数字对象标题鉴权

摘要

公开了用于鉴权数字对象标题的实施例。

说明书

相关申请

在此公开的主题要求2005年12月6日提交的、发明名称为 “DIGITAL OBJECT TITLE AUTHENTICATION”的第11/296,011 号美国申请的优先权，其以引用的方式并入本文中。

技术领域

在此公开的主题涉及在数据传输网络中分发数字对象。

背景技术

在分发数字对象时，指定针对经过加密的对象进行解密的规则的 信息，和/或以特定方式或由特定实体确立使用数字对象的权限的信 息，可以与数字对象一起分发或嵌入到数字对象中。例如，MP3文件 可以作为音乐由计算平台执行。MP3文件可以是经过加密的，用于对 MP3文件进行解密的规则和/或确立播放音乐的权限的信息可以作为 MP3文件的数字信封包括进来。因此，权限和解密信息紧密地连接到 MP3文件。当通过网络传输相对来说比较大的数字对象(例如，电影 文件)时，可能会占用诸如计算机时间、磁盘高速缓存、带宽、以及 电流之类的大量的资源。因为权限和/或解密信息紧密地连接到数字对 象，因此，每当通过网络传输权限和解密信息时，都会占用大量的资 源。

附图说明

从下面给出的详细描述以及实施例的附图，将更加全面地理解要 求权利保护的主题，这些实施例不应该被理解为将要求权利保护的主 题限制到所描述的特定实施例，而只是为了说明和理解而已。

图1是数据传输网络的一个实施例的方框图；

图2是可以由中介拥有、出租、控制和/或运营的用于向目的地 节点传输至少一部分数字对象的路由器的实施例的方框图；

图3是数据传输网络的一个实施例的方框图；

图4是用于与数字对象分开地传输数字对象的标题和/或安全信 息的方法的实施例的流程图；

图5是描述了数字标题和传输形式的实施例的图形；

图6是数据传输网络的一个实施例的方框图；以及

图7是用于对照数字标题和传输形式鉴权数字对象的方法的实 施例的流程图。

具体实施方式

在下面的详细描述中，阐述了很多具体细节，以提供对要求权利 保护的主题的全面理解。然而，本领域技术的人员将会理解，要求权 利保护的主题也可以在没有这些具体细节的情况实施。在其他情况 下，没有详细描述已知的方法、过程、组件和/或电路。

随后的详细描述的某些部分例如呈现以算法、程序和/或对数据 位的运算的符号表示或计算机存储器内的二进制数字信号的形式。这 些算法描述和/或表示可以包括用于数据处理技术中的技术，以使得计 算机系统和/或其他信息处理系统的配置，根据这样的程序、算法、和 /或运算的符号表示来进行操作。

算法一般被视为导致所需结果的动作和/或操作的独立的序列。 这些包括对物理量的物理操纵。尽管不一定，但是通常这些量呈现电 的和/或磁信号的形式，这些信号能够被存储、传输、组合、比较、和 /或以别的方式操纵。已经证明有时，主要由于通用原因，将这些信号 称为比特、值、元素、符号、字符、术语、数字和/或类似物比较方便。 然而，应当理解的是，所有这些和/或类似的术语将与适当的物理量相 关联，其仅仅是应用于这些量的方便的标记。

除非特别声明，如从下列讨论中显而易见地看出的是，应当理解 的是，在整个本说明书中，利用诸如处理、计算、选择、确定等等之 类的术语的讨论是指可以计算机和/或计算系统，和/或类似的电子计 算设备执行的动作和/或进程，它们操纵和/或转换表示为计算机和/或 计算系统和/或类似的电子和/或计算设备的寄存器和/或存储器内的物 理(如，电子)量的数据，将这些数据转换为类似地表示为计算系统 和/或其他信息处理系统的存储器、寄存器和/或其他这样的信息存储 器、传输和/或显示设备内的物理量的其他数据。

所描述的实施例可以包括用于执行这里的操作的设备。此设备可 以为所需的用途专门地设计，也可以包括由存储在该设备中的程序有 选择地激活和/或重新配置的通用计算设备。这样的程序可以存储在存 储介质上，例如但不仅限于，任何类型的磁盘中，包括软盘、光盘、 CD-ROM、磁光盘、只读存储器(ROM)、随机接入存储器(RAM)、 电可编程只读存储器(EPROM)、电可擦除的和/或可编程只读存储 器(EEPROM)、快闪存储器、磁卡和/或光卡、和/或任何其他种类 的适合于存储电子指令，和/或能够耦合到计算设备和/或其他信息处 理系统的系统总线的介质。

这里呈现的进程和/或显示不固有地涉及任何特定计算设备和/或 其他设备。各种通用系统可以与根据这里的教导与程序一起使用，或 者构建更加专业化的设备来执行所需的方法也是比较方便的。根据下 面的描述，各种这些系统的所需的结构将变得显而易见。此外，实施 例不是参考任何特定编程语言描述的。应当理解的是，可以使用各种 编程语言来实现这里所描述的原理。

在下面的描述和/或权利要求中，可以使用术语“耦合和/或连接”， 以及它们的派生词。在特定实施例中，可以使用“连接”来表示两个或 更多元件彼此处于直接的物理和/或电接触的状态。“耦合的”可以表示 两个或更多元件彼此处于直接的物理和/或电接触的状态。然而，“耦 合的”还可以表示，两个或更多元件可以不直接彼此接触，但仍可以 彼此合作和/或进行交互。

应当理解的是，某些实施例可以用于各种应用场合。虽然要求权 利保护的主题不仅限于这一方面，但是，在此公开的电路可以用于许 多设备中，如用于无线电系统的发射器和/或接收器中。预定包括在要 求权利保护的主题的范围内的无线电系统可以包括(只作为示例)无 线个人区域网络(WPAN)、如符合WiMedia Alliance的网络、无线 局域网(WLAN)设备和/或无线广域网(WWAN)设备，包括无线 网络接口设备和/或网络接口卡(NTC)、基站、接入点(AP)、网 关、桥路、集线器、蜂窝无线电话通信系统、卫星通信系统、双向无 线电通信系统、单向寻呼机、双向寻呼机、个人通信系统(PCS)、 个人计算机(PC)、个人数字助理(PDA)和/或类似设备，虽然要 求权利保护的主题不仅限于这一方面。

