Brevet FR2839595A1 — publié le 20031114

procede de transmission selon l'une quelconque des revendications 1 a 11. 1 2839595 La presente invention concerne un systeme et un procede de gestion d'acces a un contenu numerique protege, transmis vers un terminal mobile. L'invention s'applique plus particulierement a la gestion de la duree d'utilisation d'un contenu numerique protege. Ledit contenu numerique peut etre de differentes natures, tels qu'un fichier numerique de musique, un livre eiectronique, un fichier numerique video, un programme d'ordinateur ou bien une application informatique. À Le contenu numerique peut etre protege par exemple par une methode de chiffrement de donnees numeriques, de maniere a controler l'acces au o contenu numerique et a en empecher une lecture illicite. Actuellement, lorsqu'un contenu numerique est transmis par un serveur de diffusion de contenus vers un terminal de reception, les droits d'utilisation audit contenu numerique vent soit transmis vers ledit terminal de reception par un serveur de gestion de droits d'utilisation, soit transmis lors de chaque utilisation audit contenu numerique. Les droits d'utilisation d'un contenu numerique permettent de controler les possibilites d'acces audit contenu numerique, par exemple en indiquant un nombre autorise de lecture ou bien en definissant une duree d'utilisation audit contenu numerique. o En general, le terminal de reception du contenu numerique est equipe d'une horloge interne audit terminal. Si la gestion de la duree d'utilisation du contenu numerique se fait a partir du terminal de reception, I'utilisateur peut intervenir sur ladite horloge interne. 11 sera tense de modifier les indications de celle-ci, de maniere a beneficier de droits illicites d'utilisation. D'autre part, les systemes, avec gestion de la duree par le terminal de reception, n'evitent pas une attaque de type "intrusion au milieu" (man in the middle) dans laquelle un utilisateur pirate se fait passer pour ledit serveur de gestion de droits d'utilisation et envole une horloge falsifiee autorisant l'acces illicite a des contenus proteges. o Actuellement, si un controle de la duree d'utilisation du contenu est real ise par le serveur de g esti on de droits d' uti l i sation, une connexio n du 2 2839595 terminal de reception doit etre etablie avec celui-ci, ce qui retarde l'acces au contenu a cheque utilisation. La connexion au servour de gestion de droits, au moment de cheque utilisation audit contenu numerique, impose a l'utilisateur des delais de s connexion avant l'utilisation du contenu numerique. En general, cette connexion fera ['objet d'une facturation, qui augmente les couts d'utilisation du contenu numerique pour l'utilisateur. Enfin, ces connexions repetees vont accrotre le trafic sur le reseau cellulaire pour les mobiles vers le serveur de gestion de droits d'utilisation, o avec des risques d'encombrement pour acceder audit serveur de gestion. Du fait de ltessor des transactions concernant le commerce electronique, un controle regulier et precis des droits d'utilisation est necessaire, de maniere a eviter les contestations de l'utilisateur au moment de la facturation par le fournisseur du service. Aujourd'hui, le besoin se fait sentir de realiser la gestion de la duree d'acces a un contenu numerique protege de fa,con plus gable qu'a partir de lthorloge interne du terminal de reception. Aussi, le probleme technique a resoudre par ['objet de la presente invention est de proposer un systeme et un procede de gestion d'acces a un o contenu numerique protege, stocke dans au moins un serveur de diffusion de contenus, transmis vers un terminal mobile raccorde a un reseau cellulaire pour des mobiles, qui permettrait de remedier aux inconvenients des systemes existants en evitant, au moment de l'utilisation audit contenu numerique, une connexion de l'utilisateur avec un serveur de gestion de droits pour gerer la duree d'utilisation audit contenu numerique. La solution au probleme technique pose consiste, selon la presente invention, en ce que, un droit d'utilisation etant transmis audit terminal mobile par au moins un serveur de gestion de droits d'utilisation, ledit systeme de gestion est apte a stocker au moins une copie audit droit d'utilisation dans