CN1633794A - 用于多媒体多点传送内容的ecm和emm分布 - Google Patents

Abstract

根据本发明的一个实施例，在一个多点传送系统中一个节目的一个免费预览可能被提供到客户计算机。这使得在多点传送系统中的观众在决定是否订阅节目内容之前观看节目的第一部分。根据另一个实施例，不同分布方法可以采用密钥来完成分布节目内容。还根据另一个实施例，一个初始观赏时间可能被提供来允许密钥的议订。根据另一个实施例，在一个多点传送环境中用来提供内容的规则和条件可能被使用。

Description

用于多媒体多点传送内容的ECM和EMM分布

相关申请的交叉引用

本申请要求2000年10月26日提出的美国临时申请60/243,925的利益，从而为所有目的被结合引用。

本发明一般而言涉及多点传送。特别是本发明涉及提供节目的片段预览，发布到网络客户端。

背景

有多种系统通过网络用来分布内容(如视听内容)到用户。一个例子是按次计费的节目，其中一个用户在观看节目之前为之付费。另一个例子是基于节目的订阅，其中一个用户支付一个订阅到一个服务提供商来接收在预先安排时间段内关于一个特殊频道的节目。例如，HBO^TM或SHOWTIME^TM是基于节目的订阅的例子，其中一个用户支付一个月费来接收对那些节目在指定频道上的任何节目广播。因此，用户不需要为每个单独的在那些特殊频道上出现的表演或事件付费。较合意地，订阅付费包括了所有节目。

随着多点传送网络的出现，节目内容如电影和音乐现在可以通过网络在多点传送传输中被分布。例如，一个服务器能够通过因特网多点传送一个电影到客户计算机。这通过同时分布内容到每个客户的地址来实现。然而，无密码系统看来适合推动这种传送的商业化。即，无密码系统看来用在允许一个用户预看一个随后将变成加密和对于用户难以获得的节目。因此，没有系统看来适合推动按次计费的节目的使用，如，在一个多点传送环境。

作为结果，大多数的多点传送传输必须在对节目内容感兴趣之前被传送到一组已知的用户。这减少了节目内容供应商的商业利益因为节目内容供应商不能诱使其它感兴趣的观众通过提供节目的一个免费预览来购买节目。

摘要

根据发明的一个实施例，提供在一个网络中分布密钥的一个方法，其中，网络包括一个服务器和一个客户。方法包括从一个客户接收关于一个密钥的一个请求；在一个运行记录中记录关于密钥的请求；分布密钥到客户来响应请求；通过客户使用密钥来分布用来解密的节目内容；和给客户开出基于运行记录的帐单。

根据发明的另一个实施例，在一个多点传送网络中分布密钥的一个方法，其中，网络包括一个服务器和一个客户，能够被提供，通过从一个客户接收关于一个第一密钥的一个请求；建立一个需要第一密钥的客户名单；和分布一个多点传送消息到多个客户来分布第二密钥。

还根据发明的另一个实施例，在一个多点传送网络中分布密钥的一个方法能够被提供，通过多点传送一个节目；建立一个接收节目的活动参与者名单，其中，活动参与者名单包括一个客户；从显示客户应该保持在活动参与者名单上的客户中接收一个消息；和多点传送一个消息到活动参与者名单，其中，消息包括用来解密节目的一个新的密钥。

还根据发明的另一个实施例，在一个网络中传送一个新的密钥的一个方法能够被提供，通过提供包括一个有效负载部分和一个报头部分的用来作为一个RTP信息包的一个信息包；在RTP信息包的报头部分和有效负载部分之间嵌入一个固定域来建立一个修改的RTP信息包，其中，固定域被用来显示对一个客户的密钥变化；和传送这个修改的RTP信息包到客户。

附图简述

图1是一个内容分布系统如那些用来通过因特网多点传送节目内容的一个实施例的一个方框图；

图2是在图1所示的内容分布系统的一个客户计算机部分的一个实施例的一个方框图。

图3举例说明用来提供给一个客户的一个免费预览的本发明的一个实施例的一个流程图。

图4举例说明用来提供免费预览内容的本发明的另一个实施例的一个流程图。

图5举例说明用来分布一个节目的一个非加密部分和一个节目的一个加密部分的本发明的一个实施例的一个流程图。

图6举例说明使一个免费预览被显示的本发明的一个实施例的一个流程图。

图7A和7B是显示在一个节目的一部分的时候密钥的典型分布的图。

图8举例说明用来在本发明的一个实施例下分布密钥的一个流程图。

图9举例说明根据本发明的另一个实施例来分布密钥的另一个流程图。

图10举例说明关于本发明的一个实施例的一个流程图，其中密钥被多点传送到多个用户。

图11举例说明本发明的一个示范实施例的一个流程图，其中用户请求从一个服务器为接收多点传送内容的密钥。

图12举例说明用来分布密钥到客户的本发明的一个实施例，其中用户能发送一个密钥接收到的确定消息。

图13举例说明本发明的一个实施例的一个流程图，其中建立一个接收一个节目的活动参与者名单和客户发送显示他们应该保留在名单上的确定消息。

图14举例说明本发明的一个实施例的一个流程图，其中建立一个修改的RTP信息包来发信号通知密钥变化。

图15举例说明根据本发明的一个实施例的一个流程图来在一个多点传送系统中提供一个普通密钥给客户。

图16A和16B举例说明根据本发明的一个实施例的一个流程图来提供节目内容的一个初始预览。

图17举例说明根据本发明的一个实施例的一个流程图来提供一个为购买节目内容的可调整的初始密钥分布周期。

图18举例说明根据本发明的一个实施例的一个流程图来通过一个新近购买客户为节目内容提供不间断的观看。

图19显示依照本发明的一个实施例的一个使用的网络。

图20A和图20B举例说明根据本发明的一个实施例的一个流程图，用来从一个原始内容服务器传送数据记录到一个高速缓冲存储器服务器。

图21举例说明根据本发明的一个实施例的一个流程图，它提供用来确定是否一个客户被授权基于至少与一个高速缓冲存储器服务器所使用的节目内容相联系的一个规则的节目内容。

图22举例说明根据本发明的一个实施例的一个数据结构，用来从一个原始内容服务器传送信息到一个高速缓冲存储器服务器。

图23举例说明根据本发明的一个实施例的一个数据记录，对于不同的节目内容它被提供给一个单独的客户去决定特殊的客户授权。

详细描述

参考图1，显示了一个内容分布系统100的一个方块图。在这个实施例中，内容分布系统100包括一个活动目录104，一个或多个源服务器108，一个或多个客户计算机112，一个或多个内容交换116，一个或多个外部源服务器118，例如因特网120的一个网络，和一个蠕动目录124。一个特殊客户计算机112被显示和活动目录104相互作用，来选择下载的一个内容对象。如果它是一个流媒体或能稍后播放而被存储，对象能在下载过程中被播放。内容对象可能是各种类型信息，例如音频，视频，或能从网络中下载的数据。此外，它能被用于多点传送和/或单点传送。

在一些实施例中，为了下载内容对象，源服务器108确定首选源来指引客户计算机。客户计算机112的优先选择和内容对象拷贝的位置都需要考虑的事项是源服务器108可能在重新指引客户计算机到信息的一个首选源中使用。那个源能够是源服务器108自己或内容交换116中的一个。

一个外部源服务器118的内容对象能被预先下载到被分布的一个内容交换来提供那些内容对象的。为了在第一次要求一个内容对象时减少反应时间，活动目录104能够调用外部源服务器118来确定从外部源服务器118中可用到的内容对象。可用到的内容对象可能被添加到蠕动目录124中。一旦可用到的内容对象已知，活动目录104能从相关的内容交换中要求每个内容对象从而引起在相关内容交换上的每个内容对象的装载。这样，内容对象能被预先装载到相关的内容交换上。

图2广泛的举例说明图1中的单个系统单元如何能在一个单独的或在各种各样的，通常类似的配置处理系统之内的更为综合的方式中被实现。系统200被显示为硬件单元的组成，它们通过总线208电子连接，包括一个处理器201，输入设备202，输出设备203，存储设备204，计算机可读存储介质读取器205a，通讯系统206，处理加速(例如DSP或特殊-目的处理器)207和存储器209。计算机可读存储介质读取器205a还连接到计算机可读存储介质205b，广泛的组合表现为远程的，本地的，固定的和/或可移动的存储设备加上存储介质，存储器，等等。对于临时和/或更永久地包括计算机可读信息，它能包括存储设备204，存储器209和/或任何其他这种易接近的系统200的资源。系统200也包含软件单元(显示为被当前定位在工作存储器291之内)包括一个操作系统292和其他代码293，例如程序，applets，数据和其他类似的。

