MXPA06001649A - Metodo y dispositivo para asegurar la entrega de contenido sobre una red de comunicaciones a traves de claves de contenido. - Google Patents

Abstract

Se describe un metodo para ordenar contenido seguro recibido sobre una red. El metodo opera en un dispositivo (150) receptor ubicado en un sitio remoto en comunicacion con una red (140) para recibir un primer articulo de informacion revuelto con el uso de una calve de encriptado (PU) conocida por el sitio remoto, ordenar el primer articulo de informacion con el uso de una clave de descifrado correspondiente, en donde el articulo de informacion incluye un codigo de acceso (CAC) y una clave de contenido (KC), recibir un segundo articulo de informacion, revuelto con el uso de la clave de contenido despues de que el servidor (120) que aloja la segunda informacion verifica el codigo de acceso (CAC) y ordena el segundo articulo de informacion con el uso de la clave de contenido (KC).

Description

WO 2005/020541 Al I IUfl llfll!Ii ii IIIHI lili! Iliil lili 1 li !H UHI ???? Iliff IÍIII Hll ??1???? lili HI1 illl TR), OAPI (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, For two-lener codes and oiher abbreviations. refer to the "Guid- ML, MR, NE, SN, TD, TG). ance Notes on Codes and Abbreviations" appearing al the begin- „ , .. , , ninp of each regular iss e of the PCT Gazette. Published: — wifft intemalional search repon MÉTODO Y DISPOSITIVO PARA ASEGURAR LA ENTREGA DE CONTENIDO SOBRE UNA RED DE COMUNICACIONES A TRAVÉS DE CLAVES DE CONTENIDO RECLAMACIÓN DE PRIORIDAD Esta solicitud es una continuación en parte de !a Solicitud de Patente de Estados Unidos co-pendiente, cedida al público, No. de Serie PCT/US02/39474, titulada, "Apparatus and Method for Delayed Network Information Transfer", presentada el 12/10/02, la cual se incorpora aquí como referencia.

SOLICITUDES RELACIONADAS Esta solicitud está relacionada con la Solicitud de Patente de Estados Unidos co-pendiente, cedida al público, No. de Serie PCT/US02/39475, titulada, "System and Method for Downloading Data Using a Proxy", presentada el 12/10/02, la cual se incorpora aquí como referencia.

CAMPO DE LA INVENCIÓN Esta solicitud en general, se relaciona con la transferencia electrónica de datos, y más en particular, con métodos para asegurar la información electrónica en un ambiente de redes.

ANTECEDENTES DE LA INVENCIÓN En la entrega de contenido multimedia a través de una 2 operación de red, un usuario o solicitante de contenido (CR) puede operar un dispositivo, como un teléfono celular o un asistente de datos personales (PDA), para enviar una solicitud a un servidor de contenido (CS) quien autoriza al servidor de contenido para descargar inmediatamente los datos solicitados, los artículos de información o el contenido. En otro aspecto, el CR puede solicitar al CS descargar los datos solicitados, los artículos de información o el contenido en una hora programada. También, el CR puede solicitar los datos, los artículos de información o el contenido a ser descargado o entregado a un segundo dispositivo, es decir, un receptor o consumidor de contenido (CC), ya sea en forma inmediata o programada. Esta última operación es apropiada cuando el dispositivo CR opera en una red de ancho de banda bajo y carece de suficiente ancho de banda para descargar la información requerida. Por ejemplo, un usuario puede utilizar un dispositivo celular que opera a una baja velocidad de red para solicitar la información de audio/video (multimedia) a ser entregada a un dispositivo receptor, como una computadora de oficina o portátil. Sin embargo, antes de que el CS proporcione la información solicitada al CR y/o al CC se debe autorizar para solicitar y/o recibir respectivamente la información deseada. De conformidad con esto, existe la necesidad de dispositivos para asegurar el contenido de medios desde un acceso no autorizado así como para el acceso desde partes no autorizadas. 3 BREVE DESCRIPCIÓN DE LA INVENCIÓN Se describe un método para ordenar contenido seguro recibido sobre una red. En una modalidad, el método opera en un dispositivo receptor ubicado en un sitio remoto en comunicación con una red para recibir un primer artículo de información revuelto utilizando una clave de encriptado conocida por el sitio remoto, ordenar el primer artículo de información con el uso de la clave de descifrado correspondiente, en donde el artículo de información incluye un código de acceso y una clave de contenido, recibir un segundo artículo de información revuelto con el uso de la clave de encriptado de contenido después de que el servidor que aloja la segunda información, verifica el código de acceso y ordena el segundo artículo de información con el uso de la clave de contenido. En otro aspecto de la invención, la ubicación del contenido deseado se incluye con el primer artículo de información. La ubicación también se puede encriptar con el uso de la clave.

