CN101065768A - 分布网络中的数字权利管理 - Google Patents
分布网络中的数字权利管理 Download PDFInfo
- Publication number
- CN101065768A CN101065768A CNA2005800270851A CN200580027085A CN101065768A CN 101065768 A CN101065768 A CN 101065768A CN A2005800270851 A CNA2005800270851 A CN A2005800270851A CN 200580027085 A CN200580027085 A CN 200580027085A CN 101065768 A CN101065768 A CN 101065768A
- Authority
- CN
- China
- Prior art keywords
- content
- given
- permission
- cdn
- distributed network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 claims abstract description 69
- 230000008569 process Effects 0.000 claims abstract description 64
- 230000005540 biological transmission Effects 0.000 claims description 24
- 238000009826 distribution Methods 0.000 claims description 14
- 238000013475 authorization Methods 0.000 claims description 5
- 230000004044 response Effects 0.000 claims description 3
- 238000007726 management method Methods 0.000 abstract description 17
- 230000007246 mechanism Effects 0.000 abstract description 9
- 238000012360 testing method Methods 0.000 description 14
- 238000012856 packing Methods 0.000 description 9
- 238000005516 engineering process Methods 0.000 description 6
- 238000012545 processing Methods 0.000 description 6
- 230000006870 function Effects 0.000 description 5
- 230000033228 biological regulation Effects 0.000 description 4
- 230000006698 induction Effects 0.000 description 4
- 238000013459 approach Methods 0.000 description 3
- 230000008901 benefit Effects 0.000 description 3
- 239000003795 chemical substances by application Substances 0.000 description 3
- 238000010586 diagram Methods 0.000 description 3
- 238000012544 monitoring process Methods 0.000 description 3
- 238000004806 packaging method and process Methods 0.000 description 3
- 230000009471 action Effects 0.000 description 2
- 230000008878 coupling Effects 0.000 description 2
- 238000010168 coupling process Methods 0.000 description 2
- 238000005859 coupling reaction Methods 0.000 description 2
- 238000013507 mapping Methods 0.000 description 2
- 230000005012 migration Effects 0.000 description 2
- 238000013508 migration Methods 0.000 description 2
- 238000003860 storage Methods 0.000 description 2
- 230000009897 systematic effect Effects 0.000 description 2
- 241001269238 Data Species 0.000 description 1
- 241001611138 Isma Species 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 230000001419 dependent effect Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000002349 favourable effect Effects 0.000 description 1
- 230000008676 import Effects 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000001105 regulatory effect Effects 0.000 description 1
- 238000000926 separation method Methods 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
- 238000002834 transmittance Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q10/00—Administration; Management
- G06Q10/10—Office automation; Time management
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/108—Transfer of content, software, digital rights or licenses
- G06F21/1084—Transfer of content, software, digital rights or licenses via third party
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q30/00—Commerce
- G06Q30/06—Buying, selling or leasing transactions
Landscapes
- Business, Economics & Management (AREA)
- Engineering & Computer Science (AREA)
- Strategic Management (AREA)
- Theoretical Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Marketing (AREA)
- Economics (AREA)
- General Business, Economics & Management (AREA)
- Entrepreneurship & Innovation (AREA)
- Human Resources & Organizations (AREA)
- Finance (AREA)
- Accounting & Taxation (AREA)
- Data Mining & Analysis (AREA)
- Development Economics (AREA)
- Operations Research (AREA)
- Quality & Reliability (AREA)
- Tourism & Hospitality (AREA)
- Software Systems (AREA)
- Multimedia (AREA)
- Technology Law (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Storage Device Security (AREA)
Abstract
本发明在分布式网络操作环境下(例如CDN)实施,其中内容供应商从由服务供应商(诸如CDN运营商)管理的服务器(例如,CDN边缘服务器)卸载用于传递的给定内容。假设使用数字权利管理方案来保证给定内容的安全。根据本发明,提供一组分布式的许可服务器进程,用以管理内容许可的发放。每个许可服务器进程用来生成许可,给定的最终用户利用该许可得到对给定内容的给定权利。该组分布式的许可服务器进程以非集中的方式进行,而不访问第三方商业逻辑(例如,付费机制)或与请求给定内容的最终用户有关的任何验证信息。
Description
本专利申请是基于和主张2004年6月10日提交的、临时专利申请序列号No.60/578,670的优先权。
技术领域
本发明总地涉及用于内容传递的技术。
背景技术
在现有技术中已知内容供应商把它的内容传递要求转移到内容传递网络(“CDN”)。内容传递网络是内容服务器与相关的控制机构的集合,它们通过以自己的名义向最终用户传递内容而从网址起源服务器分担工作。管理良好的CDN通过提供网址的网页的某些或所有内容,由此减小客户的基础结构花费而同时增强最终用户从网址浏览的体验而达到这个目的。为了最佳的性能,CDN服务器供应商可以保持对因特网的拓扑、可靠性和等待时间的客观、详细、实时的观察,该观察然后被用来推动动态的基于DNS的系统将最终用户引导到最好的CDN服务器来处理具体的请求。
数字权利管理(DRM)是指用于数字媒体内容(典型地音频作品或视听作品)保护的技术。DRM通过在发行之前加密内容和通过使访问仅限于已获得播放内容的适当许可的那些最终用户而达到。DRM许可实施是在播放器/客户端处完成的,因此(DRM的)客户端一侧的完整性对于方案行得通是关键的。Microsoft、Real和Apple已开发了用于它们的音频和视听内容发行的专用DRM技术。Apple的DRM技术被用于它的iTunes音乐服务。Microsoft和Real网络支持对点播和直播媒体内容的DRM保护。围绕DRM有一些标准化的努力(MPEG4/ISMA和Open Mobile Alliance(开放移动联盟)),但这些标准仍处在规范阶段。
端到端DRM系统典型地包括三个部分:加密、商业逻辑和许可传递。DRM从内容加密开始。一旦内容被加密,就需要密钥来解锁内容。加密的内容可以通过任意数目的传递方法被传递:HTTP、流传递、FTP、P2P、电子邮件等等。想要播放内容的最终用户访问电子商务网址并利用商业逻辑过程进行交易,通常牵涉到注册、登录和/或付费之一;一旦完成,就向最终用户发放播放内容的许可。发放的许可典型地包括(i)密钥(用于解密内容),(ii)一组权利(例如,播放正好一次,在30天内播放等等),和(iii)伴有许可仅仅在被发往的最终用户机器上才有效的属性。当最终用户试图播放DRM保护的内容时,播放器首先检验在机器上的许可缓存,如果找到许可,则通过解密内容而开始播放。如果没有找到许可,则播放器试图一般从被嵌入在内容中的铺面(storefront)URL得到许可。最终,是由播放器/客户端来实施DRM。在典型的DRM情景下,媒体文件(例如数据流)被使用密钥的打包器组件加密。替换地,数据流可以由编码器在处理中被加密。流式服务器把加密的数据流提供给最终用户浏览器的媒体播放器。如上所述,播放器需要从许可服务器得到许可(它包括密钥),以便解密和播放内容。
在过去,DRM许可密钥的监控和管理以集中的方式进行,主要解决保密性问题。特别希望能够利用内容传递网络的分布特性来促进分布式的(非集中的)许可传递基础结构。本发明解决这个需要。
发明内容
本发明的目的是提供用于数字权利管理(DRM)许可传递的分布式体系结构。
本发明的再一个目的是利用内容传递网络(CDN)的分布式基础结构来实现DRM许可密钥的管理和分发,优选地是以非集中方式(即,分布方式)。
本发明的另一个目的是提供用于许可传递的分布式体系结构,其中提供许可密钥分发的实体(例如CDN)不保持或者不能访问用于保护内容的预期用户的识别信息。
因此,本发明设想与其中存储有关最终用户的信息的任何集中数据库分开的分布式许可传递基础结构,该最终用户可能希望得到由许可保护的内容。这个解决方案的优点在于,它把商业逻辑与任何验证体系分隔开,因而允许内容供应商实施适于他们的商业活动的灵活的商业规则。在优选实施方式中,CDN服务供应商不需要保持CDN客户的所有最终用户的数据库。CDN提供许可传递,但不直接涉及验证发出请求的最终用户的身份、收集付费或得到信用卡信息;相反,CDN只在发放许可之前验证最终用户的请求(而不是用户),并最终传递数据流。本发明因此在实施DRM的CDN解决方案提供的环境中将商业逻辑与许可传递分隔开。
本发明的更一般的目的是在内容传递网络(CDN)上促进音乐发行和基于预订的媒体服务。
一般地说,本发明被实施在分布式网络运行环境(诸如CDN)内,其中内容供应商从由服务供应商(例如CDN运营商)管理的服务器(例如CDN边缘服务器)卸载用于传递的给定内容。假设给定的内容通过使用数字权利管理方案来确保安全。根据本发明,提供一组分布式的许可服务器进程来管理内容许可的发放。每个许可服务器进程用来生成许可,给定的最终用户客户端利用该许可获得用于给定内容的给定权利。该组分布式的许可服务器进程以非集中的方式进行,而不访问与请求给定内容的最终用户有关的验证信息。
以上概述了本发明的某些更相关的特性。这些特性应当看作为仅仅是说明性的。许多其它有利的结果可以通过以不同的方式应用所公开的发明或通过修改将被描述的发明而达到。
附图说明
图1是其中可以实施本发明的已知的分布网络(例如内容传递网络)的框图;
图2显示在图1的分布网络中用于边缘服务器的典型机器配置;
图3显示在根据本发明的CDN中实施的DRM解决方案的基本组件;
图4是关于受DRM保护的内容如何由CDN传递的更详细说明;
图5显示由CDN许可服务器进程执行的令牌验证过程;
图6显示CDN许可服务器进程如何生成和传递许可;以及
图7显示可以由许可服务器创建和使用的动态权利对象,以逐个请求地增强动态许可权利。
具体实施方式
众所周知,通过使用因特网内容传递网络(CDN)传递数字内容(例如,HTTP内容、流媒体和应用)。CDN是被设置来代表第三方内容供应商有效地传递内容并在地理上分布的内容传递节点的网络。典型地,CDN被实施为内容传递基础结构、请求-处理机构(优选地基于DNS)和分布式基础结构的组合。内容传递基础结构通常包括位于战略位置(例如,因特网接入点、因特网存在点等等)的一组“代理”起源服务器,用于传递内容到发出请求的最终用户。请求-处理机构(典型地一组名称服务器)将内容传递基础结构中的服务器分配给发出请求的用户,使得对于web内容传递,最小化给定客户端的响应时间,以及对于流媒体传递,提供最高质量。分布式基础结构由点播或基于推送的机构组成,它们将内容从起源服务器移送到所述代理。有效的CDN从对于给定的发出请求的客户端最佳的代理处提供经常访问的内容。在典型的CDN中,单个服务供应商运行请求处理器、代理机构和内容分发器。另外,该服务供应商建立与内容发布者之间的商业关系,代表他们的起源服务器网址来提供分布式传递系统。
如图1所示,因特网内容传递基础结构通常包括位于战略位置(例如,因特网接入点等等)的一组“代理”起源服务器102,用于传递内容的拷贝到发出请求的最终用户119。代理起源服务器例如在2000年8月9日公开的、题目为“Requirements for Surrogate in the HTTP”的IETF因特网草案中被定义,该文件在此引用以供参考。机构104把内容传递基础结构中的服务器102分配给发出请求的用户。典型地,机构104被实施在由CDN服务供应商管理的DNS子系统内(或与它相邻)。分布基础结构由点播或基于推送的机构组成,它们将内容从起源服务器移送到所述代理。CDN服务供应商(CDNSP)可以将多个代理起源服务器集合组织为一组或所谓的“区域”。在这种安排中,CDN区域106典型地包括由一个或多个内容服务器构成的一个集合(或一簇),它们共享公共后端网络,例如LAN,并且位于或接近于因特网接入点。因此,例如,典型的CDN区域可以共存于因特网服务供应商(ISP)存在点(PoP)108内。代表性的CDN内容服务器是运行某种操作系统(例如,Linux、Windows NT、Win2K)的、基于Pentium(奔腾)的缓存设备,它具有适当的RAM和硬盘存储装置用于CDN应用和内容传递网络内容(例如,HTTP内容、流媒体和应用)。这样的内容服务器有时被称为“边缘”服务器,因为它们位于或接近于因特网的所谓的外部作用区或“边缘”。CDN典型地还包括网络代理109,它监视网络以及服务器负荷。这些网络代理典型地共存于第三方数据中心或其它位置。映射制作软件107接收从网络代理生成的数据,并周期地创建将IP地址(例如,客户端一侧的本地名称服务器的IP地址)与CDN区域动态关联起来的映射。
