在数字权限管理系统中离线发布发行者使用许可证.pdf

(19)中华人民共和国国家知识产权局

(12)发明专利说明书

(10)申请公布号CN1525682A

(43)申请公布日2004.09.01

(21)申请号CN200410007610.0

(22)申请日2004.02.25

(71)申请人微软公司

地址美国华盛顿州

(72)发明人S·布尔尼B·B·笛拉维P·加科米特R·U·马拉维亚拉齐切K·B·帕拉姆比尔Y·(奥

真)罗森菲尔德C·文卡特什C·F·罗斯三世

(74)专利代理机构上海专利商标事务所

代理人李家麟

(51)Int.CI

H04L9/14

权利要求说明书说明书幅图

(54)发明名称

在数字权限管理系统中离线发布发

行者使用许可证

(57)摘要

发行用户发行数字内容，并向自身

发布对应的数字发行者许可证，以允许自

身再现该发行的数字内容。该发行用户被

提供来自数字权限管理(DRM)服务器的发

行证书，其中，该发行证书允许该发行用

户如此发行该数字内容并如此发布该发行

者许可证。

法律状态

法律状态公告日法律状态信息法律状态

权利要求说明书

1.一种方法，用于供发行用户发行数字内容并且向自身发布对应的数字发行者许可

证以便允许自身再现该发行的数字内容，该发行用户被提供来自数字权限管理

(DRM)服务器的发行证书，该发行证书具有公共密钥(PU-OLP)和对应的私人密钥

(PR-OLP)，该私人密钥(PR-OLP)由与该发行用户(PU-ENTITY)关联的公共密钥来

加密，以形成(PU-ENTITY(PR-OLP))，该方法的特征在于包括：

制定该内容并根据内容密钥(CK)来为所制定的内容加密；

为具有(CK)的加密内容创建权限标签，该(CK)由该DRM服务器(PU-DRM)的公共

密钥加密，以形成(PU-DRM(CK))；

从该发行证书中检索到(PU-ENTITY(PR-OLP))；

将对应于(PU-ENTITY)的私人密钥(PR-ENTITY)应用于(PU-ENTITY(PR-OLP))，以

获得(PR-OLP)；

用(PR-OLP)签署所创建的权限标签，以创建签署的权限标签(SRL)；

将所创建的SRL和该发行证书跟该加密内容串接起来，以形成可分配给另一位用

户的内容数据包，这另一位用户必须联系该DRM服务器，以获得具有(CK)的对应

的许可证，从而再现其中的加密内容，只有这类DRM服务器具有对应于(PU-DRM)

的私人密钥(PR-DRM)并能够将(PR-DRM)应用于(PU-DRM(CK))来获得(CK)；

创建对应于具有(CK)的内容数据包的许可证数据，该(CK)由(PU-ENTITY)加密，以

形成(PU-ENTITY(CK))；

签署具有(PR-OLP)的所创建的许可证数据，以创建该发行者许可证；以及，

将该发行证书附着于该发行者许可证，由此，只有具有对应于(PR-ENTITY)的(PR-

ENTITY)的发行用户可以将这类(PR-ENTITY)应用于来自该发行者许可证的(PU-

ENTITY(CK))，以获得(CK)，从而为用它加密的内容解密，用于再现。

2.权利要求1的方法，其特征在于：其中，该发行证书还具有来自该DRM服务器

的数字签名，并附有回溯导致根授权的一证书链，该方法的特征在于包括：

根据其签名和回溯导致该根授权的一证书链来验证该发行证书，并且从所验证的发

行证书中检索得到(PU-ENTITY(PR-OLP))；

将所创建的SRL和该发行证书以及附有的一证书链跟该加密内容串接起来，以形

成可分配给另一位用户的内容数据包；以及，

将该发行证书和附有的证书链附着于该发行者许可证，由此，该内容数据包、发行

者许可证和发行证书以组合形式形成回溯到该根授权的一数字项目链。

3.权利要求1的方法，其特征在于：包括：为具有(PU-DRM(CK))和具有权限数据

的加密内容创建该权限标