BREVE DESCRIPCIÓN DE LOS DIBUJOS La Figura 1 ilustra un diagrama de una estructura de entrega de contenido ejemplificativa. La Figura 2 ilustra un proceso ejemplificativo para proporcionar la entrega de contenido seguro para la estructura de entrega mostrada en la Figura 1. La Figura 3 ilustra un diagrama de otra estructura de entrega de contenido ejemplificativa. 4 La Figura 4 ilustra un proceso ejemplificativo para proporcionar la entrega de contenido seguro en la estructura de entrega de contenido mostrada en la Figura 3. La Figura 5 ilustra un diagrama de flujo de un proceso para ordenar la información de contenido asegurada de conformidad con un aspecto de la invención. La Figura 6 ilustra un diagrama de flujo de un proceso para ordenar la información de contenido seguro de conformidad con un aspecto de la invención; y La Figura 7 ilustra un dispositivo para ejecutar el proceso aquí mostrado. Se debe entender que estos dibujos tienen solamente el propósito de ilustrar los conceptos de la invención y no tienen la intención de ser una definición de los límites de la invención. Las modalidades mostradas en las Figuras 1 a la 7 y descritas en la descripción detallada acompañante, se deben utilizar como modalidades ilustrativas y no se deben considerar como la única forma para practicar la invención. También, se han utilizado los mismos números de referencia, cuando fue posible, complementados con caracteres de referencia para identificar elementos similares.