可以使用例如在参与的内容供应商服务器处运行的内容迁移器或重写工具106来识别内容用于从CDN向外传递。工具106重写被嵌入的对象URL以指向CDNSP域。对这样的内容的请求通过CDNSP管理的DNS来解析,以识别“最好的”区域,然后识别在该区域内没有过载并且很可能容纳所请求内容的边缘服务器。不使用内容供应商一侧的迁移(例如,使用工具106),参与的内容供应商可以仅仅让CDNSP通过DNS指令(例如,CNAME)服务于整个区域(或子区域)。在任一种情形下,CDNSP可以把对象专用的元数据提供给CDN内容服务器,以确定CDN内容服务器如何处理对由CDN提供的对象的请求。这里所使用的元数据是指用于对象的一组控制选项和参数(例如,相关信息、起源服务器识别信息、负载平衡信息、客户码、其它控制码等等),这样的信息可以经由配置文件在HTTP标题中或以其它方式被提供到CDN内容服务器。以这样的方式从CDN提供的对象的统一资源定位符(URL)不需要被内容供应商修改。当例如通过使得最终用户导航到网址和选择URL而对对象发出请求时,客户的DNS系统将名称查询(无论URI中是哪个域)引导到CDNSP DNS请求路由机构。代表性的CDN DNS请求路由机构例如在美国专利No.6,108,703中被描述,该专利在此引用以供参考。一旦边缘服务器被识别,浏览器就把对象请求传送到服务器,它应用从配置文件供应的元数据或HTTP响应标题来确定将如何处理对象。CDN也可以包括其它基础结构,例如分布式数据查询和收集系统,该系统收集来自边缘服务器的使用和其它数据,积聚在一个区域或一组区域中的该数据,并把该数据传送到其它后端系统,以促进监视、登录、警告、记帐、管理以及其它操作和监管功能。
如在图1上还看到的,CDNSP还可以运行包括由一个或多个服务器组成的集合的元数据输送系统116,以使元数据可被提供到CDNSP内容服务器。输送系统116可包括至少一个控制服务器118和一个或多个测试用服务器(staging server)120a-n,每个测试用服务器典型地是HTTP服务器(例如,Apache)。元数据由CDNSP或内容供应商(例如,使用安全外部网应用)被提供到控制服务器118,并周期地传递到测试用服务器120a-n。测试用服务器如有必要把元数据传递到CDN内容服务器。元数据对于控制如何在边缘服务器处管理内容是有用的。
上述的内容传递网络仅仅是说明性的。本发明可以利用任何内容传递基础结构。
图2显示用于CDN内容边缘机器(有时被称为服务器)的典型机器配置。典型地,机器200包括运行操作系统202的商品硬件。机器可选地包括虚拟机204和应用服务器206,以促进一个或多个客户应用或应用组件210的执行。为了处理HTTP内容,机器200典型地实施一个缓存212。机器还包括用于客户配置数据214的存储库,客户配置数据214典型地是客户专用元数据的形式,它控制如何在机器上管理内容。服务器管理器216使用客户配置数据上覆和控制缓存212。对于流媒体,该机器根据所支持的媒体格式的需要包括一个或多个媒体服务器215,例如Windows媒体服务器(WMS)。服务器管理器216还可以根据客户配置数据控制媒体服务器。还提供系统管理模块218和系统安全模块220,用来帮助实现这些和其它传统功能。该机器还可包括登录过程、名称服务器进程、数据积聚过程等等。为了本发明的目的,正如下面描述的,给定的机器包括权利管理许可服务器进程225,它实现非集中的基于DRM的许可服务模型。许可服务器进程225为从该机器提供的受保护内容或者从与该机器共存的机器提供的受保护内容提供DRM许可。
作为附加的背景技术,数字权利管理(DRM)解决方案在现有技术上是公知的。从微软公司可得到的一种这样的已知的DRM系统包括可被合并到根据本发明的内容传递网络(CDN)的数字权利管理器。在本例中,Windows媒体权利管理器通过打包数字媒体文件帮助保护数字媒体(例如歌曲和视频)。本发明当然不限于与任何特定厂商的DRM解决方案一起使用。事实上,本发明承认第三方DRM解决方案(从DRM解决方案供应商可得到的)的存在,并关心该解决方案(具体地,许可服务器)如何利用CDN的分布式或非集中基础结构在CDN内被实施。
在典型的DRM解决方案中,打包的媒体文件是已用密钥加密和加锁的媒体文件的版本。在微软DRM解决方案中,在Windows媒体权利管理器中创建和使用密钥。具体地,被用来加密内容的密钥根据种子和KeyID来计算,即:种子+KeyID=密钥。典型地,为了本发明的目的,每个内容供应商选择一个种子,这个种子然后被用来加密该内容供应商的所有内容。KeyID分量被设计成随文件改变。内容供应商可以每个文件使用不同的KeyID,或替换地,它可以选择使用单个KeyID加密它的所有文件(或一系列文件)。为给定的KeyID发出的许可将应用于使用同一KeyID加密的所有文件。为了生成一个密钥,需要许可密钥种子和密钥ID。许可密钥种子是仅对于内容所有者和DRM许可服务器已知的数值。内容所有者为每个受保护的文件创建一个KeyID。这个数值被包括在打包的文件中。当许可服务器需要为打包文件发出许可时,可以通过从打包的文件中取出密钥ID而重新创建密钥。Windows媒体许可服务使用许可密钥种子和来自打包文件的密钥ID来创建密钥。密钥被包括在被发送到最终用户的计算机的许可中。使用被包括在许可中的密钥,在客户的计算机处的播放器就可以打开并播放受保护的文件。
图3显示本发明的DRM CDN解决方案。完整的端到端DRM解决方案的三个主要组件是(i)打包器300,(ii)许可服务器302和(iii)电子商务铺面(或它的等同物)304。打包器300典型地是被用来加密内容的软件(可在处理器上执行的一组程序指令)。这个软件可以在CDN客户基地(起源服务器)处或在一个或多个CDN服务器上运行。许可服务器302发出许可到最终用户的播放器,并且由CDN管理。根据本发明的技术优点,许可服务器302利用CDN自身的基本基础结构以分布式的或非集中的方式运行,而不是以现有技术的集中方式运行。电子商务铺面304优选地由内容供应商或由某个代表内容供应商的第三方来设立和管理。以下的处理流程解释了本发明的基本操作。在步骤(1),最终用户访问内容供应商的网址并进行商业交易。在注册/登录和/或付费收集后,一旦内容供应商决定使内容对于最终用户是可得到的,内容供应商的网址就生成一个令牌(使用在CDN服务器供应商和内容供应商之间约定的共享秘密),并把最终用户的浏览器(播放器)发送到CDN许可服务器。典型地,这将在后台完成,同时最终用户待在内容供应商的网址。在步骤(2),许可服务器验证由最终用户的浏览器呈交的令牌。令牌通常具有把许可发给“对于内容C具有权利R的用户U”的信息。许可服务器首先通过使用共享秘密验证令牌,以保证令牌已由内容供应商的网址发出。一旦发现令牌是有效的,它就生成和发布DRM许可<U,R,C>到最终用户。典型地,整个步骤2对于最终用户是透明的。替换地,内容供应商的网址可以选择直接从CDN许可服务器得到许可,并把许可转发到最终用户。这在图3上被显示为步骤2’。后一种方法保证安全得多的工作流程,因为许可服务器可被配置成(例如经由元数据访问控制表(ACL))把许可只发给内容供应商的网络服务器。在步骤(3),最终用户在内容供应商的网址上点击URL,以便播放流。这个请求将命中CDN流式服务器。流式服务器将发送加密的内容到播放器。由于已经存在许可,重放将开始。在用户试图在没有首先进入内容供应商的网址之前直接从CDN服务器播放一段内容的情形下,被嵌入在内容中的铺面URL把最终用户的播放器引导到内容供应商的网址。
图4更详细地显示用于流式或点播媒体内容传递的这一过程。在步骤0,CDN供应的打包程序400生成密钥,生成并签名内容标题,然后用该信息加密文件(例如,Windows媒体文件)。打包的媒体文件的内容标题包含以下的信息:KeyID和许可获取URL。在步骤1,最终用户访问内容供应商的网址402并进行商业交易。在注册/登录和/或付费收集后,一旦内容供应商决定使内容对于最终用户是可得到的,内容供应商的网址402就生成一个令牌(使用在CDN服务器供应商和内容供应商之间约定的共享秘密),并根据选定的安全模型进行以下步骤之一:(a)客户网址联系CDN许可服务器以得到许可;这在图4上被显示为步骤3,或(b)客户网址发送最终用户的浏览器到CDN许可服务器(通常这将在后台中完成,同时最终用户待在内容供应商的网址);这在图4上被显示为步骤3’。正如在图上看到的,在步骤2,CDN供应的令牌器406(软件程序、进程、线程等等)生成令牌,优选地使用在CDN服务供应商与内容供应商之间约定的共享秘密,该令牌被用来联系CDNSP DRM许可服务器404。这个过程在下面更详细地描述。在步骤3,CDN许可服务器404验证由客户网址(或最终用户的浏览器)呈交的令牌。令牌通常具有把许可发给“对于内容C具有权利R的用户U”的信息。优选地,许可服务器404首先优选地使用令牌要素而验证令牌,保证令牌已由内容供应商的网址发出。一旦发现令牌是有效的,它就生成并发出包含在播放器处用来解密所加密的内容的密钥的DRM许可。该过程在下面更详细地描述。在步骤4,最终用户试图访问受保护的内容并播放该内容。如果最终用户不具有有效的许可,则最终用户需要得到许可。加密文件(或直播流)的内容标题包括许可获取URL。当最终用户尝试播放不具有许可的DRM保护媒体文件时,播放器打开许可获取URL并试图得到许可。典型地,这将是通往请求注册/续订或付费的内容供应商网址的URL(即,步骤1)。
在CDN可以开始为客户的DRM保护内容发出许可之前,几个秘密必须被提供并由CDN和它的客户共享。以下描述用于两种类型的流媒体的处理过程。秘密通常被分解为打包内容(对于直播和点播)所需的秘密和令牌生成所需的秘密。在一种实施方式中,CDN可以向客户提供一个应用程序,这允许CDNSP或客户生成所有需要的共享秘密。这些共享秘密必须被保秘,并通过某个秘密信道被传送到另一方。点播视频的供应一般需要生成DRM VOD XML文件(有时称为DRMVOD规范),用户把它加载到CDN打包器工具以便使用这组共享秘密打包文件。所需要的标签包括:Key_seed,即加密种子,Header_private_key,即用于签名标题的私钥,Header_public_key,即用于签名标题的公钥,Licence_URL,即许可获取URL,和Individualization,即必需的客户个性化水平。也可以实施附加标签(密钥和证书)。供应工具可依赖于DRM供应商的SDK(例如,Windows媒体格式SDK),以生成种子和密钥。供应直播视频需要生成DRM简档出口文件,它典型地是包括编码器生成与CDNSP许可服务器兼容的DRM保护的直播流所必需的信息的密码保护的加密文件,还需要生成包括Key_seed标签和Header_public_key标签及其相关数值的XML文件(有时称为DRM直播规范)。后面的文件还可包括Profile_import_password标签,它规定用于输入相关的DRM简档的密码。同样地,供应工具可以依赖DRM供应商的SDK来生成DRM简档。
在代表性的实施方式中,有令牌生成和解析所需要的两种附加的共享秘密。令牌要素是用于DRM令牌的MD5摘要计算所需要的。Base64-编码的128比特Rijndael密钥可被用来加密可选地包括进来的加密种子和公钥。客户和CDN为了成功的安全许可传递必须安全地共享这些值。Rijndael密钥并不是对于所有的令牌生成场景都必需的。
一旦客户决定向最终用户颁发许可,它就必须把这个预想的许可的细节传送到CDN许可服务器。这个信息可以在由最终用户客户端(例如,最终用户浏览器媒体播放器)使用的URL中被传送,以请求许可,例如查询串形式的令牌。下一节将描述查询串的格式和确定可以使用查询串的哪些可选的分量的工作流程。在代表性实施例中,有两个主要的供应/令牌生成工作流程:元数据中的共享秘密和查询串中的共享秘密。在第一工作流程中,客户使用CDN DRM供应工具生成DRM VOD规范(连同它的相关DRM简档一起)和/或DRM直播规范。生成的规范中的数值被安全地传送到CDNSP,在规范标识符下被输入到CDN的元数据输送系统(图1上标号116)。在这种情形下,当客户生成在许可传递时使用的查询串令牌时,它将在查询串中指定该标识符。在第二工作流程中,假设客户不想要把它们的共享秘密(加密种子和公钥)加到元数据(或许因为CDN不实施这样的输送系统)。这可能是由于客户一方的安全考虑,或因为客户的具体工作流程需要经常的规范生成。在这种情形下,客户(或代表客户的第三方)管理它自己的加密种子和公钥的数据库。它们在每个许可请求期间在查询串中被传送到CDN许可服务器。为了保持这两个秘密的安全,优选地,它们在被放入查询串之前使用Rijndael加密器被加密。被用于这种加密的Rijndael密钥可以按客户被供应,并可以以与该客户有关的元数据被存储在许可服务器。在这种情形下也规定规范标识符,并且这个标识符可被用来确定令牌要素和Rijndael密钥。
优选地,CDN许可服务器(程序、进程、执行线程等等)仅仅在请求具有与其相关的有效令牌时才以有效的DRM许可应答许可请求。如上所述,优选地,在客户网址处使用CDN供应的工具生成令牌。用于到CDN许可服务器的DRM许可请求的代表性URL可以采用以下形式:
http://abc.wm.edgedrm.net/getLicense?<query string>,其中<query string>是一系列名称值对,取“name=value”的形式,连续的名称值对由&号分隔开。在下面的表1中阐述由许可服务器识别的必需名称:
名称 | 描述 | 数值类型 |
Drm | 令牌类型和标志 | 单个数字后面跟随base64-编码的标志字 |
Digest | MD5令牌摘要 | base64-编码的16字节MD5摘要 |
Keyed | 密钥ID | 明文串 |
Ts | 令牌创建时间,以自出现时间以来GMT秒计 | 明文32比特整数 |
SpecID | 规范ID | 明文32比特整数 |
RightsID | 权利ID | 明文32比特整数 |
表1
令牌类型和标志表示令牌类型,标志的16比特字段表示任何可选的查询串参数的必要存在。定义的比特值被列出在以下的表2中。查询串解析器将忽略被设置但未定义的标志位。
必要的查询串分量 | 标志值 |
时间窗 | 0×0001 |
加密种子 | 0×0002 |
公钥 | 0×0004 |
cInfo | 0×0008 |
Chg | 0×0010 |
表2-查询串标志位图定义
MD5摘要在令牌生成时被计算,并被包括在查询串中。许可服务器在接收许可请求后重新计算摘要,并在处理请求之前验证该摘要是相同的。优选地,基于被包括在查询串中的所有识别出的名称-值对的数值、在请求URL中的其它信息以及由许可服务器和客户共享的秘密令牌要素来计算摘要。必要的时间戳是令牌创建时间。可选的时间窗参数被用来阻止仅仅通过重新发送原始许可请求而对过期的许可进行许可重新获取。如果在查询串中没有找到时间窗参数,则许可服务器可以使用在用于给定客户的元数据中规定的数值。查询串必须包含规范标识符。加密种子/公钥对可以出现在查询串中。如果在查询串中找到加密种子和公钥,则这些数值将在许可生成期间使用。如果在查询串中没有加密种子和公钥,则从元数据中取得与(在查询串中)规定的规范标识符相关联的加密种子/公钥。如果在查询串中没有规定权利ID,则许可服务器将使用在元数据中规定的缺省权利简档来生成许可。许可通过包括在发出请求的客户机上生成的ClientInfo串而被绑定于特定的客户机。所述串包含一条或多条数据,例如加密的客户ID、有关在最终用户计算机上的给定软件的版本信息、与个人有关的其它版本信息等等。ClientInfo串是生成许可所必需的,它保证许可仅仅在最终用户原先试图从它得到许可的机器上是良好的。生成ClientInfo串的具体的方式是特定于DRM实施方案的,它不属于本发明的范围。
在代表性的实施例中,客户专用信息被存储在按客户的元数据中。代表性的元数据文件包括以下信息:许可密钥种子(用于内容加密的在CDNSP与客户之间的共享秘密)、令牌要素(用来计算令牌摘要的在CDNSP与客户之间共享的数值)、公钥(被用于签名许可)、客户代码(用来向CDN标识客户)、失败动作URL(客户的网址URL,具有无效令牌的许可请求将被重新引导到这里)、Rijndael密钥(用来解密许可密钥种子,如果作为令牌的一部分被提供的话)、优先权值(如果客户具有用于单个内容项的多个许可,则被使用)、权利ID以及规范ID。内容供应商可以规定一列权利简档。权利简档描述将和许可一起颁发的特定的一组权利。客户一般在元数据中设置一个或多个这样的权利简档,并在与许可请求一问发送的令牌中指示将用于给定许可的权利ID。如上所述,用户可以选择通过查询串规定加密种子和公钥或者他们可以把加密种子和公钥关联到作为查询串的一部分被传送的规范标识符。CDN许可服务器使用规范标识符从元数据中选择匹配的共享秘密,并使用这些秘密来生成许可。虽然不是必需的,但通过指定不同的规范ID,共享秘密可被旋转。这主要对于旋转和令牌生成有关的秘密是有用的。CDN客户可能要求文件只在通过规定最小个性化版本号(这个号码可被包括在ClientInfo串中)而已被“个性化”的应用上播放。如果消费者试图使用没有被个性化的播放器播放需要个性化的媒体文件,则不颁发许可,播放器提示消费者获得安全升级。
下面提供有关CDN许可服务器的细节。在说明性的实施例中,许可服务器是运行在用作许可服务器的边缘服务器上的进程。该进程在给定的端口(例如,端口8083)上侦听并接受来自最终用户浏览器媒体播放器(或类似物)的DRM请求。如果必须的话,客户网址优选地把许可服务器进程与在端口80上的DRM请求相联系,该请求然后在给定的端口上被隧穿至许可服务器进程。边缘服务器许可进程在给定的端口上侦听并接受诸如HTTP GET或POST请求这样的请求。正如已描述的,该进程采用来自用户供应的令牌的输入和客户元数据参数(例如,被用来保护内容的加密密钥种子,和被用来保护令牌的令牌要素)来生成许可。在运行中,在该进程期间有两个主要步骤要执行:验证所提供的令牌,以及许可生成和传递。令牌验证过程被显示于图5的流程图,许可生成和传递过程被显示于图6的流程图。
如图5所示,到CDN许可服务器进程的DRM请求总是包含以查询串为形式的令牌。如果令牌出现不是有效的,则不处理该请求。为了检验令牌的有效性,边缘服务器许可进程使用在以上的令牌生成段落中提到的相同方案创建伪令牌摘要。然后它比较生成的令牌摘要与供应的摘要。如果它们匹配,则许可服务器进程认定该请求是有效的。因此,参照图5,例程从步骤502开始:从请求的查询串中提取参数。然后在步骤504进行测试,以确定与令牌相关的给定时间是否到期。如果是的话,则例程分支到步骤506,发出“无许可”重引导到客户的地点(和/或在替换例中,记录访问拒绝错误)。然而,如果在步骤504测试的结果是否定的话,则许可服务器进程使用查询参数和元数据信息来计算摘要。这是步骤508。然后在步骤510进行测试,以确定该摘要是否匹配于与令牌有关的摘要。如果在步骤508测试的结果是否定的话,则例程在步骤506,发出“无许可”重引导。然而,如果在步骤510测试的结果是肯定的,则令牌被验证,然后在步骤512生成许可。
