公开(公告)号：US20100281253A1

公开(公告)日：2010-11-04

申请号：US12832831

申请日：2010-07-08

申请人： Steve Bourne ,  Blair Brewster Dillaway ,  Pierre Jacomet ,  Rushmi U. Malaviarachchi ,  Kumar B. Parambir ,  Yevgeniy (Eugene) Rozenfeld ,  Chandramouli Venkatesh ,  Charles F. Rose, III

发明人： Steve Bourne ,  Blair Brewster Dillaway ,  Pierre Jacomet ,  Rushmi U. Malaviarachchi ,  Kumar B. Parambir ,  Yevgeniy (Eugene) Rozenfeld ,  Chandramouli Venkatesh ,  Charles F. Rose, III

IPC分类号： H04L29/06

CPC分类号： H04L63/104 ,  G06F21/10 ,  G06F2221/0755 ,  H04L2463/101

摘要： A publishing user publishes digital content and issues to itself a corresponding digital publisher license to allow itself to render the published digital content. The publishing user is supplied with a publishing certificate from a digital rights management (DRM) server, where the publishing certificate allows the publishing user to so publish the digital content and to so issue the publisher license.

摘要翻译： 发布用户发布数字内容并向自己发出相应的数字发行商许可证，以允许自己呈现已发布的数字内容。 从数字版权管理（DRM）服务器向发布用户提供发布证书，其中发布证书允许发布用户发布数字内容，从而发布发行者许可证。

公开(公告)号：US20080215896A1

公开(公告)日：2008-09-04

申请号：US12053090

申请日：2008-03-21

申请人： Steve Bourne ,  Blair Brewster Dillaway ,  Pierre Jacomet ,  Rushmi U. Malaviarachchi ,  Kumar B. Parambir ,  Yevgeniy (Eugene) Rozenfeld ,  Chandramouli Venkatesh ,  Charles F. Rose

发明人： Steve Bourne ,  Blair Brewster Dillaway ,  Pierre Jacomet ,  Rushmi U. Malaviarachchi ,  Kumar B. Parambir ,  Yevgeniy (Eugene) Rozenfeld ,  Chandramouli Venkatesh ,  Charles F. Rose

IPC分类号： H04L9/00

CPC分类号： H04L63/104 ,  G06F21/10 ,  G06F2221/0755 ,  H04L2463/101

摘要： A publishing user publishes digital content and issues to itself a corresponding digital publisher license to allow itself to render the published digital content. The publishing user is supplied with a publishing certificate from a digital rights management (DRM) server, where the publishing certificate allows the publishing user to so publish the digital content and to so issue the publisher license.

摘要翻译： 发布用户发布数字内容并向自己发出相应的数字发行商许可证，以允许自己呈现已发布的数字内容。 从数字版权管理（DRM）服务器向发布用户提供发布证书，其中发布证书允许发布用户发布数字内容，从而发布发行者许可证。

公开(公告)号：US08719171B2

公开(公告)日：2014-05-06

申请号：US12832831

申请日：2010-07-08

申请人： Steve Bourne ,  Blair Brewster Dillaway ,  Pierre Jacomet ,  Rushmi U. Malaviarachchi ,  Kumar B. Parambir ,  Yevgeniy Eugene Rozenfeld ,  Chandramouli Venkatesh ,  Charles F. Rose

发明人： Steve Bourne ,  Blair Brewster Dillaway ,  Pierre Jacomet ,  Rushmi U. Malaviarachchi ,  Kumar B. Parambir ,  Yevgeniy Eugene Rozenfeld ,  Chandramouli Venkatesh ,  Charles F. Rose

IPC分类号： G06F21/00 ,  G06Q20/00

CPC分类号： H04L63/104 ,  G06F21/10 ,  G06F2221/0755 ,  H04L2463/101

摘要： A publishing user publishes digital content and issues to itself a corresponding digital publisher license to allow itself to render the published digital content. The publishing user is supplied with a publishing certificate from a digital rights management (DRM) server, where the publishing certificate allows the publishing user to so publish the digital content and to so issue the publisher license.

