公开(公告)号：US08738910B2

公开(公告)日：2014-05-27

申请号：US13514100

申请日：2009-12-07

申请人： Göran Selander ,  Yi Cheng ,  Mattias Eld ,  Frank Hartung ,  Michael Liljenstam ,  Mats Näslund

发明人： Göran Selander ,  Yi Cheng ,  Mattias Eld ,  Frank Hartung ,  Michael Liljenstam ,  Mats Näslund

IPC分类号： H04L9/32

CPC分类号： H04N7/17318 ,  H04L9/0844 ,  H04L12/282 ,  H04L63/18 ,  H04L65/4076 ,  H04L65/4084 ,  H04L67/10 ,  H04L2012/2849 ,  H04L2209/60 ,  H04N7/162 ,  H04N21/25816 ,  H04N21/42204 ,  H04N21/4227 ,  H04N21/43637 ,  H04N21/4405 ,  H04N21/63345

摘要： Methods and arrangements for enabling the use of a first device (300) for controlling transfer of media content from a content provider (306) to a second device (302). The first device has a pre-established security association with the communications network. When the network detects a request made by the first device for delivery of media content to the second device, key information is established which enables determination of one or more media keys for encryption of the media content. The network sends key information to the content provider and to the first device. The content provider then delivers media content encrypted by the media key(s) to the second device. Further, the first device forward the media key(s) over a local communication link to the second device for decryption of media content encrypted by the media key(s) when delivered by the content provider.

摘要翻译： 允许使用第一设备（300）来控制媒体内容从内容提供商（306）传送到第二设备（302）的方法和装置。 第一个设备与通信网络有预先建立的安全关联。 当网络检测到由第一设备发送用于向第二设备传送媒体内容的请求时，建立了能够确定用于加密媒体内容的一个或多个媒体密钥的密钥信息。 网络向内容提供商和第一个设备发送密钥信息。 然后，内容提供商将由媒体密钥加密的媒体内容传送到第二设备。 此外，当由内容提供商递送时，第一设备通过本地通信链路将媒体密钥转发到第二设备以解密由媒体密钥加密的媒体内容。

公开(公告)号：US20120246480A1

公开(公告)日：2012-09-27

申请号：US13514100

申请日：2009-12-07

申请人： Göran Selander ,  Yi Cheng ,  Mattias Eld ,  Frank Hartung ,  Michael Liljenstam ,  Mats Näslund

发明人： Göran Selander ,  Yi Cheng ,  Mattias Eld ,  Frank Hartung ,  Michael Liljenstam ,  Mats Näslund

IPC分类号： H04L9/32

CPC分类号： H04N7/17318 ,  H04L9/0844 ,  H04L12/282 ,  H04L63/18 ,  H04L65/4076 ,  H04L65/4084 ,  H04L67/10 ,  H04L2012/2849 ,  H04L2209/60 ,  H04N7/162 ,  H04N21/25816 ,  H04N21/42204 ,  H04N21/4227 ,  H04N21/43637 ,  H04N21/4405 ,  H04N21/63345

摘要： Methods and arrangements for enabling the use of a first device (300) for controlling transfer of media content from a content provider (306) to a second device (302). The first device has a pre-established security association with the communications network. When the network detects a request made by the first device for delivery of media content to the second device, key information is established which enables determination of one or more media keys for encryption of the media content. The network sends key information to the content provider and to the first device. The content provider then delivers media content encrypted by the media key(s) to the second device. Further, the first device forward the media key(s) over a local communication link to the second device for decryption of media content encrypted by the media key(s) when delivered by the content provider.

摘要翻译： 允许使用第一设备（300）来控制媒体内容从内容提供商（306）传送到第二设备（302）的方法和装置。 第一个设备与通信网络有预先建立的安全关联。 当网络检测到由第一设备发送用于向第二设备传送媒体内容的请求时，建立了能够确定用于加密媒体内容的一个或多个媒体密钥的密钥信息。 网络向内容提供商和第一个设备发送密钥信息。 然后，内容提供商将由媒体密钥加密的媒体内容传送到第二设备。 此外，当由内容提供商递送时，第一设备通过本地通信链路将媒体密钥转发到第二设备以解密由媒体密钥加密的媒体内容。