图6显示许可生成过程。如上所述,许可至少包括播放加密内容的密钥以及许可的权利和条件,并且它还可包括具体的DRM解决方案可能需要或必要的其它信息(例如,优先权值,标识CDN的属性等等)。例程在如图5描述的服务器进程已验证令牌后开始。在步骤602,例程从请求的查询串中提取参数。在步骤604进行测试,以检验ClientInfo串(例如,客户端性能,版本等等)等等。如果在步骤604测试的结果表示有问题的话,则例程分支到步骤606,并发出“无许可”重引导,记录错误等等。然而,如果在步骤604测试的结果是肯定的话,则例程在步骤608继续进行,使用Key_ID和许可密钥种子创建密钥对象。在这个步骤期间,服务器进程还使用Rights_ID和定义的许可权利来创建权利对象。在步骤610,服务器进程然后使用密钥对象、权利对象和Key_ID创建许可对象,并签名许可。在步骤612,进行测试,以确定在创建各种对象时是否有错误。如果是的话,例程分支返回到步骤606。然而,如果在步骤612测试的结果是否定的话,则例程在步骤614继续进行,构建许可(优选地,作为XML文件),并把该许可传递到发出请求的最终用户的浏览器媒体播放器(或其它渲染引擎,视情况而定)。
虽然许可服务器进程被描述为单个实体,但这不是必要的。一个或多个功能可以在一个或多个执行线程中实施,或者可以实施多个线程或进程。一般地,提供令牌验证和许可生成功能的一个或多个进程、程序、线程等的任何集合可以在给定的边缘服务器中被实施。许可服务器还可包括辅助功能,例如数据记录、负载报告等等,用来存储和输出运行数据到其它CDN进程。此外,不要求许可服务器进程不同于其它边缘服务器进程(例如,元数据处理、对象缓存等)。另外,不要求CDN中(甚至给定的区域中)的每个边缘服务器都支持服务器许可进程。可以有在CDN中运行的服务器许可机器的专用子集,虽然是以分布的方式。然而,根据本发明,不希望有生成用于CDN源起内容的许可密钥的任何集中地点。正如这里使用的,“许可服务器进程”应当被广义地看作为可由一个或多个处理器执行的给定的软件指令、程序序列、代码部分等等。根据本发明,一组这样的进程提供分布式许可服务并以非集中方式运行,优选地不用访问与请求给定内容的最终用户有关的验证信息。
根据本发明的另一个特性,除了具有在Rights_ID中规定的许可权利(它们在CDN许可服务器的元数据中可以得到)以外,系统可被适配于处理动态权利令牌。在这个变例中,CDN许可服务器进程动态地按请求管理不同的权利,这在处理按许可的权利时提供大得多的灵活性并避免元数据权利供应。优选地,动态权利由令牌工具使用高级选项和输入而生成。令牌生成器典型地在客户的网址上执行,如图4所示。当使用动态权利时,在许可请求中仍需要Rights_ID。在这种情形下,许可服务器进程首先应用由Rights_ID规定的权利,然后它替代或添加在动态权利许可请求中规定的权利。下面的表3列出具有给定类型的令牌生成器(例如,Perl,ASP和Java)的代表性动态权利和它们的语义。
WM序列9权利 | 描述 | Perl输入选项 | 动态权利对象的ASP属性 | 动态权利类别的Java方法 |
AllowBackupRestore | 布尔 | allowbackuprestore | AllowBackupRestore | setAllowBackupRestore |
AllowBurnToCD | 布尔 | allowburn | AllowBurn | setAllowBurn |
AllowPlayOnPC | 布尔 | allowplay | AllowPlay | setAllowPlay |
BurnToCDCount | 拷贝计数 | copycount | CopyCount | setCopyCount |
BeginDate | 日历日期 | begindate | BeginDate | setBeginDate |
DeleteOnClockRollback | 布尔 | deleteonclockrollback | DeleteOnClockRollback | setDeleteOnClockRollback |
DisableOnClockRollback | 布尔 | disableonclockrollback | DisableOnClockRollback | setDisableOnClockRollback |
ExpirationAfterFirstUse | 日历日期 | expirationafterfirstuse | ExpirationAfterFirstUse | setExpirationAfterFirstUse |
ExpirationDate | 日历日期 | expirationdate | ExpirationDate | setExpirationDate |
ExpirationOnStore | 日历日期 | expirationonstore | ExpirationOnStore | setExpirationOnStore |
MinimumAppSecurity | 安全级别 | minimumsecurity | MinimumSecurity | setMinimumSecurity |
MinimumClientSDKSecurity | 客户端版本 | minimumclientsdksecurity | MinimumClientSDKSecurity | setMinimumClientSDKSecurity |
Playcount | 播放计数 | playcount | PlayCount | setPlayCount |
ExcludeApplication | 排除应用ID | excludeapplication | ExcludeApplication | excludeApplication |
表3.代表性的动态权利
通过图7所示的动态权利对象说明如何建立动态权利的代表性例子。在这个例子中,内容供应商使用ASP令牌生成器创建对象。内容供应商然后设置该对象的想要的属性,然后可以按许可请求的不同使用这些属性。
本发明具有许多优点。如上所述,本发明提供高度可缩放的、高度可得到的、分布式许可服务器基础结构,以及被用于受保护内容的传递的CDN的特有优点。如上所述,在优选实施例中,本发明提供与内容保护分隔开的商业逻辑(付费处理等等)。通过让内容供应商(或代表它的某个实体)操纵商业逻辑,同时让CDN掌管安全性(许可服务)而实现这种分隔,其中CDN也负责提供受保护的内容。这使得CDN客户能够实施适用于它们的商业模式的灵活的商业法则。优选地,CDN不涉及跟踪数据库中它的客户的最终用户身份。
本发明不限于使用于特定的类型的内容,例如流媒体,而是对于包括Web内容、软件下载等等的任何保护内容的传递是有用的。另外,正如这里使用的,“受保护的”内容应当被广义地看作为覆盖已知的或以后开发的、用于保护内容不受到在给定的最终用户机器处的未验证的活动影响的方法。
另外,如果需要的话,CDN可以实施密钥管理基础结构,以管理通过CDN许可服务器进程生成的许可密钥。
在描述了我们的发明后,我们要求的权利要求为如下。
Claims (8)
1.一种分布式网络,在该分布式网络中,内容供应商从由内容传递网络服务供应商管理的服务器卸载用于传递的给定内容,其中使用数字权利管理方案来保证给定内容的安全,改进包括:
一组分布式的许可服务器进程,每个许可服务器进程用来生成许可,给定的最终用户利用该许可获得对给定内容的给定权利;
其中该组分布式的许可服务器进程以非集中的方式运行,不访问与请求给定内容的最终用户相关的验证信息。
2.在如权利要求1所述的在分布式网络中,其中,给定内容是媒体流。
3.在如权利要求2所述的在分布式网络中,其中媒体流是直播流或者被存储在分布式网络中的点播流。
4.在如权利要求1所述的在分布式网络中,其中许可服务器进程包括第一代码,用来确定与最终用户许可请求有关的给定令牌的有效性;和第二代码,响应于第一代码生成许可。
5.在如权利要求1所述的在分布式网络中,其中许可中的给定权利是由许可服务器基于存储在许可服务器中的元数据文件中的数据确立的。
6.在如权利要求1所述的在分布式网络中,其中许可中的给定权利由许可服务器基于给定令牌中的数据按请求动态地确立。
7.一种分布式网络,在该分布式网络中,内容供应商从由内容传递网络服务供应商管理的服务器卸载用于传递的给定内容,其中通过商业逻辑获得访问给定内容的授权,并且使用权利管理方案保证给定内容的安全,改进包括:
一组分布式的许可服务器进程,每个许可服务器进程用来生成许可,给定的最终用户利用该许可获得对给定内容的给定权利;
其中该组分布式的许可服务器进程以非集中的方式进行,不访问商业逻辑或与请求给定内容的最终用户有关的任何验证信息。
8.一种运行在分布式网络中的设备,在该分布式网络中,内容供应商卸载用于传递的给定内容,其中通过第三方商业逻辑获得访问给定内容的授权,并且使用权利管理方案保证给定内容的安全,包括:
处理器;
操作系统;
至少一个内容服务器进程,用于在由第三方商业逻辑进行验证后将给定内容提供给发出请求的最终用户客户机,利用权利管理方案保证所述给定内容的安全;以及
许可服务器进程,用来生成许可,给定的最终用户利用该许可获得对由内容服务器进程提供的给定内容的给定权利,
其中许可服务器进程在不访问商业逻辑或与请求给定内容的最终用户有关的任何验证信息的情况下运行。
Applications Claiming Priority (5)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US57867004P | 2004-06-10 | 2004-06-10 | |
US60/578,670 | 2004-06-10 | ||
US11/148,899 US7711647B2 (en) | 2004-06-10 | 2005-06-09 | Digital rights management in a distributed network |
US11/148,899 | 2005-06-09 | ||
PCT/US2005/020624 WO2005124637A2 (en) | 2004-06-10 | 2005-06-10 | Digital rights management in a distributed network |
Publications (2)
Publication Number | Publication Date |
---|---|
CN101065768A true CN101065768A (zh) | 2007-10-31 |
CN101065768B CN101065768B (zh) | 2010-12-22 |
Family
ID=35461685
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN2005800270851A Expired - Fee Related CN101065768B (zh) | 2004-06-10 | 2005-06-10 | 分布网络中的数字权利管理 |
Country Status (4)
Country | Link |
---|---|
US (2) | US7711647B2 (zh) |
EP (1) | EP1759350A4 (zh) |
CN (1) | CN101065768B (zh) |
WO (1) | WO2005124637A2 (zh) |
Cited By (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103181178A (zh) * | 2010-09-09 | 2013-06-26 | 爱迪德有限责任公司 | 用于向接收设备提供内容的方法和系统 |
CN103312686A (zh) * | 2012-03-12 | 2013-09-18 | 索尼公司 | 基于信任关系的用于实时流传输的数字权限管理 |
CN104809364A (zh) * | 2014-01-24 | 2015-07-29 | 中辉世纪传媒发展有限公司 | 数字版权管理drm客户端应用程序处理方法及装置 |
CN105024970A (zh) * | 2014-04-18 | 2015-11-04 | 中国电信股份有限公司 | 移动应用数据拷贝的控制方法、系统、客户端和服务器 |
WO2015184743A1 (zh) * | 2014-06-02 | 2015-12-10 | 合一网络技术(北京)有限公司 | 对视频直播进行防盗链处理的方法及其系统 |
CN105592065A (zh) * | 2015-11-05 | 2016-05-18 | 中国银联股份有限公司 | 一种基于手机短信的网站登录方法及其登录系统 |
CN105917342A (zh) * | 2013-05-27 | 2016-08-31 | 瑞典爱立信有限公司 | 基于地理位置分发许可的方法 |
CN106462459A (zh) * | 2014-03-14 | 2017-02-22 | 谷歌公司 | 为分布式处理系统管理元数据 |
CN107408167A (zh) * | 2015-04-14 | 2017-11-28 | 英特尔公司 | 执行用户无缝认证 |
CN108882055A (zh) * | 2018-06-28 | 2018-11-23 | 广州虎牙信息科技有限公司 | 视频直播方法及系统、合成视频流的方法及装置 |
CN110999251A (zh) * | 2017-06-30 | 2020-04-10 | Idac控股公司 | 用于经由代理服务器的安全内容委托的方法和装置 |
Families Citing this family (252)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7149797B1 (en) * | 2001-04-02 | 2006-12-12 | Akamai Technologies, Inc. | Content delivery network service provider (CDNSP)-managed content delivery network (CDN) for network service provider (NSP) |
US7581255B2 (en) * | 2003-01-21 | 2009-08-25 | Microsoft Corporation | Systems and methods for licensing one or more data streams from an encoded digital media file |
WO2004084020A2 (en) | 2003-03-13 | 2004-09-30 | Drm Technologies, Llc | Secure streaming container |
AU2004264582B2 (en) * | 2003-06-05 | 2010-05-13 | Intertrust Technologies Corporation | Interoperable systems and methods for peer-to-peer service orchestration |
US7516147B2 (en) * | 2003-10-23 | 2009-04-07 | Sumisho Computer Systems Corporation | URL system and method for licensing content |
US9219729B2 (en) | 2004-05-19 | 2015-12-22 | Philip Drope | Multimedia network system with content importation, content exportation, and integrated content management |
US8266429B2 (en) * | 2004-07-20 | 2012-09-11 | Time Warner Cable, Inc. | Technique for securely communicating and storing programming material in a trusted domain |
US8312267B2 (en) | 2004-07-20 | 2012-11-13 | Time Warner Cable Inc. | Technique for securely communicating programming content |
US10862994B1 (en) * | 2006-11-15 | 2020-12-08 | Conviva Inc. | Facilitating client decisions |
KR100636169B1 (ko) * | 2004-07-29 | 2006-10-18 | 삼성전자주식회사 | 서로 다른 drm이 적용된 콘텐츠의 전송 및 재생 방법 |
DE102005022834A1 (de) * | 2005-05-11 | 2006-11-16 | Deutsche Telekom Ag | Verfahren zur Verbreitung von mit DRM belegten digitalen Inhalten |
US20070038578A1 (en) * | 2005-08-10 | 2007-02-15 | Huizhuo Liu | Method and system for digital content distribution |
US20070055743A1 (en) * | 2005-09-02 | 2007-03-08 | Pirtle Ross M | Remote control media player |
US8306918B2 (en) | 2005-10-11 | 2012-11-06 | Apple Inc. | Use of media storage structure with multiple pieces of content in a content-distribution system |
EP1943603A2 (en) * | 2005-10-18 | 2008-07-16 | Intertrust Technologies Corporation | Methods for digital rights management |
US20070204078A1 (en) * | 2006-02-09 | 2007-08-30 | Intertrust Technologies Corporation | Digital rights management engine systems and methods |
