專(zhuān)利名稱(chēng)：在多控制情景下確認(rèn)存在完整數(shù)據(jù)集的制作方法
技術(shù)領(lǐng)域：
本發(fā)明主要涉及消費(fèi)電子領(lǐng)域，特別是涉及版權(quán)保護(hù)的內(nèi)容材料的保護(hù)。
相關(guān)技術(shù)說(shuō)明版權(quán)材料的非法發(fā)行，剝奪了版權(quán)持有人對(duì)這個(gè)材料的合法使用費(fèi)，并可能提供這個(gè)非法發(fā)行的材料的供應(yīng)者以收益，這又鼓勵(lì)持續(xù)的非法發(fā)行。鑒于因特網(wǎng)提供的信息傳送的便利性，想要受到版權(quán)保護(hù)的內(nèi)容材料，諸如藝術(shù)表演或其它具有有限發(fā)行權(quán)利的材料，容易遭受大規(guī)模的非法發(fā)行。用于存儲(chǔ)和傳送壓縮音頻文件的MP3格式，已經(jīng)使大規(guī)模發(fā)行音頻錄音制品(recording)可行，因?yàn)榭梢詫⒁皇赘璧?0或40MB數(shù)字音頻錄音壓縮成一個(gè)3或4MB的MP3文件。用典型的56kbps的因特網(wǎng)撥號(hào)連接，這個(gè)MP3文件幾分鐘就能被下載到用戶(hù)的計(jì)算機(jī)中。所以，惡意方可能從原版或合法CD中讀出歌曲，將這些歌曲編碼成MP3格式，將編碼成MP3格式的歌曲放到因特網(wǎng)上用于大規(guī)模的非法發(fā)行?；蛘?，惡意方可能提供下載MP3編碼的歌曲的直接撥入服務(wù)。MP3編碼的歌曲的非法版本隨后能被軟件或硬件設(shè)備再現(xiàn)出來(lái)，或者能被解壓并存儲(chǔ)到可記錄CD上，供在常規(guī)的CD播放器上回放。
已經(jīng)有人提出了許多方案，用來(lái)限制對(duì)受版權(quán)保護(hù)的內(nèi)容材料的復(fù)制。安全數(shù)字音樂(lè)倡議(SDMI)和其他人提倡使用“數(shù)字水印”來(lái)標(biāo)識(shí)授權(quán)的內(nèi)容材料。2000年3月1日授權(quán)給Antonius A.C.M Kaller的EP 0981901“在信號(hào)中內(nèi)置輔助數(shù)據(jù)”，披露了一種對(duì)電子材料上水印的技術(shù)。如在紙張水印技術(shù)中那樣，將數(shù)字水印內(nèi)置在內(nèi)容材料中，使得水印能檢測(cè)到，但不具有妨礙性。音頻回放例如含有水印的數(shù)字音樂(lè)錄音時(shí)，將幾乎分辨不出不是在回放沒(méi)有水印的相同錄音。然而，水印檢測(cè)設(shè)備卻能根據(jù)存在還是不存在水印而分辨這兩種錄音。因?yàn)橛行﹥?nèi)容材料可能是不受版權(quán)保護(hù)的，因此可以不含有水印，水印的不存在并不能用來(lái)區(qū)分合法的材料與非法的材料。相反，水印的不存在是能被免費(fèi)地合法復(fù)制的內(nèi)容材料的表示。
也有其它的復(fù)制保護(hù)方案。例如，歐洲專(zhuān)利EP09067000“發(fā)送內(nèi)容信息及其相關(guān)補(bǔ)充信息的方法和系統(tǒng)”(1999年4月7日授權(quán)給JohanP.M.G Linnartz等)，提出了一種通過(guò)使用水印“標(biāo)簽”來(lái)保護(hù)版權(quán)材料的技術(shù)，該水印標(biāo)簽控制被保護(hù)材料可以被再現(xiàn)(render)的次數(shù)。
帶水印材料的精確復(fù)制，將導(dǎo)致水印被復(fù)制在帶水印材料的副本中。然而，帶水印材料的不精確的即有損(lossy)復(fù)制，可能不在該材料的有損副本中提供對(duì)該水印的復(fù)制。許多保護(hù)方案，包括SDMI的保護(hù)方案，都已經(jīng)利用了有損復(fù)制的這個(gè)特點(diǎn)來(lái)根據(jù)出現(xiàn)還是不出現(xiàn)適當(dāng)?shù)乃?lái)區(qū)分合法的材料與非法的材料。在SDMI情形中，定義了兩種類(lèi)型的水印“強(qiáng)固”水印和“弱脆”水印。強(qiáng)固水印是預(yù)期能經(jīng)受旨在保留原版材料的實(shí)質(zhì)部分-諸如音頻錄音的MP3編碼-的有損復(fù)制而保留下來(lái)的水印。就是說(shuō)，如果復(fù)制保留了足以能夠合理地再現(xiàn)原版錄音的信息，則強(qiáng)固水印也將被保留。而弱脆水印則是預(yù)期要被有損復(fù)制或其它非法竄改破壞的水印。
在SDMI方案中，強(qiáng)固水印的出現(xiàn)表明內(nèi)容材料是受復(fù)制保護(hù)的，當(dāng)強(qiáng)固水印出現(xiàn)時(shí)對(duì)應(yīng)的弱脆水印的不出現(xiàn)或破壞則表明受復(fù)制保護(hù)的材料已經(jīng)被以某種方式竄改。將符合SDMI的設(shè)備配置得拒絕再現(xiàn)這樣的有水印材料，即水印遭破壞的、或者檢測(cè)到強(qiáng)固水印但不出現(xiàn)弱脆水印的-除非水印的破壞或不出現(xiàn)被一個(gè)“SDMI驗(yàn)證的”過(guò)程證明是正當(dāng)?shù)?，諸如用于便攜式播放器上使用的受復(fù)制保護(hù)材料的SDMI壓縮。為便于參考和理解，屬于“再現(xiàn)”在這里用來(lái)包括內(nèi)容材料的任何處理或傳輸，諸如播放、錄制、轉(zhuǎn)換、確認(rèn)、存儲(chǔ)、裝載等等。這個(gè)方案的作用是限制內(nèi)容材料通過(guò)MP3或其它壓縮技術(shù)的發(fā)行，但是不影響內(nèi)容材料的假冒的未加改變的(未壓縮的)復(fù)制。這個(gè)有限的保護(hù)，相信在商業(yè)上是可行的，因?yàn)闉楂@得一首歌曲而下載極其龐大的文件的成本和不便，將會(huì)阻礙對(duì)未壓縮內(nèi)容材料的盜用。
發(fā)明綜述本發(fā)明的一個(gè)目的是把受復(fù)制保護(hù)的材料的保護(hù)擴(kuò)展到對(duì)未壓縮材料的保護(hù)。本發(fā)明的進(jìn)一步的目的是不依賴(lài)提供材料的訪問(wèn)設(shè)備的控制程度而提供這種保護(hù)。