系统200被期望作为主要由于自己广泛的适应性和可配置性的一个实现选择。因此，例如，一个单一体系结构可能被使用来实现一个或多个服务器，它能根据当前期望的协议，协议变化，扩充等被进一步配置。然而，真实变化可能依照更为特殊的应用需要而被适当地使用对那些在技巧上熟练者是显然的。例如，一个或多个单元可能在一个系统200组成部分(例如，在通讯系统206中)中被作为子单元来实现。定制的硬件可能也被使用和/或特殊单元可能在硬件，软件(包括号称为的“便携式软件”，例如applets)或两者中被实现。此外，当连接到其他计算设备，例如网络输出/输入设备(未显示)可能被使用，它被理解为有线，无线，调制解调器和/或其他连接或连接到其他计算设备可能也被使用。分布式处理，多场所观看，信息转寄，协作，远程信息获取和合并，和相关能力的每个被计划。操作系统的利用也将依赖特殊主机设备和/或处理类型而改变(例如，计算机，设备，便携设备等)和的确不是所有的系统200的组成部分在所有情形中被要求。

图1的网络能以许多方法中被实现。例如，根据一个实施例，我们能假定用户数据报协议(UDP)的使用，它能传送“实时传输协议”/“实时控制协议”(RTP/RTCP)“因特网组管理协议”(IGMP)，“实时流协议”(RTSP)和或者“通话通告协议”/“通话描述协议”(SAP/SDP)。此外，对于多点传送寻址的目的，它能被假设为多点传送IP地址分配和指定对于任何因特网协议权力管理系统来说是显然的。通话描述能够使用或者SAP协议，RTSP通告命令，或者通过HTTP被分布。同样，作为一个商业模型，它能假设按次计费，订阅，和按时计费都是值得要的购买选项。此外，假设类似于TV-频道的网络冲浪对于类似于多点传送分布的广播是一个期望的用户经历。

在本专利中使用的随后术语能够被理解为如下：

内容提供者——一个实体，用来当不必要消费内容时，分布内容，例如，到高速缓冲存储器服务器。

消费者——一个实体，用来消费从一个高速缓冲存储器服务器获得的内容和任选地重新分布内容到系统中的其他消费者。消费者，高速缓冲存储器服务器，和内容提供者的作用可以被看成内容源和接收器的一个矩阵，与允许的行为和转移相关。

节目——有一个开始和一个结尾的一段明确识别的内容。

服务——在相同流上一个连续聚集的节目。

正在进行的节目——一个节目没有一个特别定义的开始和结尾，观众通常能够在任何时候加入和离开。这适合于“流动商店零售，”“时装表演会，”正在进行的体育内容等。

购买选项——允许一个客户购买内容的一个机制。

订阅——一个购买机制，客户登记和可能地实际地提早为内容付费。典型地，客户得到超过一个节目(如整个服务)的授权。当只有一个单独的节目被授权，它被称为在按次计费前电话预定

按次计费(PPV)——一个购买机制，客户登记和每次为一个单独节目或完整节目付费。这种机制可能是网络实现，或本地实现。在网络实现情况下，当需求一个购买时，客户联系一个基础结构设施，和基础结构设施实现这个购买。这种方式通常具有由于一个节目之前的最高要求负荷的比例问题。在本地实现情况下，经常称之为“IPPV”，或“脉冲”PPV，客户自己使得购买本地化，和存储购买的一个记录。在以后的某时，记录被报告到基础结构设施系统用来计费。这种方法在当事件在多点传送时是有效的，例如，因为在节目开始之前没有冲击网络的峰值需求。同样，在本地实现情况下，客户可以立即观看内容，因没有网络反应时间和消息交换延迟时。在任一种情况下，PPV典型用作一个完整的节目，不管实际观看多少。

按时间计费(PBT)——一个购买机制，客户为实际观看的内容的时间段付费。不连续的时间增加可能有对于不同节目或服务的不同持续时间，PBT被限制在一个观众可以忍受任意访问而没有丢失感觉到值的一小段节目和服务。一些体育和音乐事件是这种类型。

按质量计费(PBQ)——内容可能被提供在不同质量(即比特率)，或者作为分散流或者作为用加质量到内容的每个附加层的分层流。客户可以报告它能消耗的最高比特率和被提供在那个或较差的质量上购买内容。服务器也能基于网络的即时状态调节实时的速率。如果探测到暂时的网络拥塞，内容质量可能在一定的时间段中被减少然后再恢复到公开质量。服务器能够跟踪这种发生的事件和报告他们到计费中心，计费中心能够使用户付费少于原来的价格。客户也能够调节用户感觉到的比特率，与用户选择的相一致。一个极小的节目，例如，对用户有价值的但是如果它的花费不等于一个全屏幕的，起居室可视节目。

购买时间——客户可以在不同时间购买内容：

提早——客户决定有意义地提早购买内容。这种购买可能与完整的服务相连，例如订阅，而不是一个单个节目。

只是节目之前或当中——客户决定在内容开始之前的一个短的时间段或在内容非常接近开始的时候购买内容

视频点播——VOD是一个点-对-点传递系统，用来在基于存储内容的他的单个选择上以一个流来服务单个消费者。消费者可能调用诸如作为一个’停止’，’快进’和’反进’功能来将观看经历加到他的即时需求。

多点传送——多点传送与现存的电视广播相类似。它在相同的时间内传递相同的内容到一个或多个消费者。这通常是预定的和能够是实况内容。

免费预览——免费预览是一个允许消费者在他必需为内容付费之前观看一个小片段(如，几分钟)。它被用来吸引用户到内容上。另一个用途是用来消除高的服务器通信量时间，如当很多消费者正在为内容而登记时，一个PPV事件开始时。消费者被允许当他的信任度正在有效时观看(在免费预览时间结束后或如果没有免费预览，可能通过使用一个已知的单独组密钥来消除高的服务器通信量时间来预付已登记的客户)。免费预览可能被提供在一个较低的质量上。

源内容服务器(OCS)——在一个内容提供者的计算机上的服务器提供内容，如，到一个高速缓冲存储器服务器。

购买模式

在内容模式的点-对-点VOD传递中，购买选项是相对简单的，由于内容的每个片段(一个事件)都可以单独的协商。因此，对于点-对-点VOD传递，按次计费模式比较适合。另外，由于消费者-服务器通讯是一个典型的双向连接。在内容被观看之前，协商内容的有权使用的主要机制已完成。(相对于在传统系统中采用的存储和运送IPPV机制)

多点传送模式提供了不同机制来出售内容，分别基于(1)消费者喜好，(2)内容的种类，(3)内容被广告的方法。

按次计费

在多点传送模式中的按次计费(PPV)能和点-对-点VOD模式相似因为一个客户购买一个单独的事件。一个不同之处在于事件被一次加密和被多个客户共享；因此，一个用户的计算机和高速缓冲存储器服务器不对每个用户协商一个单一的内容密钥。

另一个不同之处在于大量的客户在相同的时间-事件的开始要求有权使用相同的事件。这会在一个相对小的时间窗口内在系统上产生大量的负荷。为了允许升级，可以设置一个免费预览时间来提供充足的时间给高速缓冲存储器服务器来分布内容密钥到所有的参与者。

下面的例子举例说明按次计费模型实现的一个实施例。这个PPV图和用户确定取得什么内容和何时取得它的“点播内容”情况相似。如果源内容服务器(OCS)发现客户没有预订，它会通过一系列的购买选项和其它内容访问规则和限制来指导客户。一旦客户选择了购买选项，它将被包括在可靠的对象中。可靠的对象也可能包括所有或一个与给定片段内容相连规则的一个子集。

客户传递可靠对象和一个拥有它自己权利数据的票证(例如，订阅的服务清单，位置和对内容的支付能力，等。)到高速缓冲存储器服务器。高速缓冲存储器服务器将检查可靠对象和由客户提供的票证来确定从可靠对象来的客户选择和从符合内容访问规则的票证来的权利信息。如果所有的规则都满意，高速缓冲存储器服务器将通过经节目密钥传递内容密钥来准予访问所请求的内容，如在当节目密钥下加密内容密钥时使用他的单一密钥来传递节目密钥到客户。

订阅

在一个实施例中，假设有很多的(成千或上万)的视频点播服务器和相对较少的(成百，可能上千)服务器将提供多点传送内容。当有在大多数时间内内容有用的一个连续不断的流和消费者意在重新回到它时，订阅模式是有意义的。

如果观众订阅了服务，观众第一次访问服务时，给观众一个比赋予一个单独的节目事件的一个节目密钥具有一个更长寿命的服务密钥。用这把密钥，观众能够重新回到服务和在不需要协商任何新的密钥时观看内容。这将帮助建立电视频道冲浪经历。

关于这种模型的一个相关的实施例的一个目的是用来使高速缓冲存储器服务器知道多少客户和客户什么时侯事实上观看了内容。如果，为了会计意图，一定人口的消费者被要求每次他访问这种类似于Nielsen观众跟踪关于地面电视时联系服务器，那些消费者的计算机可能没有被给定一个服务密钥除了只有一个新的节目密钥。这将是包括在票证中的一个设置或一个订阅选项。

