Método de gestión de derechos digitales para un servicio de difusión-multidifusión,

siendo realizado el método por un terminal, y comprendiendo: realizar un procedimiento de registro con una red, compartiéndose una clave pública del terminal durante el procedimiento de registro realizado a través de un canal de difusión o canal de interacción; caracterizado porque el método comprende además: enviar, a la red, un mensaje de solicitud para unirse a un dominio de servicios que se corresponde con un agrupamiento de servicios que comprende una pluralidad de servicios que comparten una clave de dominio común para cada agrupamiento de servicios; recibir, desde la red, la clave de dominio común para el agrupamiento de servicios, habiéndose cifrado la clave de dominio común mediante el uso de la clave pública; recibir, desde la red, un Objeto Derechos (RO) de dominio de servicios que incluye una pluralidad de Claves de Cifrado de Servicios, SEK, cifrándose cada SEK por medio de la clave de dominio común recibida, y difundiéndose de forma general el RO de dominio de servicios a través del canal de difusión o siendo transmitido directamente a través del canal de interacción hacia una pluralidad de terminales que se unieron al dominio de servicios; recibir, desde la red, una Clave de Cifrado de Tráfico, TEK, que se cifra utilizando una de entre la pluralidad de SEK, difundiéndose la TEK a través del canal de difusión o transmitiéndose directamente a través del canal de interacción; y recibir, desde la red, datos de servicios del servicio de difusión-multidifusión, cifrándose los datos de servicios mediante el uso de la TEK

Campo técnico

La presente invención se refiere a la gestión de derechos digitales, y en particular, a un método para gestionar derechos digitales en un servicio de difusión/multidifusión de un terminal de comunicaciones móviles.

Antecedentes de la técnica

En general, un servicio de difusión/multidifusión se refiere a un servicio para proporcionar a un terminal de comunicaciones móviles, una emisión de difusión general por vía aérea o diversa información adicional, o similares. El servicio de difusión/multidifusión es un tipo nuevo de servicio que incluye un servicio de difusión general en el cual un proveedor proporciona información útil a todos los clientes que se abonan a su servicio, y un servicio de multidifusión para proporcionar información solamente a un grupo particular de clientes que se han abonado previamente a un tema o contenido particular.

Como el servicio de difusión/multidifusión puede proporcionar la misma información simultáneamente a múltiples clientes, una gestión eficaz de recursos de la red permite proporcionar una aplicación de gran ancho de banda. Además, puesto que el servicio de difusión/multidifusión proporciona varios tipos de servicios de alta velocidad de acuerdo con una solicitud del cliente, se pueden satisfacer las crecientes demandas y requerimientos de los clientes.

Para proteger de forma segura y gestionar sistemáticamente derechos con respecto al contenido proporcionado por el servicio de difusión/multidifusión, se requieren funciones de protección de servicios y protección de contenidos. La gestión de derechos digitales (DRM), que recientemente se está debatiendo de forma activa, se aplica al servicio de difusión/multidifusión para permitir la protección del contenido proporcionado por el servicio de difusión/multidifusión.

La DRM puede interceptar previamente un uso no autorizado (o ilegal) de contenido convirtiendo el contenido en unos datos cifrados de tipo paquete con el uso de una técnica de cifrado, y seguidamente permitiendo que usuarios que han completado un procedimiento de autenticación y confirmación de autorización obtengan acceso al contenido original.

Por lo tanto, en el método para gestionar derechos digitales del servicio de difusión/multidifusión de la técnica relacionada, cada terminal que utiliza el servicio recibe un objeto derechos (RO) para utilizar el servicio desde un servidor emisor de derechos (Emisor de Derechos: RI), y seguidamente utiliza el RO recibido para decodificar unos datos o contenido del servicio cifrados. En este caso, el RO se puede cifrar utilizando una clave pública de cada terminal.

Es decir, el RI debería transmitir el RO que se cifra utilizando la clave pública de cada terminal, hacia los terminales que utilizan el servicio de difusión/multidifusión. Por ejemplo, si un número K de terminales utiliza el servicio de difusión/multidifusión, el RI genera los RO, cada uno de los cuales se cifra utilizando la clave pública de cada uno del número K de terminales, y debe transmitir repetidamente los RO generados hacia todos los terminales.

Sin embargo, en el método para gestionar los derechos digitales en el servicio de difusión/multidifusión, si existen muchos terminales que utilizan el servicio, el RI debe generar/gestionar los RO cifrados que utilizan las claves públicas de cada terminal de uno en uno, lo cual da como resultado un aumento de la carga de operaciones así como un funcionamiento y una gestión ineficaces de la red.

