BRPI0206703B1 - método para prover confiança verificável automaticamente em um processo de resolução de conteúdo, e, dispositivo (pdr) - Google Patents
método para prover confiança verificável automaticamente em um processo de resolução de conteúdo, e, dispositivo (pdr) Download PDFInfo
- Publication number
- BRPI0206703B1 BRPI0206703B1 BRPI0206703A BR0206703A BRPI0206703B1 BR PI0206703 B1 BRPI0206703 B1 BR PI0206703B1 BR PI0206703 A BRPI0206703 A BR PI0206703A BR 0206703 A BR0206703 A BR 0206703A BR PI0206703 B1 BRPI0206703 B1 BR PI0206703B1
- Authority
- BR
- Brazil
- Prior art keywords
- crid
- content
- pdr
- rar
- resolution
- Prior art date
Links
- 238000000034 method Methods 0.000 title claims abstract description 32
- 230000008569 process Effects 0.000 title claims abstract description 18
- 230000008901 benefit Effects 0.000 description 10
- 230000004807 localization Effects 0.000 description 6
- 230000004044 response Effects 0.000 description 3
- 238000013459 approach Methods 0.000 description 2
- 230000001419 dependent effect Effects 0.000 description 2
- 238000013507 mapping Methods 0.000 description 2
- 238000013475 authorization Methods 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000013523 data management Methods 0.000 description 1
- 238000012217 deletion Methods 0.000 description 1
- 230000037430 deletion Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
- 238000005194 fractionation Methods 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 238000007726 management method Methods 0.000 description 1
- 239000000463 material Substances 0.000 description 1
- 238000005259 measurement Methods 0.000 description 1
- 230000007246 mechanism Effects 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N5/00—Details of television systems
- H04N5/76—Television signal recording
- H04N5/91—Television signal processing therefor
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/0021—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier
- G11B20/00485—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier
- G11B20/00557—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving encryption or decryption of contents recorded on or reproduced from a record carrier characterised by a specific kind of data which is encrypted and recorded on and/or reproduced from the record carrier wherein further management data is encrypted, e.g. sector headers, TOC or the lead-in or lead-out areas
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00731—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a digital rights management system for enforcing a usage restriction
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00855—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a step of exchanging information with a remote server
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
- H04N21/80—Generation or processing of content or additional data by content creator independently of the distribution process; Content per se
- H04N21/83—Generation or processing of protective or descriptive data associated with content; Content structuring
- H04N21/835—Generation of protective data, e.g. certificates
- H04N21/8352—Generation of protective data, e.g. certificates involving content or source identification data, e.g. Unique Material Identifier [UMID]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
- H04N5/00—Details of television systems
- H04N5/76—Television signal recording
- H04N5/78—Television signal recording using magnetic recording
- H04N5/782—Television signal recording using magnetic recording on tape
Landscapes
- Engineering & Computer Science (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Multimedia (AREA)
- Storage Device Security (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- Television Signal Processing For Recording (AREA)
- Steroid Compounds (AREA)
- Silicon Compounds (AREA)
Abstract
"método para prover confiança verificável automaticamente em um processo de resolução de conteúdo, e dispositivo (pdr)". um método de prover confiança verificável automaticamente em um processo de resolução de conteúdo, no qual um pdr resolve um identificador de referência de conteúdo (crid) identificando um item de conteúdo usando uma gravação de autoridade de resolução (rar) para obter um localizador identificando uma localização onde o pdr pode obter o item de conteúdo. preferivelmente, a medida compreende computar uma assinatura digital ao longo de pelo menos uma parte dos conteúdos do crid, do localizador e/ou da rar. o método pode também compreender criptografar pelo menos uma porção de dados do crid, da rar ou localizador. direitos digitais necessários para acessar o item de conteúdo podem ser providos com o crid, a rar e o localizador.
Description
“MÉTODO PARA PROVER CONFIANÇA VERIFICÁVEL AUTOMATICAMENTE EM UM PROCESSO DE RESOLUÇÃO DE CONTEÚDO, E, DISPOSITIVO (PDR)” A invenção relaciona-se a um processo de resolução de conteúdo no qual um identificador de referência de conteúdo (CRID) identificando um item de conteúdo que é resolvido usando uma gravação de autoridade de resolução (RAR) para obter um localizador identificando uma localização onde o item de conteúdo pode ser obtido. Λ A medida que o número de canais disponíveis para espectadores de televisão tem aumentado, juntamente com a diversidade de conteúdo de programação disponível em tais canais, tem se tomado crescentemente desafiador para espectadores de televisão identificar programas de televisão de interesse. Historicamente, espectadores de televisão identificam programas de televisão de interesse analisando guias de programas de televisão impressos. Como o número de programas de televisão tem aumentado, tem se tomado crescentemente difícil identificar efetivamente programas de televisão desejáveis usando tais guias impressos.
Mais recentemente, guias de programas de televisão tomaram-se disponíveis em formato eletrônico, frequentemente referidos como guias de programas eletrônicos (EPG). Como guias de programas de televisão impressos, os EPG apresentam visões gerais do conteúdo disponível que podem ser navegadas pelo usuário. O conteúdo de termo geral compreende tipicamente coisas como música, canções, filmes, programas de televisão, imagens e similares, mas também podem se referir a cenas individuais, objetos MPEG-4 e assim por diante. O EPG compila a visão geral a partir de metadados que acompanham os itens de conteúdo individual. Metadados para itens de conteúdo são disponíveis a partir de uma variedade de fontes. Metadados podem ser incluídos com um fluxo de radiodifusão, por exemplo, como tabelas MPEG-2, ou transferidos de bases de dados externas. Por exemplo, -um receptor de televisão ou Gravador Digital Pessoal pode ser provido de uma conexão à Internet, que permite que o dispositivo acesse metadados tomados disponíveis através da “World-Wide Web”.