值得注意的是订阅模式对于作为视频租贷的一个平的月租率的点-对-点VOD情况也是有意义的。

下面的例子举例说明一个订阅模型实现的一个实施例。当一个源内容服务器(OCS)成为分布网络的部分时，它显示是否提供VOD内容或多点传送内容。如果一个用来订阅的选项被提供，一个供应中心将分布一个或多个服务身份到OCS。

当客户/消费者想要订阅这个服务时，需要提供一个信用卡号码或其它任何用来计费的合适方法和他的服务器票证，例如，在一个Kerberos环境中，将用订阅服务的名单和诸如授权，付费能力等其它授权数据来更新。

当客户/消费者开始连接到一个OCS时，它提供以下信息：它唯一的消费者身份，它的购买能力(一个指出信用卡号码记录在案并已经被认证)和它被订阅的服务的一个名单。如果OCS正在提供付费内容，它首先检查客户/消费者是否有能力为内容付费。如果在一个订阅基础上内容有效，对照着OCS的服务身份检查订阅的服务的名单。如果OCS在名单上，购买清单将被分流和客户将被改变方向到适当的高速缓冲存储器服务器。如果客户没有被预订到服务，它将被用购买选项来表现。在两者情况下，OCS将建立一个可靠对象，可靠对象可能包括OCS服务身份，源身份，选择购买的方法(如，订阅，PPV，PBT等)和一个显示它是否是免费或付费内容，和其它访问规则。

当客户/消费者连接到用来服务所选内容的高速缓冲存储器服务器时，它将呈现高速缓冲存储器服务器票证，包括关于客户身份，购买能力和从OCS获取的可靠对象在一起的订阅服务的一个名单的信息。值得注意的是客户不能读取或改变票证或从OCS来的可靠对象。

高速缓冲存储器服务器将比较从可靠对象来的信息和票证。如果信息匹配，客户将被准予访问内容。(它将被给定内容密钥-在这种情况下使用一个服务密钥直接或间接地被传递)。否则，对内容的访问将被拒绝。高速缓冲存储器服务器也将报告在使用中所选的购买选项和传递的计费数据到计费中心。

客户可能贮藏可靠对象和服务密钥所以当它离开服务和随后回来时，它不必要再一次联系OCS或高速缓冲存储器服务器(尽管对用户来说是透明的，增加一个延迟到获取时间)

值得注意的是订阅模式可能被通过不需要使用服务密钥的以下描述的PPV模式来模拟。高速缓冲存储器服务器或计费系统将发现这个客户是一个订户因此不在这个服务上对单个事件计费。

按时间计费

按时间计费(PBT)适合于没有一个准确确定的开始或结尾时间或一个独立情节，例如，时装表演会或持续的体育事件(如奥林匹克)。

对这个发明的一些现存的可供选择的方法是基于一个树层次密钥和当一个消费者离开组时用来重新调节层次的子树的一个算法。这些现存的可供选择的方法能够处理大的多点传送组但是只在如果消费者离开组的频率相对较低和在时间上准确分布的情况下。在其它方面的本发明的一个实施例被设计用来处理准备离开一个多点传送的消费者数目的大峰值。

对一个类似的-PBT方法，一个高速缓冲存储器服务器可能将内容分为计费片段和将片段密钥分布到他们。所有的消费者计算机将为每个片段协商一个密钥来知道他们观看了多少片段。这在片段边界上在高速缓冲存储器服务器上产生了大量的负荷。这能够用一个密钥管理方法来被移动其中每个兔是对于当前和下个片段的给定密钥。这会给高速缓冲存储器服务器足够的时间来在当前片段中分布下一个片段密钥。

下面的例子举例说明按时间计费模型实现的一个实施例。一些内容可能不适合作为PPV被出售。一个例子是没有一个定义明确的开始和结尾或一个特定的情节。这可能包括例如时装表演会的内容，一定类型的运动事件等。在观众与OCS协商购买选项的时候，如果提供的话，观众可能选择来挑选按时间计费选项。观众将被告知付费时间和每个时间的费用是什么。观众的选择将被包括在一个可靠对象中。

当客户与高速缓冲存储器服务器协商密钥时，它将开始接收多点传送内容。对于每个付费时间，客户监视终止时间并且从高速缓冲存储器服务器中请求一个系列的新密钥。如果观众中止观看并转移到另外一个服务器，客户将不需要请求新密钥或它将积极通报高速缓冲存储器服务器它想离开当前的多点传送对话。为了计费目的，高速缓冲存储器服务器将记录每个客户加入和离开多点传送的时间。

免费预览

在本发明的一个实施例中，在多点传送系统中能提供一个节目的一个免费预览给客户计算机。参照图3，实现本发明的一个实施例的一个流程图300可见。在方块304中为分布到一个客户提供加密材料。例如，此类加密材料能通过一个内容交换被提供，例如一个城市视频交换或发生内容的一个源服务器。在方块308中，提早提供一个密钥，例如，在供应中，在解密加密节目材料的第一部分时，通过客户计算机来供使用。在方法300的方块312中，加密节目材料的第一部分被分布到至少客户的一个中。最后，在方块316中客户被允许使用提供来获取节目的免费预览部分的密钥。因而，直到节目用一个不同的密钥加密，客户将能够解密节目材料并免费获取节目的一个预览。

因此，通过等待一个预先确定的时间来改变密钥，服务提供者能允许一个用户去获取节目材料的第一部分，这将允许一个用户通过使用密钥观看预览。

图4还举例说明本发明的另外一个实施例。在图4的流程图400中，提早提供一个免费预览的密钥，例如，在供应中，到在方块420中显示的一个客户。在方块404中为分布到一个客户提供加密材料。在方块408中提供一个内容密钥。内容密钥用在方块412中显示的一个免费的预览密钥来加密。加密内容密钥随后提供给在图416中显示的多个客户。客户随后能使用在客户上的免费预览密钥来解密在方块424中显示的加密内容密钥。加密内容材料的第一部分能被分布到在图428中显示的多个客户。客户随后能使用内容密钥来解密加密节目内容并且因此获取在方块436中显示的节目内容的一个免费预览。在此处理中，一个用户通过在屏幕上的一个显示能被与一个出价提示来购买节目材料440。在那个时间点上，用户能通过一个用户接口指明接受出价并从而购买节目内容。在那个时间点上，在解密节目的剩余加密部分时，一个新的密钥可能被分布给用户使用。

可供选择的，代替传递与一个免费预览密钥(FPK)一起加密的一个内容密钥，FPK可能被用来直接加密内容的初始部分，在这种情况下，初始内容密钥在值上和FPK相同。

然而另外一个选项是分布一个用FPK加密的节目片段密钥(PSK)。PSK随后被使用来传递和PSK加密的内容密钥。

可理解的是，在这个专利中描述的各种各样的实施例可能通过例如在一个节目多点传送中重复行动而实现。因而，在图4中，方块412和428能被多次重复。相似的，可理解的，描述的一些行动能在相同的时间内发生。此外，例如，方块412和428能在相同的时间出现。另外，当一些例子可能描述在一个服务器和一个客户之间的关系时，为了简便，可理解的是多于一个的客户能参与。

参照图5，发明的另外一个实施例还被显示。在图5的方法500中，为了在方块504中显示的分布，节目材料首先被提供。在方块508中显示的，节目材料的第一部分越过网络被分布到客户计算机。在方块512中用户被允许购买剩余的节目内容。虽然节目材料的第一部分未被加密，但如方块516中显示的，节目的剩余部分被加密。因而一个密钥能被提供，例如在一个服务器上，加密节目的剩余部分。在方块520中，节目的剩余部分被分布到在方块512中请求剩余节目内容的客户计算机上，以便防止剩余客户计算机在没有适当的解密工具情况下能接收或观看节目的加密剩余部分。因而用户能被提供一个密钥，它能被操作用来解密节目材料的加密部分。由于当剩余部分被加密时初始节目材料在没有加密的情况下被分布，这还是提供一个免费预览的另外一个方法。因此，客户计算机不需要一个解密密钥去观看节目材料的初始部分。因此，一个用户免费观看节目材料的初始部分并且自由地决定是否购买节目的剩余部分。

图6还举例说明了本发明的另外一个实施例。在图6的方法600中，一个服务器被提供用来和在方块604中的多个客户计算机通讯。如同在方块608中举例的，设置服务器来提供内容材料的一个节目到多个客户计算机上。例如，一个多点传送安排能被实现。在方块612中，通过客户计算机，提供节目的一个免费预览部分以供观看。假设客户选择购买接近免费预览时间结尾的内容的剩余，很可能没有足够的时间和服务器通讯，并接收解密电影所必要的密钥；因此被观看的内容将停止，并且当时在类似的密钥到达后的某时恢复。初始观看期概念发明提供一个途径使能够连续观看，不管在服务器密钥分布的反应时间。方块620举例说明能提供一个初始观看期的一段时间，该时间充分的允许一个预先决定数量的客户来接收密钥，以便解密节目的加密部分。

