡苡卸鄠€(gè)替換方案用于向第二實(shí)體 提供新許可證；例如，接近度驗(yàn)證器把新許可證傳遞給第二實(shí)體，或者把 新許可證存儲在中央許可證庫中，且第二實(shí)體在該庫中檢索新許可證。此 外，可把新許可證從接近度驗(yàn)證器發(fā)送給第一實(shí)體，其將新許可證傳遞給 第二實(shí)體。
在本發(fā)明的另一個(gè)實(shí)施例中，第一和第二實(shí)體由授權(quán)域(AD)代表。 在AD中，域政策占據(jù)優(yōu)勢，即必須遵從掌控域組成比如設(shè)備域成員關(guān)系 的規(guī)則。因此，在支持AD概念的DRM環(huán)境中，域政策被遵從，并且被帶 入AD內(nèi)的內(nèi)容項(xiàng)一諸如電影、數(shù)字書籍和音頻文件一是可以從有限數(shù)目 的、作為AD —部分的依從設(shè)備進(jìn)行訪問的。因此，域政策可以是在域中 允許最大數(shù)目#個(gè)依從設(shè)備。依從設(shè)備是那些被信任的并且堅(jiān)持總的 AD/DRM依從規(guī)則的設(shè)備。如果內(nèi)容項(xiàng)許可證要一皮從一個(gè)AD傳遞給另一個(gè) AD，則與圖1的舉例說明相類似地，該許可證應(yīng)當(dāng)從第一 AD解除綁定并 且耦連到第二 AD。
存在某種程度上實(shí)現(xiàn)AD概念的各種建議。在所謂的基于設(shè)備的AD
和內(nèi)容形成。域管理器一一其可5以是客;機(jī)中的口一個(gè)5或多個(gè):智能卡或另
一個(gè)設(shè)備——控制哪些客戶機(jī)可以加入域。在域內(nèi)只有該組特定的客戶機(jī) (成員)被允許利用該域的內(nèi)容，例如打開、拷貝、播放或輸出它。在同 一申請人的國際專利申請WO 03/098931 (代理人案號PHNL020455 )、國 際專利申請WO 05/088896 (代理人案號PHNL040288 )和國際專利申請WO 04/027588 (代理人案號PHNL030283 )中，給出這種基于設(shè)備的AD的例子， 所有這些申請?jiān)诖吮灰胍怨﹨⒖肌?br> 一種類型的基于設(shè)備的AD允許一組綁定于域的客戶機(jī)訪問綁定于該 域的內(nèi)容。這種雙重綁定保證所有成員都能夠訪問該內(nèi)容。這種結(jié)構(gòu)經(jīng)常 通過經(jīng)由共享的秘密密鑰實(shí)現(xiàn)綁定來建立。該密鑰由域管理器選擇并且分 發(fā)給所有成員。當(dāng)內(nèi)容被綁定于該域時(shí)，借助于用共享密鑰的加密把許可 證通過密碼方式鏈接于該域?？商鎿Q地，該內(nèi)容可以;波直接綁定于一個(gè)客 戶才幾，而各客戶才幾仍然綁定于AD。
另一種類型的AD是所謂的基于個(gè)人的AD，其中該域是基于個(gè)人而不 是基于設(shè)備的。在同一申請人的國際專利申請WO 04/038568 (代理人案號 PHNL021063 )中描述了這種系統(tǒng)的例子，該申請?jiān)诖吮灰胍怨﹨⒖?，?中內(nèi)容被耦連到個(gè)人，個(gè)人然后被分組到域中。
所謂的基于混合授權(quán)域的DRM系統(tǒng)將內(nèi)容束縛于一個(gè)可包括設(shè)備和個(gè) 人的組。在國際專利申請W0 2005/010879 (代理人案號PHNL030926 )和 國際專利申請W0 2005/093544 (代理人案號PHNL040315 )中，可以發(fā)現(xiàn) 混合AD系統(tǒng)的例子，這兩個(gè)申請?jiān)诖吮灰胍怨﹨⒖肌?br> 在本發(fā)明的另一個(gè)實(shí)施例中，該實(shí)施例可在如開放移動聯(lián)盟(OMA) 所定義的DRM系統(tǒng)中有利地被實(shí)施，第一實(shí)體101將鑒權(quán)數(shù)據(jù)提供給第二 實(shí)體108并聲明它希望送出內(nèi)容項(xiàng)許可證。第二實(shí)體108然后確定第一和 第二實(shí)體在物理上是否彼此接近(例如通過使用IR射束)，并且請求權(quán)