這個(gè)目的和其它目的是通過(guò)提供一個(gè)驗(yàn)證系統(tǒng)而實(shí)現(xiàn)的，該系統(tǒng)被設(shè)置得先驗(yàn)證出現(xiàn)一個(gè)整個(gè)數(shù)據(jù)集合，然后該集合內(nèi)的各個(gè)數(shù)據(jù)項(xiàng)才能被訪問(wèn)，用于回放或處理。該數(shù)據(jù)集合內(nèi)的每個(gè)數(shù)據(jù)項(xiàng)包含一個(gè)或多個(gè)分段(section)，各分段的總和構(gòu)成完全的數(shù)據(jù)集合。數(shù)據(jù)集合中的每個(gè)分段含有一個(gè)水印或其它標(biāo)識(shí)符，用于證實(shí)該分段是如原版記錄的那樣存在的。證實(shí)該數(shù)據(jù)集合存在的方法，一是檢查隨機(jī)選擇的分段的水印，以驗(yàn)證構(gòu)成該數(shù)據(jù)集合的原版分段是存在的；二是保持一個(gè)被訪問(wèn)分段的記錄，以驗(yàn)證該數(shù)據(jù)集合的一個(gè)實(shí)質(zhì)部分是存在的?？紤]到可能的一個(gè)或多個(gè)水印的噪聲破壞，驗(yàn)證系統(tǒng)被設(shè)置得便于一個(gè)小于絕對(duì)的(less-than-absolute)驗(yàn)證。為了不能隨選(on-demand)獲得隨機(jī)選擇的分段，驗(yàn)證系統(tǒng)也被設(shè)置得根據(jù)對(duì)數(shù)據(jù)集合的一個(gè)實(shí)質(zhì)部分的接收而證實(shí)該數(shù)據(jù)集合的存在。該驗(yàn)證系統(tǒng)被設(shè)置得與一個(gè)記錄或其它再現(xiàn)系統(tǒng)交互作用，使得將內(nèi)容材料以安全的格式存儲(chǔ)起來(lái)，以防止在驗(yàn)證系統(tǒng)提供允許訪問(wèn)的密鑰之前的進(jìn)一步訪問(wèn)。在最佳實(shí)施例中，將標(biāo)識(shí)符以強(qiáng)固水印和弱脆水印的組合的形式存儲(chǔ)起來(lái)。
附圖簡(jiǎn)介通過(guò)舉例并結(jié)合以下各附圖進(jìn)一步詳細(xì)地解釋本發(fā)明

圖1表示按照本發(fā)明的一例用于保護(hù)受復(fù)制保護(hù)的內(nèi)容材料的系統(tǒng)。
圖2表示便于按照本發(fā)明確定存在一個(gè)完整數(shù)據(jù)集合的一例數(shù)據(jù)結(jié)構(gòu)。
圖3表示用于按照本發(fā)明根據(jù)一個(gè)完整數(shù)據(jù)集合的存在控制對(duì)內(nèi)容材料的訪問(wèn)的驗(yàn)證系統(tǒng)的一例流程圖。
所有附圖中，相同的標(biāo)注號(hào)表示類(lèi)似的或?qū)?yīng)的特征或功能。
發(fā)明詳述為便于理解，本文以數(shù)碼錄制的歌曲作為背景來(lái)說(shuō)明本發(fā)明。對(duì)于本領(lǐng)域的熟練人員來(lái)說(shuō)，顯然本發(fā)明適用于任何預(yù)期要通過(guò)有限帶寬通信路徑傳送的錄制信息。例如，各個(gè)內(nèi)容材料可以是大型數(shù)據(jù)庫(kù)中的數(shù)據(jù)記錄，而不是一個(gè)唱片的歌曲。
通過(guò)使偷盜與所偷盜的物品的價(jià)值相比更費(fèi)時(shí)間或更不方便，可以阻止對(duì)物品的偷盜。例如，通常用上鎖的保險(xiǎn)柜來(lái)保護(hù)小型的珍貴物品，因?yàn)橥当ｋU(xiǎn)柜需費(fèi)的努力一般將超過(guò)偷保險(xiǎn)柜的預(yù)期所獲。共同待審的美國(guó)專(zhuān)利申請(qǐng)“通過(guò)證明存在完整的數(shù)據(jù)集合而保護(hù)內(nèi)容不受非法復(fù)制”(申請(qǐng)?zhí)?9/537,815，申請(qǐng)日2000年3月28日，發(fā)明人Michael A.Epstein，律師案卷號(hào)US000053)教導(dǎo)選擇數(shù)據(jù)項(xiàng)并將數(shù)據(jù)項(xiàng)組合到一個(gè)數(shù)據(jù)集合，該數(shù)據(jù)集合之大，足以阻止通過(guò)諸如因特網(wǎng)的有限帶寬的通信系統(tǒng)傳送該數(shù)據(jù)集合。這個(gè)共同待審的申請(qǐng)教導(dǎo)了通過(guò)創(chuàng)建一個(gè)含有數(shù)據(jù)集合整體參數(shù)(entirety parameter)的水印并將這個(gè)水印內(nèi)置到每個(gè)數(shù)據(jù)項(xiàng)的每個(gè)分段而在數(shù)據(jù)集合中組合數(shù)據(jù)項(xiàng)的方法。該共同待審的申請(qǐng)也教導(dǎo)了在水印中包括一個(gè)特定于分段的參數(shù)(一個(gè)賦予每個(gè)分段的隨機(jī)數(shù))。所引用的共同待審的申請(qǐng)教導(dǎo)了用“帶外數(shù)據(jù)”(out of band data)來(lái)容納該整體參數(shù)，或者使用能用來(lái)確定該整體參數(shù)的信息。將分段水印與這個(gè)整體參數(shù)比較，以確保它們是被用來(lái)創(chuàng)建數(shù)據(jù)集合和這個(gè)整體參數(shù)的相同分段。為了最可能地減少偽造的可能性，整體參數(shù)以混合的分段特定的參數(shù)的混列(hash)為基礎(chǔ)。所引用的共同待審的申請(qǐng)也教導(dǎo)采用數(shù)字簽名證書(shū)和依賴(lài)加密技術(shù)的其它技術(shù)，諸如雜湊法(hashing)等等。
共同待審的美國(guó)專(zhuān)利申請(qǐng)“通過(guò)以鏈接列表證明存在完整的數(shù)據(jù)集合而保護(hù)內(nèi)容不受非法復(fù)制”(申請(qǐng)?zhí)?9/537,079，申請(qǐng)日2000年3月28日，發(fā)明人Antonius A.M.Staring和Michael A.Epstein，律師案卷號(hào)US000088)教導(dǎo)一種自我參考的(self-referential)數(shù)據(jù)集合，該數(shù)據(jù)集合便于確定數(shù)據(jù)集合的整體是否存在，而不用帶外數(shù)據(jù)，也不用加密功能，諸如哈希函數(shù)(hash function)。這個(gè)共同待審申請(qǐng)創(chuàng)建數(shù)據(jù)集合的分段的鏈接列表，將鏈接地址編碼為每個(gè)分段的水印，并通過(guò)驗(yàn)證有些或所有的數(shù)據(jù)集合分段的被鏈接到的分段的存在而驗(yàn)證數(shù)據(jù)集合的整體的存在。