Os metadados geralmente compreendem informações tais como título, artista, gênero e assim por diante, e podem também conter um identificador de referência de conteúdo único (CRID), algumas vezes também chamado identificador de referência de conteúdo. Usando o CRID, cada item de conteúdo individual pode ser identificado univocamente. Adicionalmente, usando o CRID, informação adicional pode ser recuperada de uma base de dados. Por exemplo, um usuário pode selecionar um item de conteúdo que deseja ver a partir do EPG, embora a hora e local da radiodifusão ainda não sejam conhecidos. Usando o CRID, o sistema pode então recuperar a hora e local da radiodifusão do item de conteúdo quando esta informação se toma disponível. O CRID não é restrito a transmissões de radiodifusão de conteúdo. Podería também se referir a uma localização na Internet, ou a qualquer outra fonte. A finalidade da resolução de conteúdo é permitir a aquisição de uma instância específica de um item específico de conteúdo. Por exemplo, um usuário pode desejar gravar um episódio de uma série de televisão, mas ele não sabe necessariamente quando e onde aquele episódio se tomará disponível. Ele pode então usar seu gravador digital pessoal (PDR) ou dispositivo similar para entrar com uma referência do episódio ou série, por meio do CRID. Notar que um CRID pode se referir a uma série inteira ou a um episódio individual desta.
Tendo recebido um CRID para um item de conteúdo, o PDR tenta obter a localização do item de conteúdo. Esta informação é chamada de localizador e contém a data, hora e canal no qual o item de conteúdo será radiofundido. O usuário entretanto, não precisa se preocupar com isto. Uma vez que o PDR tem obtido o localizador do item de conteúdo, o PDR aguarda a data e horário especificado e então grava o episódio enquanto este é radiofundido no canal especificado. Naturalmente, se o localizador indica uma localização na Internet ou similar, o PDR pode simplesmente recuperar o conteúdo a partir da localização indicada tão logo este se tome disponível. O corpo de padronização TV a Qualquer Tempo (“TV-Anytime”) provê um ID de Referência de Conteúdo padronizado. Ver TV-Anytime Forum, www.tv-anytime.org, Specification Series: S-4, on Content Referencing (Normative), Document SP004V11, 14 de Abril de 2001. A sintaxe do CRID conforme usada pela TV a Qualquer Tempo é conforme segue: CRID: //<authority>/<data> O campo <authority> indica o corpo que criou o CRID. Uma autoridade proverá também a capacidade do CRID ser resolvido em localizadores ou outros CRID. Um localizador é o nome para localizações no tempo e espaço do conteúdo. O campo <data> é um cadeia de formato livre que é conforme à definição dos Identificadores de Recurso Uniforme (URI) conforme dado na RFC 2396. Esta cadeia deveria ser significativa para a autoridade dada pelo campo <authority>. O CRID é usado para resolução de localização, que pode ser definida como o processo de traduzir um CRID em outros CRID ou localizadores. Por exemplo, um CRID para uma série de TV inteira podería ser traduzido em uma série de CRID para os episódios individuais daquela série. A resolução de localização pode ser feita no dispositivo de gravação (tipicamente um Gravador Digital Pessoal ou PDR) ou remotamente. Um provedor de resolução efetua resolução de localização. Os provedores de resolução usam gravações de autoridade de resolução (RAR) para serem identificados e localizados. Uma RAR inclui pelo menos um campo <authority>, correspondendo a um corpo que cria os CRID.
Uma RAR também contém uma URL e o nome do provedor de resolução. A URL aponta para a localização onde a informação de resolução pode ser encontrada. O nome do provedor de resolução contém o nome do corpo que está provendo resolução de localização. Estas RAR são tomadas disponíveis para os PDR.
Usando a abordagem acima, qualquer um conhecendo a localização do conteúdo poderia atuar como um provedor de resolução. r E um objetivo da invenção restringir o processo de resolução do conteúdo acima de tal modo que certas entidades designadas podem participar.
Este objetivo é alcançado de acordo com a invenção, em um método compreendendo aplicar uma medida a pelo menos um dos CRID, as RAR e o localizador provendo integridade e autenticação de origem.
Provedores de conteúdo e serviço podem desejar que somente provedores de resolução autorizados efetuem resolução de conteúdo para seu conteúdo, por exemplo, para ser capaz de proteger sua reputação. Por outro lado, para consumidores e PDR é importante ser capaz de se apoiar e confiar na autoridade do CRID e provedor de resolução, de tal modo que se possa obter o conteúdo correto. Então, os inventores verificaram que é desejável reforçar a abordagem acima, de modo que, a confiança verificável automaticamente pode ser introduzida no processo de resolução de conteúdo. Esta proteção preferivelmente envolve autenticação de origem de dados e proteção de integridade, mas pode também envolver proteção contra acesso não autorizado, ou manutenção de confidencialidade.
Se uma terceira parte pode mudar os metadados ou tabela CRID, pode fazer com que o PDR grave outras informações do que foi pretendido, incluindo comerciais, trailers ou mesmo outro conteúdo. Isto é muito aborrecido para um usuário e pode diminuir a confiança que o usuário tem no sistema. Para evitar isto, o PDR pode desejar verificar se o conteúdo vem de uma fonte acreditada. Se os dados podem ser autenticados para originar de uma fonte mesmo quando são distribuídos usando canais diferentes, o PDR pode usar isto para efetuar uma escolha, quando confrontado com fontes múltiplas do mesmo conteúdo. Um exemplo disto é quando os dados de um certo show da BBC podem ser autenticados como sendo gerados pela BBC, isto aumenta a probabilidade de que esta informação esteja correta.