公开(公告)号：US08234497B2

公开(公告)日：2012-07-31

申请号：US12738390

申请日：2008-10-22

申请人： Yi Cheng ,  Frank Hartung ,  Nilo Mitra ,  Ignacio Mas Ivars

发明人： Yi Cheng ,  Frank Hartung ,  Nilo Mitra ,  Ignacio Mas Ivars

IPC分类号： H04L29/06

CPC分类号： H04L63/0853 ,  H04L63/0823 ,  H04L63/30 ,  H04L2463/101 ,  H04L2463/103 ,  H04W12/04

摘要： Disclosed is a DRM device and method for providing secure linking to a user identity. A first request is sent to a subscriber identity module. A message is received from the subscriber identity module via a secure authenticated channel. The message comprises at least a master key identifier, a random number, and a derived key. In response to the message, a second request is sent to a DRM server. The second request comprises at least a master key identifier, the device identifier, and a random number. Also disclosed is a DRM server and method for providing secure linking to a user identity. A first request is received from a DRM device. The first request comprises at least master key identifier, a device identifier, and a random number. The DRM device is authenticated. A second request for an application specific key is sent to a trusted key management server. The second request comprises at least a master key identifier. At least a key is received from the trusted key management server. A derived key is determined from the key received from the trusted key management server based at least on the device identifier and the random number. A challenge/response scheme is used to determine whether the derived key of the DRM server matches a derived key of the DRM device.

摘要翻译： 公开了一种用于提供对用户身份的安全链接的DRM设备和方法。 第一个请求被发送到订户身份模块。 通过安全认证的信道从订户身份模块接收到消息。 消息至少包括主密钥标识符，随机数和导出密钥。 响应该消息，向DRM服务器发送第二个请求。 第二请求至少包括主密钥标识符，设备标识符和随机数。 还公开了一种用于提供对用户身份的安全链接的DRM服务器和方法。 从DRM设备接收到第一请求。 第一请求至少包括主密钥标识符，设备标识符和随机数。 DRM设备被认证。 对应用程序特定密钥的第二个请求被发送到可信密钥管理服务器。 第二请求至少包括主密钥标识符。 至少从可信密钥管理服务器接收到密钥。 从至少基于设备标识符和随机数的从可信密钥管理服务器接收到的密钥来确定派生密钥。 挑战/响应方案用于确定DRM服务器的导出密钥是否与DRM设备的派生密钥相匹配。

公开(公告)号：US20130054965A1

公开(公告)日：2013-02-28

申请号：US13515914

申请日：2009-12-23

申请人： Daniel Catrein ,  Yi Cheng ,  Frank Hartung

发明人： Daniel Catrein ,  Yi Cheng ,  Frank Hartung

IPC分类号： H04L29/06

CPC分类号： H04L63/0428 ,  G06F21/10 ,  H04L63/10 ,  H04L67/06 ,  H04L2463/101

摘要： The invention refers to a method of supporting a sending user device (14) to enforcing a usage control of digital content embedded in a content object, CO, wherein a rights object, RO, associated to the CO is required for using the digital content of the CO at a receiving user device (16), the method comprising generating at the sending user device (14) a encryption information for decrypting the encrypted digital content and inserting the decryption information into the RO, and sending the RO to a rights management server (12) to be forwarded to the receiving user device (16). The invention further refers to a corresponding method of receiving at a rights management server (12) a rights object generation request to be forwarded to the receiving user device (16), and to a corresponding user device server and a corresponding server.

摘要翻译： 本发明涉及一种支持发送用户设备（14）来实施嵌入在内容对象CO中的数字内容的使用控制的方法，其中与CO相关联的权限对象RO需要用于使用数字内容 在接收用户设备（16）处的CO，所述方法包括在发送用户设备（14）处生成用于解密加密的数字内容并将解密信息插入到RO中的加密信息，并将RO发送到权限管理服务器 （12）被转发到接收用户设备（16）。 本发明还涉及在权限管理服务器（12）处接收要转发到接收用户设备（16）的权利对象生成请求以及对应的用户设备服务器和对应的服务器的对应方法。

公开(公告)号：US20130024951A1

公开(公告)日：2013-01-24

申请号：US13509791

申请日：2010-11-16

申请人： Ulf Björkengren ,  Frank Hartung ,  Daniel Catrein ,  Yi Cheng

发明人： Ulf Björkengren ,  Frank Hartung ,  Daniel Catrein ,  Yi Cheng

IPC分类号： G06F21/00

CPC分类号： H04N21/6543 ,  G06F21/10 ,  H04N21/2541 ,  H04N21/43853 ,  H04N21/835 ,  H04N21/8352 ,  H04N21/8355 ,  H04N21/8586

摘要： A method for imposing one or more usage constraints on digital content, the method comprising communicating a digital content data item to a digital content receiver system; wherein the digital content data item includes the digital content and a usage constraint data item different from a digital license data item, or a reference to said usage constraint data item, the use case item being indicative of the one or more usage constraints.