图7A举例说明一个图，显示为相对节目持续时间的一个节目请求的数量。如同能在图7A中可见的，一个初始免费预览时间为客户计算机提供来请求用来观看节目的一个加密部分的一个初始密钥。这个请求数量在免费预览时间中将可能较高并且随后在剩余节目持续时间内逐渐减少。因此，免费预览节目时间允许系统在初始观看节目时调节密钥的需求。

在图7A的底部，内容密钥0，1，和2的分布被显示。在一个实施例中，内容密钥0被提供给用户，为了获取免费的预览。内容密钥1和2举例说明一个例子，其中仅有两个密钥被需要去解密节目内容的剩余。

作为一个例子，密钥0可能是一个熟知的免费预览密钥，在免费预览密钥下加密的内容密钥，或在免费预览时间内内容可能根本不能被加密。密钥1将代表一组密钥本身或在初始观看时间内使用的一组密钥下加密的一个内容密钥。(在后面的情况中，方块616服务多点传送加密内容密钥到客户)。并且，密钥2将是实际的内容密钥，仅传递到购买内容的那些客户。因此，收看内容的客户首先观看一个免费的预览，并决定购买。那些提出这种请求的使用组密钥来允许他们的观看经历继续。服务器在这个时刻内将传递密钥2，所以这些观看者能在一个连续的方式内继续观看内容的剩余。值得注意的是初始观看期的概念应用于节目是否提供一个免费的预览。

密钥分布

在各种分布方法下，例如按时间计费，按次计费，基于订阅等，密钥能被分布到客户以利于节目内容的接收。本发明的一个实施例提供一个多层密钥层次，以供应各种购买选项，例如按次计费或按时间计费。在本发明的一个实施例中，不同类型的密钥和它们之间的关系可设置如下：

唯一的密钥(UK)：例如，这可能是在票证请求消息交换时在一个Kerberos环境中通过Kerberos密钥分布中心(KDC)提供给一个客户的一个对话密钥。对于每个观看者和每个时间段，这个密钥是唯一的。客户保存多个UK的一个名单；对于每个高速缓冲存储器服务器为一个。每个UK被用来初始化用一个特殊的高速缓冲存储器服务器的密钥请求消息交换。也能使用UK来传递一个加密内容密钥(CK)，服务密钥(SK)，节目密钥(PK)或节目片段密钥(PSK)。

服务密钥(SK)：这个密钥持续不止一次的节目时间并且用从若干天到若干月的一个持续时间作为一个订阅密钥被使用。所有的订户共享服务，但在高速缓冲存储器服务器之间有所不同。如果一个客户被订阅到从一个特殊的高速缓冲存储器服务器请求的一个服务，客户首次访问高速缓冲存储器服务器，在使用客户的UK加密的密钥请求消息交换时，SK被提供给它。一旦客户拥有密钥，客户可以解密此服务的内容，直到SK终止。在那个时候(或预先更适合地充分地足够远地，以便避免超载服务器)，客户请求从高速缓冲存储器服务器上的SK的下一个版本。

这个机制允许订阅客户快速获得服务，而不需要和高速缓冲存储器服务器协商密钥，因此减少高速缓冲存储器服务器的负荷。假设内容密钥，节目片段密钥，和节目密钥经常被分布。

节目密钥(PK)：这个密钥在一个节目期内有效。它被使用来准许访问通过按次计费选项购买的一个个人节目事件。类似于SK，在密钥请求消息交换时，它被提供给客户。PK也能通过SK被加密并且分布给所有拥有SK的客户。

节目片段密钥(PSK)：这个密钥被用来把一个单个节目事件或一个完整的服务划分为可购买的片段。使用或者单点传送或者多点传送分布来传递PSK。使用按时间计费购买选项的客户将使用密钥请求消息交换得到PSK。使用PPV购买选项的客户将接收在使用多点传送分布的PK下加密的PSK。具有一个预订的客户可能接收在使用多点传送分布的SK或PK下加密的PSK。(可选择地，具有一个预订的客户可能直接在SK下接受一个加密的CK)。

这些片段可能重叠以便帮助升级。两个PSK在任何给定的时间内被分布：当前的PSK和下一个。当从高速缓冲存储器服务器上请求下一组PSK时，这允许客户继续接收内容。

内容密钥(CK)：这个密钥被用来加密内容自己。它应该至少如同PSK一样频繁的交换。它能通过许多方法分布，例如：(1)对于选择按时间计费选项的那些观看者，在PSK下被加密，(2)对于选择PPV选项的用户，在PK或UK下被加密；或者(3)对于订阅服务的那些用户，在一个SK下被加密。

组密钥(GK)：这个密钥被用于分布CK或PSK，它依次为初始观看期加密CK。客户将在PPV或PBT基础上销售的节目事件之前得到GK，例如，在供应期间。当客户与高速缓冲存储器服务器协商其他密钥时，那将提供观看者去观看内容开始的选择。

免费预览密钥(FPK)：这个密钥被用来分布CK或PSK，在初始免费预览期内，它依次为内容加密CK。在供应期内，对于所有的客户或分布，这可能是一个已知的固定密钥。

表1显示为了分布各种密钥到客户的本发明的各种实施例。如在表1中所示，只有使用UK的分布到个人客户的密钥(显示为在UK下加密的密钥)通过一个单点传送方式被传递。这些单元寻址消息实现权利管理消息(EMM)功能。可选择的，为了提高效率，使用不同的UK加密的多个EMM可能被结合到一个单一的多点传送消息。对于一组授权的客户和多点传送，其他密钥只能被加密一次，因为它们只能被拥有较高级别密钥的那些客户解密。这些组寻址多点传送消息担当权利控制通知(ECM)消息的角色。

	PPV	订阅	按时间计费
				UK
SK		(SK)UK
				PK	(PK)UK	(PK)SK
PSK	(PSK)GK或(PSK)PK	可选择的：(PSK)SK或(PSK)PK	(PSK)UK

	或(PSK)FPK
				CK	(CK)PK或(CK)FPK或(CK)GK或(CK)UK	(CK)PSK或(CK)SK或(CK)PK	(CK)PSK(CK)FPK(CK)GK
GK	(GK)UK或供应的		(GK)UK或供应的
				FPK	(FPK)UK或供应的		(FPK)UK或供应的

                       表1

本发明的不同实施例提供了上面描画轮廓的用来分布密钥的模式。例如一个“牵引”模式，一个“推动”模式和一个“推动-牵引”结合模式能够被使用。在牵引模式下，每个客户知道密钥和它们的终止时间并且在当前密钥终止之前主动地请求新的密钥以避免服务的中断。二者择一地，推动模式将职责移到知道活动客户和在当前密钥终止之前分布新密钥到客户的服务器上。纯推动模式还包括用作可靠性的重复分布的一些形式。例如，按次计费购买模式能使用为密钥分布的牵引模式因为服务器需要知道那个客户购买了节目来为那些客户计费。内容密钥，例如，用来加密节目内容本身的密钥，在一个按次收费事件中不要求变化。一个客户可能牵引一个用来为那个按次收费节目加密内容密钥的节目密钥。因此，在按次收费事件中没有其它密钥被要求；然而，服务器能追踪哪个客户为接收按次收费事件牵引密钥。相似地，订阅计费模式也能使用牵引模式，其中，一个用户在一个延长时间段支付一个订阅费用来接收一个节目，例如，在订阅模式下的初始请求中，客户请求订阅和牵引一个在为那个客户的单一密钥下加密的服务密钥。然后订阅模式允许推动模式被使用因为对于按次计费事件的节目密钥或对于按时间计费事件的节目片段密钥被推出到在服务密钥下加密的客户。相似地，内容密钥被推出到在节目片段密钥下加密的客户。因而，订阅模式可能既使用牵引也使用推动模式。牵引密钥分布模式，推动密钥分布模式和结合的牵引/推动密钥分布模式在下面将被更深一步地描述。

牵引密钥分布模式允许每个客户积极地从服务器中请求密钥。在图8中，一个流程图800被举例说明用来实现一个牵引密钥分布系统。在方块810上一个服务器从一个客户接收为了一个密钥的一个请求。服务器在方块814中为密钥记录请求。例如，这样一个记录条目可能在一个诸如由服务器维持的一个数据库的运行记录中产生。在方块818中，密钥和它的终止时间被分布到客户来响应于客户的请求。因此，服务器不需要监视客户密钥的状态；更合适地，确定什么时候需要一个新的密钥的职责可能被传到客户。在方块822中，节目内容被使用所请求的密钥的客户所分布用来解密。最后，在方块826中，记录条目能被使用来为基于计费安排的计费参数计费客户。

图9还举例说明根据发明的另一个实施例的一个流程图。方法900举例说明，例如，那二个节目片段密钥在二个不同的多点传送消息中可能被使用来传送相同的内容密钥到一个客户。因此，如果一个用户至今没有接收到一个新的节目片段密钥，这可用旧的节目片段密钥得到内容密钥。这“软”密钥转变允许在接收密钥更新中的机动性。虽然这将允许没有请求新的节目片段密钥的客户接收新的片段，但确实防止对那些请求新的节目片段密钥的客户的中断服务。这个问题可能通过将节目片段分为较小的内容加密时间而得到缓和。