DESCRIPCIÓN DETALLADA DE LA INVENCIÓN La Figura 1 ¡lustra un diagrama de las comunicaciones de una estructura 100 de entrega de contenido que comprende un solicitante 110 de contenido (CR) en comunicación con el servidor 120 de 5 contenido (CS) a través de una red 130. El CS 120 también está en comunicación con el consumidor 150 de contenido a través de ia red 140. En una configuración ejemplificativa, la red 130 puede ser una red de baja velocidad mientras la red 140 puede ser una red de alta velocidad. En otra configuración, las redes 130 y 140 pueden ser la misma red o redes diferentes de velocidades comparables. En una modalidad, el CR 110 puede ser un teléfono celular y la red 130 puede ser una red inalámbrica de relativamente baja velocidad. La red 140 puede ser una red de alta velocidad, como la Internet o una red de entrega de contenido especializada (CDN). En otra modalidad, el CR 110 puede ser una computadora portátil y la red 130 puede ser una red de área local conectada con la Internet, que puede estar representada por la red 140. La Figura 2 ilustra una operación 200 ejemplificativa para proporcionar la entrega segura de contenido sobre ia configuración de red mostrada en la Figura 1. En esta operación ilustrativa, el CR genera una solicitud de contenido de información, mostrado como una flecha 210, para el CS 120 a través de la red 130. En una modalidad ejemplificativa, la solicitud 210 puede incluir una clave de encriptado asociada con el consumidor 150 de contenido (CC). Por ejemplo, cuando el CC 150 utiliza el encriptado de clave pública/privada, entonces la clave pública del CC 150, señalada como Pu, puede ser provista al CS 120. También se pueden utilizar los certificados digitales para verificar que el solicitante 110 de contenido está autorizado para tener acceso al CS 120. En otro 6 aspecto, la clave Pu, puede ser un valor de clave conocido o compartido por CS 120 y CC 150. La clave de encriptado provista puede en sí misma ordenar o encriptar con el uso de una clave que es conocida o compartida por el CR 110 y el CS 120. El uso de la clave compartida, señalada como S0 y representada por la flecha 210, asegura al CS 120 que el CR 110 esté autorizado para hacer la solicitud. El CR 110 en un aspecto, puede ser provisto con una clave S0 compartida, cuando se registra para el servicio provisto por el CS 120. En otro aspecto, el CR 110 puede estar en comunicación con el CS 120 con el uso de un enlace seguro, que se puede ajustar al transmitir el nombre convencional del usuario y la contraseña del CS 120. El CS 120 en respuesta, puede proporcionar la clave S0 compartida al usuario CR 110. Dentro de la solicitud, también se puede integrar una referencia designada como CC 150, por ejemplo, dirección o ubicación de protocolo Internet, etc. El CS 120, después de autenticar que el CR 110 está autorizado para hacer la solicitud 310, crea una credencial de acceso de contenido (CAC) o código de acceso para el consumidor de contenido designado. El CAC se utiliza para tener acceso al contenido solicitado por el CC 150 designado en la última vez. Se proporciona una notificación, representada como la flecha 220, al CC 150. La notificación 220, en este caso, incluye la CAC y la clave de contenido, referida como Kc. La clave Kc se utiliza para ordenar o encriptar el contenido solicitado. La CAC y la Kc se ordenan o 7 encriptan con el uso de la clave Pu, asociada con el CC 150, que en este caso ¡lustrado, fue provista por el CR 110. Una limitación o licencia de us'o, representada como LIC, puede también asociarse con la clave Kc de contenido. En este caso, la licencia LIC puede limitar el número de veces o el período de tiempo que la clave Kc es válida. Tal limitación de uso en la clave Kc proporciona un medio para limitar la distribución posterior del contenido. El CC 150 descifra u ordena el mensaje de notificación para obtener la CAC y la clave c, con el uso de la clave de descifrado asociada con la clave Pu. La CAC entonces se transmite al CS 120, mostrado como la flecha 225, para autorizar la transmisión o descargar el artículo de información solicitado. En la secuencia ilustrada, la descarga de contenido está representada por una flecha 230. Luego de la recepción, el artículo de información se ordena o descifra, representada por la flecha 240, con el uso de la clave Kc provista. El CC 150 ahora tiene la capacidad de ver el contenido ordenado solicitado por el CC 110. Como lo podrán reconocer las personas experimentadas en la técnica, la clave Kc se utiliza para encriptar y descifrar el contenido provisto y puede ser referido como una clave de encriptado, una clave de descifrado o una clave de entrega de contenido. Aunque la secuencia descrita aquí proporciona la transmisión relativamente inmediata del contenido solicitado, las personas experimentadas en la técnica podrán reconocer que la transmisión de la CAC desde el CS 120 puede ocurrir en un tiempo predeterminado 8 o con un retraso predeterminado calculado por el tiempo en que fue hecha la solicitud inicial. La transmisión de la CAC desde CC 150 al CS 120 puede realizarse automáticamente o en forma manual. En el caso manual, el usuario puede iniciar una acción en el CC 150 para provocar que se transmita la CAC. De manera similar, el CS 120 puede retrasar la transmisión de la