预定包括在要求权利保护的主题的范围内的无线通信系统的种 类可以包括(但不仅限于)无线局域网(WLAN)、无线广域网 (WWAN)、码分多址(CDMA)蜂窝无线电话通信系统、全球移 动通信(GSM)蜂窝无线电话系统、北美数字蜂窝(NADC)蜂窝无 线电话系统、时分多址(TDMA)系统、扩展-TDMA(E-TDMA)蜂 窝无线电话系统、例如宽带CDMA(WCDMA)的第三代(3G)系 统、CDMA-2000，等等，虽然要求权利保护的主题的范围不仅限于这 一方面。

在本说明书中“一个实施例”或“实施例”意味着，参考实施例所描 述的特定功能、结构或特征包括在至少一个实施例中。如此，在本说 明书中的各个位置出现的短语“在一个实施例中”或“在实施例中”不 一定都是指同一个实施例。此外，在一个或多个实施例中，特定功能、 结构或特征可以组合起来。

这里所引用的网络涉及能够在耦合到网络的节点之间传输数据 的基础架构。例如，网络可以包括能够根据一个或多个数据传输协议 在多个节点之间传输数据的链路。这样的链路可以包括一种或多种能 够从源点向目的地传输信息的传输媒体和/或链路。然而，这些仅仅是 网络的示例，而要求权利保护的主题的范围不仅限于这一方面。

在数据传输网络中，在进行数据传输时，源节点可以向耦合到数 据传输网络的一个或多个目的地节点启动数据传输。在一个特定实施 例中，虽然要求权利保护的主题的范围不仅限于这一方面，但是，源 节点可以至少部分地基于与目的地节点关联的目的地地址，启动向目 的地节点的数据传输。根据特定实施例的通信协议，源节点可以以一 个或多个数据分组的形式向目的地节点传输数据，这些数据分组通过 数据传输网络，并且至少部分地基于目的地地址，被路由到目的地节 点。然而，这些仅仅是数据如何在网络中从源节点传输到目的地节点 的示例，要求权利保护的主题的范围不仅限于这些方面。

网络中的节点可以通过数据链路将信息转发到数据传输网络中 的一个或多个其他节点。在一个特定示例中，第一节点可以通过根据 通信协议，传输一个或多个数据分组，从而向第二节点转发信息。这 样的数据分组可以包括首标部分，其中包含预定的目的地节点的地 址，以及包含被转发的信息的有效负荷。如果第二节点不是最终的预 定目的地，则第二节点还可以将数据分组转发到第三节点，该第三节 点包括和/或耦合到最终的预定的目的地节点。然而，这些仅仅是信息 如何在网络中转发的示例，而要求权利保护的主题的范围不仅限于这 一方面。

这里所引用的数字对象涉及以数字化形式组织和/或格式化的信 息。例如，数字对象可以包括一个或多个文档、可视媒体和/或音频媒 体和/或其组合。然而，这些仅仅是可以以数字对象维护的信息类型的 示例，而要求权利保护的主题的范围不仅限于这一方面。这样的数字 对象可以以压缩格式维护，以便有效地以存储介质存储数字对象，和 /或在数据传输网络中传输数字对象。在其他实施例中，这样的数字对 象可以经过加密，以便在安全通信信道中传输。在一个特定实施例中， 虽然要求权利保护的主题的范围不仅限于这一方面，但是，数字对象 可以在源节点中格式化，以便传输到一个或多个目的地节点。此外， 数字对象还可以作为根据通信协议，被路由到一个或多个数据节点， 作为一个或多个数据分组而被传输到一个或多个目的地节点。然而， 这些仅仅是数字对象的示例，而要求权利保护的主题的范围不仅限于 这一方面。在一个或多个实施例中，数字对象可以包括如美国专利 No.6,199,054中所描述的数字数据有效负荷。

这里所引用的“报价”涉及进行某种业务的报价的表达。在一个特 定示例中，用户和/或客户可以从为客户的业务而竞争的多方接收报 价。报价可以指定一些条目，根据这些条目，可以进行某种业务，例 如价格、质量、时间性和/或可靠性。然而，这些仅仅是可以以报价表 达的条目的示例，而要求权利保护的主题的范围不仅限于这一方面。 此外，在某些商业环境中，通过由用户和/或客户接受报价，可以约束 各方。然而，在其他商业化环境中，由用户和/或客户接受报价，本身 不能成为约束。这里，由一方或多方执行的更多的操作可能导致约束 方案。应当理解的是，这些仅仅是报价的示例，而要求权利保护的主 题的范围不仅限于这一方面。

这里所引用的“报价请求”涉及邀请提供进行某种业务的报价的 表达。在一个特定示例中，这样的报价请求可以指定由服务提供商所 执行的所需的服务。在某些实施例中，报价请求可以指定某些条目， 但不一定是全部条目，根据这些条目，将执行所需的业务。然而，这 些仅仅是报价请求的示例，而要求权利保护的主题的范围不仅限于这 一方面。

响应于从服务提供商接收到提供服务的报价，潜在的用户和/或 客户可以向报价的服务提供商提供接受消息。这样的接受消息可以表 达用户和/或客户根据接收到的报价中阐述的至少某些条目从服务提 供商接收服务的愿望。然而，这仅仅是接受消息的示例，而要求权利 保护的主题的范围不仅限于这一方面。

在通过网络从源节点向目的地节点转发数字对象时，由一个或多 个中介或中间方拥有、出租、控制和/或运营的设备可以通过网络的至 少一部分向目的地节点转发至少一部分数字对象。如下面所说明的， 术语“中介”可以是指某一方，它可以通过数据传输网络的至少一部分 和/或该方用于执行此服务所拥有、出租、控制和/或运营的设备，转 发数字对象。

由中介拥有、出租、控制和/或维护的设备可以包括能够向数据 传输网络传输信息和/或从数据传输网络接收信息的设备。这里，这样 的设备可以包括一个或多个通信端口，这些通信端口能够通过构成了 网络中的链路的一个或多个数据传输媒体，从源节点接收信息，和/ 或向目的地节点传输信息。这样的通信端口能够传输和/或从多种类型 的媒体中的任何一种信息，这些媒体例如可以包括光学、同轴的、未 屏蔽的绞合线对电缆等等的电缆，和/或无线传输媒体，其中可以包括 陆地无线传输链路或非陆地运载工具链路，诸如航空器、水上交通工 具、和/或航天器。然而，这些仅仅是可以将由中介拥有、出租、控制 和/或运营的设备连接到数据传输网络的通信端口的示例，而要求权利 保护的主题的范围不仅限于这一方面。