共同待審美國(guó)專(zhuān)利申請(qǐng)“通過(guò)以自我參考分段證明存在完整的數(shù)據(jù)集合而保護(hù)內(nèi)容不受非法復(fù)制”(申請(qǐng)?zhí)?9/536,944，申請(qǐng)日2000年3月28日，發(fā)明人Antonius A.M.Staring、Michael A.Epstein和Martin Rosner，律師案卷號(hào)US000040)教導(dǎo)一種自我參考的數(shù)據(jù)集合，其中數(shù)據(jù)集合的每個(gè)分段被唯一地標(biāo)識(shí)，而且這個(gè)分段標(biāo)識(shí)符以安全方式與每個(gè)分段相關(guān)聯(lián)。為保證一系列分段都來(lái)自相同的數(shù)據(jù)集合，將分段標(biāo)識(shí)符和數(shù)據(jù)集標(biāo)識(shí)符編碼作為內(nèi)置在每個(gè)分段中的水印，最好是作為強(qiáng)固和弱脆水印的組合。采用窮舉或隨機(jī)采樣，確定數(shù)據(jù)集合的整體的存在，這種確定或者是絕對(duì)的，或者具有統(tǒng)計(jì)性的確定性。
在這些共同待審申請(qǐng)的每個(gè)中，如果數(shù)據(jù)集合的整體不存在，對(duì)數(shù)據(jù)集合的數(shù)據(jù)項(xiàng)的隨后處理就停止。在數(shù)字音頻錄音的環(huán)境中，將符合規(guī)定的回放或記錄設(shè)備配置得拒絕在CD的整個(gè)內(nèi)容不存在的情況下再現(xiàn)個(gè)別的歌曲。下載CD上未壓縮數(shù)字形式的整個(gè)專(zhuān)集所需的時(shí)間，及時(shí)以DSL和電纜調(diào)制解調(diào)器的速度來(lái)算，預(yù)期也會(huì)大于一個(gè)小時(shí)，具體視網(wǎng)絡(luò)裝載和其它因素而定。所以，由于要求存在CD的整個(gè)內(nèi)容，而這要付出超過(guò)一小時(shí)的下載“代價(jià)”，所以能大大地降低通過(guò)在因特網(wǎng)上的廣泛發(fā)行而盜取歌曲的可能性。
上述的共同待審申請(qǐng)每個(gè)假設(shè)驗(yàn)證設(shè)備是訪問(wèn)數(shù)據(jù)項(xiàng)的設(shè)備的整體的一部分，這樣，訪問(wèn)設(shè)備響應(yīng)驗(yàn)證設(shè)備的特定全球。就是說(shuō)，例如，在上述共同待審申請(qǐng)09/537,079的鏈接列表編碼方案中，驗(yàn)證設(shè)備順序地請(qǐng)求在每個(gè)在先分段中標(biāo)識(shí)的分段。訪問(wèn)設(shè)備的響應(yīng)是，訪問(wèn)所請(qǐng)求的分段，并把對(duì)應(yīng)于所請(qǐng)求分段或所請(qǐng)求分段的整體的驗(yàn)證信息，諸如水印或水印的解碼，提供給驗(yàn)證系統(tǒng)。如果接收到正確的驗(yàn)證，就請(qǐng)求下一個(gè)鏈接尋址的(link-addressed)分段，如此等等。類(lèi)似地，在隨機(jī)選擇方案中，驗(yàn)證系統(tǒng)請(qǐng)求一個(gè)隨機(jī)選擇的分段，并且預(yù)期由訪問(wèn)系統(tǒng)提供對(duì)應(yīng)于這個(gè)隨機(jī)選擇的驗(yàn)證信息。在這些共同待審申請(qǐng)的每個(gè)申請(qǐng)中，驗(yàn)證過(guò)程不但與數(shù)據(jù)集合整體是否出現(xiàn)有關(guān)，也與訪問(wèn)系統(tǒng)對(duì)來(lái)自驗(yàn)證系統(tǒng)的每個(gè)請(qǐng)求的準(zhǔn)確響應(yīng)有關(guān)。
本發(fā)明提供的驗(yàn)證系統(tǒng)和方法，便于驗(yàn)證數(shù)據(jù)集合的整體，而不依賴(lài)于必定要響應(yīng)來(lái)自驗(yàn)證系統(tǒng)的請(qǐng)求的訪問(wèn)系統(tǒng)。如果訪問(wèn)系統(tǒng)響應(yīng)驗(yàn)證系統(tǒng)的請(qǐng)求，驗(yàn)證過(guò)程發(fā)生得更快更有效，但是驗(yàn)證不會(huì)僅僅由于不正確或不準(zhǔn)確的響應(yīng)而失敗。如果訪問(wèn)系統(tǒng)例如由于在驗(yàn)證系統(tǒng)與訪問(wèn)系統(tǒng)之間缺少控制渠道而對(duì)驗(yàn)證系統(tǒng)沒(méi)有響應(yīng)，但是有證據(jù)表明數(shù)據(jù)集合整體是存在的，本發(fā)明的驗(yàn)證系統(tǒng)將允許隨后對(duì)所接收的數(shù)據(jù)的訪問(wèn)或處理。通過(guò)區(qū)分接收到正確的響應(yīng)和數(shù)據(jù)集合整體的存在，本發(fā)明的驗(yàn)證系統(tǒng)可以被設(shè)置得較少地受驗(yàn)證系統(tǒng)與訪問(wèn)系統(tǒng)之間請(qǐng)求-響應(yīng)通信渠道的有效性的影響，由此對(duì)數(shù)據(jù)集合整體的明顯存在更敏感。
圖1表示一例保護(hù)系統(tǒng)100的框圖，該系統(tǒng)保護(hù)不完全數(shù)據(jù)集合中的材料，防止其受到非授權(quán)的再現(xiàn)。保護(hù)系統(tǒng)100包含一個(gè)把內(nèi)容材料編碼到介質(zhì)130上的編碼器110，和一個(gè)從介質(zhì)130再現(xiàn)內(nèi)容材料的解碼器120。編碼器100包括一個(gè)從一個(gè)源選擇內(nèi)容材料的選擇器112，一個(gè)建立一個(gè)整體驗(yàn)證結(jié)構(gòu)的結(jié)合器(binder)116，以及一個(gè)把具有整體驗(yàn)證結(jié)構(gòu)的內(nèi)容材料記錄到介質(zhì)130上的記錄器(recorder)114。例如可以將選擇器112設(shè)置得能選擇對(duì)應(yīng)于正被編成專(zhuān)集的歌曲的內(nèi)容信息。每個(gè)被選擇的內(nèi)容材料項(xiàng)被稱(chēng)為數(shù)據(jù)項(xiàng)；每個(gè)數(shù)據(jù)項(xiàng)包括一個(gè)或多個(gè)包含該數(shù)據(jù)項(xiàng)的數(shù)據(jù)分段。將結(jié)合器114設(shè)置得把每個(gè)分段結(jié)合到數(shù)據(jù)集合，以便于在將數(shù)據(jù)集合的某數(shù)據(jù)項(xiàng)提交供再現(xiàn)時(shí)，例如將某選定的歌曲提交給再現(xiàn)裝置去回放時(shí)，確定數(shù)據(jù)集合整體是否存在。記錄器114用現(xiàn)有技術(shù)中普遍采用的技術(shù)適當(dāng)?shù)貙⑿畔⒏袷交?、編碼和存儲(chǔ)在介質(zhì)130上。