US9626667B2 (en) * | 2005-10-18 | 2017-04-18 | Intertrust Technologies Corporation | Digital rights management engine systems and methods |
US8893302B2 (en) * | 2005-11-09 | 2014-11-18 | Motorola Mobility Llc | Method for managing security keys utilized by media devices in a local area network |
US20070198427A1 (en) * | 2006-02-22 | 2007-08-23 | Microsoft Corporation | Computer service licensing management |
US7853945B2 (en) | 2006-02-22 | 2010-12-14 | Michael Kramer | Integrated computer server imaging |
US20070198428A1 (en) * | 2006-02-22 | 2007-08-23 | Microsoft Corporation | Purchasing of computer service access licenses |
US7515710B2 (en) | 2006-03-14 | 2009-04-07 | Divx, Inc. | Federated digital rights management scheme including trusted systems |
CN100454921C (zh) * | 2006-03-29 | 2009-01-21 | 华为技术有限公司 | 一种数字版权保护方法及系统 |
US20070245152A1 (en) * | 2006-04-13 | 2007-10-18 | Erix Pizano | Biometric authentication system for enhancing network security |
US8370416B2 (en) * | 2006-04-26 | 2013-02-05 | Hewlett-Packard Development Company, L.P. | Compatibility enforcement in clustered computing systems |
US8224751B2 (en) | 2006-05-03 | 2012-07-17 | Apple Inc. | Device-independent management of cryptographic information |
US8108315B2 (en) * | 2006-06-19 | 2012-01-31 | Hewlett-Packard Development Company, L.P. | Discovering software code subject to licenses |
US7881315B2 (en) * | 2006-06-27 | 2011-02-01 | Microsoft Corporation | Local peer-to-peer digital content distribution |
US20080066181A1 (en) * | 2006-09-07 | 2008-03-13 | Microsoft Corporation | DRM aspects of peer-to-peer digital content distribution |
US8520850B2 (en) | 2006-10-20 | 2013-08-27 | Time Warner Cable Enterprises Llc | Downloadable security and protection methods and apparatus |
US8732854B2 (en) | 2006-11-01 | 2014-05-20 | Time Warner Cable Enterprises Llc | Methods and apparatus for premises content distribution |
US8874725B1 (en) | 2006-11-15 | 2014-10-28 | Conviva Inc. | Monitoring the performance of a content player |
US9264780B1 (en) | 2006-11-15 | 2016-02-16 | Conviva Inc. | Managing synchronized data requests in a content delivery network |
US8751605B1 (en) | 2006-11-15 | 2014-06-10 | Conviva Inc. | Accounting for network traffic |
US8069408B2 (en) * | 2006-11-16 | 2011-11-29 | Novell, Inc. | Representing extensible markup language (XML) as an executable having conditional authentication or policy logic |
US8583793B2 (en) * | 2006-11-20 | 2013-11-12 | Apple Inc. | System and method for providing a hypertext transfer protocol service multiplexer |
US8402556B2 (en) * | 2007-01-17 | 2013-03-19 | Intertrust Technologies Corporation | Methods, systems, and apparatus for fragmented file sharing |
US8621540B2 (en) | 2007-01-24 | 2013-12-31 | Time Warner Cable Enterprises Llc | Apparatus and methods for provisioning in a download-enabled system |
CN101231731B (zh) * | 2007-01-25 | 2015-10-21 | 运软网络科技(上海)有限公司 | 一种应用虚拟化在公网上的通用商务方法及其迷你服务器 |
US20080222044A1 (en) * | 2007-03-05 | 2008-09-11 | Microsoft Corporation | Protected content renewal |
US20080235142A1 (en) * | 2007-03-20 | 2008-09-25 | Yahoo! Inc. | System and methods for obtaining rights in playlist entries |
US20080235141A1 (en) * | 2007-03-21 | 2008-09-25 | Microsoft Corporation | License manager and schema |
US20080301058A1 (en) * | 2007-04-04 | 2008-12-04 | Arbinet-Thexchange, Inc. | Method and system for negotiating digital media licenses and distributing digital media |
US9805374B2 (en) | 2007-04-12 | 2017-10-31 | Microsoft Technology Licensing, Llc | Content preview |
US8539543B2 (en) * | 2007-04-12 | 2013-09-17 | Microsoft Corporation | Managing digital rights for multiple assets in an envelope |
US7949788B2 (en) * | 2007-05-18 | 2011-05-24 | The Pnc Financial Services Group, Inc. | Apparatus, systems and methods for transformation services |
US8347098B2 (en) * | 2007-05-22 | 2013-01-01 | Apple Inc. | Media storage structures for storing content, devices for using such structures, systems for distributing such structures |
US9311492B2 (en) | 2007-05-22 | 2016-04-12 | Apple Inc. | Media storage structures for storing content, devices for using such structures, systems for distributing such structures |
US8028090B2 (en) | 2008-11-17 | 2011-09-27 | Amazon Technologies, Inc. | Request routing utilizing client location information |
US7991910B2 (en) | 2008-11-17 | 2011-08-02 | Amazon Technologies, Inc. | Updating routing information based on client location |
US20090070269A1 (en) * | 2007-09-06 | 2009-03-12 | Shaunt Mark Sarkissian | Systems, methods and apparatuses for secure digital transactions |
US9129284B2 (en) * | 2007-09-06 | 2015-09-08 | Shaunt Mark Sarkissian | Systems, methods and apparatuses for secure digital transactions |
US9177313B1 (en) | 2007-10-18 | 2015-11-03 | Jpmorgan Chase Bank, N.A. | System and method for issuing, circulating and trading financial instruments with smart features |
US20090119121A1 (en) * | 2007-11-02 | 2009-05-07 | Mwstory Co., Ltd. | Peer-to-peer service providing system and method for preventing contents from being illegally distributed |
US8584212B1 (en) | 2007-11-15 | 2013-11-12 | Salesforce.Com, Inc. | On-demand service security system and method for managing a risk of access as a condition of permitting access to the on-demand service |
US8875259B2 (en) | 2007-11-15 | 2014-10-28 | Salesforce.Com, Inc. | On-demand service security system and method for managing a risk of access as a condition of permitting access to the on-demand service |
US8924998B2 (en) * | 2007-11-16 | 2014-12-30 | Thomson Licensing | System and method for session management of streaming media |
US8856861B2 (en) * | 2007-12-20 | 2014-10-07 | Samsung Electronics Co., Ltd. | Generic rights token and DRM-related service pointers in a common protected content file |
EP2083370B1 (en) | 2008-01-16 | 2012-10-31 | Broadcom Corporation | Method and system for dynamically granting a DRM license using a URL |
US20090183000A1 (en) * | 2008-01-16 | 2009-07-16 | Scott Krig | Method And System For Dynamically Granting A DRM License Using A URL |
US9769542B2 (en) * | 2008-03-28 | 2017-09-19 | Verint Americas Inc. | System and method for digital rights management control using video analytics |
US8601090B1 (en) | 2008-03-31 | 2013-12-03 | Amazon Technologies, Inc. | Network resource identification |
US7962597B2 (en) * | 2008-03-31 | 2011-06-14 | Amazon Technologies, Inc. | Request routing based on class |
US20090249327A1 (en) * | 2008-03-31 | 2009-10-01 | International Business Machines Corporation | Method for metering an extensible license for java applications |
US7970820B1 (en) | 2008-03-31 | 2011-06-28 | Amazon Technologies, Inc. | Locality based content distribution |
US8533293B1 (en) | 2008-03-31 | 2013-09-10 | Amazon Technologies, Inc. | Client side cache management |
US8606996B2 (en) | 2008-03-31 | 2013-12-10 | Amazon Technologies, Inc. | Cache optimization |
US8447831B1 (en) | 2008-03-31 | 2013-05-21 | Amazon Technologies, Inc. | Incentive driven content delivery |
US8321568B2 (en) | 2008-03-31 | 2012-11-27 | Amazon Technologies, Inc. | Content management |
US8156243B2 (en) | 2008-03-31 | 2012-04-10 | Amazon Technologies, Inc. | Request routing |
US8666824B2 (en) * | 2008-04-23 | 2014-03-04 | Dell Products L.P. | Digital media content location and purchasing system |
US9407681B1 (en) | 2010-09-28 | 2016-08-02 | Amazon Technologies, Inc. | Latency measurement in resource requests |
US9912740B2 (en) | 2008-06-30 | 2018-03-06 | Amazon Technologies, Inc. | Latency measurement in resource requests |
US7925782B2 (en) | 2008-06-30 | 2011-04-12 | Amazon Technologies, Inc. | Request routing using network computing components |
US8281382B1 (en) * | 2008-06-30 | 2012-10-02 | Amazon Technologies, Inc. | Dynamic throttling systems and services |
US8793193B2 (en) * | 2008-09-09 | 2014-07-29 | Adobe Systems Incorporated | Digital rights management distribution system |
CN102217225B (zh) * | 2008-10-03 | 2014-04-02 | 杰出网络公司 | 内容递送网络加密 |
US9466037B2 (en) * | 2008-11-13 | 2016-10-11 | Oracle International Corporation | Versioning and effectivity dates for orchestration business process design |
