因特网上用于安全内容递送的密钥管理协议与认证系统

摘要

本发明公开一种数字权利管理架构，其用于向授权的消费者安全地递送内容。所述架构包括内容提供商(202)和从内容提供商请求内容的消费者系统(216)。内容提供商生成会话权利对象(202B)，其具有消费者选择的购买选项。KDC(204)其后向消费者系统提供授权数据。同时，提供缓存服务器(215)，用于比较购买选项和授权数据。如果购买选项匹配授权数据，缓存服务器(215)将请求的内容转发给消费者系统(216)。注意缓存(215)服务器采用实时流来安全地转发加密的内容，并且请求的内容被加密，以转发给消费者系统(216)。进一步地，缓存服务器(215)与消费者系统(216)交换加密的(并且是被认证的)控制消息，以支持传输请求的内容。以这种方式，组件之间的所有接口受到加密保护和/或认证。