这里所引用的指令涉及表示一个或多个逻辑运算的表示。例如， 指令可以是机器可读取的，其可以由机器进行解释，以便对一个或多 个数据对象执行一个或多个操作。然而，这仅仅是指令的示例，而要 求权利保护的主题的范围不仅限于这一方面。在另一个示例中，这里 所引用的指令可以涉及已编码的命令，这些命令可由具有命令集的处 理电路执行，该命令集包括已编码的命令。这样的指令可以以由处理 电路理解的机器语言的形式编码。然而，这些仅仅是指令的示例，而 要求权利保护的主题的范围不仅限于这一方面。

这里所引用的存储介质涉及能够维护可被一个或多个机器感知 的表达的介质。例如，存储介质可以包括一个或多个存储设备，用于 存储机器可读取的指令和/或信息。这样的存储设备可以包括多个介质 类型中的任何一种例如包括磁性、光学或半导体存储介质。然而，这 些仅仅是存储介质的示例，而要求权利保护的主题的范围不仅限于这 一方面。

这里所引用的逻辑涉及用于执行一个或多个逻辑运算的结构。例 如，逻辑可以包括基于一个或多个输入信号提供一个或多个输出信号 的电路。这样的电路可以包括有限状态机，用于接收数字输入并提供 数字输出，或响应一个或多个模拟输入信号而提供一个或多个模拟输 出信号的电路。这样的电路例如可以在专用集成电路(ASIC)或现场 可编程门阵列(FPGA)中提供。此外，逻辑还可以包括存储在存储 介质中的机器可读取的指令，并与执行这样的机器可读取的指令的处 理电路相结合。然而，这些仅仅是可以提供逻辑的结构的示例，而要 求权利保护的主题的范围不仅限于这一方面。

这里所引用的代理涉及在第一设备上执行并能够通过网络与第 二设备进行通信的进程。在一个特定实施例中，例如，代理进程可以 收集与第一设备关联的信息，并允许将收集到的信息传输到第二设 备。在另一个实施例中，代理可以从第二设备接收控制信号，以便对 第一设备的至少一个方面进行远程控制。然而，这些仅仅是代理如何 在多个设备之间进行通信的示例，而要求权利保护的主题的范围不仅 限于这一方面。在另一个实施例中，代理可以在存储于存储介质上的 机器可读取的指令的控制下，在处理器上执行。在另一个实施例中， 代理可以在提供逻辑的不同类型的结构上执行。然而，这些仅仅是代 理的示例，而要求权利保护的主题的范围不仅限于这一方面。

这里所引用的服务质量(QoS)涉及在时间限制内向收件人提供 数据的数据传输服务的特征。服务质量可以是指传输控制协议/因特网 协议(TCP/IP)型协议，和/或用户数据报协议/因特网协议(UDP/IP) 型协议的特征。在一个或多个实施例中，服务质量可以是指阈值错误 传输率，例如，在一个或多个数据分组不能到达的情况下，和/或在确 实已经到达的一个或多个数据分组可以包括一个或多个损坏的信息 比特的情况下。在一个或多个实施例中，服务质量可以是指无错误和 /或无错误率是可以接受的，和/或是指错误的数量和/或错误率可能不 超过预先确定的值的阈值，和/或是指错误的数量和/或错误率可以是 可以接受的范围，虽然要求权利保护的主题的范围不仅限于这一方 面。在特定实施例中，例如，QoS可以与数字对象从源节点到目的地 节点的传输关联。这里，例如，QoS可以指定数字对象的全部或一部 分在某个时间限制内到达目的地节点。在另一个实施例中，QoS可以 定义，至少部分地定义，数字对象将要被传输到目的地节点的有效数 据率。然而，这仅仅是QoS可以应用在数字对象的传输的示例，而要 求权利保护的主题的范围不仅限于这一方面。

除非特别声明，从下列讨论中显而易见地看出，应该理解的是， 在整个本说明书中，利用诸如处理、计算、选择、形成、允许、禁止、 标识、启动、接收、传输、确定等等之类的术语的讨论是指可以由计 算平台(如，计算机或类似的电子计算设备)执行的动作和/或进程， 计算平台操纵和/或转换表示为计算平台的处理器、存储器、寄存器， 和/或其他信息存储器、传输、接收和/或显示设备内的物理电子和/或 磁性量和/或其他物理量的数据。此外，除非特别声明，这里参考流程 图或以别的方式所描述的进程，还可以被这样的计算平台完全地或部 分地执行和/或控制。

现在请参看图1，将讨论根据一个或多个实施例的网络的方框 图。源节点110可以连接到因特网服务提供商(ISP)112，该ISP112 为源节点110提供网络100的接入服务。在一个实施例中，网络100 可以包括一个或多个节点114，在网络100上，第一节点114可以与 一个或多个其他节点114进行通信。在一个实施例中，网络100可以 包括因特网，虽然要求权利保护的主题的范围不仅限于这一方面。因 特网服务提供商112可以通过一种或多种数据传输接入技术，例如， 公用交换电话网(PSTN)、数字用户线(DSL)、同轴电缆或无线 接入，例如使用卫星和/或地面链路，为源节点110提供网络100的接 入服务。然而，这些仅仅是诸如源节点110之类的节点如何可以接入 网络100的示例，要求权利保护的主题的范围不仅限于这一方面。网 络100能够根据因特网协议(IP)在网络拓扑中的多个节点114之间 传输数据分组。然而，这仅仅是可以用于将数字对象的全部或某些部 分从源节点110传输到目的地节点118的通信协议示例，而要求权利 保护的主题的范围不仅限于这一方面。在图1中所显示的特定实施例 中，源节点110和目的地节点118可以通过因特网服务提供商(ISP) 112和/或116的设施接入数据网络100。例如，源节点110和/或目的 地节点118可以包括通过预订费接入网络100的对应的ISP的用户。 然而，ISP 112和/或116仅仅是源节点110和/或目的地节点118如何 接入网络100的示例，要求权利保护的主题的范围不仅限于这一方面。 应当指出的是，可以有通过一个或多个ISP 112和/或一个或多个ISP 116连接到网络100的一个或多个源节点110和一个或多个目的地节 点118。同样，网络100中的节点114的数量可以是零，和/或一个或 多个，而节点114能够与一个或多个其他节点114进行通信，虽然要 求权利保护的主题的范围不仅限于这一方面。节点114一般而言可以 是指中介，即源节点110和目的地节点118之间的中间位置、设备和 /或路径，虽然要求权利保护的主题的范围不仅限于这一方面。根据一 个实施例，节点114和/或ISP 112和/或116可以包括一个或多个路由 器，将在源节点110始发的数据分组转发到目的地节点118，虽然要 求权利保护的主题的范围不仅限于这一方面。

