向应用程序集发放受保护内容的许可证的方法和系统

摘要

本发明涉及用于向应用程序集发放受保护内容的许可证的方法、系统和计算机程序产品。本发明的各实施例准许本地机器增加其对授权对受保护内容的访问的参与。例如，适当的计算环境中的操作系统被准许确定应用程序是否被授权访问受保护内容。由此，应用程序免于必须存储发布许可证。此外，部分地分发授权决定，以便减轻保护服务器上的资源负担。因此，本发明的各实施例能够方便请求访问受保护内容时的更稳健且高效的授权决定。

主权项

一种计算机系统(101)处的用于提供对受保护内容(113)的访问的方法，所述方法包括：检测用户(131)正试图通过所述计算机系统处的应用程序(103)来访问受保护内容的动作，所述受保护内容根据由包括单独的数字权限管理服务器(105)的数字权限管理系统(171)管理的保护策略(121)来保护，所述保护策略(121)包括应用程序集(124)，所述应用程序集(124)标识被允许访问所述内容的应用程序的集合；在允许所述应用程序(103)访问所述受保护内容(113)之前：所述计算机系统与数字权限管理服务器(105)交换信息(114)的动作，所述信息包括所述计算机系统的系统属性，所述系统属性被所述数字权限管理服务器用来确定所述计算机系统是否被信任来评估所述应用程序是否在所述应用程序集中，所述系统属性指示以下各项中的一个或多个：网络位置、所述计算机系统处的操作系统的引导路径、所述操作系统的代码完整性策略、所述操作系统的引导选项、来自系统健康代理的信息、以及来自系统健康确认器的信息；所述计算机系统获取对应于所述用户(131)的用户密钥的动作，所述用户密钥用于访问所述受保护内容(113)，所述用户密钥由所述数字权限管理服务器在确定所述用户被授权访问所述受保护内容之后并在确定所述计算机系统被信任来评估所述应用程序是否在所述应用程序集中之后发出；以及所述计算机系统(101)确定所述应用程序(103)在所述应用程序集(124)中的动作；以及所述计算机系统(101)响应于所述确定来允许所述应用程序(103)使用所述用户密钥来访问所述受保护内容(113)。