US8122098B1 (en) | 2008-11-17 | 2012-02-21 | Amazon Technologies, Inc. | Managing content delivery network service providers by a content broker |
US8060616B1 (en) | 2008-11-17 | 2011-11-15 | Amazon Technologies, Inc. | Managing CDN registration by a storage provider |
US8065417B1 (en) | 2008-11-17 | 2011-11-22 | Amazon Technologies, Inc. | Service provider registration by a content broker |
US8521880B1 (en) | 2008-11-17 | 2013-08-27 | Amazon Technologies, Inc. | Managing content delivery network service providers |
US8073940B1 (en) | 2008-11-17 | 2011-12-06 | Amazon Technologies, Inc. | Managing content delivery network service providers |
US8732309B1 (en) | 2008-11-17 | 2014-05-20 | Amazon Technologies, Inc. | Request routing utilizing cost information |
WO2010078489A2 (en) * | 2008-12-31 | 2010-07-08 | Akamai Technologies, Inc. | Enforcing single stream per sign-on from a content delivery network (cdn) media server |
US20100199095A1 (en) * | 2009-01-30 | 2010-08-05 | Texas Instruments Inc. | Password-Authenticated Association Based on Public Key Scrambling |
US8402494B1 (en) | 2009-03-23 | 2013-03-19 | Conviva Inc. | Switching content |
US8412823B1 (en) | 2009-03-27 | 2013-04-02 | Amazon Technologies, Inc. | Managing tracking information entries in resource cache components |
US8521851B1 (en) | 2009-03-27 | 2013-08-27 | Amazon Technologies, Inc. | DNS query processing using resource identifiers specifying an application broker |
US8688837B1 (en) | 2009-03-27 | 2014-04-01 | Amazon Technologies, Inc. | Dynamically translating resource identifiers for request routing using popularity information |
US8756341B1 (en) | 2009-03-27 | 2014-06-17 | Amazon Technologies, Inc. | Request routing utilizing popularity information |
US20130132232A1 (en) * | 2009-04-22 | 2013-05-23 | Florian Pestoni | System And Method For Digital Rights Management With Delegated Authorization For Content Access |
CN102224703B (zh) * | 2009-04-27 | 2013-11-06 | 华为技术有限公司 | 发行许可的方法、装置和系统 |
US8800017B2 (en) * | 2009-05-29 | 2014-08-05 | Ncomputing, Inc. | Method and apparatus for copy protecting a digital electronic device |
US9602864B2 (en) | 2009-06-08 | 2017-03-21 | Time Warner Cable Enterprises Llc | Media bridge apparatus and methods |
US9866609B2 (en) | 2009-06-08 | 2018-01-09 | Time Warner Cable Enterprises Llc | Methods and apparatus for premises content distribution |
US8782236B1 (en) | 2009-06-16 | 2014-07-15 | Amazon Technologies, Inc. | Managing resources using resource expiration data |
US8886761B2 (en) * | 2009-07-01 | 2014-11-11 | Level 3 Communications, Llc | Flexible token for use in content delivery |
US9203913B1 (en) | 2009-07-20 | 2015-12-01 | Conviva Inc. | Monitoring the performance of a content player |
WO2011020088A1 (en) * | 2009-08-14 | 2011-02-17 | Azuki Systems, Inc. | Method and system for unified mobile content protection |
US8397073B1 (en) | 2009-09-04 | 2013-03-12 | Amazon Technologies, Inc. | Managing secure content in a content delivery network |
US8433771B1 (en) | 2009-10-02 | 2013-04-30 | Amazon Technologies, Inc. | Distribution network with forward resource propagation |
US8781122B2 (en) | 2009-12-04 | 2014-07-15 | Sonic Ip, Inc. | Elementary bitstream cryptographic material transport systems and methods |
US8799674B1 (en) * | 2009-12-04 | 2014-08-05 | Akamai Technologies, Inc. | Method and system for handling sensitive data in a content delivery network |
US9401893B2 (en) | 2009-12-29 | 2016-07-26 | International Business Machines Corporation | System and method for providing data security in a hosted service system |
US9495338B1 (en) | 2010-01-28 | 2016-11-15 | Amazon Technologies, Inc. | Content distribution network |
US20110247084A1 (en) * | 2010-04-06 | 2011-10-06 | Copyright Clearance Center, Inc. | Method and apparatus for authorizing delivery of streaming video to licensed viewers |
WO2011135767A1 (ja) * | 2010-04-28 | 2011-11-03 | パナソニック株式会社 | ダウンロード端末、コンテンツ利用システム、視聴期限確定方法、プログラム、および記録媒体 |
US8799411B2 (en) * | 2010-05-28 | 2014-08-05 | Arvato Digital Services Canada, Inc. | Method and apparatus for providing enhanced streaming content delivery with multi-archive support using secure download manager and content-indifferent decoding |
US9906838B2 (en) | 2010-07-12 | 2018-02-27 | Time Warner Cable Enterprises Llc | Apparatus and methods for content delivery and message exchange across multiple content delivery networks |
US8925109B2 (en) * | 2010-07-30 | 2014-12-30 | Adobe Systems Incorporated | Client-side player file and content license verification |
US8756272B1 (en) | 2010-08-26 | 2014-06-17 | Amazon Technologies, Inc. | Processing encoded content |
US8819283B2 (en) | 2010-09-28 | 2014-08-26 | Amazon Technologies, Inc. | Request routing in a networked environment |
US9003035B1 (en) | 2010-09-28 | 2015-04-07 | Amazon Technologies, Inc. | Point of presence management in request routing |
US10097398B1 (en) | 2010-09-28 | 2018-10-09 | Amazon Technologies, Inc. | Point of presence management in request routing |
US8938526B1 (en) | 2010-09-28 | 2015-01-20 | Amazon Technologies, Inc. | Request routing management based on network components |
US8577992B1 (en) * | 2010-09-28 | 2013-11-05 | Amazon Technologies, Inc. | Request routing management based on network components |
US9712484B1 (en) | 2010-09-28 | 2017-07-18 | Amazon Technologies, Inc. | Managing request routing information utilizing client identifiers |
US10958501B1 (en) | 2010-09-28 | 2021-03-23 | Amazon Technologies, Inc. | Request routing information based on client IP groupings |
US8468247B1 (en) | 2010-09-28 | 2013-06-18 | Amazon Technologies, Inc. | Point of presence management in request routing |
US8930513B1 (en) | 2010-09-28 | 2015-01-06 | Amazon Technologies, Inc. | Latency measurement in resource requests |
US8924528B1 (en) | 2010-09-28 | 2014-12-30 | Amazon Technologies, Inc. | Latency measurement in resource requests |
US9572995B2 (en) * | 2010-09-29 | 2017-02-21 | Verizon Patent And Licensing Inc. | Creating and using a virtual video asset in a video provisioning system |
US8452874B2 (en) | 2010-11-22 | 2013-05-28 | Amazon Technologies, Inc. | Request routing processing |
US8970668B2 (en) * | 2010-11-29 | 2015-03-03 | Verizon Patent And Licensing Inc. | High bandwidth streaming to media player |
US8626950B1 (en) | 2010-12-03 | 2014-01-07 | Amazon Technologies, Inc. | Request routing processing |
US9391949B1 (en) | 2010-12-03 | 2016-07-12 | Amazon Technologies, Inc. | Request routing processing |
US8914534B2 (en) | 2011-01-05 | 2014-12-16 | Sonic Ip, Inc. | Systems and methods for adaptive bitrate streaming of media stored in matroska container files using hypertext transfer protocol |
JP2012160004A (ja) * | 2011-01-31 | 2012-08-23 | Sony Computer Entertainment Inc | 識別子付きコンテンツの提供方法およびid管理装置 |
US20120197785A1 (en) * | 2011-01-31 | 2012-08-02 | Keith Cooper | Apparatus and method for management of intellectual property rights |
US20120255036A1 (en) * | 2011-03-29 | 2012-10-04 | Mobitv, Inc. | Proprietary access control algorithms in content delivery networks |
CA2832752A1 (en) | 2011-04-11 | 2012-10-18 | Intertrust Technologies Corporation | Information security systems and methods |
US8867337B2 (en) | 2011-04-26 | 2014-10-21 | International Business Machines Corporation | Structure-aware caching |
US10467042B1 (en) | 2011-04-27 | 2019-11-05 | Amazon Technologies, Inc. | Optimized deployment based upon customer locality |
US9400851B2 (en) | 2011-06-23 | 2016-07-26 | Incapsula, Inc. | Dynamic content caching |
US9467708B2 (en) | 2011-08-30 | 2016-10-11 | Sonic Ip, Inc. | Selection of resolutions for seamless resolution switching of multimedia content |
US8909922B2 (en) | 2011-09-01 | 2014-12-09 | Sonic Ip, Inc. | Systems and methods for playing back alternative streams of protected content protected using common cryptographic information |
US8964977B2 (en) | 2011-09-01 | 2015-02-24 | Sonic Ip, Inc. | Systems and methods for saving encoded media streamed using adaptive bitrate streaming |