利發(fā)行者107按照圖1的前面描述的實(shí)施例創(chuàng)建新許可證。權(quán)利發(fā)行者107 對實(shí)體101、 108 二者進(jìn)行鑒權(quán)，并且核查接近度擔(dān)保的有效性。如果這 些實(shí)體(i )被鑒權(quán)并且(H )彼此接近，則新許可證被創(chuàng)建。
圖2舉例說明了用于將內(nèi)容項(xiàng)許可證提供給某一方的本發(fā)明的另 一個(gè) 實(shí)施例，其可以在基于個(gè)人的DRM系統(tǒng)內(nèi)有利地被實(shí)施。第一用戶213擁 有用于特定內(nèi)容項(xiàng)215的內(nèi)容項(xiàng)許可證202。第一用戶213可以訪問以智 能卡(包括用戶標(biāo)識符智能卡)201的形式的令牌。典型地通過包括在許 可證內(nèi)的第 一用戶標(biāo)識符203和內(nèi)容項(xiàng)標(biāo)識符204將該許可證與第 一用戶 以及該內(nèi)容項(xiàng)進(jìn)行關(guān)聯(lián)。此外，該許可證包含使用規(guī)則205。如前所述， 用內(nèi)容許可證與之關(guān)聯(lián)的那一方的公鑰對該內(nèi)容許可證進(jìn)行密碼保護(hù)。接
近度驗(yàn)證器207將內(nèi)容項(xiàng)許可證202存儲在存儲器210中，并且接近度驗(yàn) 證器207包括諸如瀏覽器的接口 216,經(jīng)由該接口第一用戶213可以選擇 要被送出給第二用戶214的許可證(并且可能是內(nèi)容項(xiàng)215)。然后用戶 213將他的令牌201呈遞給接近度驗(yàn)證器207,并且將該用戶的鑒權(quán)數(shù)據(jù)
提供給該驗(yàn)證器。接近度驗(yàn)證器207要求第二用戶214借助于第二令牌208 提供他的鑒權(quán)數(shù)據(jù)，并且確定第一和第二用戶213、 214在物理上是否彼 此4妻近。
現(xiàn)在，由微處理器209向許可證變換器211保證用戶213、 214彼此 接近。被加密的內(nèi)容許可證202于是被從存儲器210傳遞到許可證變換器 211，其創(chuàng)建與內(nèi)容項(xiàng)215以及與第二用戶214相關(guān)聯(lián)的新許可證212。為 創(chuàng)建新許可證，許可證變換器211解密被加密的內(nèi)容許可證202,并將明 文許可證與第二用戶214進(jìn)行關(guān)聯(lián)。在實(shí)踐中，通過借助第二用戶的公鑰 對明文許可證進(jìn)行加密而創(chuàng)建該關(guān)聯(lián)。此后，新許可證212可纟皮傳遞給第 二用戶214，或者有可能被傳遞給他的令牌208。典型地，新許可證212 還包含類似于舊內(nèi)容項(xiàng)許可證202的使用規(guī)則。
圖3舉例說明了用于將內(nèi)容項(xiàng)許可證提供給某 一 方的本發(fā)明的又 一 個(gè) 實(shí)施例，其可以在基于設(shè)備的DRM系統(tǒng)內(nèi)有利地被實(shí)施。在本實(shí)施例中， 接近度驗(yàn)證器307是第一用戶313持有的設(shè)備315的一部分。在基于設(shè)備 的系統(tǒng)中，憑借例如移動電話的設(shè)備來代表用戶。在使用移動電話315、 316的情形下，借助于獨(dú)特的訂戶身份模塊(SIM)卡301、 308可以對每 一位用戶313、 314進(jìn)行鑒權(quán)。