選擇器112選擇要被添加到數(shù)據(jù)集合的數(shù)據(jù)項(xiàng)，直到認(rèn)為數(shù)據(jù)集合的規(guī)模大得足以阻礙隨后通過(guò)有限帶寬的通信通道傳送該數(shù)據(jù)集合。這個(gè)“令人灰心的規(guī)?！笔且粋€(gè)主觀值，取決于假設(shè)的可用通信帶寬、因傳送而招致的損失，等等。也可以采用其它標(biāo)準(zhǔn)來(lái)確定是否要向數(shù)據(jù)集合添加另外的數(shù)據(jù)項(xiàng)。例如，如果數(shù)據(jù)項(xiàng)對(duì)應(yīng)于某現(xiàn)有專(zhuān)集的歌曲，則要把所有歌曲添加到數(shù)據(jù)集合中，無(wú)論數(shù)據(jù)集合的規(guī)模是否已經(jīng)超過(guò)了所確定的令人灰心的規(guī)模。如果專(zhuān)集的所有歌曲都已經(jīng)被選擇，而令人灰心的規(guī)模標(biāo)準(zhǔn)尚未達(dá)到，則選擇其它的數(shù)據(jù)項(xiàng)來(lái)增加所要求的令人灰心的規(guī)模。例如，可以將包含隨機(jī)數(shù)據(jù)位的數(shù)據(jù)項(xiàng)添加到數(shù)據(jù)集合中，以增加其規(guī)模。這些隨機(jī)位通常將以帶外數(shù)據(jù)、CD-ROM數(shù)據(jù)之類(lèi)的形式存儲(chǔ)，以防止其被常規(guī)CD播放器作為可聽(tīng)聲音而再現(xiàn)。或者，數(shù)據(jù)項(xiàng)可以包含提供用來(lái)鼓勵(lì)其它專(zhuān)集的銷(xiāo)售的樣品歌曲，或者與所記錄的內(nèi)容材料有關(guān)的圖象和視頻分段。類(lèi)似地，在記錄介質(zhì)上記錄的信息中也可以包括促銷(xiāo)材料，諸如因特網(wǎng)訪問(wèn)訂閱程序。鑒于本發(fā)明，這些和其它增加數(shù)據(jù)集合規(guī)模的方法對(duì)于本領(lǐng)域的普通技術(shù)人員來(lái)說(shuō)是顯而易見(jiàn)的。
編碼器110包括結(jié)合器116，該結(jié)合器為每個(gè)分段創(chuàng)建一個(gè)標(biāo)識(shí)符，以便于驗(yàn)證數(shù)據(jù)集合整體的存在。可以采用各種技術(shù)中的任何技術(shù)來(lái)創(chuàng)建這些標(biāo)識(shí)符，包括前述的共同待審申請(qǐng)中的技術(shù)。最好用弱脆和強(qiáng)固水印的組合將這些標(biāo)識(shí)符編碼，強(qiáng)健水印提供表示該材料受復(fù)制保護(hù)的永久性標(biāo)志，而弱脆水印則提供一種用于檢測(cè)對(duì)材料的非授權(quán)修改的方法。為方便參考，這里采用諸如前文所述的共同待審申請(qǐng)09/536,944中提出的編碼方案來(lái)解釋本發(fā)明的原理，不過(guò)對(duì)于本領(lǐng)域的一般熟練人員來(lái)說(shuō)，顯然本發(fā)明并不僅僅限于這個(gè)特定的編碼或結(jié)合(binding)方案。
按照所引用文件09/536,944的披露，每個(gè)分段道的標(biāo)識(shí)符是用于訪問(wèn)該特定分段的地址，數(shù)據(jù)集合標(biāo)識(shí)符是有些獨(dú)特的標(biāo)識(shí)符，能降低不同數(shù)據(jù)集合有相同標(biāo)識(shí)符的可能性，由此降低不同數(shù)據(jù)集合中的分段的非法置換的可能性。在最佳實(shí)施例中，例如，數(shù)據(jù)集合標(biāo)識(shí)符包括一個(gè)64位的隨機(jī)號(hào)碼和一個(gè)能被用來(lái)確定數(shù)據(jù)集合的總規(guī)模的參數(shù)。結(jié)合器116向記錄器114傳送數(shù)據(jù)集合標(biāo)識(shí)符和每個(gè)分段的獨(dú)有標(biāo)識(shí)符，用于記錄到介質(zhì)130上。
按照本發(fā)明的解碼器120包含一個(gè)再現(xiàn)器(renderer)122和一個(gè)被整體驗(yàn)證器(entirety verifier)126控制的門(mén)124。再現(xiàn)器122被設(shè)置得接收來(lái)自介質(zhì)訪問(wèn)裝置132的信息，介質(zhì)訪問(wèn)裝置可以是獨(dú)立的裝置、多媒體系統(tǒng)的組件、固態(tài)或盤(pán)存儲(chǔ)器，等等。為方便起見(jiàn)，用CD讀盤(pán)器作為訪問(wèn)裝置132的例子。
圖1的虛線(xiàn)表示一例歌曲提取器(extractor)142，它從介質(zhì)130提取歌曲并將其傳送給一例CD模仿器144，這代表著一個(gè)可能的通過(guò)因特網(wǎng)對(duì)該歌曲的非法下載。CD模仿器144例如代表一個(gè)提供常規(guī)CD輸出格式的信息的軟件程序。或者，歌曲提取器142可以是這樣一種裝置，它記錄來(lái)自各種來(lái)源的歌曲，以產(chǎn)生一個(gè)含有未授權(quán)的歌曲集的非法CD。在這種情形中，非法CD被提供給常規(guī)的訪問(wèn)裝置132。
根據(jù)訪問(wèn)裝置132的特定功能，以及解碼120與訪問(wèn)裝置132之間的控制通道，訪問(wèn)裝置132可以獨(dú)立于解碼器120或者響應(yīng)解碼器120的命令而操作。獨(dú)立的訪問(wèn)裝置132一般響應(yīng)例如用戶(hù)啟動(dòng)該裝置132上的控制發(fā)出的“播放”命令而提供來(lái)自介質(zhì)的信息。而受控的訪問(wèn)裝置132則根據(jù)再現(xiàn)器122的特定請(qǐng)求而提供特定的材料。再現(xiàn)器122通過(guò)指定一個(gè)位置索引(location index)來(lái)檢索該材料，作為響應(yīng)，訪問(wèn)裝置132提供位于介質(zhì)130上該指定位置索引的數(shù)據(jù)。在包含道(track)和分段(section)的典型存儲(chǔ)器結(jié)構(gòu)中，通過(guò)指定一個(gè)道和分段地址或者一個(gè)道和時(shí)間偏移(time offset)可檢索一個(gè)分段的數(shù)據(jù)。