WO2013046204A1 (en) * | 2011-09-26 | 2013-04-04 | Gilat Satcom Ltd. | Methods and systems of controlling access to distributed content |
US10733151B2 (en) | 2011-10-27 | 2020-08-04 | Microsoft Technology Licensing, Llc | Techniques to share media files |
US9769238B2 (en) * | 2011-11-02 | 2017-09-19 | Akamai Technologies, Inc. | Multi-domain configuration handling in an edge network server |
US9792451B2 (en) * | 2011-12-09 | 2017-10-17 | Echarge2 Corporation | System and methods for using cipher objects to protect data |
US8751800B1 (en) | 2011-12-12 | 2014-06-10 | Google Inc. | DRM provider interoperability |
US8763154B2 (en) * | 2012-01-23 | 2014-06-24 | Verizon Patent And Licensing Inc. | Federated authentication |
US8904009B1 (en) | 2012-02-10 | 2014-12-02 | Amazon Technologies, Inc. | Dynamic content delivery |
US9172711B2 (en) | 2012-02-13 | 2015-10-27 | PivotCloud, Inc. | Originator publishing an attestation of a statement |
US9219715B2 (en) | 2012-02-13 | 2015-12-22 | PivotCloud, Inc. | Mediator utilizing electronic content to enforce policies to a resource |
US9092780B2 (en) | 2012-02-13 | 2015-07-28 | PivotCloud, Inc. | User-mediator monitoring and controlling access to electronic content |
US10021179B1 (en) | 2012-02-21 | 2018-07-10 | Amazon Technologies, Inc. | Local resource delivery network |
CN103294935B (zh) * | 2012-02-29 | 2016-03-09 | 北大方正集团有限公司 | 一种数字内容阅读权利的控制方法、装置及系统 |
US9172674B1 (en) | 2012-03-21 | 2015-10-27 | Amazon Technologies, Inc. | Managing request routing information utilizing performance information |
US10623408B1 (en) | 2012-04-02 | 2020-04-14 | Amazon Technologies, Inc. | Context sensitive object management |
US10148716B1 (en) | 2012-04-09 | 2018-12-04 | Conviva Inc. | Dynamic generation of video manifest files |
WO2013164401A1 (en) * | 2012-05-02 | 2013-11-07 | Nokia Siemens Networks Oy | Method and apparatus |
DE102012104481A1 (de) * | 2012-05-24 | 2013-11-28 | Deutsche Telekom Ag | Verfahren zum Einspielen eines Ersatzclips in die laufende Übertragung eines Videoclips |
US9154551B1 (en) | 2012-06-11 | 2015-10-06 | Amazon Technologies, Inc. | Processing DNS queries to identify pre-processing information |
US20130346318A1 (en) * | 2012-06-26 | 2013-12-26 | Incapsula Inc. | Secure transaction systems and methodologies |
US9992260B1 (en) * | 2012-08-31 | 2018-06-05 | Fastly Inc. | Configuration change processing for content request handling in content delivery node |
US9525659B1 (en) | 2012-09-04 | 2016-12-20 | Amazon Technologies, Inc. | Request routing utilizing point of presence load information |
US9246965B1 (en) * | 2012-09-05 | 2016-01-26 | Conviva Inc. | Source assignment based on network partitioning |
US10182096B1 (en) | 2012-09-05 | 2019-01-15 | Conviva Inc. | Virtual resource locator |
US9135048B2 (en) | 2012-09-20 | 2015-09-15 | Amazon Technologies, Inc. | Automated profiling of resource usage |
US9323577B2 (en) | 2012-09-20 | 2016-04-26 | Amazon Technologies, Inc. | Automated profiling of resource usage |
JP5486659B2 (ja) * | 2012-09-21 | 2014-05-07 | 株式会社 ディー・エヌ・エー | 再生管理装置およびこれに用いるプログラム |
US9143383B2 (en) * | 2012-11-01 | 2015-09-22 | Miiicasa Taiwan Inc. | Method and system for managing device identification |
US9177158B2 (en) * | 2012-11-07 | 2015-11-03 | Theplatform, Llc | Methods and systems for processing content rights |
US9565472B2 (en) | 2012-12-10 | 2017-02-07 | Time Warner Cable Enterprises Llc | Apparatus and methods for content transfer protection |
US10205698B1 (en) | 2012-12-19 | 2019-02-12 | Amazon Technologies, Inc. | Source-dependent address resolution |
US9313510B2 (en) | 2012-12-31 | 2016-04-12 | Sonic Ip, Inc. | Use of objective quality measures of streamed content to reduce streaming bandwidth |
US9191457B2 (en) | 2012-12-31 | 2015-11-17 | Sonic Ip, Inc. | Systems, methods, and media for controlling delivery of content |
US20140282786A1 (en) | 2013-03-12 | 2014-09-18 | Time Warner Cable Enterprises Llc | Methods and apparatus for providing and uploading content to personalized network storage |
US9037643B2 (en) * | 2013-03-15 | 2015-05-19 | Edgecast Networks, Inc. | Dynamic tag management for optimizing content delivery |
US10368255B2 (en) | 2017-07-25 | 2019-07-30 | Time Warner Cable Enterprises Llc | Methods and apparatus for client-based dynamic control of connections to co-existing radio access networks |
US9066153B2 (en) | 2013-03-15 | 2015-06-23 | Time Warner Cable Enterprises Llc | Apparatus and methods for multicast delivery of content in a content delivery network |
US9317677B1 (en) * | 2013-05-24 | 2016-04-19 | Inkling Systems, Inc. | Access control for content delivery networks |
US9094737B2 (en) | 2013-05-30 | 2015-07-28 | Sonic Ip, Inc. | Network video streaming with trick play based on separate trick play files |
US9294391B1 (en) | 2013-06-04 | 2016-03-22 | Amazon Technologies, Inc. | Managing network computing components utilizing request routing |
US9443093B2 (en) * | 2013-06-20 | 2016-09-13 | Amazon Technologies, Inc. | Policy enforcement delays |
US9047482B2 (en) * | 2013-07-17 | 2015-06-02 | Wowza Media Systems, LLC | Token-based security for links to media streams |
US9313568B2 (en) | 2013-07-23 | 2016-04-12 | Chicago Custom Acoustics, Inc. | Custom earphone with dome in the canal |
CN103427998B (zh) * | 2013-08-20 | 2016-12-28 | 航天恒星科技有限公司 | 一种面向互联网数据分发的身份验证和数据加密方法 |
US9866878B2 (en) | 2014-04-05 | 2018-01-09 | Sonic Ip, Inc. | Systems and methods for encoding and playing back video at different frame rates using enhancement layers |
US9621940B2 (en) | 2014-05-29 | 2017-04-11 | Time Warner Cable Enterprises Llc | Apparatus and methods for recording, accessing, and delivering packetized content |
US11540148B2 (en) | 2014-06-11 | 2022-12-27 | Time Warner Cable Enterprises Llc | Methods and apparatus for access point location |
WO2016068577A1 (ko) * | 2014-10-27 | 2016-05-06 | 엘지전자(주) | 스토리지 기반 보안 시스템에서 컨텐트를 관리하는 방법 및 장치 |
US9935833B2 (en) | 2014-11-05 | 2018-04-03 | Time Warner Cable Enterprises Llc | Methods and apparatus for determining an optimized wireless interface installation configuration |
US10305955B1 (en) | 2014-12-08 | 2019-05-28 | Conviva Inc. | Streaming decision in the cloud |
US10178043B1 (en) | 2014-12-08 | 2019-01-08 | Conviva Inc. | Dynamic bitrate range selection in the cloud for optimized video streaming |
US10033627B1 (en) | 2014-12-18 | 2018-07-24 | Amazon Technologies, Inc. | Routing mode and point-of-presence selection service |
US10091096B1 (en) | 2014-12-18 | 2018-10-02 | Amazon Technologies, Inc. | Routing mode and point-of-presence selection service |
US10097448B1 (en) | 2014-12-18 | 2018-10-09 | Amazon Technologies, Inc. | Routing mode and point-of-presence selection service |
AU2015373940B2 (en) | 2014-12-31 | 2019-01-17 | DISH Technologies L.L.C. | Automated video content processing |
US9135412B1 (en) | 2015-02-24 | 2015-09-15 | Wowza Media Systems, LLC | Token-based security for remote resources |
US10225326B1 (en) | 2015-03-23 | 2019-03-05 | Amazon Technologies, Inc. | Point of presence based data uploading |
US9887931B1 (en) | 2015-03-30 | 2018-02-06 | Amazon Technologies, Inc. | Traffic surge management for points of presence |
US9819567B1 (en) | 2015-03-30 | 2017-11-14 | Amazon Technologies, Inc. | Traffic surge management for points of presence |
US9887932B1 (en) | 2015-03-30 | 2018-02-06 | Amazon Technologies, Inc. | Traffic surge management for points of presence |
US9832141B1 (en) | 2015-05-13 | 2017-11-28 | Amazon Technologies, Inc. | Routing based request correlation |
US10616179B1 (en) | 2015-06-25 | 2020-04-07 | Amazon Technologies, Inc. | Selective routing of domain name system (DNS) requests |
US10097566B1 (en) | 2015-07-31 | 2018-10-09 | Amazon Technologies, Inc. | Identifying targets of network attacks |
US9774619B1 (en) | 2015-09-24 | 2017-09-26 | Amazon Technologies, Inc. | Mitigating network attacks |
US9794281B1 (en) | 2015-09-24 | 2017-10-17 | Amazon Technologies, Inc. | Identifying sources of network attacks |
US9742795B1 (en) | 2015-09-24 | 2017-08-22 | Amazon Technologies, Inc. | Mitigating network attacks |