因?yàn)榻咏闰?yàn)證器307是第一用戶的設(shè)備 的一部分，所以可以用第一用戶的z^鑰對內(nèi)容許可證進(jìn)行加密，并且可以 由驗(yàn)證器用相應(yīng)的私鑰對許可證進(jìn)行解密。第一用戶313擁有用于特定內(nèi) 容項(xiàng)315的內(nèi)容項(xiàng)許可證302。由包括在該許可證內(nèi)的第一用戶標(biāo)識符303 和內(nèi)容項(xiàng)標(biāo)識符304將該許可證與第 一用戶以及該內(nèi)容項(xiàng)進(jìn)行關(guān)聯(lián)。此外， 該許可證包含使用規(guī)則305。接近度驗(yàn)證器307將內(nèi)容項(xiàng)許可證302存儲 在存儲器310中。第一用戶313經(jīng)由接口 316選擇要被送出給第二用戶314 的內(nèi)容許可證。接近度驗(yàn)證器307請求第二用戶314提供由設(shè)備316的SIM 卡308保存的他的鑒權(quán)數(shù)據(jù)，并且確定第一和第二設(shè)備315、 316在物理 上是否彼此接近。然后，由微處理器309向許可證變換器311保證設(shè)備315、 316彼此接近。被加密的內(nèi)容許可證302于是被從存儲器310傳遞到許可 證變換器311，其創(chuàng)建與內(nèi)容項(xiàng)315以及與第二設(shè)備316相關(guān)聯(lián)的新許可 證312。為創(chuàng)建新許可證，許可證變換器311解密被加密的內(nèi)容許可證302, 并將明文許可證與第二用戶314進(jìn)行關(guān)聯(lián)。在實(shí)踐中，通過借助第二用戶 的公鑰對明文許可證進(jìn)行加密而創(chuàng)建該關(guān)聯(lián)。此后，新許可證312可凈皮傳 遞給設(shè)備316。
應(yīng)當(dāng)指出，上述實(shí)施例是舉例說明而不是限制本發(fā)明，以及本領(lǐng)域的 技術(shù)人員將能夠在不偏離所附權(quán)利要求的范圍的情況下設(shè)計(jì)出許多可替
換的實(shí)施例。
在權(quán)利要求中，位于括號內(nèi)的任何參考符號不應(yīng)當(dāng)被解釋為限制本權(quán) 利要求。詞語"包括"并不排除在權(quán)利要求中所列的那些單元或步驟之外 的單元或步驟的存在。位于單元前的詞語"一"或"一個(gè)"并不排除多個(gè) 這樣單元的存在。
本發(fā)明可以借助于包括幾個(gè)不同單元的硬件、以及借助于被適當(dāng)編程 的計(jì)算機(jī)來實(shí)現(xiàn)。在枚舉幾個(gè)裝置的設(shè)備權(quán)利要求中，這些裝置中的若干 個(gè)可以由同一項(xiàng)硬件來體現(xiàn)。僅僅是在相互不同的從屬權(quán)利要求中陳述某 些措施的事實(shí)，并不表示這些措施的組合不能被用來獲益。
權(quán)利要求
1. 一種將內(nèi)容項(xiàng)許可證(202)提供給某一方的方法，所述方法包括以下步驟-接收第一方(213)和第二方(214)的鑒權(quán)數(shù)據(jù)；-接收與內(nèi)容項(xiàng)(215)及第一方相關(guān)聯(lián)的許可證(202)；-確定第一方和第二方在物理上是否彼此接近；-如果雙方在物理上彼此接近，則創(chuàng)建與所述內(nèi)容項(xiàng)(215)及第二方(214)相關(guān)聯(lián)的許可證(212)，所述許可證準(zhǔn)許第二方訪問所述內(nèi)容項(xiàng)；和-撤銷與第一方(213)相關(guān)聯(lián)的許可證(202)。