CAC y la clave Kc de contenido, hasta la hora conocida o después del lapso del desplazamiento de tiempo conocido. La Figura 3 ilustra un diagrama de una estructura 300 de entrega de contenido de conformidad con un aspecto de la presente invención. En este caso ilustrativo, el CR 110 y el CS 120 están en comunicación a través de la red 130, como se describe antes. El CS 120 también está en comunicación con un intermediario 310 CDN a través de la red 140, y el intermediario 310 CDN puede también estar en comunicación con uno o más servidores de extremo, representados por ES 320, a través de la red 330. Además, el CC 150, en el caso ilustrado, tiene acceso a por lo menos una red 330. Como se describe antes, las redes 130, 140 y 330 pueden ser redes que tienen velocidades diferentes, iguales o comparables de transmisión de datos. Por ejemplo, la red 130 puede ser una red de ancho de banda de baja velocidad y las redes 140 y 330 pueden ser redes de gran ancho de banda, de alta velocidad. La red 330 también puede ser representativa de una red de entrega de contenido especializada (CDN). Como lo podrán reconocer las personas ? experimentadas en la técnica, las redes 130, 140 y 330 pueden ser la 9 misma red. La configuración CDN mostrada y el uso del intermediario 310 CDN permite al sistema distribuir el contenido solicitado a diferentes servidores de extremo que pueden estar ubicados en una pluralidad de usuarios que solicitan el mismo contenido. La Figura 4 ilustra una secuencia 400 cronológica ejemplif ¡cativa para proporcionar la entrega segura de contenido sobre la configuración de red mostrada en la Figura 3. En esta secuencia, el CR 110, representado por la flecha 210, solicita que el CS 120 proporcione el contenido designado al CC 150, como se describe antes. El servidor 120 de contenido obtiene la información con respecto al ES designado asociado con el CC 150 desde el intermediario 310 CDN. El CS 120 también genera una CAC y crea una credencial de acceso de contenido de caché (CCAC). En un aspecto de la invención, la CAC incluye la dirección del CC 150 designado y una contraseña. De manera similar, la CCAC incluye la dirección del servidor de extremo designado 320 (ES) y una segunda contraseña. La CAC y la CCAC se encriptan y se proporcionan al intermediario 310 CDN, como se representa por la flecha 410. En este caso, la CAC y la CCAC se encriptan con el uso de una clave, señalada como S,, que es conocida o compartida por el CS 120 y el intermediario 310 CDN. El intermediario 310 CDN descifra la información transmitida, y en este caso, re-encripta la CAC y la CCAC con el uso de una clave, referida como S2- La clave S2 es común o compartida por el intermediario 310 CDN y el ES 320. El ES 10 320 utiliza la CAC para tener acceso al contenido solicitado, representado por la flecha 430, que se ordena con el uso de la clave Kc de contenido, desde el CS 120. El CS 120 también proporciona una notificación, como se muestra por la flecha 220, al CC 150. La notificación 220, similar a la mostrada en la Figura 2, contiene información con respecto a la ubicación de la información o contenido solicitado, por ejemplo, la dirección del ES 320, y la CCAC encriptada o revuelta y la clave Kc de contenido. Como se describe antes, la CCAC y la clave c se encriptan con el uso de una clave Pu, asociada con o conocida por el CC 150. Además, la ubicación del contenido también se puede encriptar. En otro aspecto, la ubicación del contenido puede ofrecerse revuelto. El CC 150 puede entonces descifrar la información y transmitir el CCAC recibido al ES 320, como se representa por la flecha 340. El CC 150 puede entonces descargar el contenido solicitado o deseado, encriptado con el uso de la clave Kc, como se representa por la flecha 230'. El CC 150 puede entonces descifrar el contenido recibido como se describe antes. En otro aspecto de la invención, la clave Kc pueden asociarse con la licencia de limitación de uso que limita la duración de validez de la clave Kc- La Figura 5 ¡lustra un diagrama de flujo de un proceso 500 ejemplificativo para descifrar el contenido solicitado de conformidad con los principios de la invención. En este proceso ejemplificativo, se hace una determinación en el bloque 510 de si se ha recibido un mensaje. Cuando la respuesta es negativa, entonces el proceso 11 continúa esperando la recepción del mensaje. Sin embargo, cuando la respuesta es afirmativa, el mensaje se descifra u ordena con el uso de una clave privada en el bloque 520. El código de acceso de contenido y la clave Kc, se obtienen del mensaje descifrado. Por ejemplo, con respecto a la secuencia mostrada en la Figura 2, la clave o código de acceso de contenido es la CAC generada, mientras que, con respecto a la Figura 3, la clave o código de acceso de contenido es la CCAC generada. En un aspecto de la invención, la ubicación del contenido deseado también se puede incluir en el mensaje. La ubicación puede ser provista ciara o puede estar revuelta. En un aspecto de la invención, la ubicación del contenido puede ser conocido por el CC 150 y de este modo, no necesita estar contenida en el mensaje transmitido. En el bloque 540, se hace una determinación de si el contenido solicitado va a ser descargado. Cuando la respuesta es negativa, entonces el proceso espera en el bloque 540 