根据一个实施例，源节点110和/或目的地节点118，和/或可选 地一个或多个节点114，可以包括能够传输和/或接收数字对象的多种 设备类型中的任何一种类型。在一个特定示例中，源节点110和/或目 的地节点118可以包括通信端口(未显示)，用于使用一个或多个这 里所提及的接入技术，通过数据传输媒体，将数据传输到一个或多个 ISP 112和/或116，和/或从一个或多个ISP 112和/或116接收数据。 除通信端口之外，源节点110和/或目的地节点118，和/或可选地一个 或多个节点114，还可以包括计算平台，该计算平台使用处理器、一 个或多个存储器设备和适当的输入/输出设备，以便在处理器和通信端 口上执行的进程之间进行通信。这样的可在计算平台上执行的进程可 以至少部分地被存储在计算平台的一个或多个存储器设备中的机器 可读取的指令进行控制。在一个特定实施例中，位于源节点110的计 算平台系统可以执行一个或多个进程以创建和/或格式化数字对象，以 便在网络100上进行传输。然而，这仅仅是源节点110如何创建和/ 或格式化数字对象以便在网络100上进行传输的示例，要求权利保护 的主题的范围不仅限于这一方面。在另一个特定实施例中，位于目的 地节点118的计算平台可以执行一个或多个进程，以利用通过通信端 口从网络100接收到的数字对象。然而，这仅仅是目的地节点118如 何处理从网络100接收到的数字对象的示例，而要求权利保护的主题 的范围不仅限于这一方面。

根据一个实施例，由节点114的所有者和/或操作员拥有、出租、 控制和/或运营的设备可以在ISP 112和ISP 116之间传输数字对象。 将节点114耦合到ISP 112和ISP 116的链路可以包括多种数据传输 媒体中的任何一种，例如光纤、同轴的和/或未屏蔽的绞合线对电缆之 类的电缆，和/或使用陆地和/或基于卫星的链路的无线传输媒体。然 而，这些仅仅是可以被用于在网络100中传输数字对象的传输媒体的 示例，要求权利保护的主题的范围不仅限于这一方面。

如图1中所显示的，ISP 112可以在包括至少一个或多个对应的 节点114的多个路径中的任何一个路径将数字对象传输到ISP116。 根据特定实施例，ISP 112可以借助于可以连接节点114的任何一个 或多个传输链路，通过任何一个节点114，将数字对象传输到ISP 116。 根据特定实施例，源节点110和/或ISP 112可以选择特定的一个或多 个节点114以将数字对象转发到ISP 116。然而，这仅仅是如何选择 特定节点114用于将数字对象从源节点110转发到目的地节点118的 示例，要求权利保护的主题的范围不仅限于这一方面。

根据一个实施例，虽然要求权利保护的主题的范围不仅限于这一 方面，但是，节点114可以在ISP 112和ISP 116之间，以一个或多 个根据诸如因特网协议(IP)之类的特定网络协议格式化的数据分组， 路由数字对象。这样的数据分组可以根据多种数据链路层协议中的任 何一种，例如，以太网、异步传输模式(ATM)、帧中继和/或同步 光学网络/同步数字层次结构(SONET/SDH)数据链路协议，在连接 节点114和ISP 112和ISP 116的数据链路上进行转发。在使用无线 通信链路的实施例中，数据分组可以根据多种无线数据链路协议中的 任何一种，例如，IEEE标准802.11、802.16和/或类似的标准，和/ 或无线数据链路协议，例如包括但不仅限于码分多址(CDMA)、单 载波无线电发射技术(1xRTT)、增强型数据速率GSM演进技术 (EDGE)、Evolution Data Only(EV-DO)、利用无缝切换频分复 用的快速低时延接入技术(Hash-OFDM)、通用分组无线业务 (GPRS)、全球移动通信系统(GSM)、和/或通用移动电信系统 (UMTS)和/或类似的系统，在这样的无线通信链路上转发。然而， 这些仅仅是可以被用于在网络100中传输和/或接收数据分组的数据 链路协议的示例，要求权利保护的主题的范围不仅限于这一方面。

现在请参看图2，将讨论根据一个或多个实施例的路由器的方框 图。如图2所示的路由器200可以被节点114和/或ISP112和/或ISP 116拥有、出租和/或操作，以将数字对象的至少一部分传输到根据一 个实施例的目的地节点118。路由器200可以包括一个或多个输入端 口210以接收根据这里所提及的一个或多个协议的数据分组通信。一 个或多个输入端口210能够从ISP112接收发自源节点110的数字对 象的全部或至少一部分。路由器200还可以包括一个或多个输出端口 212，以根据这里所提及的一个或多个协议，传输数据分组通信。一 个或多个输出端口212能够向ISP 116传输全部或一部分数字对象， 然后，数据分组可以被转发到一个或多个目的地节点118。

根据一个实施例，路由器200可以包括确定如何将在输入端口 210接收到的数据分组转发到输出端口212的逻辑。例如路由器200 可以至少部分地基于与接收数据分组关联的信息，例如目的地地址， 确定用于转发接收到的数据分组的输出端口212。根据特定实施例， 路由器200可以根据将目的地因特网协议(IP)地址与输出端口212 关联的一个或多个查询表，确定用于转发接收到的数据分组的输出端 口212。然而，这仅仅是路由器如何确定用于转发数据分组的输出端 口的示例，而要求权利保护的主题的范围不仅限于这一方面。尽管存 在与接收到的数据分组关联的有效目的地地址，根据一个实施例，路 由器200还可以至少部分地基于诸如与数据分组关联的目的地和/或 来源的信息，或者与数据分组相关联的其他信息，选择是否要转发接 收到的数据分组。