整體驗(yàn)證器126被設(shè)置得一般通過(guò)再現(xiàn)器122從介質(zhì)130獲得數(shù)據(jù)，以確定是否整個(gè)數(shù)據(jù)集合都存在。在基于水印的最佳實(shí)施例中，再現(xiàn)器122被設(shè)置得確定與從介質(zhì)130讀取的每個(gè)數(shù)據(jù)分段相關(guān)聯(lián)的水印。整體驗(yàn)證器126用這些水印來(lái)確定數(shù)據(jù)集合的整體是否可用于再現(xiàn)器122，如下文所討論的那樣。按照本發(fā)明，不管訪問(wèn)裝置132是響應(yīng)再現(xiàn)器122的特定請(qǐng)求，還是獨(dú)立地提供材料，都要提供這種整體驗(yàn)證。如果訪問(wèn)裝置132是響應(yīng)再現(xiàn)器122的，則利用例如統(tǒng)計(jì)測(cè)試一般能更有效地執(zhí)行驗(yàn)證。注意訪問(wèn)這種的響應(yīng)方面包括自動(dòng)化響應(yīng)或基于用戶(hù)干預(yù)的響應(yīng)。就是說(shuō)，例如，對(duì)于缺少?gòu)脑佻F(xiàn)器122至訪問(wèn)裝置132的控制通道的系統(tǒng)來(lái)說(shuō)，再現(xiàn)器122可以顯示對(duì)特定材料的請(qǐng)求，例如對(duì)介質(zhì)130上某特定歌曲的請(qǐng)求，而用戶(hù)可以手動(dòng)地控制裝置132，以提供所請(qǐng)求的材料。這樣，用戶(hù)能幫助快速地驗(yàn)證數(shù)據(jù)集合的整體的存在。
視解碼器120的特定功能而定，整體驗(yàn)證器126和門(mén)124對(duì)再現(xiàn)的內(nèi)容材料實(shí)施不同的控制。如果解碼器120例如是個(gè)記錄器，則可以將再現(xiàn)器122設(shè)置得以安全的、“鎖定的”形式存儲(chǔ)所接收的內(nèi)容材料，這種形式能防止隨后再現(xiàn)該材料，一直到整體驗(yàn)證器126向門(mén)124提供一個(gè)密鑰。這樣，就能在驗(yàn)證過(guò)程發(fā)生的同時(shí)實(shí)施對(duì)材料的記錄，由本發(fā)明引起的延遲僅僅是為隨后的再現(xiàn)而對(duì)材料解鎖所需要的時(shí)間?？梢圆捎酶鞣N編碼技術(shù)中的任何技術(shù)來(lái)實(shí)現(xiàn)有效的鎖定和解鎖方案。如果解碼器120是個(gè)回放裝置，則可以在第一次訪問(wèn)該材料期間驗(yàn)證過(guò)程發(fā)生的同時(shí)提供所再現(xiàn)的內(nèi)容，然后，如果驗(yàn)證失敗，就阻礙其隨后的再現(xiàn)。就是說(shuō)，在最佳實(shí)施例中，驗(yàn)證器126保持對(duì)驗(yàn)證過(guò)數(shù)據(jù)項(xiàng)和未驗(yàn)證過(guò)數(shù)據(jù)項(xiàng)的記憶。如果隨后提交驗(yàn)證過(guò)的項(xiàng)，驗(yàn)證過(guò)程就可以省略。如果隨后提交未驗(yàn)證過(guò)的項(xiàng)，驗(yàn)證器126將阻止隨后的再現(xiàn)，直到它驗(yàn)證數(shù)據(jù)集合整體的存在。這些和其它的干涉可疑材料的再現(xiàn)、與此同時(shí)仍然提供有效的過(guò)程用于再現(xiàn)未檢測(cè)或還未知的材料的方法，對(duì)于本領(lǐng)域的普通技術(shù)人員來(lái)說(shuō)將是顯而易見(jiàn)的。
圖2表示的一例數(shù)據(jù)結(jié)構(gòu)200，用于在數(shù)據(jù)集合中存儲(chǔ)數(shù)據(jù)項(xiàng)，該結(jié)構(gòu)便于確定原版數(shù)據(jù)集合的整體是否存在。圖中所示的道210和分段220與常規(guī)CD或其它存儲(chǔ)介質(zhì)的存儲(chǔ)結(jié)構(gòu)是一致的。如圖所示，每個(gè)道210可以有不同數(shù)量的分段(n0、n1等)。在這個(gè)舉例的數(shù)據(jù)結(jié)構(gòu)200，每個(gè)分段含有被應(yīng)允的再現(xiàn)裝置用來(lái)驗(yàn)證數(shù)據(jù)集合的整體的存在的輔助信息230。如以上討論的那樣，按照本發(fā)明，每個(gè)分段220的輔助信息230含有該分段的獨(dú)有標(biāo)識(shí)符和該數(shù)據(jù)集合的獨(dú)有標(biāo)識(shí)符。數(shù)據(jù)集合的獨(dú)有標(biāo)識(shí)符在圖中表示為CDID 232參數(shù)，是與每個(gè)分段一起編碼的，如以上討論的那樣。每個(gè)分段的獨(dú)有標(biāo)識(shí)符在圖中表示為遞增的索引(index)234。數(shù)據(jù)集合的分段的總數(shù)N238也包括在內(nèi)，以便于在將選擇的數(shù)據(jù)項(xiàng)提交給解碼器120時(shí)確定至少這些N分段的實(shí)質(zhì)部分是存在的。最好將含有這些標(biāo)識(shí)符的輔助信息230編碼為與每個(gè)分段220內(nèi)置在一起的強(qiáng)固和弱脆水印的組合。
圖3表示按照本發(fā)明的驗(yàn)證過(guò)程的一例流程圖。假設(shè)驗(yàn)證器已經(jīng)被啟動(dòng)-例如根據(jù)被訪問(wèn)材料中水印的存在，同時(shí)假設(shè)驗(yàn)證器一開(kāi)始處于“門(mén)被鎖定”的狀態(tài)，而(以上討論的)統(tǒng)計(jì)檢測(cè)功能是啟動(dòng)的。驗(yàn)證過(guò)程始于方框310或在此處繼續(xù)，在此，受到下一個(gè)要驗(yàn)證的分段。這里用術(shù)語(yǔ)“空”狀態(tài)301來(lái)表示驗(yàn)證的繼續(xù)狀態(tài)，其中不采取行動(dòng)，直到達(dá)到“通過(guò)”狀態(tài)303或“失敗”狀態(tài)304。如果統(tǒng)計(jì)檢測(cè)是啟動(dòng)的，驗(yàn)證器發(fā)送一個(gè)對(duì)被訪問(wèn)材料的特定分段的特定訪問(wèn)請(qǐng)求。該請(qǐng)求最好構(gòu)成對(duì)被訪問(wèn)材料的隨機(jī)采樣。
在320，檢查所收到的分段的有效性。這個(gè)檢查例如包括，對(duì)每個(gè)收到的分段檢查數(shù)據(jù)集合的標(biāo)識(shí)符(例如圖2中的CDID 232和/或N238)保持不變，存在有效的分段標(biāo)識(shí)符(例如圖2中的標(biāo)識(shí)符234)，等等。如果該分段被視為無(wú)效，就進(jìn)入錯(cuò)誤狀態(tài)302。按照本發(fā)明，考慮到噪聲因素、水印編碼或解碼中的誤差等等，單單一個(gè)錯(cuò)誤并非一定要導(dǎo)致進(jìn)入失敗狀態(tài)304。在380，只有當(dāng)至此為止的錯(cuò)誤總數(shù)或者某特定錯(cuò)誤的嚴(yán)重程度超過(guò)錯(cuò)誤限度時(shí)，失敗狀態(tài)304才發(fā)生。在直接了當(dāng)?shù)膶?shí)施例中，保持對(duì)錯(cuò)誤數(shù)量的計(jì)數(shù)，并將該計(jì)數(shù)與預(yù)定的限值比較，預(yù)定限值的選擇，視用來(lái)確定和檢測(cè)有效分段的方法的預(yù)期可靠性而定。在更復(fù)雜的實(shí)施例中，可以設(shè)置其它的錯(cuò)誤限值標(biāo)準(zhǔn)。如果錯(cuò)誤限值沒(méi)有被超過(guò)，在380，系統(tǒng)返回到空狀態(tài)301，并在310等待下一個(gè)分段，或者在390結(jié)束對(duì)數(shù)據(jù)集合的訪問(wèn)(下文進(jìn)一步討論)。