Uma realização compreende prover uma assinatura digital para pelo menos uma porção de pelo menos um dos CRID, a RAR e o localizador. Somente um CRID, RAR ou localizador adequadamente assinados, serão aceitos pelo PDR. Devido à assinatura, estes podem ser acreditados como originando de uma autoridade fidedigna.
Em uma realização adicional, a assinatura digital é provida para pelo menos uma porção do localizador, e pode ser verificada usando uma chave pública provida por um dentre um provedor CRID e um provedor RAR. Este modo de localização do conteúdo a ser recuperado pode ser acreditado, isto é, o PDR pode verificar que o localizador não foi trocado e que o localizador se origina de um certo provedor de resolução.
Uma realização adicional com prover pelo menos uma porção de pelo menos um dentre o CRID, a RAR e o localizador, de forma criptografada. Deste modo somente provedores de resolução autorizados são capazes de interpretar o CRID, a RAR ou o localizador e efetuar resolução de conteúdo.
Uma realização ainda adicional compreende prover um direito de acesso ao conteúdo, juntamente com pelo menos um dentre o CRID, a RAR e o localizador. Isto tem as seguintes vantagens: Nada mais é requerido para o usuário contatar também separadamente um servidor de direitos.
Se o conteúdo é protegido, usuários são em qualquer caso requeridos a contatar uma autoridade de resolução autorizada, pois eles somente deste modo obtém os direitos corretos para usar o conteúdo.
Uma realização adicional compreende prover informação sobre a obtenção de um direito para acessar o item de conteúdo, juntamente com pelo menos um dentre o CRID, a RAR e o localizador. Deste modo, o processo de resolução de localização e um sistema DRM são adicionalmente integrados. Após localizar o conteúdo, o PDR será capaz de resolver a localização de onde obter os direitos. Um provedor de resolução pode até oferecer tal funcionalidade como um serviço ao usuário, pois ele pode ser capaz de localizar os direitos mais baratos para aquela peça específica de conteúdo e passar a localização destes direitos para o usuário.
Uma realização adicional compreende prover um benefício com pelo menos um dentre o CRID, a RAR e o localizador. Com tais meios, usuários podem ser estimulados a contatar um provedor de resolução específico pois o usuário pode receber benefícios, tais como um desconto para adquirir um filme. A invenção relaciona-se adicionalmente a um dispositivo arranjado para resolver um identificador de referência de conteúdo identificando um item de conteúdo usando uma gravação de autoridade de resolução para obter um localizador identificando uma localização onde o item de conteúdo pode ser obtido, condicionalmente ao verificar uma medida aplicada a pelo menos um dentre o CRID, a RAR e o localizador, para verificar integridade e autenticação de origem. Várias realizações vantajosas do dispositivo são estabelecidas nas reivindicações dependentes.
Estes e outros aspectos da invenção serão aparentes e elucidados com referência às realizações ilustrativas mostradas nos desenhos, nos quais: Fig. 1 ilustra esquematicamente o processo de resolução de conteúdo, no qual um Gravador Digital Pessoal ou PDR é instruído para gravar um item de conteúdo identificado por um Identificador de Referência de Conteúdo CRID;
Fig. 2 ilustra esquematicamente uma primeira realização do PDR;
Fig. 3 ilustra esquematicamente uma segunda realização do PDR; e Fig. 4 ilustra esquematicamente uma terceira realização do PDR.
Através das figuras, os mesmos rótulos de referência indicam características similares ou correspondentes. Algumas das características indicadas nos desenhos são tipicamente implementadas por software, e como tal representam entidades de software, tais como módulos ou objetos de software.
Fig. 1 ilustra esquematicamente o processo de resolução de conteúdo. Um Gravador Digital Pessoal ou PDR é instruído para gravar um item de conteúdo identificado por um Identificador de Referência de Conteúdo CRID. A instrução do PDR para gravar um item de conteúdo, ou em outras palavras programar aquele item de conteúdo para gravação, pode ser feito de uma variedade de maneiras. Um modo comum atualmente é que o usuário indique manualmente, por exemplo, selecionando o item de conteúdo no EPG, em que o item de conteúdo deve ser gravado. Será facilmente entendido que parte ou toda a funcionalidade atribuída ao PDR abaixo podería também ser incorporada em um ou mais outros dispositivos, tais como receptores de televisão, conversores “set-top box” ou computadores pessoais. O PDR, ou um outro dispositivo ao qual o PDR é conectado, pode ser equipado para determinar espécies de item de conteúdo em que o consumidor pode estar interessado. Isto é conhecido como perfil de usuário ou sistemas recomendados. Não perdendo de vista itens de conteúdo que o consumidor visualiza, e empregando um sistema de classificação implícito ou explícito para tais itens de conteúdo, toma-se possível prever com graus variáveis de precisão em quais outros itens de conteúdo o consumidor pode estar interessado. Tais itens de conteúdo poderíam então ser gravados pelo PDR. Muitas técnicas para perfil de usuário são conhecidas na técnica. Quando o PDR determina, usando perfil de usuário, que um item de conteúdo particular pode ser de interesse, este programa o item de conteúdo para gravação. O CRID para o item de conteúdo é usado para facilitar a gravação automática do item de conteúdo. O CRID podería ser inserido manualmente pelo usuário, ou ser o resultado de selecionar um item de conteúdo através de um Guia de Programa Eletrônico. Esta segunda opção assume que o CRID é de algum modo provido pelo PDR juntamente com outros metadados usados no EPG. Altemativamente, se o CRID não é conhecido pelo usuário ou pelo PDR, o usuário podería efetuar uma busca usando por exemplo o título do item de conteúdo em uma base de dados de metadados, e selecionar o item de conteúdo desejado a partir dos resultados de busca. O CRID é então fornecido ao PDR pela máquina de busca. Há muitos outros modos de prover o CRID ao PDR. Por exemplo, um trailer ou visão prévia de um filme podería ser radiofundido com o CRID embutido no conteúdo do comercial, de algum modo (por exemplo, uma marca d’água). O usuário podería então pressionar um botão em seu controle remoto, televisão ou PDR. O PDR ou televisão extrai então o CRID do conteúdo.