摘要翻译： 发布用户发布数字内容并向自己发出相应的数字发行商许可证，以允许自己呈现已发布的数字内容。 从数字版权管理（DRM）服务器向发布用户提供发布证书，其中发布证书允许发布用户发布数字内容，从而发布发行者许可证。

公开(公告)号：US07370212B2

公开(公告)日：2008-05-06

申请号：US10373621

申请日：2003-02-25

申请人： Steve Bourne ,  Blair Brewster Dillaway ,  Pierre Jacomet ,  Rushmi U. Malaviarachchi ,  Kumar B. Parambir ,  Yevgeniy (Eugene) Rozenfeld ,  Chandramouli Venkatesh ,  Charles F. Rose, III

发明人： Steve Bourne ,  Blair Brewster Dillaway ,  Pierre Jacomet ,  Rushmi U. Malaviarachchi ,  Kumar B. Parambir ,  Yevgeniy (Eugene) Rozenfeld ,  Chandramouli Venkatesh ,  Charles F. Rose, III

IPC分类号： G06F11/30 ,  G06F12/14 ,  H04L9/32

CPC分类号： H04L63/104 ,  G06F21/10 ,  G06F2221/0755 ,  H04L2463/101

摘要： A publishing user publishes digital content and issues to itself a corresponding digital publisher license to allow itself to render the published digital content. The publishing user is supplied with a publishing certificate from a digital rights management (DRM) server, where the publishing certificate allows the publishing user to so publish the digital content and to so issue the publisher license.

摘要翻译： 发布用户发布数字内容并向自己发出相应的数字发行商许可证，以允许自己呈现已发布的数字内容。 从数字版权管理（DRM）服务器向发布用户提供发布证书，其中发布证书允许发布用户发布数字内容，从而发布发行者许可证。

公开(公告)号：US07577999B2

公开(公告)日：2009-08-18

申请号：US10364627

申请日：2003-02-11

申请人： Attila Narin ,  Chandramouli Venkatesh ,  Frank D. Byrum ,  Marco A. DeMello ,  Peter David Waxman ,  Prashant Malik ,  Rushmi U. Malaviarachchi ,  Steve Bourne ,  Vinay Krishnaswamy ,  Yevgeniy (Eugene) Rozenfeld

发明人： Attila Narin ,  Chandramouli Venkatesh ,  Frank D. Byrum ,  Marco A. DeMello ,  Peter David Waxman ,  Prashant Malik ,  Rushmi U. Malaviarachchi ,  Steve Bourne ,  Vinay Krishnaswamy ,  Yevgeniy (Eugene) Rozenfeld

IPC分类号： G06F21/24 ,  H04L9/00

CPC分类号： G06F21/10

摘要： A licensor receives a request from a requestor including an identifier identifying the requestor and rights data associated with digital content, where the rights data lists at least one identifier and rights associated therewith. The licensor thereafter locates the identifier of the requestor in a directory, and locates in the directory based thereon an identifier of each group which the requestor is a member of. Each of the located requestor identifier and each located group identifier is compared to each identifier listed in the rights data to find a match, and a digital license to render the content is issued to the requestor with the rights associated with the matching identifier.

摘要翻译： 许可方从请求者接收到请求者的请求，该请求包括标识请求者的标识符和与数字内容相关联的权限数据，其中权限数据列出至少一个标识符和与其相关联的权限。 然后，许可方将请求者的标识符定位在目录中，并且基于请求者所属的每个组的标识符来存储目录。 将所述定位的请求者标识符和每个定位的组标识符中的每一个与权限数据中列出的每个标识符进行比较以找到匹配，并且将具有与匹配标识符相关联的权限的呈现内容的数字许可证发布给请求者。

公开(公告)号：US07543140B2

公开(公告)日：2009-06-02

申请号：US10374312

申请日：2003-02-26

申请人： Blair Brewster Dillaway ,  Philip Lafornara ,  Brian A. LaMacchia ,  Rushmi U. Malaviarachchi ,  John L. Manferdelli ,  Charles F. Rose, III

发明人： Blair Brewster Dillaway ,  Philip Lafornara ,  Brian A. LaMacchia ,  Rushmi U. Malaviarachchi ,  John L. Manferdelli ,  Charles F. Rose, III

IPC分类号： H04L29/00

CPC分类号： G06F21/10 ,  H04L9/3268 ,  H04L2209/603

摘要： A digital certificate identifies an entity as having authority over the certificate to revoke same as delegated by the issuer. The certificate also has at least one revocation condition relating to possible revocation of the certificate. To authenticate the certificate, the identification of the delegated revocation authority, a location from which a revocation list is to be obtained, and any freshness requirement to be applied to the revocation list are determined from the certificate. It is then ensured that the revocation list from the location is present and that the present revocation list satisfies the freshness requirement, that the revocation list is promulgated by the delegated revocation authority identified in the certificate, and that the certificate is not identified in the revocation list as being revoked.