此外，在方块910中为一个密钥，一个请求从一个客户中被接收。对于密钥的请求被记录在所示的方块914中。在方块918中，能被使用的密钥的节目片段被记录在运行记录中。此外，服务器不需要监视客户对一个密钥的需要。更正确地，客户可能独立地表现为请求密钥的服务器。在方块926中，用一个第一节目片段密钥加密所需的密钥。在方块930中，密钥被作为一个第一多点传送消息的部分被分布。作为选择，在一个不同的实施例中，密钥可能被单点传送到客户。因此，为一个特殊客户的一个唯一密钥可能被用来分布新密钥到特殊客户。所需的密钥也被分布为一个第二多点传送消息的部分。在方块934中所示，其中，密钥在一个第二节目片段密钥下被加密和作为一个第二多点传送消息的部分被分布。在方块938中，节目内容通过使用传输密钥的客户分布节目内容来解密。最终，在方块942中客户基于任何记录条目被计费。

在为一个密钥记录请求中，一个服务器可能记录关于请求的不同信息。例如，为时间和片段的所请求的密钥可能被记录。这些记录随后将被运送到计费系统来分析它们以确定每个客户观看的内容长度。服务器不必要保持跟踪和积极地分布密钥到客户；更合适，它能简单地等待客户来请求一个新的密钥。

在一个牵引密钥分布模式下，每个客户请求一个新的密钥和被密钥分布服务器单独地响应。服务器维持基于这个第一密钥请求的在一个多点传送对话中活动参与者的一个名单。在这个名单上的所有的客户定时性地被给予新的密钥，通过使用具有使用那个参与者单一密钥为每个参与者加密的一个新的节目片段密钥的一个多点传送UDP消息。当一个客户决定离开多点传送对话时，客户发送一个经鉴定的请求到服务器要求从名单上被除去。这用信号通知服务器记录客户停止接收内容的时间所以对以后的内容客户将不被计费。因此，客户可能被从活动参与者名单除去并且将不会接收到下一个密钥更新消息。在理论中的客户可能拥有密钥和能解密内容；然而，服务器能在定期地发出新的密钥到活动参与者来防止被除去的客户解密进一步的内容。

在本发明的另一个实施例，一个推动密钥分布模式能被用来实现从一个服务器到一个客户分布密钥。因此，图10举例说明了实现一个推动密钥分布模式的一个流程图1000。在方块1010，一个服务器从一个客户接收为一个第一密钥的一个请求。在方块1020服务器建立请求第一密钥的一个客户名单。在方块1030，一个多点传送消息被分布到客户来分布直接或间接地在解密节目内容中使用的一个第二密钥。

图11举例说明了对于图10中所示的方法的一个更详细实施例的一个流程图1100。在方块1110，从一个客户为一个第一密钥接收一个请求。在方块1120中，服务器建立请求那个第一密钥的一个客户名单。在方块1130中，每个客户的一个唯一密钥被使用在分布那个第二密钥到每个各自的客户之前加密一个第二密钥。服务器然后分布一个多点传送消息到客户来分布第二密钥，例如，在方块1140中所示的，在每个客户的唯一密钥下加密的。在方块1150中，一个客户显示到服务器正在离开多点传送对话。在这个点上，客户从名单上被除去来响应在方块1160中显示的客户消息。在1170中一个条目被记录来当客户离开对话时记录客户将不被附加的内容计费。在方块1180中所示的，一个第三密钥被分布到保留在名单上的客户来防止一个除去的客户接收后来产生的内容。第三密钥能因此被分布到保留在名单上的客户。因此，第一，第二和第三密钥可能被使用作为为解密关于节目内容的各自内容密钥的节目片段密钥。

推动密钥模式和牵引密钥模式可以被联合在为分布密钥到客户的一个联合模式中。如图12所示，一个方法1200可能被用作本发明的这个实施例。在方块1210中，一个密钥被分布到一个客户用来在解密节目内容中使用。在方块1220中所示的，分布密钥的服务器等待客户接收到密钥的确认。在方块1230中，服务器为客户等待一个预先确定的时间段来确认密钥被接收。如果确认消息没有被服务器接收，服务器从名单中除去客户，如在方块1240中所示的这样一个确认消息担当作为一个”动力消息”。因此，服务器不但能把密钥推出到客户，而且相似于牵引模式它接收从每个客户来的消息。

实现这个的一个方法是在每个节目片段中对每个客户发送至少一次”保持活着”消息。服务器将获得活动参与者的一个名单和通过具有在为每个客户不同单独的唯一密钥下加密的新密钥的一个多点发送UDP消息分布新的片段密钥到他们。如果一个服务器在一个片段的时间段里没看到一个”保持活着”消息，它将从有效名单中除去客户。如果因为某些原因客户不能发送一个“保持活着”消息但想要继续接收内容，它能监视节目片段密钥的终止时间和在密钥终止之前发送一个单独的密钥更新请求。再次，这是一个实现“牵引”方面到联合模式的方法。(它也可能定义“保持活着”间隔长于一个单个节目片段。)

图13举例说明用来实现本发明的这个实施例的一个流程图1300。在方块1310中一个服务器开始多点传送节目内容到多个客户。在方块1320中显示哪个客户正在接收节目的活动参与者的一个名单被建立。在方块1330中从一个客户中接收一个消息，例如一个显示客户应该保留在名单上的“保持活着”消息。在方块1340中服务器发送一个多点传送消息到包括一个新密钥(例如，节目片段密钥)的活动参与者名单，用来解密节目内容的下一个片段。当一个客户从名单中被除去，一个活动参与者的第二名单这样被建立。

作为密钥分布系统的部分，内容密钥被用来贯穿节目内容分布的过程解密节目内容。因此，当一个新的内容密钥被实现时，实现将被信号通知到客户，以便客户能开始使用这个已经被提供的新的内容密钥。时常的，提供给客户一个内容版本的加密密钥，它，例如，通过一个节目片段密钥被解密。相似地，那个节目片段密钥可能通过一个服务密钥或甚至一个唯一密钥被加密。

一个发信号方法能被使用来显示一个新的密钥的实现，例如，能使用一个预先定义位来显示是否需要使用一个旧的或当前的内容密钥以相对于最近被分配到用户的一个新的内容密钥。因此，一个客户可以检查在一个信息包中预先定义位并且确定使用适当的内容密钥。如一个例子，如果使用一个单一的位，能够使用一个“1”来显示当前内容密钥已经在使用，同时能够使用一个“0”去显示新的内容密钥将要被使用。图14举例说明用来实现一个发信号方法的一个流程图1400。图14提到用来分布节目内容的一个RTP信息包的使用；然而，它能够公平地应用于在分布内容中使用的其它协议。因此，它也只例证能够用其它协议来被实现的一个方法。在方块1410中，提供具有有效负载部分和报头部分的用来作为一个RTP信息包的一个信息包。在方块1420中，在报头部分和有效负载部分之间嵌入一个域用来显示一个密钥变化。这可能是一个诸如一个扩展报头的固定域，其中，那个固定域的一个预先确定值显示为信息包的有效负载部分的内容密钥已经改变。可选择的，它可能显示下一个发生的有效负载部分可能被使用新的内容密钥来解密或这种相似的实现。在方块1430中，建立一个修改的RTP信息包。这个修改的RTP信息包在方块1440中从服务器传输到客户。客户接收在方块1450中所示的修改的RTP信息包并且从嵌入域中确定在方块1460中所示的密钥是否已改变。方块1470从修改的RTP信息包除去嵌入域部分并且恢复在方块1470中所示的原始RTP信息包。当如在方块1480中所示的，被恢复的RTP信息包可能被处理和依靠在扩展报头中的指标使用当前的或下一个密钥可以解密信息包。

其它发信号方法也可能被使用。例如，一个RTP报头扩展可能被使用。在这种方法中，报头的扩展部分可能包括显示密钥变化的至少一个内容密钥奇偶位。

相似地，一个有效负载特殊标志位可能被使用。这个位已经被使用在一些有效负载类型中，诸如使用标志位来显示一个帧的一个开始的MPEG4有效负载。

更进一步地，一个插入位可能被使用，例如，在RTP报头的插入位可能被使用来显示密钥变化。这假设应用于RTP信息包的加密方法不使用任何插入。

在多点传送节目内容诸如音频的和视觉的材料，权利管理消息和权利控制消息被从一个服务器发送到客户计算机。本发明的一个实施例为这种消息提供一个格式。在这种格式下，一个序列数或用来防止重放攻击的一个时间标签被提供。更进一步地，在EMM和ECM消息的另一个域中，一个上锁的消息鉴别码(MAC)，或用来鉴别的一个公开密钥数字签名被提供。值得注意的是既不是用来消息鉴别(HMAC)的上锁的散列法也不是签名可能被检验直到一个客户执行密钥请求交换。但是另一个域将包括包括在消息中的密钥类型，例如一个内容密钥，一个组密钥，一个节目片段密钥，一个服务密钥，等。此外，一个域为在消息中加密密钥使用的密钥类型将被提供。因而，一个唯一密钥可能为了传输一个服务密钥的一个消息而被显示，例如，另一个域可能为了在密钥寿命中的剩余时间而被提供。此外，匹配在RTP信息包中奇偶位的一个密钥奇偶位可能被提供。同样，当多个EMM在一个单个多点传送消息中被传递时经常被需要的一个用户鉴定可能被提供。数据结构的每个域应用于这些域中的每个。从而，它们可能被安排在任何次序中使数据结构包括这些域中的一个或多个。