La versión preliminar 2.0 de la especificación DRM de la Open Mobile Alliance (OMA) se refiere a aspectos generales del Protocolo de Adquisición de Objetos de Derechos (ROAP) en la normativa de la OMA.

Exposición de la invención

Problema técnico

Un aspecto importante de la presente invención es que los presentes inventores reconocieron ciertas deficiencias de la técnica relacionada, tal como se ha mencionado anteriormente. Como consecuencia, los presentes inventores proporcionaron una solución a dichas deficiencias, de la manera siguiente.

Un objetivo de la presente invención es proporcionar un método para gestionar derechos digitales de un servicio de difusión/multidifusión capaz de gestionar eficazmente derechos digitales con respecto a un grupo de terminales de comunicaciones móviles que utilizan el mismo servicio.

Otro objetivo de la presente invención es proporcionar un método para gestionar derechos digitales de un servicio de difusión/multidifusión capaz de gestionar eficazmente derechos digitales para un grupo de terminales de comunicaciones móviles que utilizan el mismo paquete de servicios.

Solución técnica

Según un primer aspecto de la presente invención, según la reivindicación 1, se proporciona un método de gestión de derechos digitales para un servicio de difusión general-multidifusión, en el que el método se realiza por medio de un terminal.

Según un segundo aspecto de la presente invención, se proporciona según la reivindicación 6 un método de gestión de derechos digitales para un servicio de difusión general-multidifusión, en el que el método se realiza mediante una red.

En las reivindicaciones subordinadas, se mencionan varias formas de realización de los métodos y mejoras de los mismos.

Descripción de los dibujos

Los dibujos adjuntos, que se incluyen para proporcionar una mayor comprensión de la invención y se incorporan a la presente memoria constituyendo parte de la misma, ilustran formas de realización de la invención y junto con la descripción sirven para explicar los principios de la invención.

En los dibujos:

la figura 1 es un diagrama de bloques que ilustra una construcción de un sistema de servicios de difusión/multidifusión según la presente invención;

la figura 2 es una vista ejemplificativa que ilustra ejemplos de agrupamientos de servicios;

la figura 3 es una vista ejemplificativa que ilustra un esquema de funcionamiento ejemplificativo basado en dominios de servicios según la presente invención;

la figura 4 es un diagrama de flujo de señales que ilustra una primera forma de realización para un método destinado a gestionar derechos digitales según la presente invención;

la figura 5 es un diagrama de flujo de señales que ilustra una segunda forma de realización para un método destinado a gestionar derechos digitales según la presente invención;

la figura 6 representa una jerarquía de claves para protección de servicios según la presente invención;

la figura 7 ilustra la diferencia entre la Protección de Servicios y la Protección de Contenido según la presente invención;

la figura 8 presenta una jerarquía de claves ejemplificativa para la protección de servicios y la protección de contenido según la presente invención;

la figura 9 muestra bloques ejemplificativos de la función de protección de servicios e interfaces entre ellos según la presente invención;

la figura 10 muestra una tabla que explica las interfaces y establece correspondencias de las mismas con puntos de referencia de BCAST según la presente invención.

Modo de poner en práctica la invención

A continuación, se explicarán, haciendo referencia a los dibujos adjuntos, formas de realización de un método ejemplificativo para gestionar derechos digitales en un servicio de difusión/multidifusión según la presente invención.

En general, en la gestión de derechos digitales, para compartir un objeto derechos de contenido y una clave de cifrado de contenido, varios dispositivos (que incluyen un terminal) utilizan un concepto al que se hace referencia como dominio.

El uso de un dominio permite que el contenido y objetos de derechos de contenido sean compartidos entre varios dispositivos cuyo propietario es un usuario, y un dispositivo al cual no se le permite acceder a un emisor de contenidos o un emisor de derechos podría utilizar un dispositivo con permisos de acceso para obtener el contenido y objetos de derechos de contenido. Por ejemplo, un dispositivo portátil reproductor de música que no tiene capacidades de Internet inalámbrica se puede conectar a un ordenador personal (PC) que permita el acceso a Internet para así obtener contenido y objetos de derechos de contenido. Por lo tanto, el emisor de derechos gestiona el dominio... [Seguir leyendo]