如果該分段在320被驗(yàn)證是有效的，并且統(tǒng)計(jì)檢測(cè)是啟動(dòng)的，則在340將分段標(biāo)識(shí)符與所請(qǐng)求的分段比較。如果在340該分段標(biāo)識(shí)符對(duì)應(yīng)于所請(qǐng)求的分段，則在344將正確分段的計(jì)數(shù)遞增；否則，就遞增不正確分段的計(jì)數(shù)。為了允許在請(qǐng)求與對(duì)應(yīng)的響應(yīng)之間的可能的延遲時(shí)間，比較340可以在時(shí)間上偏移，或者與每個(gè)特定分段的接收異步。例如，比較340可以被設(shè)置得如果在合理的時(shí)間期間內(nèi)某隨后的分段對(duì)應(yīng)于一個(gè)被請(qǐng)求分段，就更新正確的計(jì)數(shù)和不正確的計(jì)數(shù)。統(tǒng)計(jì)檢測(cè)350可以是根據(jù)對(duì)分段請(qǐng)求的正確和/不正確響應(yīng)的計(jì)數(shù)的各種正規(guī)或非正規(guī)檢測(cè)中的任何一種。正規(guī)檢測(cè)例如包括順序概率比率檢測(cè)(SPRT)，該檢測(cè)把正確和不正確計(jì)數(shù)的比率與這樣一個(gè)比率可能由于正被檢測(cè)的標(biāo)準(zhǔn)以外的因素而發(fā)生的可能性作比較。例如，如果數(shù)據(jù)集合整體實(shí)際是存在的，驗(yàn)證系統(tǒng)是理想的，則人們預(yù)期沒(méi)有不正確的計(jì)數(shù)。實(shí)際上，環(huán)境噪聲和其它因素可能會(huì)引起不正確的計(jì)數(shù)。在SPRT中，檢測(cè)一致繼續(xù)，直到在一方面(通過(guò))或另一方面(失敗)的計(jì)數(shù)的比率極端到了實(shí)質(zhì)上使所觀察響應(yīng)是由于噪聲或其它隨機(jī)因素的概率最小化的地步。類(lèi)似地，也可以用常規(guī)的二項(xiàng)式(Binomial)檢測(cè)來(lái)決定正確和不正確響應(yīng)的比例是否有重要的統(tǒng)計(jì)意義。非正規(guī)檢測(cè)例如包括試探性的“n中的m”檢測(cè)，諸如“4中的3”檢測(cè)，其中，如果檢測(cè)到4個(gè)請(qǐng)求中的3個(gè)正確響應(yīng)，則數(shù)據(jù)集合的存在視為得到驗(yàn)證，于是檢測(cè)結(jié)束?；蛘?，“n中的m”檢測(cè)可以用不正確響應(yīng)的計(jì)數(shù)來(lái)宣布檢測(cè)的失敗。其它檢測(cè)，諸如順序模式(sequentialpattern)的檢測(cè)等等，也可以被用來(lái)確定訪問(wèn)裝置是非響應(yīng)性的。統(tǒng)計(jì)檢測(cè)350被設(shè)置得發(fā)出對(duì)另一個(gè)、最好是隨機(jī)的分段的請(qǐng)求，除非結(jié)果是成功或失敗的狀態(tài)。
盡管這里使用的是術(shù)語(yǔ)“統(tǒng)計(jì)檢測(cè)”，檢測(cè)并不僅僅限于具有特定特征和可確定的錯(cuò)誤可能的“正規(guī)”統(tǒng)計(jì)檢測(cè)。術(shù)語(yǔ)統(tǒng)計(jì)在這里是以通用的形式使用的，意思是一系列數(shù)值數(shù)據(jù)。統(tǒng)計(jì)檢測(cè)350包括針對(duì)性的和試探性的檢測(cè)，這些檢測(cè)是為了便于根據(jù)所發(fā)生的成功或失敗的數(shù)量或模式或其它結(jié)果作決定而制定的。在本發(fā)明的上下文中，統(tǒng)計(jì)檢測(cè)350是這樣一個(gè)檢測(cè)，它旨在有可能根據(jù)比下文討論的數(shù)量檢測(cè)360更少的樣本提供一個(gè)決定，由此改善便于更迅速地驗(yàn)證內(nèi)容材料的有效性的情形的驗(yàn)證過(guò)程的效率。
如果統(tǒng)計(jì)檢測(cè)350的結(jié)果是成功，過(guò)程進(jìn)入通過(guò)狀態(tài)303，在370，門(mén)被“解鎖”，對(duì)應(yīng)于前述的圖1的門(mén)124，由此允許當(dāng)前的數(shù)據(jù)項(xiàng)以及隨后的來(lái)自這個(gè)相同數(shù)據(jù)集合的數(shù)據(jù)項(xiàng)的無(wú)妨礙的再現(xiàn)。如上文指出的那樣，如果圖1的解碼器120是個(gè)記錄器，將門(mén)設(shè)置到解鎖狀態(tài)，導(dǎo)致以安全格式存儲(chǔ)的先前的數(shù)據(jù)項(xiàng)轉(zhuǎn)換為適合于隨后再現(xiàn)的格式。
按照本發(fā)明，認(rèn)識(shí)到統(tǒng)計(jì)檢測(cè)的失敗可能是因?yàn)閿?shù)據(jù)集合整體的缺少，或因?yàn)轫憫?yīng)驗(yàn)證器的特定請(qǐng)求的能力的缺少，或因?yàn)轫憫?yīng)的時(shí)間延遲為比較340所不允許，或因?yàn)檫@些或其它因素的組合。因此，如果檢測(cè)350產(chǎn)生一個(gè)非通過(guò)狀態(tài)(即，信息不足以決定一種方式或另一種方式)或一個(gè)失敗狀態(tài)(即，信息足夠得能宣布響應(yīng)與請(qǐng)求不對(duì)應(yīng))，驗(yàn)證還沒(méi)有被宣布為已經(jīng)失敗。如果統(tǒng)計(jì)檢測(cè)350產(chǎn)生一個(gè)失敗狀態(tài)，在355，統(tǒng)計(jì)檢測(cè)被關(guān)閉；然后，在340的前述對(duì)所接收分段是否對(duì)應(yīng)于所請(qǐng)求的分段的檢測(cè)以及在350的檢測(cè)被忽略。