图7B举例说明为一个免费预览时间的一个权利控制消息，其中，用一个免费预览密钥(ECM：[CK0]FPK)编码一个内容密钥CK0。相似地，图7B显示了一个权利控制消息，其中，用一个组密钥(ECM：[CK1]GK)编码一个内容密钥。所示的一个第二权利控制消息搬运一个用节目密钥(ECM：[CK2]PK)加密的第二内容密钥。此外，与对于一个特殊的客户计算机用一个唯一密钥加密的新节目密钥一起的几个权利管理消息被显示。PK可能被单点传送单个客户。做为选择，一个单个消息可能被建立来组成多点传送到多个客户的节目密钥的一个链接消息。因此，每个客户可能解析和解密特别于那个客户的新的节目密钥。

做为选择地，CK0不需要在一个ECM中被分布。多个客户已经拥有的FPK值可能被获得作为CK0。

做为选择地，CK1不需要在一个ECM中被分布。多个客户已经拥有的GK值可能被获得作为CK1。

做为选择地，CK2可能用UK来被加密和在一个EMM形式中被直接传递到代替在图上所示的ECM形式的客户。

初始观看时间

对一些多点传送时间，诸如按次计费事件，它预期一个系统将经历大的负荷，那是请求节目密钥的交易量，非常接近于一个节目预定的开始。如果加入一个多点传送对话的客户人口非常大，一个服务器将不能即时地分布密钥到所有的参与者。因此，一个系统被需要在服务器正在分布密钥到已经购买节目材料的那些客户时的时间段中允许观众接收一个节目的开始。图15举例说明在一个初始观看时间用来分布密钥的一个方法的一个实施例。

实现一个初始观看时间的一个方法是提早分布一个公共密钥到潜在的参与者，例如，在节目内容分布之前。在这里这样一个密钥是指为一个组密钥。当他们请求一个特殊的高速缓冲存储器服务器时一个组密钥可能被给予客户或当在供应中在分布系统中他们被初始化的时候，它可能是被客户获得的一个真实地全局密钥。因为每个客户在这样一种情形中将接收一个组密钥，在理论上，所有客户能免费接收内容的第一部分。图15举例说明用来实现本发明的一个实施例的一个流程图1500。在图15中的方块1510中，一个第一密钥，例如一个组密钥，被提供给客户。在方块1520中一个第二密钥被提供用来解密节目内容的一个第一部分。这样一个密钥可能是指为一个内容密钥。第二密钥被提供到作为在方块1530中显示的在第二密钥下加密的至少多个客户中的一个。这个第二密钥在分布到客户之前能被组密钥加密。在方块1540中，这个第二密钥在服务器上被使用来加密节目内容的一个第一部分。然后节目内容加密的第一部分被分布到在方块1550中所示的客户组。因此，接收第二密钥的客户能够解密该加密的节目内容。即，客户可能解密使用组密钥的内容密钥和然后使用内容密钥来解密该加密的节目内容。这被方块1560所示。

因而，当一个多点传送事件开始时，初始内容密钥可能在组密钥和为按次计费事件的节目密钥或为按时间计费事件的一个第一节目片段密钥下被分布。(PSK也可能在GK下被加密)。因为组密钥提早被分布，客户将不必要等待来接收节目密钥或最终将被分布到他们的节目片段密钥。更合适地，服务器基于被客户所期望的节目内容要求设置初始观看时间的持续时间，也能基于在时间上正在购买节目的客户的即时负荷动态地调节。因而，服务器能基于一个特殊节目的需求实时地调节。值得注意的是一个初始观看时间可能由”N”个内容密钥时间组成，而不是确定为一个单个时间间隔。在这种情形下，服务器能动态地调节N。

图16A和16B举例说明用来实现本发明的一个实施例的一个流程图1600。在方块1610中节目内容被提供用来多点传送到多个客户。节目内容的一个第一部分被使用一个第一密钥(例如一个组密钥)加密，来产生在方块1620中的节目内容一个加密的第一部分。在方块1630中，客户典型地提早(例如在供应中)被提供有在解密节目内容中的用来使用的这个第一密钥。在方块1640中节目内容加密的第一部分在那些客户购买之前被多点传送到客户。在方块1650中节目内容的第一部分被加密一段时间来允许一个用户获得节目内容的一个初始观看时间因为这个第一部分可能被先前分布组密钥解密。这个时间段可能基于节目的期望要求而被预先确定。在方块1660中用户被提示来购买节目内容，例如，通过在免费预览时间段的结尾在客户上的一个用户界面。然后方块1670显示被用来提供允许一个用户在不被中断节目服务的情况下购买节目内容的一个保证时间段。因此，如果一个用户在保证时间段中购买节目，用户可能期望在一个及时的方式中接收必需的密钥所以节目观看遗失不出现。在方块1674中一个服务器产生第二密钥，然后被使用来加密在方块1680中所示的节目内容的一个第二部分。一个第二密钥也被提供到在方块1684中所示的在保证时间段内购买节目内容的每个客户。例如，一个节目密钥可能在节目密钥购买时被分布到客户。当第二密钥被传输到客户时，这个节目密钥可能被使用来解密第二密钥。因而在方块1690中节目内容加密的第二部分被多点传送到多个客户。因而，购买节目内容和接收第二密钥的那些客户能解密节目内容的第二部分。

图7B显示在本发明的一个例子中的保证时间段。在图7B中，在组密钥可能被使用来解密用来解密加密节目内容的一个内容密钥中保证时间段被显示，任何在保证时间段中购买节目内容的用户将接收在初始密钥分布中的下一个必须的解密密钥。因而，所示的初始密钥分布时间持续时间长于保证时间段使得允许一个密钥被分布到在保证时间段中购买的一个客户。因而，所示的内容密钥(CK1)持续整个初始密钥分布时间。因而，下一个内容密钥将在初始密钥分布时间消逝之前已经被一个购买用户所获得。

因而，提供一个令人满意的用户经历，在“保证时间”请求有权使用一个事件的所有客户(如他们请求为一个按次计费事件的一个节目密钥)将被保证无中断地接收内容。这意味着服务器在组密钥下将不停止分布内容密钥直到在保证时间中请求被收到的所有客户具有分布到他们的节目密钥为止。再一次，这被称为初始观看时间，或相等地，初始密钥分布时间。

在保证时间后请求内容的客户，已经错过了例如电影的开始；所以，节目密钥或节目片段密钥的传递不是那样地紧要和一个微小的延迟对那些观众是可以容忍的。事实上，可能更可取的是一个用户稍后开始一个持续的观看经历，胜于较早开始的一个将暂时中断的观看经历。

较早已指出，初始密钥分布时间可能被基于一个特殊节目的可预测的流行被初始设置并且在然后被服务器改变来调节当前的负荷。因而，基于请求的数目或服务器计算机的性能，分布时间可能被延长。图17举例说明用来实现这个的本发明的一个实施例的一个方法。在方块1710中节目内容被提供用来多点传送。在方块1720中节目内容的一个第一部分被没有费用地多点传送到多个客户。在方块1730中所示的节目内容的第一部分的多点传送中，一个保证时间段被提供。方块1740显示在保证时间段中购买节目内容的客户数目被估计。在方块1750中一个初始密钥分布时间被提供具有一个足够长的周期来提供密钥给购买客户来防止节目内容的接收在购买客户上被中断。在方块1760中初始密钥分布时间被调节。初始密钥分布时间的调节可能发生，例如，通过简单地延长初始密钥分布时间。因而，一个内容密钥可能被用来为供应购买内容的观众的附加负荷的一段时间加密节目内容。此外，购买客户的实际数目可能被确定和被比较期望购买节目内容的客户估计数目。初始密钥分布时间可能被基于客户的附加负荷而延长。此外，延迟可能由于在服务器或网络上的一个负荷，其中，那些部件的性能可能被分析和初始分布时间从而被调节。