2. 根據(jù)權(quán)利要求l的方法，其中，從與各方(213、 214)中至少 一方相關(guān)聯(lián)的令牌(201、 208 )接收該至少一方的鑒權(quán)數(shù)據(jù)。
3. 根據(jù)權(quán)利要求1的方法，其中，創(chuàng)建與第二方(214)相關(guān)聯(lián) 的許可證(212)的步驟包括—將與第一方(213)相關(guān)聯(lián)的許可證(202 )轉(zhuǎn)換為與第二方(2M) 相關(guān)聯(lián)的許可證(212 )。
4. 根據(jù)權(quán)利要求1的方法，其中，創(chuàng)建與第二方(214)相關(guān)聯(lián) 的許可證(212)的步驟包括-用第二方(214)的密碼密鑰加密許可證(212)。
5. 根據(jù)權(quán)利要求l的方法，還包括以下步驟-將內(nèi)容項(xiàng)(215 )和與該內(nèi)容項(xiàng)及第二方相關(guān)聯(lián)的許可證(212 )傳 遞給第二方(214)。
6. 根據(jù)權(quán)利要求1的方法，其中，所述第一方(213)和所述第 二方(214)由以下之一來代表-用戶，-設(shè)備(201、 208 )，和-授權(quán)域。
7. 根據(jù)權(quán)利要求1的方法，其中，創(chuàng)建與第二方(214)相關(guān)聯(lián) 的許可證(212)的步驟包括-鑒權(quán)許可證存儲器(106)，在該存儲器中存儲有所述與第一方(213) 相關(guān)聯(lián)的許可證(102 );-將所述與第一方相關(guān)聯(lián)的許可證從所述許可證存儲器傳遞給許可證變換器(111);和-將許可證與所述第二方而不是與所述第一方進(jìn)行關(guān)聯(lián)，其中，所述 與第二方相關(guān)聯(lián)的許可證被創(chuàng)建。
8. 根據(jù)權(quán)利要求1的方法，其中，確定第一方(213)和第二方 (214)在物理上是否彼此接近的步驟包括以下步驟-通過確立在牽涉到笫一和第二方的通信信道上的通信的響應(yīng)時(shí)間， 而獲取接近度估計(jì)。
9. 根據(jù)權(quán)利要求1的方法，其中，確定第一方(213)和第二方 (214)在物理上是否彼此接近的步驟包括以下步驟-確定第一方和第二方的各自的物理位置。
10. —種用于將內(nèi)容項(xiàng)許可證提供給某一方的設(shè)備(207 )，所述 設(shè)備包括-導(dǎo)出裝置(209 )，用于導(dǎo)出第一方(213)和第二方(214)的鑒 權(quán)數(shù)據(jù)；-接收裝置(209 ),用于接收與內(nèi)容項(xiàng)(215)及第一方相關(guān)聯(lián)的許 可證(202 );-確定裝置(209 ),用于確定第一方和第二方在物理上是否彼此接近；-創(chuàng)建裝置(211)，用于如果雙方在物理上彼此接近則創(chuàng)建與所述 內(nèi)容項(xiàng)及第二方相關(guān)聯(lián)的許可證(212 )，所述許可證準(zhǔn)許第二方訪問所 述內(nèi)容項(xiàng)；和-撤銷裝置(211),用于撤銷與第一方相關(guān)聯(lián)的許可證(202 )。
11. 根據(jù)權(quán)利要求10的設(shè)備(207 )，其中，創(chuàng)建裝置(211)被 安排成將該與內(nèi)容項(xiàng)(215)及第一方(213)相關(guān)聯(lián)的許可證(202 )發(fā) 送給外部的許可證變換器設(shè)備，以及從該外部的許可證變換器設(shè)備接收該 與所述內(nèi)容項(xiàng)(215)及第二方(214)相關(guān)聯(lián)的許可證(212)。
12. 根據(jù)權(quán)利要求10的設(shè)備(207 ),其中，所述導(dǎo)出裝置包括 -讀取器，用于讀取各方(213、 214)的令牌(201、 208 )。