根据一个实施例，路由器200的控制数据分组从输入端口210 到输出端口212的路由的如前所述的逻辑可以包括一个或多个计算机 系统，它们由一个或多个处理器和存储器设备构成。存储器设备可以 包括机器可读取的指令，用于在一个或多个处理器上执行，以便控制 数据分组的路由。或者，路由器200也可以包括一个或多个控制路由 的专用集成电路(ASIC)设备，和/或用于控制路由的一个或多个ASIC 设备和一个或多个计算机系统的组合。然而，这些仅仅是可以用于路 由器中以便控制数据分组的转发的逻辑的示例，要求权利保护的主题 不仅限于这一方面。在一个或多个实施例中，路由器200可以包括和 /或由这里所描述的一个或多个计算平台来实现，例如，作为网络接口 卡和/或用于至少部分地作为路由器操作和/或提供一个或多个路由功 能的服务器，虽然要求权利保护的主题的范围不仅限于这一方面。

根据一个实施例，一个或多个节点114和一个或多个ISP112和 /或ISP116，例如如图1所示，可以使用一个以上的路由器200以将 数字对象转发到目的地节点118。在第一路由器中从源节点110接收 到的数字对象可以被转发到第二路由器，在那里，第一和第二路由器 两者都由节点114和/或ISP112和/或ISP116拥有、出租、控制和/ 或运营。在这样的实施例中，第一路由器可以从ISP112接收数字对 象，并将接收到的数字对象要么直接，要么借助于一个或多个其他路 由设备转发到第二路由器。然后，第二路由器可以将从第一路由器接 收到的数字对象转发到ISP116。然而，这仅仅是作为中介的节点如 何使用多个路由器将数字对象从源节点转发到目的地节点的示例，要 求权利保护的主题的范围不仅限于这一方面。

根据一个实施例，一个或多个节点114和/或ISP112和/或ISP 116可以使用例如根据因特网工程任务组(IETF)，网络工作组，RFC 3031，2001中阐述的MPLS体系结构的多协议标记切换(MPLS)。 在这样的实施例中，ISP 112可以包括标记边缘路由器(LER)，该 路由器能够向从源节点110接收到的分组分配标记值，以便传输到目 的地节点118。节点114的一个或多个路由器200可以包括标记开关 路由器(LSR)，以至少部分地基于分配给接收到的数据分组的标记 值，作出接收到的数据分组的转发确定。在ISP 112和ISP 116之间 的网络跳跃中，与一个或多个节点114关联的LSR可以删除接收到 的数据分组的现有的标记，并施加表示下一个下游的LSR将要如何 向目的地转发数据分组的新标签。然后，连接的用于将数字对象从ISP 112转发到ISP 116的标记开关路由器可以形成标记开关路径(LSP)， 该LSP至少部分地根据从被称为标记层叠的标记的层次结构中选择 的、分配给在ISP 112和ISP 116之间的网络跳跃上传输数字对象的 数据分组的标记而确定。然而，这仅仅是数字对象如何使用MPLS在 数据传输网络上的多个节点之间传输的示例，而要求权利保护的主题 的范围不仅限于这一方面。

在一个或多个实施例中，路由器200可以使用现有的进程、路由 表、和/或MPLS以形成业务流，实现数据分组和/或数据的路由，可 选地，不考虑基于对象的QoS要求和/或其他准则，因为它涉及特定 数字对象和/或一系列对象的传输。在一个或多个实施例中，路由器 200可以使用现有的进程、路由表、和/或MPLS以形成业务流，实现 数据分组和/或数据的路由，可选地，包括考虑基于对象的QoS要求 和/或其他准则，因为它涉及特定数字对象和/或一系列对象的传输。 在一个或多个实施例中，可以利用软件和/或固件对路由器200进行编 程，以实现数据分组和/或数据的路由，而在一个或多个备选实施例中， 路由器200可以被连线和/或利用开关，至少部分地基于数据分组业务 流，以预定的QoS实现数据分组和/或数据的路由，虽然要求权利保 护的主题的范围不仅限于这一方面。在一个或多个实施例中，可以从 路由器200外部的来源接收可以使路由器200路由和/或转发分组的指 令，而在一个或多个实施例中，可以使路由器200在预定的设置中转 发预定的数据分组和/或数字对象，例如，其中一个输入端口210可以 连接到一个或多个输出端口212，可以使输出端口212持续预定的时 间周期，虽然要求权利保护的主题的范围不仅限于这一方面。

现在请参看图3，将讨论根据一个或多个实施例的可以用于将数 字对象传输到两个或更多节点的网络的方框图。如图3所示，源节点 110可以将数字对象传输到连接到一个或多个ISP 116的一个以上的 目的地节点118。同样，虽然非显示，但是，目的地节点和/或节点118 可以从一个以上的源节点和/或节点110接收数字对象。可以使用一个 或多个中间节点114向两个或更多目的地节点118转发数字对象。在 一个或多个备选实施例中，源节点110可以使用多个中介以两个或多 个数据分组集传输数字对象数据，例如，在可以有一个以上的目的地 节点的情况下和/或在单个的较大的对象可以被分成多个子对象，供使 用单独的准则(例如，QoS，成本，等等)在单独路径和/或路径上传 输的情况下，虽然要求权利保护的主题的范围不仅限于这一方面。根 据一个实施例，被格式化用于传输到一个或多个目的地节点118的数 字对象，可以在ISP 112或一个或多个节点114或者一个或多个ISP 116中复制，以便传输到多个目的地节点118。一个或多个中间节点 114可以包括一个或多个路由器，如路由器200，用于向一个或多个 目的地节点118转发数据分组。此外，网络100还可以使用MPLS， 并选择特定的一个或多个中间节点114，用于向一个或多个目的地节 点118转发数字对象。

在如图3所示的实施例中，单个中间节点114能够将数字对象从 ISP 112转发到连接到任何ISP 116的一个或多个目的地节点114。同 样，可以选择另一个中间节点114，通过该另一个中间节点114，数 字对象可以被路由到选定的ISP 116，然后被路由到选定的目的地节 点118，该中间节点114将数字对象转发到连接到所有ISP116的多 个目的地节点118，虽然要求权利保护的主题的范围不仅限于这一方 面。