hasta que se recibe alguna indicación de que la descarga es conveniente. Por ejemplo, una indicación de que se desea la descarga puede ocurrir en la hora conocida, un desplazamiento de tiempo conocido a partir de una hora solicitada o en forma manual por el usuario. El tiempo o el desplazamiento de tiempo conocidos pueden ser provistos por el usuario durante la solicitud inicial. Cuando se recibe una indicación, la clave de acceso de contenido (CAC o CCAC) se transmiten a la ubicación de contenido 12 específica o conocida, en el bloque 550. En el bloque 560, el contenido es recibido y en el bloque 570, se hace una determinación para saber si el contenido ha sido recibido. Cuando la respuesta es negativa, entonces el procesamiento continúa al bloque 560 para continuar recibiendo el contenido deseado. Sin embargo, cuando la respuesta es afirmativa, el contenido se descifra con el uso de la clave de contenido provista, es decir, Kc. La Figura 6 ilustra un diagrama de flujo de un proceso 600 para generar claves de entrega de contenido o códigos de conformidad con los principios de la invención. En este proceso ilustrado, en el bloque 610, se hace una determinación para saber si se ha recibido un mensaje. Cuando la respuesta es negativa, entonces el proceso continúa esperando el mensaje. Sin embargo, cuando la respuesta es afirmativa, se hace una determinación en el bloque 620 para saber si el remitente está autorizado para solicitar la entrega de contenido. Cuando la respuesta es negativa, entonces el proceso regresa al bloque 610 para continuar esperando el mensaje. Sin embargo, cuando la respuesta es afirmativa, entonces en el bloque 625 el mensaje de solicitud se. descifra con el uso de una clave común para ambas partes. El mensaje incluye información con respecto al contenido deseado y puede incluir una ubicación del consumidor cuando la ubicación del consumidor no es conocida, preestablecida o predeterminada, por ejemplo, la dirección pre-designada. Esta información puede enviarse sin encriptar. La clave pública del 13 consumidor u otra información de encriptado se envía encriptada. En el bloque 630 se generan una clave de acceso de contenido y la clave Kc de contenido y se encriptan con el uso de una clave pública u otra información de encriptado provista por el solicitante o usuario. La información encriptada se transmite al consumidor a través de un mensaje de notificación en el bloque 640. En el bloque 650, se hace una determinación para saber si el contenido deseado está almacenado o se mantiene en una ubicación conocida por el consumidor, es decir, la ubicación del contenido es predefinida o predeterminada. Cuando la respuesta es afirmativa, el proceso se completa. Sin embargo, cuando la respuesta es negativa, la ubicación del contenido se encripta con el uso de la clave pública u otra información de encriptado provista en el bloque 660 y se transmite al consumidor en el bloque 665. En el bloque 670, la clave o código de acceso de contenido se encripta o revuelve con el uso de una clave de encriptado conocida entre el servidor de contenido y el servidor de extremo que contiene o contendrá el contenido deseado. En el bloque 680, el contenido se encripta con el uso de la clave Kc de entrega de contenido. El uso de la clave Kc, para revolver el contenido es muy provechoso, ya que el servidor no requiere niveles adicionales de seguridad para evitar el acceso no autorizado al contenido. Además, al almacenar el medio con el uso de la clave Kc, también es conveniente ya que almacena el contenido en una forma que es transparente para el consumidor a pesar de que el servidor de contenido o el servidor de 14 extremo entregue el contenido. En el bloque 685, el contenido se transmite a la ubicación del consumidor o usuario. Las personas experimentadas en la técnica podrán reconocer que el proceso mostrado en la Figura 5, se relaciona más específicamente con la secuencia mostrada en la Figura 4, la cual incluye pasos adicionales de la secuencia del proceso sobre los mostrados en la Figura 1. Sin embargo, se debe reconocer que el proceso 600 también se puede relacionar con los pasos de la secuencia mostrada en la Figura 1, cuando la ubicación del contenido es conocida por el consumidor. La Figura 7 ilustra un sistema 700 para ¡mplementar los principios de la invención como se ilustra en el procesamiento ejemplif ¡cativo mostrado en las Figuras 2 a la 4. En esta modalidad 700 del sistema ejemplificativa, los datos de entrada se reciben desde las fuentes 705, sobre la red 750 y se procesan de conformidad con uno o más programas, ya sea software o firmware, ejecutado por el sistema 710 de procesamiento. Los resultados del sistema 710 de procesamiento pueden entonces transmitirse sobre la red 770 para verlos en un despliegue 780, un dispositivo 790 de reportes y/o un segundo 795 de procesamiento. En particular, el sistema 710 de procesamiento incluye uno o más dispositivos de entrada/salida 740 que reciben datos desde los dispositivos 705 fuente ilustrados sobre la red 750. Los datos recibidos se aplican al procesador 720, que está en comunicación con el dispositivo 740 de entrada/salida y la memoria 730. Los dispositivos 740 de entrada/salida, el procesador 720 y la memoria 15 730 pueden comunicarse sobre un medio 725 de comunicación. El medio 725 