公开(公告)号：US08984284B2

公开(公告)日：2015-03-17

申请号：US13892054

申请日：2013-05-10

Applicant: Apple Inc.

Inventor： Gregor N. Purdy, Sr. ,  Tony F. Kinnis

IPC: H04L29/06 ,  G06G7/16 ,  G06F21/10 ,  H04L9/32 ,  G06Q20/12 ,  G06F7/16

CPC classification number: G06F21/10 ,  G06F2221/2137 ,  G06F2221/2151 ,  G06Q20/1235 ,  H04L9/3297 ,  H04L2209/56 ,  H04L2209/603

Abstract: Aspects include a mechanism of entitling users to transacted-for digital content access, indicating download authorization with discrete authentication URLs, and validating download attempts using each such URL. The authentication mechanism comprises producing an encrypted string included in a URL provided to a user. The encrypted string comprises transaction identifier information, and information about the transacted-for entitlement. When a user wishes to exercise the transacted-for entitlement, the user activates the URL, which is resolved to a location that has/can obtain access to the key(s) used in producing the encrypted string, decrypt the string, and use the information in it to validate the URL and the entitlement. The validation can use data retrieved from a database, using the transaction identifier as a key. The entitlement information included in the now-decrypted string can be compared with the prior download information.

Abstract translation: 方面包括授权用户进行数字内容访问的机制，指示使用离散认证URL的下载授权，以及使用每个这样的URL验证下载尝试。 认证机制包括产生包含在提供给用户的URL中的加密字符串。 加密的字符串包括事务标识符信息以及关于交易的权利的信息。 当用户希望行使交易的权利时，用户激活URL，该URL被解析为具有/可以获得对生成加密字符串的密钥的访问的位置，解密字符串，并使用 其中的信息用于验证URL和权利。 验证可以使用从数据库检索的数据，使用事务标识符作为关键字。 包含在现在解密的字符串中的授权信息可以与先前的下载信息进行比较。