在一个或多个实施例中，如图1和/或图3所示的网络100可以 确定用于在位于ISP 112的路由器200和位于ISP 116的路由器之间 传输数字对象的路由，用于在位于一个中间节点114的路由器200和 位于另一个中间节点114的路由器200之间传输数字对象的路由，和 /或用于在位于中间节点114的路由器和ISP 112和/或ISP 116之间传 输数字对象的路由。当准备了源节点110以向目的地节点118发送数 字对象时，源节点110可以传输关于要向ISP 112发送的数字对象的 信息。这样的关于要发送的数字对象的信息可以被称为数字对象信 息。这样的数字对象信息例如可以包括以兆字节表示的数字对象的大 小、数字对象的相对于一个或多个其他数字对象优先级的优先级、希 望用于传输数字对象的时间帧、在源节点110和目的地节点118之间 可能需要的链路质量、在源节点110和目的地节点118之间可能需要 的服务质量(QoS)、在源节点110和目的地节点118之间可能需要 的延迟参数、数字对象包括的信息的类型，例如，文本数据、电子邮 件数据、HTML数据、媒体数据、数据文件的格式等等。在一个或多 个实施例中，数字对象信息可以包括数字标题和传输形式(DTTF)。 DTTF例如可以包括指定向目的地节点传输数字对象的业务的业务请 求的条目的预先定义的字段。这样的预先定义的字段可以用于向发出 请求的一方提供信息，例如要传输的数字对象的大小、例如以比特、 字节、单元、数据分组和/或类似物方式传输、目的地地址、QoS、压 缩格式、安全性/加密、支付帐号、标题和/或权限信息等等。然而， 这些仅仅是用于提供业务请求的DTTF中所使用的预先定义的字段的 示例，而要求权利保护的主题的范围不仅限于这些方面。在一个或多 个实施例中，数字对象信息，例如，DTTF，可以是与数字对象本身 完全地或至少部分地分离的对象。例如，数字对象信息可以是单独的 路由帐单和/或存根，包含关于数字对象的目的地信息、发件人信息、 接收信息、服务质量信息、路由路径信息等等。在这样的实施例中， 数字对象信息可以与数字对象一起路由，或者，可以至少部分地与数 字对象独立地路由，和/或可以沿着网络100的不同传输路径进行传 输。在一个或多个实施例中，数字对象信息可以向一个或多个下游节 点，如节点114，指示什么即将到来和/或被包含在数字对象中，和/ 或被请求的服务质量，和/或从下游节点请求下游节点是否可以处理数 字对象、存储数字对象、转发数字对象等等信息。在一个或多个实施 例中，数字对象信息可以与数字对象到达相同的目的地，而在一个或 多个备选实施例中，数字对象信息可以不实际到达和/或可能不需要与 数字对象到达相同目的地。然而，这些仅仅是数字对象信息如何实现 的示例，而要求权利保护的主题的范围不仅限于这些方面。

在一个或多个实施例中，数字对象(DO)可以是指要在网络100 上传输的有效负荷，例如，电影文件，而数字标题和传输形式(DTTF) 可以是指有关数字对象的信息，其可以被称为数字对象信息。例如， 数字标题和传输形式可以是另一个对象，通常比数字对象较小，但不 必一定比数字对象较小，可以是独立于数字对象本身的对象，表示数 字对象和/或有关数字对象的信息。在一个实施例中，数字标题和传输 形式可以包括有关数字对象的元数据，例如，大小、报价、收费、QoS、 路由信息、所有和/或授权权限、加密和/或类似物。数字标题和传输 形式可以与数字对象遍历网络100中的相同路径，和/或数字传输形式 可以遍历至少部分地不同于数字对象的路径。在一个或多个实施例 中，数字标题和传输形式可以不是必需的和/或不使用，例如，在可能 存在预先存在的协议和/或预先安排的路由以处理数字对象的转发的 情况下。在其他实施例中，数字标题和传输形式可以用作工具，在网 络100上传输数字对象之前，可以使用和/或协商用于在网络100上转 发数字对象的出价和/或成本。在任何给定网络中，在某些实施例中， 数字对象可以包括对应的数字标题和传输形式，而在其他实施例中， 数字对象可以不具有对应的数字标题和传输形式。然而，这仅仅是如 何利用数字标题和传输形式通过网络100传输数字对象的示例，要求 权利保护的主题的范围不仅限于这些方面。

在一个或多个实施例中，位于ISP112的路由器200例如可以检 查ISP112和一个或多个中间节点114(例如可以包括连接到或大致 连接到路由器200的一个或多个输出端口212的中间节点114)之间 的业务负荷。例如，在一个实施例中，当位于ISP112的路由器200 向位于节点114的路由器200传输数据分组时，路由器200可以传输 有关ISP112和节点114之间的链路的信息，例如，传输时间、等待 时间、信道信息、链路质量、错误率、重新传输率和/或节点114上的 路由器200上的负荷。一般而言，这样的信息可以被称为链路信息。 当ISP112的路由器200从下游节点114的路由器200接收到这样的 链路信息时，ISP112的路由器200可以至少部分地基于链路信息和 数字对象信息，确定哪些节点114适合于将数字对象从ISP112传输 到节点114。例如，如果数字对象信息指定特定安全性协议，则ISP112 可以基于从节点114接收到的链路信息，确定ISP112和节点114之 间的哪些链路能够提供请求的安全性，并且将数字对象传输到中间节 点114，在那里，ISP 112和中间节点114之间的链路满足安全性要求。 同样，这样的进程可以由每一个随后的中介节点114中的路由器200 来实现，中介节点114接收数字对象，以便在数字对象通过网络100 传输时，重新传输到另一个中介，直到数字对象到达其选定的目的地 节点，虽然要求权利保护的主题的范围不仅限于这一方面。

在一个实施例中，ISP 112、和/或ISP 116，和/或节点116的路 由器200可以包括路由表，该路由表基于节点114、ISP 112和/或ISP 116之间的链路信息来指定向哪里路由数字对象。随着两个路由器200 之间的分组负荷和相关链路信息因时间而变化，可以至少部分地基于 路由器200从其他下游路由器200接收到的变化的链路信息，周期地 更新这样的路由表。此外，还可以至少部分地基于给定时间单位内的 接收到的数字对象的数量，和/或至少部分地基于在数字信息对象中指 定的数字对象信息，更新路由表。随着路由表的更新，根据已经更新 的路由表，由路由器200接收到的数字信息对象可以被路由到已经更 新的下游节点114，虽然要求权利保护的主题不仅限于这一方面。