de comunicación puede representar una red de comunicación, por ejemplo, una barra colectora ISA; PCI; PCMCIA o una o más conexiones de un circuito, tarjeta de circuito u otro dispositivo, así como porciones o combinaciones de estos y otros medios de comunicación. El sistema 710 de procesamiento y/o el procesador 720 pueden ser representativos de una calculadora manual, un sistema de procesamiento de propósitos generales o de propósitos especiales, una computadora portátil, una computadora de escritorio, una computadora palm, o un dispositivo asistente personal digital (PDA), así como porciones o combinaciones de estos y otros dispositivos que pueden llevar a cabo las operaciones ilustradas. El procesador 720 puede ser una unidad central de procesamiento (CPU) o un hardware/software dedicado, tal como PAL; ASIC; FGPA que operan para ejecutar un código de instrucción de computadora o una combinación de código u operaciones lógicas. En una modalidad, el procesador 720 puede incluir un código, que cuando se ejecuta, lleva a cabo las operaciones aquí ilustradas. El código puede estar contenido en la memoria 730, pueden leerse o descargarse desde un medio de memoria como un disco flexible o CD-ROM, representado como 783, puede ser provisto por un dispositivo 785 de entrada manual, como un teclado o una entrada de teclas, o puede leerse desde el medio óptico o magnético (no mostrados) cuando es necesario. Los artículos de información provistos por el dispositivo 783, 785 de entrada y/o el medio 16 magnético puede tener acceso por el procesador 720 a través del dispositivo 740 de entrada/salida, como se muestra. Además, los datos recibidos por el dispositivo 740 de entrada/salida pueden tener acceso inmediato por el procesador 720 o pueden almacenarse en una memoria 730. El procesador 720 también puede proporcionar los resultados del procesamiento al despliegue 780, el dispositivo 790 de grabación o una segunda unidad 795 de procesamiento. Las personas experimentadas en la técnica podrán reconocer que los términos procesador, sistema de procesamiento, computadora o sistema de computadoras pueden representar una o más unidades de procesamiento en comunicación con una o más unidades de memoria, y otros dispositivos, por ejemplo, periféricos, conectados en forma electrónica con y que se comunican con por lo menos una unidad de procesamiento. Además, los dispositivos ¡lustrados pueden conectarse electrónicamente con una o más unidades de procesamiento a través de barras colectoras internas, por ejemplo, en serie, paralelas, barra colectora ISA, barra colectora de microcanal, barra colectora PCI, barra colectora PCMCIA, USB; o una o más conexiones internas de un circuito, una tarjeta de circuito u otro dispositivo, así como porciones o combinaciones de estos y otros medios de comunicación, o una red externa, por ejemplo, la Internet o Intranet. En otras modalidades, la circuitería de hardware se puede utilizar en lugar de o en combinación con instrucciones de software para implementar la invención. Por ejemplo, los elementos aquí ilustrados también se pueden implementar como elementos de 17 hardware separados o pueden integrarse en una sola unidad. Como se podrá entender, las operaciones ilustradas se pueden llevar a cabo en forma secuencial o en paralelo con el uso de diferentes procesadores para determinar los valores específicos. El sistema 710 de procesamiento puede estar en comunicación de dos vías con cada una de las fuentes 705. El sistema 710 de procesamiento también puede recibir o transmitir datos sobre una o más conexiones de redes desde un servidor o servidores, sobre una red de comunicaciones globales de computadora como la Internet, Intranet, una red de área amplia (WAN), una red de área metropolitana (MAN), una red de área local (LAN), un sistema de transmisión terrestre, una red de cable, una red de satélite, una red inalámbrica, una red de teléfono (POTS), así como porciones o combinaciones de estos y otros tipos de redes. Como se podrá apreciar, las redes 750 y 770 pueden ser redes internas o una o más conexiones internas de un circuito, una tarjeta de circuito u otro dispositivo, así como porciones o combinaciones de estos y otros medios de comunicación o una red externa, por ejemplo, la Internet e Intranet. Mientras se han mostrado, descrito y señalado las características novedosas de la presente invención, aplicadas en las modalidades preferidas de la misma, se puede entender que las personas experimentadas en la técnica podrán realizar varias omisiones, sustituciones y cambios en el aparato descrito, en la forma y detalles de los dispositivos expuestos, sin apartarse del 18 espíritu de la presente invención. Aunque la presente invención ha sido expuesta con respecto a asegurar el contenido multimedia, las personas experimentadas en la técnica podrán reconocer que el método y los dispositivos aquí descritos se pueden aplicar en cualquier información que requiera la transmisión segura y el acceso autorizado. Se tiene la intención expresa de que todas las combinaciones de estos elementos que llevan a cabo esencialmente la misma función esencialmente en la misma forma para alcanzar los mismos resultados, están dentro del alcance de la invención. Las sustituciones de los elementos en la modalidad descrita también se contemplan.