摘要翻译： 数字证书将一个实体认定为具有颁发机构授权的权限，以撤销与发行人授权相同的权限。 该证书还具有与可能撤销证书有关的至少一个撤销条件。 为了对证书进行身份验证，从证书中确定授权撤销机构的标识，要从中获得撤销列表的位置以及应用于撤销列表的任何新鲜度要求。 然后确保从该位置的撤销列表存在，并且本撤销列表满足新鲜度要求，撤销列表由证书中指定的授权撤销机构颁布，并且该证书在撤销中未被识别 列表被撤销。

公开(公告)号：US08156538B2

公开(公告)日：2012-04-10

申请号：US11959115

申请日：2007-12-18

申请人： Abhijat A. Kanade ,  Rushmi U. Malaviarachchi ,  Peter D. Waxman ,  Yuhui Zhong ,  Gregory Kostal ,  Scott C. Cottrille ,  Syed A. Mehdi ,  Patricia Priest ,  Kumar B. Parambir ,  Li Ren

发明人： Abhijat A. Kanade ,  Rushmi U. Malaviarachchi ,  Peter D. Waxman ,  Yuhui Zhong ,  Gregory Kostal ,  Scott C. Cottrille ,  Syed A. Mehdi ,  Patricia Priest ,  Kumar B. Parambir ,  Li Ren

IPC分类号： G06F17/00

CPC分类号： G06F21/604

摘要： One embodiment includes a method which may be practiced in a computing environment where resources are distributed. The method includes acts for obtaining policy information defining restrictions on resources distributed in the computing environment. The method includes sending a request to a server for metadata about one or more resource protection policies at the server. In response to the request, metadata about one or more resource protection polices at the server is received from the server. The metadata from the server is analyzed. Based on analyzing the metadata, one or more resource protection policies stored at the client are updated.

摘要翻译： 一个实施例包括可以在资源分配的计算环境中实践的方法。 该方法包括用于获得定义对分布在计算环境中的资源的限制的策略信息的动作。 该方法包括向服务器发送关于服务器上关于一个或多个资源保护策略的元数据的请求。 响应于该请求，从服务器接收关于服务器上的一个或多个资源保护策略的元数据。 分析服务器的元数据。 基于分析元数据，更新存储在客户端的一个或多个资源保护策略。

公开(公告)号：US20090158384A1

公开(公告)日：2009-06-18

申请号：US11959115

申请日：2007-12-18

申请人： Abhijat A. Kanade ,  Rushmi U. Malaviarachchi ,  Peter D. Waxman ,  Yuhui Zhong ,  Gregory Kostal ,  Scott C. Cottrille ,  Syed A. Mehdi ,  Patricia Priest ,  Kumar B. Parambir ,  Li Ren

发明人： Abhijat A. Kanade ,  Rushmi U. Malaviarachchi ,  Peter D. Waxman ,  Yuhui Zhong ,  Gregory Kostal ,  Scott C. Cottrille ,  Syed A. Mehdi ,  Patricia Priest ,  Kumar B. Parambir ,  Li Ren

IPC分类号： G06F17/00

CPC分类号： G06F21/604

摘要： One embodiment includes a method which may be practiced in a computing environment where resources are distributed. The method includes acts for obtaining policy information defining restrictions on resources distributed in the computing environment. The method includes sending a request to a server for metadata about one or more resource protection policies at the server. In response to the request, metadata about one or more resource protection polices at the server is received from the server. The metadata from the server is analyzed. Based on analyzing the metadata, one or more resource protection policies stored at the client are updated.