Uma vez que o CRID para o item de conteúdo é conhecido, o PDR tenta obter informação de localizador para o item de conteúdo, usando o CRID como entrada. Esta informação de localizador não está necessariamente sempre disponível. Por exemplo, o CRID pode se referir a um filme que somente recentemente foi liberado nos cinemas. Este filme não é provável de ser radiofundido em televisão em futuro próximo, e então não pode ser programado usando informação do EPG. Em tal caso, o PDR podería regularmente tentar obter o localizador, pois o localizador pode-se tomar disponível mais tarde (por exemplo, um ano mais tarde, quando o filme estiver indo para ser transmitido na TV). O CRID podería também se referir a uma série de TV, o qual é então resolvido em um número de vários CRID para episódios individuais daquela série. É possível que nenhuma informação de localizador esteja disponível para alguns episódios. Aqui o PDR podería também tentar novamente, regularmente, obter o localizador(es) para aqueles episódios. O processo de traduzir um CRID em outros CRID ou localizadores é conhecido no TV a Qualquer Tempo como resolução de localização. A resolução de localização envolve mapear uma referência de conteúdo independente de localização (o CRID) para sua localização no tempo (por exemplo, horário de transmissão programado em um sistema de radiodifusão) e espaço (canal de TV, endereço IP). Conforme explicado acima, estas localizações no tempo e espaço são referidas como “localizadores”. O processo de resolução de localização pode acontecer dentro do PDR, ou usando um servidor fisicamente remoto, tal como um servidor na Internet.
Para o PDR, o CRID contem essencialmente informação opaca, a qual não pode resolver para uma localização, sem assistência externa. Um Provedor de Resolução (RP) que provê informação de localizador para os CRID, é provido para resolver este problema. Usualmente, RP múltiplas estão disponíveis, e o PDR precisa saber quais RP usar para um CRID particular. Freqüentemente, este é o mesmo corpo que criou o CRID. O nome da autoridade está presente no CRID no campo <authority> conforme explicado acima. O nome está presente na forma de um nome de domínio Internet registrado. É possível para um provedor de resolução (RP) ser encontrado na Internet usando o processo de resolução de nome de domínio especificado na especificação TV a Qualquer Tempo SP004.
Cada resolução requererá uma ou mais Gravações de Autoridade de Resolução (RAR) para existi no PDR para a resolução de localização ter lugar. Cada gravação de autoridade de resolução precisa ser colocada dentro de alguma espécie de recipiente específico de transporte que permita que o PDR saiba que esta é uma RAR. No caso de gravações múltiplas para a mesma autoridade, o PDR pode escolher usar exatamente uma delas, ou tentá-las todas por sua vez. A Gravação de Autoridade de Resolução (RAR) contém a informação que identifica os provedores de resolução onde a informação de resolução de referência de conteúdo pode ser encontrada.
Usando a RAR o PDR determina qual RP usar para resolver um CRID particular. O PDR então submete então uma requisição para uma localização acompanhada por um CRID, ao Provedor de Resolução em questão. Em resposta a esta requisição, o provedor de resolução retoma a informação do localizador (supondo que esta informação está disponível naquele RP, naturalmente). O PDR pode então acessar a fonte de conteúdo e obter o item de conteúdo. Um item de conteúdo pode ter mais de um localizador, por exemplo, se é radiofundido múltiplas vezes ou disponível de provedores múltiplos. O PDR pode então escolher qual localizador usar, ou orientar o usuário para fazer uma seleção.
Uma vez que a informação do localizador tenha sido obtida, o PDR aguarda a data e horário especificado e então grava o episódio conforme este é radiofundido no canal especificado. Naturalmente, se o localizador indica uma localização na Internet ou similar, o PDR pode simplesmente recuperar o conteúdo a partir da localização indicada, tão logo este se tome disponível.
Itens de conteúdo para os quais a informação de localizador está disponível, podem ser gravados pelo PDR no momento apropriado. Para esta finalidade, o PDR pode compreender armazenagem local tal como um disco rígido suficientemente grande, e/ou um dispositivo tal como um gravador de DVD + RW. O meio de armazenagem no qual os itens de conteúdo são armazenados, não precisa ser local para o PDR, mas pode também ser um dispositivo externo tal como um disco rígido em um servidor de arquivo conectado ao PDR através de uma rede doméstica. Uma vez que os itens de conteúdo tenham sido gravados, eles podem ser reproduzidos a qualquer instante, até que sejam apagados.
Se o PDR opera de acordo com um sistema de Gerenciamento de Direitos Digital, então um item de conteúdo pode ser apagado quando os direitos associados ao item de conteúdo requerem tal apagamento. Também, alguns itens de conteúdo podem não vir com um direito a gravação do item como um todo, ou com um direito que permita visualizar somente por uma quantidade de tempo limitada, ou um número de vezes limitado. O PDR deveria então apagar o item de conteúdo quando o limite é excedido, ou recusar acesso adicional ao conteúdo, até que direitos adicionais sejam obtidos, os quais permitam acesso adicional.
Fig. 2 ilustra esquematicamente uma primeira realização do PDR. Nesta realização, o PDR compreende um módulo de verificação de assinatura SIG VERIFIER, um módulo de resolução de CRID, RESOLVER, e um módulo de recuperação de conteúdo RETRIEVER. Também está presente um meio de armazenagem local HD e um módulo opcional DRM para gerenciar direitos digitais associados a conteúdo recuperado pelo módulo RETRIEVER e armazenado no HD. O módulo RESOLVER é responsável pelo processo de resolução de localização conforme descrito acima. Dados um CRID e uma RAR o RESOLVER é arranjado para obter um localizador para o conteúdo identificado pelo CRID. O localizador é então fornecido ao módulo RETRIEVER que transfere ou caso contrário obtém um espécime do conteúdo. Este conteúdo pode ser armazenado no meio de armazenagem local HD.