Claims (28)

19 REIVINDICACIONES

1. Un dispositivo, ubicado en un sitio remoto en comunicación con una red que tiene por lo menos un servidor, caracterizado porque comprende: un procesador en comunicación con una memoria, el procesador opera para ejecutar un código para: recibir un primer artículo de información que comprende un código de acceso y una clave de contenido revuelta con el uso de una clave conocida por el sitio remoto, el código de acceso generado en respuesta a la solicitud para un segundo artículo de información por el solicitante de contenido; ordenar el primer artículo de información con el uso de una clave de descifrado correspondiente; transmitir el código de acceso a un servidor que aloja el segundo artículo de información; y recibir el segundo artículo de información revuelto con el uso de la clave de contenido después de que el servidor que aloja el segundo artículo de información verifica el código de acceso.

2. El dispositivo de conformidad con la reivindicación 1, caracterizado porque el procesador también opera para ejecutar un código para: ordenar el segundo artículo de información con el uso de la clave de contenido.

3. El dispositivo de conformidad con la reivindicación 1, 20 caracterizado porque el primer artículo de información incluye una indicación de límite de uso.

4. El dispositivo de conformidad con la reivindicación 1, caracterizado porque el procesador también opera para ejecutar un código para: transmitir el código de acceso no encriptado seleccionado del grupo que consiste de: automáticamente, a una hora predeterminada, a un desplazamiento de tiempo predeterminado, en respuesta a una entrada manual.

5. El dispositivo de conformidad con la reivindicación 1, caracterizado porque la clave de contenido se selecciona del grupo que consiste de una clave pública y una clave compartida.

6. El dispositivo de conformidad con la reivindicación 3, caracterizado porque la indicación de límite de uso de selecciona del grupo que consiste de número de usos, períodos de tiempo.

7. El dispositivo de conformidad con la reivindicación 1, caracterizado porque el primer artículo de información también incluye la ubicación del contenido.

8. El dispositivo de conformidad con la reivindicación 7, caracterizado porque el procesador también opera para ejecutar un código para transmitir la ubicación del contenido.