如果統(tǒng)計(jì)檢測(cè)350不產(chǎn)生通過(guò)狀態(tài)303，或者檢測(cè)350被忽略，就執(zhí)行數(shù)量檢測(cè)360。如上文討論大那樣，圖1的整體驗(yàn)證器126被設(shè)置得能確定數(shù)據(jù)項(xiàng)是原版數(shù)據(jù)集合的一部分；這個(gè)驗(yàn)證的目的是阻礙個(gè)別數(shù)據(jù)項(xiàng)被從數(shù)據(jù)集合提取和隨后發(fā)行。數(shù)量檢測(cè)360被提供用來(lái)確定存在足夠數(shù)量的原版數(shù)據(jù)集合，足以證明整個(gè)數(shù)據(jù)集合是存在的的結(jié)論。根據(jù)所需的保證程度的，可以將數(shù)量檢測(cè)360設(shè)置成窮舉性的檢測(cè)，必須在訪問(wèn)了數(shù)據(jù)集合的所有分段后才能宣布成功。按照上文討論的錯(cuò)誤限度檢測(cè)380，數(shù)量檢測(cè)360可以被設(shè)置成是容錯(cuò)的；按照統(tǒng)計(jì)檢測(cè)350，數(shù)量檢測(cè)360可以被設(shè)置成使用正規(guī)或非正規(guī)檢測(cè)標(biāo)準(zhǔn)，諸如“N中的m”檢測(cè)，其中m是所訪問(wèn)的不同分段的數(shù)量，N是構(gòu)成數(shù)據(jù)集合的分段的總數(shù)。如果訪問(wèn)足夠數(shù)量的不同分段，足以保證能確定整個(gè)數(shù)據(jù)集合的存在的可能性很高，數(shù)量檢測(cè)360就被設(shè)置得提供一個(gè)“通過(guò)”輸出，然后過(guò)程進(jìn)入通過(guò)狀態(tài)303并在370將門(mén)解鎖，如以上討論的那樣。否則，過(guò)程繼續(xù)處于空狀態(tài)301，在310等待接收下一個(gè)分段。
數(shù)量檢測(cè)360不需要是連續(xù)的檢測(cè)。在有些情形中，驗(yàn)證過(guò)程是耗費(fèi)時(shí)間和資源的，對(duì)每個(gè)分段都要驗(yàn)證可能是不切實(shí)際或者效率不高的。可以采用驗(yàn)證每個(gè)相隔一個(gè)、相隔5個(gè)或相隔10個(gè)的分段的方法，來(lái)確定數(shù)據(jù)集合的一定數(shù)量的存在。在最佳實(shí)施例中，用隨機(jī)選擇的分段或隨機(jī)選擇分段之間的相隔數(shù)來(lái)確定將要在數(shù)量檢測(cè)360中驗(yàn)證的分段，這樣，非法用戶(hù)就不能預(yù)測(cè)哪些特定分段將要收到驗(yàn)證過(guò)程的驗(yàn)證。
處于空狀態(tài)301中時(shí)，驗(yàn)證過(guò)程被設(shè)置得連續(xù)地或定時(shí)地檢查，以確定訪問(wèn)過(guò)程是否在390結(jié)束，如由在390的結(jié)束檢查后重復(fù)進(jìn)入空狀態(tài)301所指示的那樣。如果在確定一個(gè)通過(guò)狀態(tài)303之前，訪問(wèn)結(jié)束，則產(chǎn)生一個(gè)失敗狀態(tài)，然后，驗(yàn)證過(guò)程結(jié)束。注意，因?yàn)殚T(mén)的狀態(tài)被初始化為鎖定狀態(tài)，并且只有在產(chǎn)生通過(guò)狀態(tài)303是才被解鎖，所以，驗(yàn)證過(guò)程在失敗狀態(tài)304中結(jié)束的結(jié)果是鎖定門(mén)狀態(tài)的繼續(xù)。如上所討論的那樣，如果圖1的解碼器120是記錄器，這個(gè)鎖定門(mén)狀態(tài)就阻止在前述的防止再現(xiàn)的安全狀態(tài)中存儲(chǔ)的數(shù)據(jù)項(xiàng)的隨后再現(xiàn)。如果解碼器120是回放裝置，鎖定門(mén)狀態(tài)就與數(shù)據(jù)集合的標(biāo)識(shí)符相關(guān)聯(lián)，以防止對(duì)已經(jīng)被確定為不完全的數(shù)據(jù)集合的隨后再現(xiàn)。在390處的定時(shí)或連續(xù)檢查，在處于空狀態(tài)301期間一直繼續(xù)，直到在310接收到下一個(gè)分段，然后對(duì)這個(gè)新的分段重復(fù)上述的過(guò)程。
要指出的是，本發(fā)明中提出的驗(yàn)證技術(shù)并不排斥其它的驗(yàn)證技術(shù)。例如，為防止“通過(guò)和切換”情形(其中，先提供足夠的有效內(nèi)容材料，使驗(yàn)證系統(tǒng)“通過(guò)”該材料，然后提供無(wú)效的內(nèi)容材料)，可以將驗(yàn)證系統(tǒng)設(shè)置得在初始的“通過(guò)”確定之后應(yīng)用另外的檢測(cè)。例如，在最佳實(shí)施例中，將圖1的解碼器120設(shè)置得定時(shí)地或隨機(jī)地檢測(cè)內(nèi)容材料的一個(gè)一致的集合標(biāo)識(shí)符，諸如圖2的DCID。這種檢測(cè)在內(nèi)容材料的整個(gè)再現(xiàn)過(guò)程中都進(jìn)行。如果集合標(biāo)識(shí)符改變，說(shuō)明正在再現(xiàn)的內(nèi)容材料不是來(lái)自結(jié)果驗(yàn)證的集合，解碼器120就停止再現(xiàn)，和/或把門(mén)狀態(tài)重新設(shè)定到“鎖定”，并再次進(jìn)入圖3的驗(yàn)證過(guò)程。對(duì)于本領(lǐng)域的一般熟練人員來(lái)說(shuō)，鑒于本說(shuō)明書(shū)披露的內(nèi)容，其它用于驗(yàn)證正在再現(xiàn)的材料與被允許再現(xiàn)的材料之間的對(duì)應(yīng)性的檢測(cè)將是顯而易見(jiàn)的。
以上只是說(shuō)明了本發(fā)明的原理。因此要指出的是，本領(lǐng)域的熟練人員將能采用本發(fā)明的原理設(shè)計(jì)出各種即使在本文中沒(méi)有明示的方案，這些方案因此也不超出后附的權(quán)利要求的精神和范圍。
權(quán)利要求
1.一種系統(tǒng)(120)，被設(shè)置得接收對(duì)應(yīng)于某數(shù)據(jù)集合的多個(gè)數(shù)據(jù)項(xiàng)中的一個(gè)或多個(gè)選定的數(shù)據(jù)項(xiàng)，該系統(tǒng)包含驗(yàn)證器(126)，被設(shè)置得通過(guò)下述步驟驗(yàn)證該數(shù)據(jù)集合的存在對(duì)該多個(gè)數(shù)據(jù)項(xiàng)的一個(gè)選擇子集的存在的第一個(gè)驗(yàn)證(350)，和對(duì)該多個(gè)數(shù)據(jù)項(xiàng)的實(shí)質(zhì)多數(shù)的接收的第二個(gè)驗(yàn)證(360)，其中，如果第一個(gè)驗(yàn)證(350)或第二個(gè)驗(yàn)證(360)發(fā)生，驗(yàn)證器(126)提供該數(shù)據(jù)集合的存在的驗(yàn)證。