图18举例说明在上述保证时间段终止后用来允许用户购买内容的一个方法1800。在方块1810中节目内容被提供用来为多个客户分布。为购买节目内容的一个不中断观看的一个第一时间段在方块1820中被提供。因而，这与较早描述的保证时间段相一致。在第一时间段中在方块1830中所示的从一个购买客户来的为节目内容的一个购买请求被接收。一个第二时间段被提供用来购买节目内容，其中，在方块1840中举例说明的在第一时间段之后第二时间段发生。在方块1850中所示的在这个第二时间段中从一个较晚的购买客户中来的一个购买请求被接收。当分布到较晚购买客户的解密节目内容的延迟发生直到较晚购买客户不需要中断观看就能解密那个节目内容时，在方块1860中所示的节目内容不需要中断节目内容的观看能被分布到购买客户。这在方块1870中所示。因而，这种方法可能延迟通讯一个密钥到一个较晚的购买客户直到服务器确定较晚购买客户将接收为节目内容的不中断观看必要的一个密钥。

内容权利和条件

参考图19，可见为了在一个多点传送环境中用来提供内容的实现规则和条件的一个系统。系统1900显示一个客户服务器网络，它由通过一个网络1916例如因特网的连接到一个服务器例如源内容服务器1904的至少一个客户1908组成。另外，图19显示一个高速缓冲存储器服务器1912和一个也被连接到网络的一个授权中心1920。源内容服务器意在举例说明存储或控制有权使用节目内容的一个服务器。例如，这内容可能是多媒体或它可能是一个通过一个互联网传送系统用来分布的一个电影。高速缓冲存储器服务器1912可能在这个多点传送环境中被使用来存储在源内容服务器上起源的节目内容的一个副本

在本发明的一个实施例中，一个客户向授权中心1920登记来获得定义什么类型的内容客户被授权获得的一个票证。因而，当一个客户期望获得内容时，不同程序可能被实现来确认客户是否被授权接收那个特殊的节目内容。至少用来获得节目内容的三个选项可能被使用。例如，在图19中的为源内容服务器1904的内容提供者可能执行检查。作为选择，在图19中的高速缓冲存储器服务器1912可能执行检查程序；或，检查可能在客户自己这边执行。

在源内容服务器执行检查的情况下，源内容服务器分析为了节目内容的客户请求并且与授权中心协商来确定对于那个特殊的内容客户是否被授权。这方法允许一个较早的决定被取得特别是如果对于客户访问被拒绝，这排除进一步的处理和可能的在被拒绝有权使用内容中观众的受挫。

作为选择，检查可能在客户自己这边执行。例如，可以用能加强分配到每个独立客户上的规则的一个硬件安全设备或安全芯片来使客户适应。因而，被这个硬件安全设备使用的规则可能和客户的观看权利或其它例如客户的物理位置，例如客户位于的国家的特征相比较。这种物理位置可能是重要的因为关于什么类型的节目内容可能被分布，不同的国家有不同的法律。

本发明的另一个实施例允许检查在高速缓冲存储器服务器上被执行。高速缓冲存储器服务器能比较内容规则与客户的权利和安全地加强规则。客户的权利可能被安全地包括在一个数据记录(票证)中，客户将它给高速缓冲存储器服务器或高速缓冲存储器服务器通过其它方法接收到它。从源服务器规则可能被分布到高速缓冲存储器服务器。此外，从源服务器购买选项可能被分布到客户，和客户能然后运送购买选项到高速缓冲存储器服务器。

除将内容规则比较一个用户(客户)的权利之外，用户所选择的购买选项可能也与在做出授权决定中的规则作比较。

图20A和20B举例说明用来实现本发明的一个实施例的一个方法2000。在图20A的方块2004中，一个规则被建立来定义一个客户是否被授权接收节目内容。客户被允许来请求从一个服务器例如在图19中的源内容服务器1904来的节目内容。这被方块2008举例说明。在方块2012中，一个请求为了节目内容被接收。例如，客户能从源内容服务器请求节目内容。在方块2016中，一个数据记录被源服务器格式化，源服务器包括鉴别节目内容的一个标识符，和定义谁能访问节目内容的规则和由用户选择的购买选项。在方块2020中数据记录可能被签名和加密，成为一个安全的对象。方块2024举例说明一个可信的第三方能被使用来签名数据记录。例如，这样一个可信的第三方可能被使用来发布一个签名的密钥到源内容服务器用来在签名数据记录中使用。相似地，相同的可信的第三方可能被使用来提供一个确认密钥到一个以后将使用被鉴别的数据记录的高速缓冲存储器服务器。在方块2028中，数据记录所示的被运送到客户。然后客户可能运送数据记录到如在方块2032中所示的高速缓冲存储器服务器，在那里数据完整性通过，如在方块2034中所示的，检查签名被检验。作为选择，数据记录可能直接从源内容服务器不需通过客户的被运送到高速缓冲存储器服务器。在图20B中的方块2036中，在高速缓冲存储器服务器上作出一个客户是否被授权接收节目内容的决定。高速缓冲存储器服务器可能使用数据记录，这包含用来定义谁能被授权接收节目内容的规则，和服务器也可能使用特殊于请求节目内容的客户的权利。通过这个决定，高速缓冲存储器服务器可能确定是否提供被客户使用的节目内容密钥。高速缓冲存储器服务器也分布如在方块2040中举例说明的被客户(或多个客户)用来使用的节目内容材料的它的加密副本。

从高速缓冲存储器服务器的观点举例说明的本发明的另一个实施例在图21中所示。在图21的流程图2100中，高速缓冲存储器服务器接收从一个客户来的一个节目内容标识符，如方块2110举例说明的。这个节目内容标识符可能被用来识别客户计算机的用户渴望获得的特殊节目内容。方块2120举例说明用户所选的付费方法也被通信到服务器。例如，被客户与源服务器协商的付费方法可能被通信到高速缓冲存储器服务器。在方块2130中，与节目内容相联合的规则被高速缓冲存储器服务器获得用来确定客户是否被授权节目内容。节目内容标识符，用户选择的付费方法，和与节目内容相联合的规则都可能在被一个客户发送到高速缓冲存储器服务器的一个安全的对象中被通信到高速缓冲存储器服务器。这个安全的对象或数据记录然后可能被高速缓冲存储器服务器解析来获得相关的信息。另外，一个票证可能从客户中被获得，如在方块2140中所示的。注意方块2110，2120，2130和2140可能发生在相对于彼此任何次序中。这个票证包含可能被用来确定客户是否被授权接收节目内容的权利信息。例如，票证能存储一个客户被预订的服务清单，客户的位置，例如在美国，客户为内容的付费能力等。这个票证信息可能被比较被高速缓冲存储器服务器获得的规则来确定客户是否被授权节目内容，如在方块2150中指示的。如果客户被授权接收节目内容，一个密钥可能被运送到客户用来在解密该加密的节目内容中直接的或间接的使用，如在方块2160中所示。如果客户没有被授权节目内容，那么没有这种密钥需要被分布。因而，对于被授权和接收为了节目内容的密钥的客户，节目内容的多点传送可能用接收的密钥来被解密。

高速缓冲存储器服务器可能将节目材料的内容规则与每个客户的权利相比较和安全加强规则。客户的权利可能被安全地包括在一个数据记录中，当它请求特殊的内容时，客户将它给高速缓冲存储器服务器。内容规则在至少二种方法中被传递。例如，内容规则可能例如与内容一起被直接传递到高速缓冲存储器服务器。在这种方式下，内容规则可能只有一次被发送到每个高速缓冲存储器服务器。在节目材料的预定购买情况中，不要求观众单独地协商内容的每块因为它已经包括在他或她的预定协议中。当一个观众确实需要选择购买选项时，例如按次计费或按时间计费，观众与源内容服务器协商。所选的购买选项被签名和加密并且被传递到客户(独立于为内容规则的传递机制)，例如，并且然后被包括在被客户发送的到高速缓冲存储器服务器的请求中。因为被选择的购买选项在对于高速缓冲存储器服务器已知的但客户不知的一个密钥下被加密，它们将不被客户修改。作为选择，内容规则可能被内容提供者建立，例如，源内容服务器当客户与源内容服务器协商有权使用内容时。这种规则可能和观众选择的特殊购买选项结合在一起，例如按次计费或按时间计费。与所选的购买选项结合在一起的内容规则可能在以后被签名和加密并且被传递到客户，例如，和以后被包括在被客户发送的到高速缓冲存储器服务器的请求中。因为内容规则在对于高速缓冲存储器服务器已知的但客户不知的一个密钥下被加密，它们将不被客户修改。这个方法除去了为在一个源内容服务器和为内容规则传递的一个高速缓冲存储器服务器之间的一个直接接口的需要。

在源内容服务器和客户之间协商一个购买中，源内容服务器将在本地维持规则和购买选项信息。它能在那时提供客户所有不同的购买选项来允许客户作出一个决定。因而，购买选项可能被封装在传递回客户的安全数据记录中。客户可能在那时转寄安全数据记录到与包括客户权利信息(例如。，购买能力，订阅服务清单等)的客户票证一起的适当的高速缓冲存储器服务器。当客户向多点传送系统登记时在图19中的客户可能获得从授权中心1920来的权利信息。