摘要翻译： 一种用于对数字内容施加一个或多个使用约束的方法，所述方法包括将数字内容数据项传送到数字内容接收器系统; 其中所述数字内容数据项包括数字内容和与数字许可证数据项不同的使用约束数据项，或对所述使用约束数据项的引用，所述用例项指示所述一个或多个使用约束。

公开(公告)号：US09226041B2

公开(公告)日：2015-12-29

申请号：US13509791

申请日：2010-11-16

申请人： Ulf Björkengren ,  Frank Hartung ,  Daniel Catrein ,  Yi Cheng

发明人： Ulf Björkengren ,  Frank Hartung ,  Daniel Catrein ,  Yi Cheng

IPC分类号： G06F11/00 ,  H04N21/6543 ,  G06F21/10 ,  H04N21/254 ,  H04N21/4385 ,  H04N21/835 ,  H04N21/8352 ,  H04N21/8355 ,  H04N21/858

CPC分类号： H04N21/6543 ,  G06F21/10 ,  H04N21/2541 ,  H04N21/43853 ,  H04N21/835 ,  H04N21/8352 ,  H04N21/8355 ,  H04N21/8586

摘要： Imposing one or more usage constraints on digital content involves communicating a digital content data item to a digital content receiver system. The digital content data item includes the digital content and a usage constraint data item different from a digital license data item, or a reference to the usage constraint data item, the use case item being indicative of the one or more usage constraints.

摘要翻译： 对数字内容强加一个或多个使用限制涉及将数字内容数据项传送到数字内容接收器系统。 数字内容数据项包括与数字许可证数据项不同的数字内容和使用约束数据项，或对使用约束数据项的引用，该用例项指示一个或多个使用约束。

公开(公告)号：US08806208B2

公开(公告)日：2014-08-12

申请号：US13577756

申请日：2010-02-11

申请人： Yi Cheng ,  Ulf Björkengren ,  Daniel Catrein ,  Frank Hartung

发明人： Yi Cheng ,  Ulf Björkengren ,  Daniel Catrein ,  Frank Hartung

IPC分类号： H04L29/06

CPC分类号： H04L63/10 ,  A63F2300/5586 ,  G06F21/10 ,  G06F2221/2103 ,  H04L2463/101 ,  H04N21/2347 ,  H04N21/2541 ,  H04N21/4405 ,  H04N21/4627 ,  H04N21/8355

摘要： The embodiments of the present invention relate to apparatuses, in terms of a client device (110) and a server (120) and to methods in the client device (110) and in the server (120) respectively for enabling a user to consume content provided by a content provider. According to the method in the client device (120) the method comprises: assembling a request for rights for consuming a content and indicating in the request which content to consume; determining if an upgrade key, associated with the content, is present in the client device; including, in such a case, in the request, an identifier of the upgrade key that is associated with the content, sending the request to the content provider; receiving, a response comprising an encrypted rights object; decrypting the encrypted rights object and starting to use the rights object for consuming the content.

摘要翻译： 本发明的实施例涉及关于客户端设备（110）和服务器（120）以及客户端设备（110）和服务器（120）中的方法的设备，以使用户能够消费内容 由内容提供商提供。 根据客户端装置（120）中的方法，该方法包括：组合消费内容的权利请求，并在请求中指示要消费的内容; 确定与所述内容相关联的升级密钥是否存在于所述客户端设备中; 在这种情况下，在该请求中包括与内容相关联的升级密钥的标识符，向内容提供者发送请求; 接收包括加密权限对象的响应; 解密加密的权限对象并开始使用权限对象来消费内容。

公开(公告)号：US09177112B2

公开(公告)日：2015-11-03

申请号：US13695476

申请日：2011-05-11

申请人： Ulf Bjorkengren ,  Daniel Cantrein ,  Yi Cheng ,  Frank Hartung

发明人： Ulf Bjorkengren ,  Daniel Cantrein ,  Yi Cheng ,  Frank Hartung

IPC分类号： H04L29/06 ,  G06F21/00 ,  G06F21/10 ,  G06F7/04 ,  G06F17/30 ,  H04N7/16

CPC分类号： G06F21/00 ,  G06F21/10 ,  G06F21/105 ,  G06F2221/0706 ,  G06F2221/0717 ,  G06F2221/0728 ,  G06F2221/0791 ,  H04N21/2541 ,  H04N21/4627 ,  H04N21/835 ,  H04N21/8352 ,  H04N21/8355

摘要： A method for establishing a secured communication channel, between a first processing component and a second processing component; the method comprising executing a digital rights management agent on a processing unit, the digital rights management agent being configured to enforce permissions associated with digital content based on a digital rights management protection mechanism; receiving, by the digital rights management agent at least a security data item, the security data item including a session key data item; verifying authenticity of the received session key data item by the digital rights management agent using said digital rights management protection mechanism; providing the verified session key data item by the digital rights management agent to at least the second processing component; establishing a secured communication channel between the first and second processing components using at least the provided session key data item.