Em uma primeira realização da invenção, assinaturas digitais são usadas para assinar o conteúdo do CRID. Somente os CRID adequadamente assinados serão aceitos pelo módulo SIG VERIFIER no PDR. Tais CRID podem ser acreditados para originar de uma autoridade fidedigna. Isto não protege contra resolução incorreta do CRID. Se o módulo SIG VERIFIER verificou corretamente a assinatura, o PDR pode supor que o CRID é autêntico. Se a assinatura não é verificada como correta, o RESOLVER deveria recusar a obter um localizador para o conteúdo, usando o CRID. Isto podería, por exemplo, ser implementado tendo o módulo SIG VERIFIER recebido os CRID e passado para o RESOLVER, somente se a assinatura é verificada corretamente. Então, provedores de conteúdo e serviço podem estar certos de que os PDR obterão somente conteúdo usando CRID autênticos. Uma vantagem adicional deste aspecto é que isto permite que um PDR detecte um CRID mal formado ou corrompido, uma vez que tal CRID teria também uma assinatura digital inválida. A assinatura de CRID individuais é feita preferivelmente sem mudar o formato do CRID. Ainda mais, a quantidade de informação é pequena, fazendo a proteção mais fraca. Um modo de adicionar assinaturas a CRID individuais é adicionando-os ao término do CRID. Deste modo, a assinatura seria parte da parte de dados do CRID e não prejudicará o comportamento normal.
Como a quantidade de informação que pode ser adicionada a um CRID é limitada, somente o núcleo pode ser especificado. Ainda mais, devido ao tamanho do CRID, não é necessário fracionamento e a assinatura pode ser calculada diretamente usando um algoritmo PKI.
De acordo com a presente invenção, o CRID é redefinido conforme segue. A sintaxe de um CRID assinado é: CRID: /7 <authority>/<data>&signature Authority>: <signature> O significado dos elementos acima é conforme segue. <authority> Usa as regras de nome de autoridade TV a Qualquer Tempo dadas na seção 7 do documento de especificação TV a Qualquer Tempo SP002, para assegurar unicidade. <data> é uma cadeia de formato livre que é conforme o Identificador de Recurso Uniforme (URI) e é significativo para a autoridade dada pelo campo <authority>. A porção <data> do CRID é insensível ao caso. <signatureAuthority> Usa as regras de nome de autoridade TV a Qualquer Tempo dadas na seção 7 do documento de especificação TV a Qualquer Tempo SP002, para assegurar unicidade. signatureAuthority indica a parte que definiu o algoritmo e maneira de calcular a assinatura. <signature> O valor de assinatura deste CRID calculado conforme definido pela signatureAuthority.
Mais de uma assinatura pode ser aplicada, reassinando o CRID assinado. Algumas ou todas as assinaturas prévias podem ser incluídas na competição de uma nova assinatura. Isto podería ser indicado usando um outro campo adicional, por exemplo, separado por uma das outras cadeias (reservada). Alguns exemplos de CRID assinados são: CRID://comp;com/3874y32&com.com:32843829174 CRID: //broadc ast. com/1.4.5 & sign .com: 7asd76ad7 Como uma variação deste método, é possível usar um tipo de URL diferente para representar um CRID assinado. Um exemplo desta variação é: S CRID ://comp. com/3 874y3 2&comp. com:32843829174 Ordens diferentes e cadeias diferentes poderíam ser usadas para constituir o novo CRID assinado. Também, uma restrição podería ser adicionada, a qual indicasse que marcadores não podem ser usados na parte de dados (“&” e “:”).
Em uma outra realização da invenção, o provedor de resolução assina o localizador que é passado ao PDR. Este modo de localização do conteúdo a ser recuperado pode ser acreditado, isto é, o PDR pode verificar que o localizador não foi mudado e que o localizador se origina de um certo provedor de resolução. Se a assinatura pode ser verificada em relação a algum certificado assinado pela autoridade CRID, o PDR pode também se assegurar que a autoridade CRID confia no provedor de resolução. O localizador podería também ser criptografado para habilitar um serviço pago similar ao dos CRID criptografados, conforme discutido abaixo.
Em uma outra realização da invenção, a RAR é assinada pelo provedor de resolução ou pelo provedor CRID. Isto protege o PDR, e daí o usuário, contra RAR maliciosas. Se a RAR é assinada pela autoridade CRID, ou a assinatura do provedor de resolução pode ser autenticada pela autoridade CRID, então o PDR seria interrompido de encontrar provedores de resolução que não fossem acreditados pela autoridade CRID. A RAR podería também ser criptografada para habilitar um serviço pago similar àquele dos CRID criptografados, conforme discutido abaixo.
Como uma extensão opcional, o provedor do CRID ou RAR pode efetuar uma chave pública para um provedor de resolução particular disponível, preferivelmente provendo a chave pública com o CRID ou a RAR. Usando esta chave pública, o PDR pode verificar a resposta assinada por um provedor de resolução. Deste modo, o PDR pode determinar que esta resposta (e o provedor de resolução) é aceitável para o provedor do CRID ou RAR. Preferivelmente, a chave pública é provido na forma de um certificado digital assinado pelo provedor do CRID ou RAR.
Fig. 3 ilustra esquematicamente uma segunda realização do PDR. Nesta realização, o módulo SIG VERIFIER foi substituído por um módulo DECRYPTOR. Este módulo é arranjado para descriptografar um CRID, RAR ou localizador pelo menos parcialmente criptografados e passar o CRID, a RAR e o localizador descriptografados no RETRIEVER.