2.權(quán)利要求1的系統(tǒng)(120)，進(jìn)一步包括再現(xiàn)器(122)，被設(shè)置得接收數(shù)據(jù)項(xiàng)，和門(mén)(124)，與再現(xiàn)器(122)和驗(yàn)證器(126)可操作連接，被設(shè)置得根據(jù)該數(shù)據(jù)集合的存在的驗(yàn)證，有選擇地禁止或允許對(duì)對(duì)應(yīng)于該數(shù)據(jù)項(xiàng)的再現(xiàn)器(122)的一個(gè)輸出的訪問(wèn)。
3.權(quán)利要求2的系統(tǒng)(120)，其中再現(xiàn)器(122)進(jìn)一步被設(shè)置得以一個(gè)安全的格式存儲(chǔ)一個(gè)或多個(gè)選擇數(shù)據(jù)項(xiàng)，該格式禁止數(shù)據(jù)項(xiàng)的隨后再現(xiàn)，和門(mén)(124)被進(jìn)一步設(shè)置得允許安全格式中的數(shù)據(jù)項(xiàng)的隨后再現(xiàn)。
4.權(quán)利要求1的系統(tǒng)(120)，其中多個(gè)數(shù)據(jù)項(xiàng)的每個(gè)數(shù)據(jù)項(xiàng)包括一個(gè)或多個(gè)分段(220)，由此構(gòu)成形成數(shù)據(jù)集合的多個(gè)分段，多個(gè)分段的每個(gè)分段(220)包括一個(gè)對(duì)應(yīng)于該分段(220)的分段標(biāo)識(shí)符(234)和一個(gè)對(duì)應(yīng)于該數(shù)據(jù)集合的數(shù)據(jù)集合標(biāo)識(shí)符(232)，和第一個(gè)驗(yàn)證(350)根據(jù)的是對(duì)多個(gè)分段的特定分段的請(qǐng)求的一個(gè)或多個(gè)響應(yīng)。
5.權(quán)利要求4的系統(tǒng)(120)，其中每個(gè)分段的數(shù)據(jù)集合標(biāo)識(shí)符(232)和分段標(biāo)識(shí)符(234)的至少之一被內(nèi)置在分段(220)中作為至少一個(gè)水印。
6.權(quán)利要求1的系統(tǒng)(120)，其中多個(gè)數(shù)據(jù)項(xiàng)的每個(gè)數(shù)據(jù)項(xiàng)包括一個(gè)或多個(gè)分段(220)，由此構(gòu)成形成數(shù)據(jù)集合的多個(gè)分段，多個(gè)分段的每個(gè)分段(220)包括一個(gè)對(duì)應(yīng)于該分段(220)的分段標(biāo)識(shí)符(234)和一個(gè)對(duì)應(yīng)于該數(shù)據(jù)集合的數(shù)據(jù)集合標(biāo)識(shí)符(232)，和第二個(gè)驗(yàn)證(350)根據(jù)的是與構(gòu)成數(shù)據(jù)集合的分段總數(shù)相比的、所接收的不同分段的數(shù)目。
7.權(quán)利要求1的系統(tǒng)(120)，其中多個(gè)數(shù)據(jù)項(xiàng)的每個(gè)數(shù)據(jù)項(xiàng)包括一個(gè)或多個(gè)分段(220)，由此構(gòu)成形成數(shù)據(jù)集合的多個(gè)分段，多個(gè)分段的每個(gè)分段(220)包括一個(gè)對(duì)應(yīng)于該分段(220)的分段標(biāo)識(shí)符(234)和一個(gè)對(duì)應(yīng)于該數(shù)據(jù)集合的數(shù)據(jù)集合標(biāo)識(shí)符(232)，和第二個(gè)驗(yàn)證(350)根據(jù)的是隨機(jī)選擇的分段的分段標(biāo)識(shí)符(234)和數(shù)據(jù)集合標(biāo)識(shí)符(232)的至少之一的驗(yàn)證。
8.一種控制數(shù)據(jù)集合的數(shù)據(jù)項(xiàng)的再現(xiàn)的方法，包含接收(310)數(shù)據(jù)集合的分段(220)，進(jìn)行(350)根據(jù)接收的數(shù)據(jù)集合的隨機(jī)選擇的分段(220)對(duì)數(shù)據(jù)集合整體的存在的第一個(gè)檢測(cè)，進(jìn)行(360)根據(jù)接收的數(shù)據(jù)集合的不同分段(220)的數(shù)量對(duì)數(shù)據(jù)集合整體的存在的第二個(gè)檢測(cè)，和根據(jù)第一或第二檢測(cè)的結(jié)果控制(370)數(shù)據(jù)項(xiàng)的再現(xiàn)。
9.權(quán)利要求8的方法，進(jìn)一步包括進(jìn)行(320)根據(jù)包含在數(shù)據(jù)集合的每個(gè)分段(220)中的數(shù)據(jù)集標(biāo)識(shí)符(232)的對(duì)應(yīng)性對(duì)數(shù)據(jù)集合整體的存在的第三檢測(cè)。
10.權(quán)利要求8的方法，其中每個(gè)分段(220)進(jìn)一步包括一個(gè)分段標(biāo)識(shí)符(234)，和分段標(biāo)識(shí)符(234)和數(shù)據(jù)集合標(biāo)識(shí)符(232)的至少之一被包含在每個(gè)分段(220)中作為一個(gè)或多個(gè)水印。
全文摘要
一個(gè)驗(yàn)證系統(tǒng)(120)，被設(shè)置成在某數(shù)據(jù)集合內(nèi)的個(gè)別數(shù)據(jù)項(xiàng)能被訪問(wèn)用于回放或其它處理之前驗(yàn)證整體數(shù)據(jù)集合的存在。該數(shù)據(jù)集合中的每個(gè)數(shù)據(jù)項(xiàng)包含一個(gè)或多個(gè)分段(220)，各分段的總和構(gòu)成完全的數(shù)據(jù)集合。數(shù)據(jù)集合的每個(gè)分段(220)含有水印，水印包括一個(gè)證明存在如原版記錄的分段(220)的標(biāo)識(shí)符(232)。確認(rèn)數(shù)據(jù)集合的存在的方法是檢查隨機(jī)選擇的分段的水印而驗(yàn)證構(gòu)成該數(shù)據(jù)集合的原版分段是存在的，或者保持一個(gè)被訪問(wèn)分段的記錄來(lái)驗(yàn)證數(shù)據(jù)集合的實(shí)質(zhì)部分是存在的，或者根據(jù)對(duì)數(shù)據(jù)集合的實(shí)質(zhì)部分的接收。
文檔編號(hào)G10L11/00GK1454339SQ01802435
公開(kāi)日2003年11月5日 申請(qǐng)日期2001年6月14日 優(yōu)先權(quán)日2000年6月16日
發(fā)明者M·埃普斯坦, M·羅斯納 申請(qǐng)人:皇家菲利浦電子有限公司