在一个或多个实施例中，数字对象可以充分的大，以便可能需要 将数字对象拆分为一个或多个子对象，例如，在源节点110，和/或112， 和/或在一个或多个中间节点114，在那里，一个或多个子对象可以拥 有其自己的对应路由要求、服务质量、路由路径等等，子对象可以在 一个或多个中间节点114，和/或ISP 116，和/或一个或多个目的地节 点118中重新组合。一个或多个实施例中的这样的子对象概念可以类 似于利用数据分组的数据传输，其中，子对象可以比分组位于更高的 组织级别中，但是，可以位于比数字对象本身更低的组织级别中。例 如，可以将多媒体对象拆分成视频子对象和音频子对象，和/或可以将 多媒体对象拆分成对应于多媒体对象中包含的场景的子对象，虽然要 求权利保护的主题的范围不仅限于这一方面。这样的数字对象的一个 示例是电影，其可以适于被拆分成一个或多个较小的对象。在一个或 多个实施例中，这样的对象的传输可以包括多输入多输出(MIMO) 传输系统和/或空分、多路接入系统，例如，在两个或更多子对象可以 在两个或更多链路并行地传输的情况下。在一个特定实施例中，可以 适合于将数字对象拆分为一个或多个子对象的网络可以包括符合电 气与电子工程师学会(IEEE)802.16类型标准(如WiMax类型标准) 而操作的网络的至少一部分，虽然要求权利保护的主题的范围不仅限 于这一方面。对于一个或多个实施例，数字对象的每一个子都可以至 少部分地与同一个数字标题和传输形式关联。

如前所述，数字对象信息可以与和该数字对象信息关联的数字对 象分开地通过网络进行传输。例如，DTTF可以在关联的数字对象前 面传输，DTTF可以由一个或多个中介和/或代理和/或服务提供商用 于确定相应的中介、代理、和/或服务提供商是否具有容量和/或权限， 以存储和/或传输数字对象。对于一个或多个实施例，直到在提供商、 代理、和/或中介的各种能力和/或权限被确立之后，数字对象不能从 源点传输到目的地。因为DTTF的大小可能比关联的数字对象小得多， 因此，使用DTTF来确立容量和/或权限可能导致网络资源的使用效 率降低。

图4是用于与和数字对象信息关联的数字对象分开地传输数字 对象信息的方法的实施例的流程图。图4的实施例可以包括方框 410-420中的全部、多于全部和/或少于全部，此外，方框410-420的 顺序仅仅是顺序的示例，要求权利保护的主题的范围不仅限于这一方 面。在方框410中，传输数字对象的标题和安全信息。对于此示例， 标题和安全信息可以包括数字标题和传输形式，虽然要求权利保护的 主题不仅限于这一方面。数字标题和传输形式可以包括有关数字对象 的信息，包括有关使用权限/许可、加密、文件大小、文件类型等等的 信息，虽然要求权利保护的主题不仅限于这一方面。在方框420中， 可以传输数字对象。对于此示例实施例，可以通过诸如上文所讨论的 网络100的网络，将DTTF和数字对象从源设备传输到目的地设备。

图5是数字标题和传输形式500的示例的示意图。图5的实施例 可以包括字段510-580中的全部、多于全部和/或少于全部，此外，图 5中所描述的各种字段的配置仅仅是配置的示例，要求权利保护的主 题的范围不仅限于这一方面。DTTF 500可以包括有效负荷标识(有 效负荷ID)字段510。此实施例的有效负荷ID510可以包括通过针 对要与DTTF500关联的数字对象使用散列函数所产生的唯一的计算 值。当然，这仅仅是创建有效负荷ID的示例，而要求权利保护的主 题的范围不仅限于这一方面。有效负荷ID值可以至少部分地用于标 识与DTTF关联的数字对象有效负荷。

DTTF 500还可以包括受让人ID字段520。此示例实施例的受让 人ID值可以包括一个唯一值，该唯一值标识可以向其分配与有效负 荷ID字段中标识的数字对象关联的各种权限/许可证的实体。另外， 代理ID字段530也可以包括一个唯一值，该唯一值标识可以被授权 存储和/或传输由有效负荷ID标识的数字对象的代理/中介。

DTTF 500还可以包括文件大小字段540和文件类型字段550。 由有效负荷ID标识的数字对象的文件大小可以以各种方式表达，例 如，以比特、字节、单元、分组和/或类似物表示。可以由文件类型字 段指示的文件类型可以包括范围广泛的文件类型中的任何一种，包括 但不仅限于，电影文件、音乐文件、照片或其他数字图像、影像、数 据库文件、软件程序等等。

也是对于此示例实施例，DTTF 500可以包括一个或多个处理要 求字段560。字段560中指定的处理要求可以包括安全性，也许还包 括加密信息。对于一个实施例，加密密钥可以包括在处理要求字段560 中。加密密钥可以允许被授权接收与DTTF500关联的数字对象的实 体(例如，在受让人ID字段中标识的实体)对数字对象进行解密。 可以利用加密密钥对与DTTF关联的数字对象进行加密。对于一个实 施例，加密密钥可以包括对称的加密密钥，虽然要求权利保护的主题 的范围不仅限于这一方面。

示例DTTF 500还可以包括一个或多个描述字段570。描述信息 可以包括范围广泛的与有效负荷ID字段510中标识的数字对象关联 的信息中的任何信息。对于一个示例实施例，虽然要求权利保护的主 题不仅限于这些方面，但是，如果数字对象是电影文件、则描述字段 可以包括标识电影编剧人、导演、演员、电影标题、电影分级等等的 信息。

对于一个实施例，DTTF500还可以包括出处(provenance)字 段580。出处字段580可以包括对于在有效负荷ID字段510中标识的 数字对象的以前权利持有人的列表。每当对于数字对象发生权利和/ 或标题转移时，都会更新出处字段580。如此，DTTF500可以包括有 效负荷ID字段中标识的数字对象的以前的所有者和/或许可证持有者 的历史。