Em uma variante da realização, a parte <data> do CRID é pelo menos parcialmente criptografada, como uma chave somente conhecido do provedor de resolução. Se há provedores de resolução múltiplos, chaves de criptografia múltiplos deveríam ser usados. Preferivelmente, a criptografia é efetuada usando criptografia assimétrica, embora criptografia simétrica seja também possível. Deste modo, somente provedores de resolução autorizados serão capazes de interpretar o <data> e efetuar resolução de conteúdo. Notar, entretanto, que a porção <data> de um CRID é essencialmente uma cadeia sem significado para o PDR. Criptografar uma cadeia sem significado apenas gera uma outra cadeia sem significado. Para resolução de localização de radiodifusão o PDR está simplesmente coincidindo a configuração do CRID com uma tabela de resolução que está sendo radiofundida. Para solução IP, uma parte <data> criptografada podería ser usada, porém isto não impediría um resolvedor malicioso de mapear o CRID criptografado no conteúdo errado.
Para superar este problema, este é alertado para criptografar a parte de <data> de um criptografia diferentemente para instâncias diferentes no tempo e para usuários diferentes. Por exemplo, a parte cleartext<data> poderia ser estendida com preenchimento randômico que o receptor pode simplesmente filtrar. Isto toma difícil adivinhar os dados às claras com base no valor dos dados cifrados. É também possível criptografar o CRID inteiro. Neste caso, a resolução de localização pode ser subsequentemente oferecida a usuários como um serviço pago. Neste caso, somente usuários que tenham subscrito o serviço de resolução de localização serão capazes de mapear o CRID na RAR e enviá-lo, (possivelmente às claras) a uma autoridade de resolução. Similarmente a RAR poderia ser criptografada ou mesmo o localizador da autoridade de resolução. Caso paguem pelo serviço, os usuários utilizarão preferivelmente o provedor de resolução autorizado/pretendido.
Fig. 4 ilustra esquematicamente uma terceira realização do PDR. Nesta realização, o módulo SIG VERIFIER foi substituído por um módulo RIGHTS EXTRACTOR. O conteúdo recuperado por um usuário pode ser protegido. Proteção de conteúdo é usada tipicamente para guardar contra cópia não autorizada ou outro uso não autorizado do conteúdo. Se o conteúdo protegido é obtido, são requeridos chave criptográfica e/ou direitos para uso (visualização) do conteúdo, isto é, o usuário necessita acessar uma outra entidade, que é um servidor de autorização.
Nesta realização, o processo de resolução de localização e as etapas necessárias para prover os direitos e chaves para acesso, são combinados provendo um direito de acesso ao conteúdo juntamente com o CRID, a RAR e o localizador. Este direito é extraído pelo módulo RIGHTS EXTRACTOR e fornecido ao módulo DRM. Isto apresenta as seguintes vantagens: Nada mais é requerido para o usuário contatar também separadamente um servidor de direitos.
Se o conteúdo é protegido, usuários são em qualquer caso requeridos a contatar uma autoridade de resolução autorizada, pois eles somente deste modo obtém os direitos corretos para usar o conteúdo. O sistema de controle de acesso pode ser sofisticado, isto é, um sistema de Gerenciamento de Dados Digitais (DRM), mas podería também ser muito simples, por exemplo, comparável a um sistema conforme descrito no Pedido de Patente Internacional WO 01/86387 (registro de procurador PHNL000264).
Esta realização é especialmente vantajosa quando o provedor de resolução é a mesma entidade que está provendo o conteúdo. Um exemplo de onde isto não funcionaria é quando, por exemplo, um radiodifusor de TV cria o CRID, um serviço de listagem de programa de TV de 3a parte resolve o CRID, e um provedor de TV satélite provê o conteúdo através de seu serviço satélite.
Em uma realização adicional, o processo de resolução de localização e um sistema DRM são integrados adicionalmente. O CRID nesta realização é também usado para obter informação para obter direitos usando o processo de resolução de localização. Em seguida a localizar o conteúdo, o provedor de resolução será também capaz de resolver a localização de onde obter os direitos. Um RP pode até oferecer tal funcionalidade como um serviço ao usuário pois pode ser capaz de localizar os direitos mais baratos para aquela peça específica de conteúdo e passar a localização destes direitos ao usuário. O usuário pode então contatar esta localização e adquirir os direitos.
Em uma outra realização, benefícios são englobados na parte de <data> de um CRID ou enviados juntamente com, ou nos RAR e localizadores. Com tais meios, os usuários podem ser estimulados a contatar um provedor de resolução específico, pois o usuário pode receber benefícios, tais como um desconto para adquirir um filme. O benefício poderia também compreender créditos de alguma espécie, por exemplo, um número de Milhas Aéreas ou outros pontos para uso em um sistema de bônus. Os créditos poderíam também ser trocados por acesso a material de conteúdo adicional relacionado ao conteúdo referenciado pelo CRID. Uma realização possível desta última opção é descrita no pedido de patente internacional PCT/IB02/03023 (registro de procurador PHNL010573) pelo mesmo requerente do presente pedido.
Outros tipos de modelos de negócios podem também ser realizados usando esta solução. Oferecer um CRID específico com dados de benefício nele a um provedor de resolução, pode automaticamente resultar em um direito de usar o item de conteúdo conforme indicado pelo localizador, ou para obter o localizador. O mecanismo pode ser usado para estimular a visualização de um programa para ser capaz de assistir a um próximo programa.
As medidas usadas nas realizações acima podem ser usadas individualmente, porém estas medidas poderíam também ser combinadas para prover melhor proteção ou para proteção contra ameaças múltiplas.