1. Método de gestión de derechos digitales para un servicio de difusión-multidifusión, siendo realizado el método por un terminal, y comprendiendo:

realizar un procedimiento de registro con una red, compartiéndose una clave pública del terminal durante el procedimiento de registro realizado a través de un canal de difusión o canal de interacción;

caracterizado porque el método comprende además:

enviar, a la red, un mensaje de solicitud para unirse a un dominio de servicios que se corresponde con un agrupamiento de servicios que comprende una pluralidad de servicios que comparten una clave de dominio común para cada agrupamiento de servicios;

recibir, desde la red, la clave de dominio común para el agrupamiento de servicios, habiéndose cifrado la clave de dominio común mediante el uso de la clave pública;

recibir, desde la red, un Objeto Derechos (RO) de dominio de servicios que incluye una pluralidad de Claves de Cifrado de Servicios, SEK, cifrándose cada SEK por medio de la clave de dominio común recibida, y difundiéndose de forma general el RO de dominio de servicios a través del canal de difusión o siendo transmitido directamente a través del canal de interacción hacia una pluralidad de terminales que se unieron al dominio de servicios;

recibir, desde la red, una Clave de Cifrado de Tráfico, TEK, que se cifra utilizando una de entre la pluralidad de SEK, difundiéndose la TEK a través del canal de difusión o transmitiéndose directamente a través del canal de interacción; y

recibir, desde la red, datos de servicios del servicio de difusión-multidifusión, cifrándose los datos de servicios mediante el uso de la TEK.

2. Método según la reivindicación 1, que comprende además:

descifrar los datos de servicios recibidos utilizando la TEK.

3. Método según la reivindicación 1 ó 2, en el que la clave de dominio común y el RO de dominio de servicios se reciben desde un Emisor de Derechos (RI) de la red.

4. Método según cualquiera de las reivindicaciones 1 a 3, en el que el mensaje de solicitud es un mensaje de solicitud de suscripción de dominio utilizado para solicitar la suscripción con un dominio de servicios para proporcionar un servicio o agrupamiento de servicios particular desde el RI.

5. Método según la reivindicación 4, en el que, cuando se solicita la suscripción con el dominio de servicios, se envía al RI por lo menos una de entre una ID de servicio o una ID de agrupamiento de servicios, una ID de terminal, y una firma digital de terminal.

6. Método de gestión de derechos digitales para un servicio de difusión general-multidifusión, realizándose el método mediante una red y comprendiendo:

realizar un procedimiento de registro con un terminal, compartiéndose una clave pública del terminal durante el procedimiento de registro realizado a través de un canal de difusión o canal de interacción;

caracterizado porque el método comprende además:

recibir, desde el terminal, un mensaje de solicitud para unirse a un dominio de servicios que se corresponde con un agrupamiento de servicios que comprende una pluralidad de servicios que comparten una clave de dominio común para cada agrupamiento de servicios;

enviar, al terminal, la clave de dominio común para el agrupamiento de servicios, la clave de dominio común que se cifró utilizando la clave pública;

enviar, al terminal, un Objeto Derechos (RO) de dominio de servicios que incluye una pluralidad de Claves de Cifrado de Servicios, SEK, cifrándose cada SEK mediante el uso de la clave de dominio común enviada, y difundiéndose el RO de dominio de servicios a través del canal de difusión o siendo transmitido directamente a través del canal de interacción hacia una pluralidad de terminales que se unieron al dominio de servicios;

enviar, al terminal, una Clave de Cifrado de Tráfico, TEK, que se cifra utilizando una de entre la pluralidad de SEK, difundiéndose la TEK a través del canal de difusión o transmitiéndose directamente a través del canal de interacción; y

enviar, al terminal, datos de servicios del servicio de difusión-multidifusión, cifrándose los datos de servicios 5 mediante la utilización de la TEK.

7. Método según la reivindicación 6, en el que la clave de dominio común y el RO de dominio de servicios se envían desde un Emisor de Derechos (RI) de la red.

8. Método según la reivindicación 6 ó 7, en el que el mensaje de solicitud es un mensaje de solicitud de suscripción de dominio utilizado para solicitar la suscripción con un dominio de servicios para proporcionar un servicio o agrupamiento de servicios particular desde el RI.

9. Método según la reivindicación 8, en el que, cuando se solicita la suscripción con el dominio de servicios, el RI recibe por lo menos una de entre una ID de servicio o un ID de agrupamiento de servicios, una ID de terminal, y una firma digital de terminal.

10. Método según cualquiera de las reivindicaciones 6 a 9, en el que la TEK se envía al terminal por medio de un

servidor de BCAST de la red. 20