摘要翻译： 一个实施例包括可以在资源分配的计算环境中实践的方法。 该方法包括用于获得定义对分布在计算环境中的资源的限制的策略信息的动作。 该方法包括向服务器发送关于服务器上关于一个或多个资源保护策略的元数据的请求。 响应于该请求，从服务器接收关于服务器上的一个或多个资源保护策略的元数据。 分析服务器的元数据。 基于分析元数据，更新存储在客户端的一个或多个资源保护策略。

公开(公告)号：US07318236B2

公开(公告)日：2008-01-08

申请号：US10375246

申请日：2003-02-27

申请人： Marco A. DeMello ,  Vinay Krishnaswamy ,  Rushmi U. Malaviarachchi ,  John L. Manferdelli ,  Bradley Serbus ,  Attila Narin ,  Steve Bourne

发明人： Marco A. DeMello ,  Vinay Krishnaswamy ,  Rushmi U. Malaviarachchi ,  John L. Manferdelli ,  Bradley Serbus ,  Attila Narin ,  Steve Bourne

IPC分类号： G06F7/04 ,  H04L9/00 ,  H04Q40/00

CPC分类号： G06F21/10 ,  G06F2221/0704 ,  G06F2221/072 ,  H04L9/0825 ,  H04L9/083 ,  H04L9/3263 ,  H04L2209/603

摘要： A first trusted component on a first computing device performs cryptography, evaluation, and enforcement and is tied thereto, and a first user-machine certificate associated with the first computing device is tied to a user. Correspondingly, a second trusted component on a second computing device performs cryptography, evaluation, and enforcement and is tied thereto, and a second user-machine certificate associated with the second computing device is also tied to the user. The first trusted component obtains the content for rendering on the first computing device by way of the first user-machine certificate and the license, and the second trusted component obtains the content for rendering on the second computing device by way of the second user-machine certificate and the same license.

摘要翻译： 第一计算设备上的第一受信任的组件执行密码学，评估和执行并与之相关联，并且与第一计算设备相关联的第一用户机器证书被绑定到用户。 相应地，第二计算设备上的第二受信任组件执行密码学，评估和执行并与之相关联，并且与第二计算设备相关联的第二用户机器证书也与用户相关联。 第一信任组件通过第一用户机器证书和许可证获得用于在第一计算设备上呈现的内容，并且第二可信组件通过第二用户机器获得用于在第二计算设备上呈现的内容 证书和相同的许可证。

公开(公告)号：US07376975B2

公开(公告)日：2008-05-20

申请号：US10842061

申请日：2004-05-10

申请人： Philip Lafornara ,  Rushmi U. Malaviarachchi ,  John L. Manferdelli ,  Michael David Marr ,  Charles F. Rose, III ,  Bradley Serbus

发明人： Philip Lafornara ,  Rushmi U. Malaviarachchi ,  John L. Manferdelli ,  Michael David Marr ,  Charles F. Rose, III ,  Bradley Serbus

IPC分类号： G06K9/00

CPC分类号： H04L63/0823 ,  H04L9/0825 ,  H04L9/3263 ,  H04L63/101 ,  H04L2209/603 ,  H04L2463/101

摘要： In order to allow for security beyond revocation lists, a policy regarding when permissions may be granted (in the form of a rights document, e.g. a use license or a certificate) is enforced. When a request is made for a rights document, the requester submits an account certificate which includes certain metadata regarding the requester. This metadata is analyzed to determine whether it meets a specific policy before the request is granted. If the request is not granted, the cause of the rejection may be overcome, for example by updating or upgrading some system component (hardware or software) in the requesting system. In certain cases, such an update to overcome a policy-based rejection may be performed transparently to the user.

摘要翻译： 为了允许超出撤销列表的安全性，执行关于何时可以授予权限（以权利文档的形式，例如使用许可证或证书）的策略。 当为权利文件提出请求时，请求者提交一个帐户证书，其中包括有关请求者的某些元数据。 分析此元数据以确定在批准请求之前是否满足特定策略。 如果不允许请求，则可以克服拒绝的原因，例如通过更新或升级请求系统中的一些系统组件（硬件或软件）。 在某些情况下，可以透明地对用户执行这种克服基于策略的拒绝的更新。