现在请参看图6，将讨论根据一个或多个实施例的网络的方框 图。源节点610可以连接到因特网服务提供商(ISP)620，该ISP620 为源节点610提供网络600的接入服务。在一个实施例中，网络600 可以包括一个或多个节点614，在网络600上，第一节点614可以与 一个或多个其他节点614进行通信。在一个实施例中，网络600可以 包括因特网，虽然要求权利保护的主题的范围不仅限于这一方面。因 特网服务提供商620可以通过一种或多种数据传输接入技术，例如， 公用交换电话网(PSTN)、数字用户线(DSL)、同轴电缆或无线 接入，例如，使用卫星和/或地面链路，通过网络600接入服务，连接 客户节点610和/或数字权限管理(DRM)服务器630。然而，这些仅 仅是诸如客户节点610和DRM服务器630之类的节点如何可以接入 网络600的示例，要求权利保护的主题的范围不仅限于这一方面。网 络600能够根据因特网协议(IP)在网络拓扑中的多个节点614之间 传输数据分组。然而，这仅仅是可以用于将数字对象的全部或某些部 分从DRM服务器630传输到客户节点610的通信协议示例，而要求 权利保护的主题的范围不仅限于这一方面。在图6中所显示的特定实 施例中，客户节点610可以通过因特网服务提供商620的设施接入数 据网络600。例如，客户节点610可以包括可以通过预订费接入网络 600的ISP 620的用户。然而，ISP 620仅仅是客户节点610如何可以 接入网络600的示例，要求权利保护的主题的范围不仅限于这一方面。 应当指出的是，可以有一个或多个客户节点610和一个或多个目的地 节点能够通过一个或多个ISP连接到网络600。同样，网络600中的 节点614的数量可以是零，和/或一个或多个，而节点614能够与一个 或多个其他节点614进行通信，虽然要求权利保护的主题的范围不仅 限于这一方面。节点614一般而言可以是指中介，是指客户节点610 和DRM服务器630之间的中间位置、设备和/或路径，虽然要求权利 保护的主题的范围不仅限于这一方面。根据一个实施例，节点614和 /或ISP620可以包括一个或多个路由器，以转发在客户节点610和/ 或DRM服务器630始发的数据分组，虽然要求权利保护的主题的范 围不仅限于这一方面。

根据一个实施例，由节点614的所有者和/或操作员拥有、出租、 控制和/或运营的设备可以在DRM服务器630和ISP 620之间传输数 字对象和/或数字对象信息。将节点614耦合到ISP 620和DRM服务 器630的链路可以包括多种数据传输媒体中的任何一种，例如，诸如 光纤、同轴的和/或未屏蔽的绞合线对电缆之类的电缆，和/或无线传 输媒体，例如，使用陆地和/或基于卫星的链路的无线传输媒体。然而， 这些仅仅是可以被用于在网络600中传输数字对象的传输媒体的示 例，要求权利保护的主题的范围不仅限于这一方面。

对于一个实施例，客户节点610可以包括由用户操作的计算平 台。用户可以启动交易，例如，涉及存储在数字对象存储设备640中 的数字对象的购买和下载的交易。对于一个或多个实施例，数字对象 可以包括电影文件，虽然要求权利保护的主题不仅限于这一方面。对 于一个实施例，用户可以在DRM服务器630上或与DRM服务器630 一起工作的单独的电子商务服务器上宿留的安全网站上订购。响应发 出的订单，DRM服务器630可以创建DTTF。此示例的DTTF可以 包括唯一地标识订购的电影文件的有效负荷ID。DTTF还可以包括唯 一地将用户标识为受让人的受让人ID值，以指示该用户有权下载、 解密，和播放该电影文件。DTTF还可以包括有关电影文件的大小和 文件类型的信息。DTTF还可以包括与电影文件关联的其他元数据， 如有关电影标题、导演、演员等等的数据。DTTF还可以包括有关电 影文件的安全传输和存储的信息。例如，此示例的DTTF可以包括加 密密钥，在客户节点610中执行的软件代理可以使用该加密密钥来对 电影进行解密，以准备进行播放。对于某些实施例，用户可以需要建 立他的或她的身份，以便获取用于获取数字对象和/或对数字对象(在 本示例中为电影文件)进行解密的密钥。

此示例的DTTF可以由DRM服务器630通过一个或多个中介 614传输到客户节点610。在一个或多个实施例中，DTTF可以由一个 或多个中介和/或代理和/或服务提供商用于确定相应的中介、代理， 和/或服务提供商是否具有容量和/或权限来存储和/或传输数字对象， 在此示例中，为订购的电影文件。对于一个或多个实施例，直到在提 供商、代理、和/或中介的各种能力和/或权限被确立之后，电影不能 从数字对象存储器640传输到客户节点610。对于此实施例，一旦各 种提供商、代理、和/或中介的各种能力和/或权限被确立，电影文件 就可以从数字对象存储器640传输到客户节点610。

图7是用于对照数字标题和传输形式鉴权数字对象的方法的实 施例的流程图。图7的示例实施例可以包括方框710-750中全部、多 于全部和/或少于全部，此外，方框710-750的顺序仅仅是顺序的示例， 要求权利保护的主题的范围不仅限于这一方面。在方框710中，从第 一网络设备接收数字对象。对于一个示例实施例，第一网络设备可以 包括数字对象存储设备，虽然要求权利保护的主题不仅限于这一方 面。在方框720中，对照数字标题和传输形式，对接收到的数字对象 进行鉴权。对于一个实施例，可以根据上文所描述的一个或多个示例 实施例来实现DTTF。方框730指示如果鉴权了数字对象，则在方框 740中将该数字对象传输到第二网络设备。如果数字对象没有被鉴权 合格，则在方框750中阻止数字对象的传输。对于一个实施例，对数 字对象的鉴权可以包括确定与数字对象关联的DTTF是否包括允许中 介进行鉴权以便传输数字对象的信息。

对于一个或多个实施例，与一个或多个数字对象关联的多个 DTTF可以存储在一个中央位置，例如，存储在DRM服务器上。在 其他实施例中，DTTF可以存储在分布式数据库中，该分布式数据库 可以类似于DNS分布式数据库。对于一个实施例，如果数字对象不 与DTTF的分布式数据库和/或中心数据库中的有效负荷ID匹配，则 可以阻止数字对象的传输。此外，对于一个实施例，在发现有效负荷 ID，但是在根据DTTF中包含的其他信息限制传输的情况下，可以阻 止数字对象的传输。