13. 根據(jù)權(quán)利要求10的設(shè)備(207 )，還包括-用戶接口(216),第一方(213)用該用戶接口來選擇與內(nèi)容項(xiàng)(215) 及第一方相關(guān)聯(lián)的許可證(202 )。
14. 根據(jù)權(quán)利要求13的設(shè)備(207 ),所述用戶接口 (216)還被 安排成使得第一方(213 )選擇許可證(202 )與之相關(guān)聯(lián)的內(nèi)容項(xiàng)(215 )。
15. 根據(jù)權(quán)利要求10的設(shè)備(207 )，其中，用于創(chuàng)建與第二方(214) 相關(guān)聯(lián)的許可證(212)的裝置還被安排成使用第二方的密碼密鑰對許可 證進(jìn)行加密。
16. 根據(jù)權(quán)利要求10的設(shè)備(307 ),所述設(shè)備通過所述第一方 (313)可以訪問的消費(fèi)者電子設(shè)備(315)來被包括。
17. 根據(jù)權(quán)利要求10的設(shè)備，還包括一個(gè)消費(fèi)者電子設(shè)備(315) 身份讀取器，用于導(dǎo)出接近的消費(fèi)者電子設(shè)備(316)的身份。
18. —種用于將內(nèi)容項(xiàng)許可證提供給某一方的系統(tǒng)，所述系統(tǒng)包括 至少兩個(gè)根據(jù)權(quán)利要求10的設(shè)備。
19. 一種包括計(jì)算機(jī)可執(zhí)行組件的計(jì)算機(jī)程序產(chǎn)品，當(dāng)在被包括于 設(shè)備(107、 207、 307 )之內(nèi)的處理單元(109、 209、 309 )上運(yùn)行該計(jì)算 機(jī)可執(zhí)行組件時(shí)，該計(jì)算機(jī)可執(zhí)行組件引起所述設(shè)備執(zhí)行權(quán)利要求1中記 載的步驟。
全文摘要
本發(fā)明涉及一種將內(nèi)容項(xiàng)許可證(202)提供給某一方(214)的方法和設(shè)備(207)。本發(fā)明的基本思想是，當(dāng)滿足DRM要求時(shí)使能重新分發(fā)或送出/贈送數(shù)字內(nèi)容項(xiàng)。因此，以例如接近度驗(yàn)證器形式的確定裝置接收希望送出或重新分發(fā)內(nèi)容項(xiàng)(215)的第一方(213)的鑒權(quán)數(shù)據(jù)。接近度驗(yàn)證器還接收要被傳遞給內(nèi)容項(xiàng)的第二方(214)的鑒權(quán)數(shù)據(jù)。此外，在接近度驗(yàn)證器(207)處從第一方接收與內(nèi)容項(xiàng)及第一方相關(guān)聯(lián)的許可證(202)?？捎砂ㄔ谠撛S可證內(nèi)的第一方標(biāo)識符(203)和內(nèi)容項(xiàng)標(biāo)識符(204)將該許可證與第一方及該內(nèi)容項(xiàng)進(jìn)行關(guān)聯(lián)。接近度驗(yàn)證器確定第一方和第二方在物理上是否彼此接近。如果情況那樣，則驗(yàn)證器創(chuàng)建一個(gè)與所述內(nèi)容項(xiàng)(215)以及與第二方(214)相關(guān)聯(lián)的新許可證(212)，并且撤銷與第一方(213)相關(guān)聯(lián)的許可證(202)。
文檔編號G06F21/10GK101390134SQ200780006473
公開日2009年3月18日 申請日期2007年2月15日 優(yōu)先權(quán)日2006年2月22日
發(fā)明者E·克拉格特, K·H·J·夫里林克, W·J·H·J·布羅南伯格 申請人:皇家飛利浦電子股份有限公司