摘要翻译： 一种用于在第一处理部件和第二处理部件之间建立安全通信信道的方法; 所述方法包括在处理单元上执行数字版权管理代理，所述数字版权管理代理被配置为基于数字版权管理保护机制来执行与数字内容相关联的许可; 由所述数字版权管理代理至少接收安全数据项，所述安全数据项包括会话密钥数据项; 使用所述数字版权管理保护机制，由所述数字版权管理代理验证所接收的会话密钥数据项的真实性; 由所述数字版权管理代理将验证的会话密钥数据项提供给至少所述第二处理组件; 使用至少提供的会话密钥数据项在第一和第二处理组件之间建立安全通信信道。

公开(公告)号：US20130047264A1

公开(公告)日：2013-02-21

申请号：US13695476

申请日：2011-05-11

申请人： Ulf Bjorkengren ,  Daniel Catrein ,  Yi Cheng ,  Frank Hartung

发明人： Ulf Bjorkengren ,  Daniel Catrein ,  Yi Cheng ,  Frank Hartung

IPC分类号： G06F21/24

CPC分类号： G06F21/00 ,  G06F21/10 ,  G06F21/105 ,  G06F2221/0706 ,  G06F2221/0717 ,  G06F2221/0728 ,  G06F2221/0791 ,  H04N21/2541 ,  H04N21/4627 ,  H04N21/835 ,  H04N21/8352 ,  H04N21/8355

摘要： A method for establishing a secured communication channel, between a first processing component and a second processing component; the method comprising executing a digital rights management agent on a processing unit, the digital rights management agent being configured to enforce permissions associated with digital content based on a digital rights management protection mechanism; receiving, by the digital rights management agent at least a security data item, the security data item including a session key data item; verifying authenticity of the received session key data item by the digital rights management agent using said digital rights management protection mechanism; providing the verified session key data item by the digital rights management agent to at least the second processing component; establishing a secured communication channel between the first and second processing components using at least the provided session key data item.

摘要翻译： 一种用于在第一处理部件和第二处理部件之间建立安全通信信道的方法; 所述方法包括在处理单元上执行数字版权管理代理，所述数字版权管理代理被配置为基于数字版权管理保护机制来执行与数字内容相关联的许可; 由所述数字版权管理代理至少接收安全数据项，所述安全数据项包括会话密钥数据项; 使用所述数字版权管理保护机制，由所述数字版权管理代理验证所接收的会话密钥数据项的真实性; 由所述数字版权管理代理将验证的会话密钥数据项提供给至少所述第二处理组件; 使用至少提供的会话密钥数据项在第一和第二处理组件之间建立安全通信信道。

公开(公告)号：US20130054970A1

公开(公告)日：2013-02-28

申请号：US13577756

申请日：2010-02-11

申请人： Yi Cheng ,  Ulf Björkengren ,  Daniel Catrein ,  Frank Hartung

发明人： Yi Cheng ,  Ulf Björkengren ,  Daniel Catrein ,  Frank Hartung

IPC分类号： H04L9/32

CPC分类号： H04L63/10 ,  A63F2300/5586 ,  G06F21/10 ,  G06F2221/2103 ,  H04L2463/101 ,  H04N21/2347 ,  H04N21/2541 ,  H04N21/4405 ,  H04N21/4627 ,  H04N21/8355

摘要： The embodiments of the present invention relate to apparatuses, in terms of a client device (110) and a server (120) and to methods in the client device (110) and in the server (120) respectively for enabling a user to consume content provided by a content provider. According to the method in the client device (120) the method comprises: assembling a request for rights for consuming a content and indicating in the request which content to consume; determining if an upgrade key, associated with the content, is present in the client device; including, in such a case, in the request, an identifier of the upgrade key that is associated with the content, sending the request to the content provider; receiving, a response comprising an encrypted rights object; decrypting the encrypted rights object and starting to use the rights object for consuming the content.

摘要翻译： 本发明的实施例涉及关于客户端设备（110）和服务器（120）以及客户端设备（110）和服务器（120）中的方法的设备，以使用户能够消费内容 由内容提供商提供。 根据客户端装置（120）中的方法，该方法包括：组合消费内容的权利请求，并在请求中指示要消费的内容; 确定与所述内容相关联的升级密钥是否存在于所述客户端设备中; 在这种情况下，在该请求中包括与内容相关联的升级密钥的标识符，向内容提供者发送请求; 接收包括加密权限对象的响应; 解密加密的权限对象并开始使用权限对象来消费内容。