EP3366019B1 (en) * | 2015-10-23 | 2019-12-04 | Telefonaktiebolaget LM Ericsson (publ) | Method and apparatus for secure content caching and delivery |
CN105306959B (zh) * | 2015-10-24 | 2018-08-21 | 广东医群科技有限公司 | 一种低延时网络自适应直播系统 |
US10270878B1 (en) | 2015-11-10 | 2019-04-23 | Amazon Technologies, Inc. | Routing for origin-facing points of presence |
US9986578B2 (en) | 2015-12-04 | 2018-05-29 | Time Warner Cable Enterprises Llc | Apparatus and methods for selective data network access |
US10257307B1 (en) | 2015-12-11 | 2019-04-09 | Amazon Technologies, Inc. | Reserved cache space in content delivery networks |
US10049051B1 (en) | 2015-12-11 | 2018-08-14 | Amazon Technologies, Inc. | Reserved cache space in content delivery networks |
US10348639B2 (en) | 2015-12-18 | 2019-07-09 | Amazon Technologies, Inc. | Use of virtual endpoints to improve data transmission rates |
US9918345B2 (en) | 2016-01-20 | 2018-03-13 | Time Warner Cable Enterprises Llc | Apparatus and method for wireless network services in moving vehicles |
US10492034B2 (en) | 2016-03-07 | 2019-11-26 | Time Warner Cable Enterprises Llc | Apparatus and methods for dynamic open-access networks |
US10162943B2 (en) | 2016-04-27 | 2018-12-25 | Comcast Cable Communications, Llc | Streamlined digital rights management |
US10644875B2 (en) * | 2016-04-28 | 2020-05-05 | International Business Machines Corporation | Pre-authorization of public key infrastructure |
US10075551B1 (en) | 2016-06-06 | 2018-09-11 | Amazon Technologies, Inc. | Request management for hierarchical cache |
US10164858B2 (en) | 2016-06-15 | 2018-12-25 | Time Warner Cable Enterprises Llc | Apparatus and methods for monitoring and diagnosing a wireless network |
US10110694B1 (en) | 2016-06-29 | 2018-10-23 | Amazon Technologies, Inc. | Adaptive transfer rate for retrieving content from a server |
US9992086B1 (en) | 2016-08-23 | 2018-06-05 | Amazon Technologies, Inc. | External health checking of virtual private cloud network environments |
US10033691B1 (en) | 2016-08-24 | 2018-07-24 | Amazon Technologies, Inc. | Adaptive resolution of domain name requests in virtual private cloud network environments |
US10635828B2 (en) * | 2016-09-23 | 2020-04-28 | Microsoft Technology Licensing, Llc | Tokenized links with granular permissions |
US10469513B2 (en) | 2016-10-05 | 2019-11-05 | Amazon Technologies, Inc. | Encrypted network addresses |
US10719616B2 (en) * | 2016-10-25 | 2020-07-21 | Beatport, LLC | Secure content access system |
CN106604070B (zh) * | 2016-11-24 | 2019-10-29 | 中国传媒大学 | 云环境下流媒体的分布式密钥管理系统与密钥管理方法 |
US10372499B1 (en) | 2016-12-27 | 2019-08-06 | Amazon Technologies, Inc. | Efficient region selection system for executing request-driven code |
US10831549B1 (en) | 2016-12-27 | 2020-11-10 | Amazon Technologies, Inc. | Multi-region request-driven code execution system |
US10938884B1 (en) | 2017-01-30 | 2021-03-02 | Amazon Technologies, Inc. | Origin server cloaking using virtual private cloud network environments |
WO2018188073A1 (zh) * | 2017-04-14 | 2018-10-18 | 华为技术有限公司 | 内容部署方法及分发控制器 |
US10503613B1 (en) | 2017-04-21 | 2019-12-10 | Amazon Technologies, Inc. | Efficient serving of resources during server unavailability |
US10645547B2 (en) | 2017-06-02 | 2020-05-05 | Charter Communications Operating, Llc | Apparatus and methods for providing wireless service in a venue |
US11113366B2 (en) * | 2017-06-06 | 2021-09-07 | Infosys Limited | Cryptographic mechanisms for software setup using token-based two-factor authentication |
US10638361B2 (en) | 2017-06-06 | 2020-04-28 | Charter Communications Operating, Llc | Methods and apparatus for dynamic control of connections to co-existing radio access networks |
US11075987B1 (en) | 2017-06-12 | 2021-07-27 | Amazon Technologies, Inc. | Load estimating content delivery network |
US10447648B2 (en) | 2017-06-19 | 2019-10-15 | Amazon Technologies, Inc. | Assignment of a POP to a DNS resolver based on volume of communications over a link between client devices and the POP |
US10742593B1 (en) | 2017-09-25 | 2020-08-11 | Amazon Technologies, Inc. | Hybrid content request routing system |
EP3477952B1 (en) * | 2017-10-26 | 2020-02-12 | Christie Digital Systems USA, Inc. | Devices, systems and methods for distribution of digital content |
US10592578B1 (en) | 2018-03-07 | 2020-03-17 | Amazon Technologies, Inc. | Predictive content push-enabled content delivery network |
US11425122B2 (en) * | 2018-08-13 | 2022-08-23 | Amazon Technologies, Inc. | System and method for providing a configuration file to client devices |
US10992741B2 (en) | 2018-08-13 | 2021-04-27 | Wickr Inc. | System and method for providing a configuration file to client devices |
US12154086B2 (en) | 2018-11-02 | 2024-11-26 | Verona Holdings Sezc | Tokenization platform |
CN114096977A (zh) | 2018-11-02 | 2022-02-25 | 维罗纳控股经济特区公司 | 代币化平台 |
US10862852B1 (en) | 2018-11-16 | 2020-12-08 | Amazon Technologies, Inc. | Resolution of domain name requests in heterogeneous network environments |
US11025747B1 (en) | 2018-12-12 | 2021-06-01 | Amazon Technologies, Inc. | Content request pattern-based routing system |
US11481825B1 (en) * | 2019-03-29 | 2022-10-25 | Amazon Technologies, Inc. | Transaction processing at edge servers in a content distribution network |
US11157633B1 (en) * | 2019-06-26 | 2021-10-26 | Amazon Technologies, Inc. | Digital content delivery system |
US11075891B1 (en) | 2020-12-02 | 2021-07-27 | Theta Labs, Inc. | Non-fungible token (NFT) based digital rights management in a decentralized data delivery network |
US11949773B2 (en) * | 2021-03-29 | 2024-04-02 | Collibra Belgium Bv | Systems and methods for secure key management using distributed ledger technology |
KR102547745B1 (ko) * | 2021-07-12 | 2023-06-26 | 주식회사 아이디스 | 사전 인증정보를 이용해 네트워크 응답속도를 개선한 영상 보안 시스템 |
US11811944B2 (en) | 2021-07-15 | 2023-11-07 | Bank Of America Corporation | Electronic system for resource origination tracking |
US11985256B2 (en) | 2021-07-22 | 2024-05-14 | Bank Of America Corporation | Electronic system for automatic provisioning of limited-transferability electronic digital certificates associated with events |
US12010394B2 (en) | 2021-11-10 | 2024-06-11 | Synamedia Limited | Secure content distribution and trusted recording of content consumption |
WO2023102510A1 (en) * | 2021-12-04 | 2023-06-08 | Element 360, Inc. | System for Accessing Audio File Based on Geolocation Data |
US11895213B2 (en) * | 2022-05-20 | 2024-02-06 | Samsung Electronics Co., Ltd. | Application server assisted content management in cellular network |
Family Cites Families (34)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5715403A (en) * | 1994-11-23 | 1998-02-03 | Xerox Corporation | System for controlling the distribution and use of digital works having attached usage rights where the usage rights are defined by a usage rights grammar |
ATE419586T1 (de) * | 1995-02-13 | 2009-01-15 | Intertrust Tech Corp | Systeme und verfahren zur gesicherten transaktionsverwaltung und elektronischem rechtsschutz |
US6003030A (en) | 1995-06-07 | 1999-12-14 | Intervu, Inc. | System and method for optimized storage and retrieval of data on a distributed computer network |
US5774668A (en) | 1995-06-07 | 1998-06-30 | Microsoft Corporation | System for on-line service in which gateway computer uses service map which includes loading condition of servers broadcasted by application servers for load balancing |
US6073124A (en) * | 1997-01-29 | 2000-06-06 | Shopnow.Com Inc. | Method and system for securely incorporating electronic information into an online purchasing application |
US6421726B1 (en) | 1997-03-14 | 2002-07-16 | Akamai Technologies, Inc. | System and method for selection and retrieval of diverse types of video data on a computer network |
US6777891B2 (en) * | 1997-08-26 | 2004-08-17 | Color Kinetics, Incorporated | Methods and apparatus for controlling devices in a networked lighting system |
US6044469A (en) * | 1997-08-29 | 2000-03-28 | Preview Software | Software publisher or distributor configurable software security mechanism |
