一种对权限进行操作的方法和装置制造方法及图纸

本发明专利技术公开了一种对面向媒体内容的权限进行操作的方法，包括：终端获得权限发行者服务器生成的包含面向媒体内容的权限项和面向权限的操作权限的混合权限对象；根据所述面向权限的操作权限，对混合权限对象中面向媒体内容的权限项进行操作。还公开了一种追加面向权限的操作权限的方法，包括：终端收到混合权限对象，混合权限对象包含终端已拥有的权限和新增的面向权限的操作权限；终端根据新增的面向权限的操作权限，对混合权限对象中面向媒体内容的权限进行操作。还公开了相应的终端和服务器。本发明专利技术细化了ＲＩ对权限的控制粒度，提高了ＲＩ对权限的控制力度，还提供了事后购买权限的操作权限机制。

【技术实现步骤摘要】

本专利技术涉及数字版权管理DRM技术，尤其涉及一种对权限进行操作的方法 和装置。
技术介绍
数字版权管理(DRM )技术可以有效防止用户通过网络和计算机非法复制、 传送数字媒体内容，是实现将媒体内容通过网络进行销售的前提条件之一。其 基本原理是媒体内容的发行者(ContentIssuer, CI)将加密后的数字媒体内 容上传到网络服务器供用户下载，而将媒体内容的解密密钥、使用权限等交给 权限发行者(Rightlssuer， RI)管理，后者将密钥、使用权限等信息写入操作 权P艮控制信息(例如，权限对象RO，它是操作权限控制信息的一种形式)中； 用户如果要使用媒体内容，除了从CI服务器上下载加密的媒体内容(DCF )外， 还必须向RI购得与该媒体内容相应的权限对象；这样终端设备上的版权代理模 块(DRMAgent)便能读取权限对象中的密钥(CEK)对媒体内容进行解密， 并根据权限对象中所描述的权限信息控制用户对々某体内容的使用。然而，在消费者消费媒体内容过程中，是否能够对媒体内容进行分享、赠 送、传播等活动尤其受到人们的关注。在上述模型中，由于々某体内容是经加密 保护的，因此这类活动将转化成消费者对面向媒体内容的权限本身进行的分 享、赠送、传播等活动。为此，需要对权限本身进行操作的能力。常见的解决方案是提供一种方法，让开发商能够对消费者揭:作权限的行为 进行控制，如控制某权限可转移的次数等，消费者只能在在这个控制范围内对 权限进行操作。例如，有现有技术提供了一种权限对象导出功能，但不能将导 出对象的具体信息明确化，容易引起混淆或者无法满足个性化需求。在该技术中，权限对象中的〈expor^标签用于实现导出功能，该标签仅提供导出的方式 (是拷贝还是转移)和导出的目标DRM系统，并没有将导出对象的具体信息(如 是否包含权限的当前消耗状态等)明确化，这就很容易引起混淆，从而可能在 商业实施过程中引起不必要的纠纷。例如，假设某权限对象中包含一个播放IO 次的权限和一个导出的权限，当耗费了2次播^L权限后再进行导出搡作，则对 导出结果会出现两种不同的理解导出结果包含8次播放权限和导出结果包含 IO次播放权限，其原因在于〈expor^标签本身缺乏自解释性，没能明确导出的 确切对象是什么，是原始权限与当前消耗状态的合成还是仅仅原始权限，尽管 该技术在技术文档上进行了澄清(说明是不带当前消耗状态的导出)，但还是 容易给商业应用带来不必要的麻烦。另外，这样也无法满足个性化需求，有些 RI或者消费者需要带当前消耗状态的导出功能，该技术则无法满足。本专利技术的专利技术人发现，现有技术只能控制消费者对权限对象整体进行操 作，不能控制消费者对权限对象中具体权限项进行才喿作，其原因主要体现在两 个方面 一方面是现有关于权限的权限描述语言，如现有技术二的拷贝控制信 息，没有针对具体权限项进行描述，而默认针对整个权限对象进行描述；另一 方面是现有关于媒体内容的权限描述语言中，未对权限项本身进行标识，使得 针对某个具体的权限项进行操作以及对该操作实施控制缺乏必要的技术&出。 另外，现有技术无法控制对权限进行操作所涉及的设备，当对权限实施的操作 为拷贝、转移、导出时，现有技术无法控制目标设备的类型等属性。专利技术人还发现，现有技术不支持事后追加申请权限的权限的机制，消费者 在购买权限对象的时候就必须指定是否购买以及要购买的权限的权限是什么。 如果不指定购买，则得到的权限对象将不能实施除读取之外的任何其他操作。
技术实现思路