Deveria ser notado que as realizações acima mencionadas ilustram ao invés de limitar a invenção, e aqueles especialistas na técnica serão capazes de projetar muitas realizações alternativas sem se afastar do escopo das reivindicações anexas.
Nas reivindicações, quaisquer sinais de referência colocados entre parênteses não serão considerados como limitando a reivindicação. A palavra “compreendendo” não exclui a presença de elementos ou etapas diferentes daqueles listados em uma reivindicação. A palavra “um” precedendo um elemento não exclui a presença de diversos de tais elementos. A invenção pode ser implementada por meio de hardware compreendendo diversos elementos distintos, e por meio de um computador adequadamente programado.
Na reivindicação de dispositivo enumerando diversos meios, diversos destes meios podem ser realizados por um e mesmo item de hardware. O mero fato de que certas medidas são descritas em reivindicações dependentes mutuamente diferentes, não indica que uma combinação destas medidas não possa ser usada com vantagem.
Claims (7)
1. Método para prover confiança verificável automaticamente em um processo de resolução de conteúdo, no qual um identificador de referência de conteúdo (CRID) identificando um item de conteúdo é resolvido usando uma gravação de autoridade de resolução (RAR) para obter um localizador identificando uma localização onde o item de conteúdo pode ser obtido, caracterizado pelo fato de compreender aplicar uma medida a pelo menos um dentre o CRID, a RAR e o localizador, para prover integridade e autenticação de origem.
2. Método de acordo com a reivindicação 1, caracterizado pelo fato de compreender prover uma assinatura digital para pelo menos uma porção de pelo menos um dentre o CRID, a RAR e o localizador.
3. Método de acordo com a reivindicação 2, caracterizado pelo fato de que a assinatura digital é provida para pelo menos uma porção do localizador e pode ser verificada usando uma chave pública provida por um dentre um provedor CRID e um provedor RAR.
4. Método de acordo com a reivindicação 3, caracterizado pelo fato de compreender prover a chave pública com pelo menos um dentre o CRID e a RAR.
5. Método de acordo com a reivindicação 1, caracterizado pelo fato de compreender prover pelo menos uma porção de pelo menos um dentre o CRID, a RAR e o localizador de forma criptografada.
6. Método de acordo com a reivindicação 1, caracterizado pelo fato de compreender prover um direito de acesso ao conteúdo, juntamente com pelo menos um dentre o CRID, a RAR e o localizador.
7. Método de acordo com a reivindicação 1, caracterizado pelo fato de compreender prover informação sobre obtenção de um direito de acesso ao item de conteúdo, juntamente com pelo menos um dentre o CRID, a RAR e o localizador.
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| EP01309950 | 2001-11-27 | ||
| EP02257275 | 2002-10-18 | ||
| PCT/IB2002/004761 WO2003047256A2 (en) | 2001-11-27 | 2002-11-13 | Enhanced content resolution method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| BR0206703A BR0206703A (pt) | 2004-02-25 |
| BRPI0206703B1 true BRPI0206703B1 (pt) | 2016-05-03 |
Family
ID=26077194
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| BRPI0206703A BRPI0206703B1 (pt) | 2001-11-27 | 2002-11-13 | método para prover confiança verificável automaticamente em um processo de resolução de conteúdo, e, dispositivo (pdr) |
Country Status (10)
| Country | Link |
|---|---|
| EP (1) | EP1452030B1 (pt) |
| JP (2) | JP4308010B2 (pt) |
| KR (1) | KR100935595B1 (pt) |
| CN (2) | CN101075455B (pt) |
| AT (1) | ATE369013T1 (pt) |
| AU (1) | AU2002348993A1 (pt) |
| BR (1) | BRPI0206703B1 (pt) |
| DE (1) | DE60221563T2 (pt) |
| ES (1) | ES2290341T3 (pt) |
| WO (1) | WO2003047256A2 (pt) |
Families Citing this family (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2005004157A1 (en) * | 2003-07-02 | 2005-01-13 | Koninklijke Philips Electronics N.V. | Linking of interactive television recordings to applications |
| CN101015213B (zh) * | 2004-07-23 | 2011-03-23 | 韩国电子通信研究院 | 数据包标识方法和位置解析方法 |
| ES2728081T3 (es) * | 2004-11-17 | 2019-10-22 | Koninklijke Philips Nv | Identificación de contenidos de difusión |
| US8677504B2 (en) * | 2005-07-14 | 2014-03-18 | Qualcomm Incorporated | Method and apparatus for encrypting/decrypting multimedia content to allow random access |
| JP4855876B2 (ja) * | 2005-09-08 | 2012-01-18 | 日本電信電話株式会社 | コンテンツロケーション解決方法及びコンテンツ配信方法 |
| KR100931308B1 (ko) | 2006-07-03 | 2009-12-11 | 한국전자통신연구원 | 개인형 데이터 방송 서비스를 위한 콘텐츠 관련 정보의제공 방법 및 수신 장치와, 상기 콘텐츠 관련 정보의 처리방법 |
| WO2008035278A1 (en) * | 2006-09-20 | 2008-03-27 | Koninklijke Philips Electronics, N.V. | System and method for using metadata to provide content for multimedia applications |