US6185598B1 (en) | 1998-02-10 | 2001-02-06 | Digital Island, Inc. | Optimized network resource location |
US6282653B1 (en) * | 1998-05-15 | 2001-08-28 | International Business Machines Corporation | Royalty collection method and system for use of copyrighted digital materials on the internet |
US6108703A (en) | 1998-07-14 | 2000-08-22 | Massachusetts Institute Of Technology | Global hosting system |
EP1120715A4 (en) * | 1999-07-06 | 2005-02-16 | Sony Corp | SYSTEM, DEVICE AND METHOD PROVIDING DATA |
CA2299946A1 (en) * | 2000-03-03 | 2001-09-03 | Destiny Software Productions Inc. | Digital media distribution method and system |
US7299291B1 (en) | 2000-05-18 | 2007-11-20 | Akamai Technologies, Inc. | Client-side method for identifying an optimum server |
WO2001097480A2 (en) * | 2000-06-12 | 2001-12-20 | Mediashell Corp. | System and method for controlling the access to digital works through a network |
US7171692B1 (en) * | 2000-06-27 | 2007-01-30 | Microsoft Corporation | Asynchronous communication within a server arrangement |
US7155723B2 (en) | 2000-07-19 | 2006-12-26 | Akamai Technologies, Inc. | Load balancing service |
US20020059440A1 (en) * | 2000-09-06 | 2002-05-16 | Hudson Michael D. | Client-side last-element cache network architecture |
ATE552562T1 (de) * | 2000-11-10 | 2012-04-15 | Aol Musicnow Llc | Verteilungs und -abonnementsystem für digitalen inhalt |
US7660902B2 (en) * | 2000-11-20 | 2010-02-09 | Rsa Security, Inc. | Dynamic file access control and management |
US20020107806A1 (en) * | 2001-02-02 | 2002-08-08 | Akio Higashi | Content usage management system and content usage management method |
AU1547402A (en) * | 2001-02-09 | 2002-08-15 | Sony Corporation | Information processing method/apparatus and program |
US7308717B2 (en) * | 2001-02-23 | 2007-12-11 | International Business Machines Corporation | System and method for supporting digital rights management in an enhanced Java™ 2 runtime environment |
US8099364B2 (en) * | 2001-05-31 | 2012-01-17 | Contentguard Holdings, Inc. | Digital rights management of content when content is a future live event |
EP1386493A1 (en) * | 2001-07-31 | 2004-02-04 | Matsushita Electric Industrial Co., Ltd. | System, apparatus, and method of contents distribution, and program and program recording medium directed to the same |
WO2003087997A2 (en) | 2002-04-10 | 2003-10-23 | Akamai Technologies, Inc. | Method and system for enhancing live stream delivery quality using prebursting |
JP2004032307A (ja) * | 2002-06-25 | 2004-01-29 | Ntt Docomo Inc | コンテンツ配信方法、およびコンテンツ配信サーバ、並びにコンテンツ配信処理プログラムを記録したコンピュータ読み取り可能な記憶媒体、コンテンツ配信処理プログラム |
KR20050084822A (ko) | 2002-09-23 | 2005-08-29 | 코닌클리케 필립스 일렉트로닉스 엔.브이. | 인증서 기반 인증된 도메인들 |
US8364951B2 (en) * | 2002-12-30 | 2013-01-29 | General Instrument Corporation | System for digital rights management using distributed provisioning and authentication |
US7310729B2 (en) * | 2003-03-12 | 2007-12-18 | Limelight Networks, Inc. | Digital rights management license delivery system and method |
US20070174471A1 (en) * | 2003-04-30 | 2007-07-26 | Cedric Van Rossum | Secure, continous, proxy-optimized, device-to-device data download reception system and method of use |
US7536725B2 (en) | 2003-07-28 | 2009-05-19 | Limelight Networks, Inc. | Authentication of content download |
US7389273B2 (en) | 2003-09-25 | 2008-06-17 | Scott Andrew Irwin | System and method for federated rights management |
US8229996B2 (en) * | 2003-11-26 | 2012-07-24 | Microsoft Corporation | Asynchronous processing of task components in connection with rights management system and the like |
-
2005
- 2005-06-09 US US11/148,899 patent/US7711647B2/en active Active
- 2005-06-10 CN CN2005800270851A patent/CN101065768B/zh not_active Expired - Fee Related
- 2005-06-10 WO PCT/US2005/020624 patent/WO2005124637A2/en active Application Filing
- 2005-06-10 EP EP05775531A patent/EP1759350A4/en not_active Withdrawn
-
2010
- 2010-05-03 US US12/772,404 patent/US20100211776A1/en not_active Abandoned
Cited By (20)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103181178A (zh) * | 2010-09-09 | 2013-06-26 | 爱迪德有限责任公司 | 用于向接收设备提供内容的方法和系统 |
CN103312686A (zh) * | 2012-03-12 | 2013-09-18 | 索尼公司 | 基于信任关系的用于实时流传输的数字权限管理 |
CN105917342A (zh) * | 2013-05-27 | 2016-08-31 | 瑞典爱立信有限公司 | 基于地理位置分发许可的方法 |
CN105917342B (zh) * | 2013-05-27 | 2019-10-15 | 瑞典爱立信有限公司 | 基于地理位置分发许可的方法 |
US10140435B2 (en) | 2013-05-27 | 2018-11-27 | Telefonaktiebolaget Lm Ericsson (Publ) | Method for distribution of licenses based on geographical location |
CN104809364A (zh) * | 2014-01-24 | 2015-07-29 | 中辉世纪传媒发展有限公司 | 数字版权管理drm客户端应用程序处理方法及装置 |
US11620168B2 (en) | 2014-03-14 | 2023-04-04 | Google Llc | Managing metadata for a distributed processing system with manager agents and worker agents |
US10754705B2 (en) | 2014-03-14 | 2020-08-25 | Google Llc | Managing metadata hierarch for a distributed processing system with depth-limited hierarchy subscription |
CN106462459B (zh) * | 2014-03-14 | 2020-01-17 | 谷歌有限责任公司 | 为分布式处理系统管理元数据 |
CN106462459A (zh) * | 2014-03-14 | 2017-02-22 | 谷歌公司 | 为分布式处理系统管理元数据 |
CN105024970B (zh) * | 2014-04-18 | 2018-07-13 | 中国电信股份有限公司 | 移动应用数据拷贝的控制方法、系统、客户端和服务器 |
CN105024970A (zh) * | 2014-04-18 | 2015-11-04 | 中国电信股份有限公司 | 移动应用数据拷贝的控制方法、系统、客户端和服务器 |
WO2015184743A1 (zh) * | 2014-06-02 | 2015-12-10 | 合一网络技术(北京)有限公司 | 对视频直播进行防盗链处理的方法及其系统 |
CN107408167A (zh) * | 2015-04-14 | 2017-11-28 | 英特尔公司 | 执行用户无缝认证 |
CN105592065B (zh) * | 2015-11-05 | 2019-03-15 | 中国银联股份有限公司 | 一种基于手机短信的网站登录方法及其登录系统 |
WO2017076214A1 (zh) * | 2015-11-05 | 2017-05-11 | 中国银联股份有限公司 | 一种基于手机短信的网站登录方法及其登录系统 |
CN105592065A (zh) * | 2015-11-05 | 2016-05-18 | 中国银联股份有限公司 | 一种基于手机短信的网站登录方法及其登录系统 |
TWI758260B (zh) * | 2015-11-05 | 2022-03-21 | 大陸商中國銀聯股份有限公司 | 基於手機短信的網站登錄方法及其登錄系統 |
CN110999251A (zh) * | 2017-06-30 | 2020-04-10 | Idac控股公司 | 用于经由代理服务器的安全内容委托的方法和装置 |
CN108882055A (zh) * | 2018-06-28 | 2018-11-23 | 广州虎牙信息科技有限公司 | 视频直播方法及系统、合成视频流的方法及装置 |
Also Published As
Publication number | Publication date |
---|---|
WO2005124637A3 (en) | 2006-12-07 |
WO2005124637A2 (en) | 2005-12-29 |
US7711647B2 (en) | 2010-05-04 |
EP1759350A4 (en) | 2012-06-20 |
US20100211776A1 (en) | 2010-08-19 |
US20050278259A1 (en) | 2005-12-15 |
CN101065768B (zh) | 2010-12-22 |
EP1759350A2 (en) | 2007-03-07 |
WO2005124637A8 (en) | 2007-01-18 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101065768B (zh) | 分布网络中的数字权利管理 | |
US11257099B2 (en) | Content preview | |
US7577999B2 (en) | Publishing digital content within a defined universe such as an organization in accordance with a digital rights management (DRM) system | |
EP1399846B1 (en) | Search engine and digital rights management | |
US8539543B2 (en) | Managing digital rights for multiple assets in an envelope | |
US8468345B2 (en) | Containerless data for trustworthy computing and data services | |
AU2004200471B2 (en) | Publishing digital content within a defined universe such as an organization in accordance with a digital rights management (DRM) system | |
US8380849B2 (en) | Digital rights management | |
US20080256646A1 (en) | Managing Digital Rights in a Member-Based Domain Architecture | |
US20060036554A1 (en) | Content and license delivery to shared devices | |
US20060101521A1 (en) | System and method for secure usage right management of digital products | |
US9356926B1 (en) | Security system | |
CN1943166A (zh) | 用于通过互联网发送安全内容的方法 | |
RU2530303C2 (ru) | Способ и система обработки данных медико-санитарной помощи | |
Antony Saviour et al. | IPFS based file storage access control and authentication model for secure data transfer using block chain technique | |
US7409063B2 (en) | Contents distribution system | |
KR100755006B1 (ko) | 분산 네트워크 시스템의 파일 확인/인증 시스템 및 그제공방법 | |
CN1645797A (zh) | 在数字版权管理系统中使用的优化安全数据传输的方法 | |
EP4277203B1 (en) | Method of securely streaming digital content over content delivery network | |
GB2397673A (en) | Digital rights management |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
CF01 | Termination of patent right due to non-payment of annual fee | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20101222 |