本专利技术实施例提供一种对权限进行操作的方法和装置，使得终端对权限项 进行操作，并进行权限追加等。本专利技术的实施例提供如下的技术方案一种对面向々某体内容的权限进行操作的方法，包括终端获得权限发行者 服务器生成的包含面向媒体内容的权限项和面向权限的操作权限的混合权限 对象；所述终端根据所述面向权限的操作权限，对混合权限对象中面向媒体内 容的权限项进行操作。一种追加面向权限的操作权限的方法，包括权限发行者服务器获得终端 已经拥有的权限对象，所述权限对象中包含面向4某体内容的权限；权限发行者 服务器生成面向权限的操作权限信息，所述面向权限的操作权限信息用于表示 终端可以操作所述面向媒体内容的权限；权限发行者服务器将所述面向权限的 操作权限信息发送给终端。一种追力口面向权限的操作权限的方法，包括终端收到权限发行者服务器 发送的包含面向权限的操作权限项的面向权限的权限对象；所述终端根据所述 面向权限的操作权限项，对面向媒体内容的权限进行操作。一种追加面向权限的操作权限的方法，包括终端收到权限发行者服务器 发送的混合权限对象，所述混合权P艮对象包含所述终端已拥有的权限和新增的 面向权限的操作权限；所述终端用所述收到的混合权限对象替代所述已拥有的 权限对象；根据所述新增的面向权限的操作权限，对混合权限对象中面向媒体 内容的权限进行操作。一种终端，包括用于获得权限发行者服务器生成的包含面向媒体内容的 权限项和面向权限的操作权限的混合权限对象的模块；用于根据所述面向权限 的操作权限，对混合权限对象中面向媒体内容的权限项进行搡作的模块。一种服务器，包括用于获得终端已经拥有的权限对象的模块，所述权限 对象中包含面向媒体内容的权限；用于生成面向权限的操作权P艮信息的模块， 所述面向权限的操作权限信息用于表示终端可以操作所述面向媒体内容的权 限；用于将所述面向权限的操作权限信息发送给终端的才莫块。一种终端，包括用于收到权限发行者服务器发送的包含面向权限的操作权限项的面向权限的权限对象的模块；用于根据所述面向权限的操作权限项， 对面向媒体内容的权限进行操作的模块。一种终端，包括用于收到权限发行者服务器发送的混合权限对象的模块， 所述混合权限对象包含所述终端已拥有的权限和新增的面向权限的操作权限； 用于用所述收到的混合权限对象替代所述已拥有的权限对象的模块；用于根据 所述新增的面向权限的操作权P艮，对混合权限对象中面向媒体内容的权限进行 操作的模块。本专利技术实施例细化了 RI对权限的控制粒度，既提高了 RI对权限的控制力 度，也更好的满足消费者的个性化需求，提高了其消费体验；本专利技术实施例还 提供了事后购买权限的操作权限机制，使得消费者不必在初次购买权限对象的 时候决定将来是否需要对权限本身实施诸如拷贝、转移之类的操作，而可以在 日后视需要决定追加对权限进行操作的某些权限，大大提高了消费者的消费体 验。附图说明图l示出了本专利技术实施例R04R、 RO与DCF之间的关系示意图； 图2示出了本专利技术实施例混合RO与DCF之间的关系示意图； 图3示出了本专利技术实施例的追加R4R的信令流程图； 图4示出了本专利技术实施例的第l种RO升级方法的信令流程图； 图5示出了本专利技术实施例的第2种RO升级方法的信令流程图； 图6示出了本专利技术实施例的第3种RO升级方法的信令流程图； 图7示出了本专利技术实施例的第4种RO升级方法的信令流程图。具体实施例方式下面结合附图详细描述本专利技术实施例。面向媒体内容的权限对象(称为"RO")包括一项或多项面向媒体内容的权限项(称为"R4C"),例如play、 print、 display;对这些R4C可以进行 的操作包括copy (拷贝)、move (移动本文档来自技高网...

【技术保护点】
一种对面向媒体内容的权限进行操作的方法，其特征在于，包括：　　　　终端获得权限发行者服务器生成的包含面向媒体内容的权限项和面向权限的操作权限的混合权限对象；　　　　所述终端根据所述面向权限的操作权限，对混合权限对象中面向媒体内容的权限项进行操作。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：李益民，张仁宙，石国欣，党沛，冯雯洁，周晨，周皓隽，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：94[中国|深圳]