| JP2010056816A (ja) * | 2008-08-28 | 2010-03-11 | Hitachi Ltd | 配信システム |
| JP2013115592A (ja) | 2011-11-28 | 2013-06-10 | Toshiba Corp | 情報処理装置、情報処理方法及び情報処理プログラム |
Family Cites Families (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6256740B1 (en) * | 1998-02-06 | 2001-07-03 | Ncr Corporation | Name service for multinode system segmented into I/O and compute nodes, generating guid at I/O node and exporting guid to compute nodes via interconnect fabric |
| EP0940960A1 (en) * | 1998-03-02 | 1999-09-08 | Hewlett-Packard Company | Authentication between servers |
-
2002
- 2002-11-13 KR KR1020047008101A patent/KR100935595B1/ko not_active Expired - Lifetime
- 2002-11-13 AU AU2002348993A patent/AU2002348993A1/en not_active Abandoned
- 2002-11-13 WO PCT/IB2002/004761 patent/WO2003047256A2/en not_active Ceased
- 2002-11-13 JP JP2003548540A patent/JP4308010B2/ja not_active Expired - Lifetime
- 2002-11-13 DE DE60221563T patent/DE60221563T2/de not_active Expired - Lifetime
- 2002-11-13 EP EP02781507A patent/EP1452030B1/en not_active Expired - Lifetime
- 2002-11-13 BR BRPI0206703A patent/BRPI0206703B1/pt not_active IP Right Cessation
- 2002-11-13 CN CN2007100970046A patent/CN101075455B/zh not_active Expired - Lifetime
- 2002-11-13 ES ES02781507T patent/ES2290341T3/es not_active Expired - Lifetime
- 2002-11-13 CN CNB028235150A patent/CN100361531C/zh not_active Expired - Lifetime
- 2002-11-13 AT AT02781507T patent/ATE369013T1/de not_active IP Right Cessation
-
2009
- 2009-01-08 JP JP2009002634A patent/JP4898849B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| CN101075455A (zh) | 2007-11-21 |
| ES2290341T3 (es) | 2008-02-16 |
| KR20040064718A (ko) | 2004-07-19 |
| ATE369013T1 (de) | 2007-08-15 |
| WO2003047256A3 (en) | 2004-02-05 |
| JP2009135941A (ja) | 2009-06-18 |
| KR100935595B1 (ko) | 2010-01-07 |
| JP4308010B2 (ja) | 2009-08-05 |
| JP2005510977A (ja) | 2005-04-21 |
| AU2002348993A1 (en) | 2003-06-10 |
| CN1596544A (zh) | 2005-03-16 |
| CN100361531C (zh) | 2008-01-09 |
| BR0206703A (pt) | 2004-02-25 |
| EP1452030A2 (en) | 2004-09-01 |
| CN101075455B (zh) | 2010-09-08 |
| DE60221563D1 (de) | 2007-09-13 |
| EP1452030B1 (en) | 2007-08-01 |
| WO2003047256A2 (en) | 2003-06-05 |
| DE60221563T2 (de) | 2008-02-14 |
| JP4898849B2 (ja) | 2012-03-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8869298B2 (en) | Enhanced content resolution method | |
| JP4898849B2 (ja) | 拡張されたコンテント解決方法 | |
| JP4009634B2 (ja) | アクセス制御方法、アクセス制御システム、メタデータ制御機、及び送信系装置 | |
| JP2005539423A (ja) | メタデータ暗号化及び復号化方法と暗号化されたメタデータ管理方法及びそのシステム | |
| US9820013B2 (en) | System and method for opaque metadata transmission | |
| JP4619046B2 (ja) | オリジナルコンテンツ生成装置及び派生コンテンツ生成装置 | |
| JP4566683B2 (ja) | メタデータアクセス制御システム及びその方法、並びに受信装置、送信装置 | |
| JP2015507403A (ja) | デジタルシネマ復号鍵を自動的に取得するための方法および装置 | |
| US7730303B2 (en) | Enhanced content resolution method | |
| EP1679896A1 (en) | Meta data access control system, method thereof, reception device, and transmission device | |
| US20070192628A1 (en) | Method and apparatus for storing and retrieving encrypted programming content such that it is accessible to authorized users from multiple set top boxes | |
| EP1771004A2 (en) | Enhanced content acquisition device | |
| JP5350021B2 (ja) | ファイル生成装置、ファイル再生装置およびコンピュータプログラム | |
| US8433926B2 (en) | Method and apparatus for storing and retrieving encrypted programming content using an asymmetric key arrangement | |
| US20050203848A1 (en) | Testing content in a conditional access system | |
| WO2013026081A1 (en) | System and method of media streaming with enhanced security | |
| KR20070046705A (ko) | 핑거프린팅 관리 시스템 및 핑거프린트 코드 전달 방법 | |
| CN100539683C (zh) | 元数据存取控制系统及其方法以及接收装置、发送装置 | |
| KR101585057B1 (ko) | Ｄｒｍ 모듈 관리 방법 및 그 장치 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| B25A | Requested transfer of rights approved |
Owner name: TP VISION HOLDING B.V. (NL) |
|
| B25G | Requested change of headquarter approved |
Owner name: TP VISION HOLDING B.V. (NL) |
|
| B09A | Decision: intention to grant [chapter 9.1 patent gazette] | ||
| B16A | Patent or certificate of addition of invention granted [chapter 16.1 patent gazette] |
Free format text: PRAZO DE VALIDADE: 10 (DEZ) ANOS CONTADOS A PARTIR DE 03/05/2016, OBSERVADAS AS CONDICOES LEGAIS. |
|
| B21F | Lapse acc. art. 78, item iv - on non-payment of the annual fees in time |
Free format text: REFERENTE A 21A ANUIDADE. |
|
| B24J | Lapse because of non-payment of annual fees (definitively: art 78 iv lpi, resolution 113/2013 art. 12) |
Free format text: EM VIRTUDE DA EXTINCAO PUBLICADA NA RPI 2748 DE 05-09-2023 E CONSIDERANDO AUSENCIA DE MANIFESTACAO DENTRO DOS PRAZOS LEGAIS, INFORMO QUE CABE SER MANTIDA A EXTINCAO DA PATENTE E SEUS CERTIFICADOS, CONFORME O DISPOSTO NO ARTIGO 12, DA RESOLUCAO 113/2013. |