图22举例说明被源内容服务器提供的一个数据记录。这个数据记录可能被在传送到客户或到高速缓冲存储器服务器之前被加密。图22举例说明可能被使用作为数据记录部分的不同域。因而图22显示将辨识特殊节目内容例如一个电影的名字的节目内容ID的域。另外，数据记录2200可能包含一个用来存储定义谁有权使用节目内容的一个规则的域。在图22中所示的一个实施例中，一个等级级别信息域也被用来显示那个可能符合一个特殊的等级级别标准。同样，一个域可能被提供如在图22中所示的来存储被客户和源内容服务器协商的客户的购买优先选择(选择)如按次计费或按时间计费。图22也显示一个鉴定域来防止客户修改数据记录。

图23举例说明为一个单个客户提供的一个数据记录。这样一个数据记录可能被使用来定义对于不同的节目内容的特殊客户的权利。因而，例如，图23显示包括用来识别一个客户位置的一个域的一个数据记录，例如，客户所在的国家。也显示的是把订阅看成客户已经订阅的一个域，例如HBO^TM或SHOWTIME^TM。其它域也可能被呈现。这信息可能被鉴别和加密所以客户不能修改他自己的权利。

本发明的不同实施例已经作为为实现本发明的方法或装置被描述，但应理解为本发明可能通过联接到一个计算机的代码来被实现，例如，在一个计算机上常驻的或计算机易存取的代码。例如，软件和数据库可能被用来实现以上讨论的很多方法。因而，除在硬件实现本发明的实施例之外，也值得注意的是这些实施例可能通过制造的一个物品的使用来实现，制造的一个物品由一个具有包含在那里的一个计算机可读程序代码的计算机可用介质组成，这导致在这个描述中揭露的功能有效。因此，期望的是本发明的实施例也被认为和在它们的程序代码方法中一样地被这个专利保护。

也能想象的是本发明的实施例可能作为包含在一个载波中的计算机信号被实现，和通过一个传输介质传播的信号(例如，电的和光学的)。因而，以上讨论的不同信息可能在一个结构(例如一个数据结构)中被格式化，并且通过一个传输介质作为一个电信号被传输或被存储在一个计算机可读介质上。

值得注意的是在这里陈述的许多结构，材料和行为可能被陈述为实现一个功能的方法或实现一个功能的步骤。因此，能够理解的这种语言方式被授权来覆盖在这说明书和它们的相等物中所披露的所有的这种结构，材料或行为。

本发明实施例的设备和方法和它附随的优势将从说明书中被理解，显然在不脱离发明的精神和范围下其中部分的组成、结构和安排中可能产生不同的变化，或损失它所有的材料优势，前面描述的形式只是例示性的实施例。

Claims (32)

1.一种在网络中分布密钥的方法，所述网络包括一个服务器和一个客户，所述方法包括：

从客户接收对一个密钥的请求；

在一个运行记录中记录对所述密钥的所述请求；

分布所述密钥到所述客户来响应所述请求；

多点传送节目内容，以由所述客户使用所述密钥来解密；

基于所述运行记录对所述客户进行计费。

2.在权利要求1中描述的方法，其特征在于，还包括不监控所述客户是否在所述接收对所述密钥的所述请求之前需要所述密钥。

3.在权利要求1中描述的方法，其特征在于，所述记录对所述密钥的所述请求包括：

记录所述节目内容的一个片段，其中，所述密钥被用来解密所述片段。

4.在权利要求1中描述的方法，其特征在于，所述密钥在一个节目片段密钥下被加密，其中，所述节目片段密钥在一个多点传送消息中被分布到所述客户。

5.在权利要求4中描述的方法，其特征在于，所述分布所述节目片段密钥到所述客户包括：

作为一个单点传送消息的部分分布所述节目片段密钥。

6.在权利要求5中描述的方法，其特征在于，用所述客户的一个唯一密钥加密所述节目片段密钥。

7.在权利要求4中描述的方法，其特征在于，所述分布所述节目片段密钥到所述客户包括：

作为一个多点传送消息的部分分布所述节目片段密钥。

8.在权利要求7中描述的方法，其特征在于，用所述客户的一个唯一密钥加密所述节目片段密钥。

9.在权利要求4中描述的方法，其特征在于，所述客户是对一个服务的订户，且用一个服务密钥加密所述节目片段密钥。

10.在权利要求9中描述的方法，其特征在于，所述服务密钥被分布到所述客户，以响应所述用户购买与所述服务密钥有关的所述服务。

11.在权利要求10中描述的方法，其特征在于，用所述客户的一个唯一密钥加密所述服务密钥。

12.在权利要求1中描述的方法，其特征在于，还包括：

在一个第一消息中分布下一个内容密钥，其中，用第一节目片段密钥加密所述下一个内容密钥。

在一个第二消息中分布所述下一个内容密钥，其中，用第二节目片段密钥加密所述下一个内容密钥。

其中，所述下一个内容密钥被用来解码所述节目内容的一个随后片段。

13.一种在一个多点传送网络中分布密钥的方法，该网络包括一个服务器和一个客户，所述方法包括：

从客户接收对一个第一密钥的一个请求；

建立一个请求所述第一密钥的客户列表；

分布一个多点传送消息到请求所述第一密钥的所述客户列表，来分布一个第二密钥，其中，所述第二密钥被用来解密加密的节目内容。

14.在权利要求13中描述的方法，其特征在于，为在所述列表上的每个所述客户用所述第一密钥来加密所述第二密钥。

15.在权利要求14中描述的方法，其特征在于，所述第一密钥用一个唯一密钥来加密。

16.在权利要求13中描述的方法，其特征在于，还包括：

从所述客户接收一个消息，指出所述客户正在离开一个多点传送会话。

17.在权利要求16中描述的方法，其特征在于，还包括：

从所述名单中移除所述客户。

18.在权利要求16中描述的方法，其特征在于，还包括：

响应于所述从所述客户接收所述消息，记入一个条目，指出对所述多点传送会话，应该停止对所述客户的计费。

19.在权利要求17中描述的方法，其特征在于，还包括：

分布一个第三密钥到保留在所述名单上的客户来防止从所述列表中移除的所述客户能够解密用所述第三密钥加密的下一个节目内容片段。

20.在权利要求13中描述的方法，其特征在于，还包括：

从所述客户接收一个确认消息，确认所述客户接收到所述第一密钥。

21.在权利要求13中描述的方法，其特征在于，还包括：

如果在所述第一密钥被分布后的一个预定的时间内没有接收到确认消息，从所述列表中移除所述客户。

22.一种在一个多点传送网络中分布密钥的方法，该网络包括一个服务器和一个客户，所述方法包括：

多点传送加密的节目内容；

建立一个接收所述节目的活动参与者列表，所述活动参与者列表包括所述客户；

从显示所述客户接收一个消息，指出所述客户应该保持在所述活动参与者列表上；

多点传送一个消息到所述活动参与者列表，所述消息包括用来解密所述下一个节目内容片段的一个新的密钥。

23.在权利要求22中描述的方法，其特征在于，用一个对在所述活动参与者列表中列出的所述每个参与者而言是唯一的一个密钥来加密所述密钥。

24.在权利要求22中描述的方法，其特征在于，还包括：

如果没有从一个第二客户接收到一个消息指出所述第二客户应该被保留在所述第二参与者名单上，则从所述活动参与者名单中移除所述第二客户。

25.一种在一个网络中传送一个新的密钥的方法，该网络包括一个服务器和一个客户，所述方法包括：

提供包括一个有效负载部分和一个报头部分的用作RTP信息包的一个信息包；

在所述RTP信息包中嵌入一个域，可用来向所述客户显示密钥的变化，因此建立一个修改的RTP信息包；

传送所述修改的RTP信息包到所述客户。

26.在权利要求25中描述的方法，其特征在于，还包括：

在所述客户处接收所述修改的RTP信息包。

27.在权利要求25中描述的方法，其特征在于，还包括：

从所述修改的RTP信息包移除所述固定域部分来恢复所述RTP信息包。

28.在权利要求25中描述的方法，其特征在于，还包括：

由所述固定域部分确定密钥是否发生变化。

29.一种在一个网络中传送一个新的加密密钥的方法，该网络包括服务器和客户，所述方法包括：

提供包括一个报头部分的用作RTP信息包的一个信息包；

在所述报头部分使用一个填充位来向所述客户指出密钥的变化；

30.一种多点传送新的密钥到多个客户的方法，所述方法包括：

提供第一客户使用的第一密钥；

加密所述第一密钥；

提供第二客户使用的第二密钥；

加密所述第二密钥；

合并所述加密的第一密钥和所述加密的第二密钥作为一个消息的部分；

多点传送所述消息到所述多个客户来使得所述第一客户获得所述加密的第一密钥且所述第二客户获得所述加密的第二密钥。

31.在权利要求30中描述的方法，其特征在于，所述合并包括在所述消息里将所述加密的第一密钥和所述加密的第二密钥连接在一起。

32.在权利要求30中描述的方法，其特征在于，所述第一密钥和所述第二密钥是节目密钥。

Images