9. El dispositivo de conformidad con la reivindicación 7, caracterizado porque la ubicación del contenido es conocida.

10. Un método, que opera en un dispositivo receptor ubicado en un sitio remoto en comunicación con una red, que tiene por lo 21 menos un servidor, para ordenar el contenido seguro recibido sobre la red, el método está caracterizado porque comprende los pasos de: recibir un primer artículo de información que comprende un código de acceso y una clave de contenido revuelta con el uso de una clave conocida por el sitio remoto, el código de acceso generado en respuesta a una solicitud para un segundo artículo de información por el solicitante de contenido; ordenar el primer artículo de información con el uso de una clave de descifrado correspondiente; transmitir el código de acceso a un servidor que aloja el segundo artículo de información; recibir el segundo artículo de información, revuelto con el uso de la clave de contenido, después de que el servidor que aloja la segunda información verifica el código de acceso; y ordenar el segundo artículo de información con el uso de una clave de contenido.

11. El método de conformidad con la reivindicación 10, caracterizado porque el primer artículo de información incluye una indicación de límite de uso.

12. El método de conformidad con la reivindicación 10, caracterizado porque la clave de contenido se selecciona del grupo que consiste de una clave pública y una clave compartida.

13. El método de conformidad con la reivindicación 11, caracterizado porque la indicación de límite de uso se selecciona dei grupo que consiste de número de usos, período de tiempo. 22

14. El método de conformidad con la reivindicación 10, caracterizado porque el primer artículo de información también incluye la ubicación del contenido.

15. El método de conformidad con la reivindicación 14, caracterizado porque la ubicación del contenido es conocida.

16. Un método para transferir contenido seguro sobre una red caracterizado porque comprende los pasos de: recibir una solicitud de contenido en un primer servidor sobre una primera red desde un dispositivo solicitante de archivo, la solicitud incluye una clave de encriptado conocida para un sitio remoto designado; generar una primera información que contiene un código de acceso y una clave de contenido en el servidor en respuesta a la solicitud de contenido por el dispositivo solicitante de archivo; transferir el primer artículo de información al sitio remoto designado que tiene un dispositivo receptor de archivo, en donde el código de acceso y la clave de contenido están revueltas con el uso de una clave de encriptado; recibir el código de acceso desde el sitio remoto designado que tiene el dispositivo receptor de archivo; y transferir sobre la segunda red el contenido seguro después de la verificación del código de acceso, en donde el contenido seguro se encripta con el uso de la clave de contenido.

17. El método de conformidad con la reivindicación 16, caracterizado porque la primera red y la segunda red son la misma 23 red .

18. El método de conformidad con la reivindicación 16, caracterizado porque el dispositivo receptor de archivo se selecciona del grupo que consiste de asistente digital personal, teléfono celular, computadora portátil y computadora personal.

19. El método de conformidad con la reivindicación 16, caracterizado porque el dispositivo receptor de archivo se selecciona del grupo que consiste de un asistente personal digital, un teléfono celular, una computadora personal y una computadora portátil.

20. El método de conformidad con la reivindicación 16, caracterizado porque la primera red es una red inalámbrica.

21. El método de conformidad con la reivindicación 16, caracterizado porque el primer artículo de información incluye la ubicación del contenido.

22. El método de conformidad con la reivindicación 16, caracterizado porque además comprende los pasos de: transmitir el contenido a por lo menos otro servidor en comunicación con el primer servidor, en donde el contenido está revuelto con el uso de la clave de contenido.

23. El método de conformidad con la reivindicación 22, caracterizado porque además comprende los pasos de: transferir sobre una segunda red el contenido seguro después de la verificación del código de acceso, en donde el contenido seguro está revuelto con el uso de la clave de contenido.

24. El método de conformidad con la reivindicación 16, 24 caracterizado porque el paso de transferir el código de acceso y la clave de contenido es sobre la primera red.

25. El método de conformidad con la reivindicación 16, caracterizado porque el paso de transferir el código de acceso y la clave de contenido es sobre la segunda red.

26. El método de conformidad con la reivindicación 16, caracterizado porque la segunda red es una red de alta velocidad.

27. El método de conformidad con la reivindicación 26, caracterizado porque la segunda red es una red de entrega de contenido.

28. El método de conformidad con la reivindicación 16, caracterizado porque además comprende el paso de: transferir la ubicación del contenido al sitio remoto designado.