o ledit serveur de gestion de droits d'utilisation et apte a transmettre vers ledit terminal mobile au moins un message de mise a jour audit droit d'utilisation du contenu numerique. De la meme maniere, le procede de gestion d'acces a un contenu numerique protege, stocke dans au moins un servour de diffusion de contenus, transmis vers un terminal mobile raccorde a un reseau cellulaire 3 2839595 pour des mobiles, conforme a ['invention, est remarquable en ce qu'il comporte les etapes consistent a: - transmettre ledit contenu numerique audit serveur de diffusion de contenus vers ledit terminal mobile; transmettre au moins un droit d'utilisation, associe audit contenu numerique transmis, en provenance d'au moins un serveur de gestion de droits d'utilisation vers ledit terminal mobile; - stocker dans au moins une base de donnees au moins une copie audit droit d'utilisation transmis; - mettre en memoire au moins la duree de validite audit droit d'utilisation associee au contenu numerique transmis; transmettre a parti r aud it servour de gesti on de droits d' uti l isati on vers led it to terminal mobile au moins un message de mise a jour audit droit d'utilisation du contenu numerique. Ainsi, le systeme et le procede de gestion d'acces a un contenu numerique protege a partir d'un terminal mobile, conformes a ['invention, permettent la gestion centralisee en un point unique, dans ledit serveur de gestion de droits d'utilisation, de la duree d'utilisation audit contenu numerique. Selon ['invention, ledit message de mise a jour audit droit d'utilisation est transmis sans demande de connexion audit terminal mobile vers ledit serveur de gestion de droits d'utilisation. Conformement a ['invention, ledit message de mise a jour audit droit d'utilisation est transmis vers ledit terminal mobile par un centre de gestion de messages electroniques audit reseau cellulaire pour des mobiles. Conformement a ['invention, ledit message de mise a jour audit droit d'utilisation est un message de commande, transmis sans intervention de I'utilisateur audit terminal mobile. Ledit centre de gestion de messages electroniques etablit une connexi on vers led it term inal mobi l e pou r transmettre led it message de m i se a jou r aud it d ro it d' uti l i sati on. Ledit message de mise a jour audit droit d'utilisation est un message o de commande, qui est transparent pour l'utilisateur et ne donne lieu a aucune facturation pour celui-ci. L'utilisateur nta aucune action a accomplir et ne peut intervenir sur ['execution audit message. La description qui va suivre en regard du dessin annexe, donne a titre d'exemple non limitatif, fera bien comprendre en quoi consiste ['invention, 4 2839595 comment elle peut etre realisee et d'autres caracteristiques de ['invention en ressortiront. La figure 1 est un schema de ['architecture generale du systeme de gestion d'acces a un contenu numerique protbge, conforme a ['invention. s Pour simplifier la description, I'abonne au reseau de telecommunications mobiles est indique comme un terminal mobile 10, mais il peut etre de differentes natures, par exemple un serveur ou bien un terminal de communication mobile, un ordinateur personnel de type PC ou bien un posse de television, et par un equipement d'abonne 10 appele UE (User o Equipment) sur la figure 1. Quel que soit le terminal 10 utilise, celui-ci est relic a un reseau mobile public auquel l'utilisateur est abonne. L' invention s'applique a tous les reseaux de communication uti l isant des techniques identiques de transmission de messages de commande vers un terminal mobile. Le terminal mobile 10 est raccorde a tout type de reseau cellulaire de communication pour des mobiles permettant la transmission de messages de commande vers un terminal mobile, par exemple un reseau mobile de type GSM (Global System for Mobile communications, soit systeme global pour les o communications avec les mobiles) ou GPRS (General Packet Radio Service, soit service general de radiocommunication en mode paquet) ou UMTS (Universal Mobile Telecommunications System, soit systeme universe! de telecommunications avec les mobiles). Pour simplifier la description, les equipements du reseau cellulaire s vent decrits avec les appellations concernant un reseau de type GSM. L'utilisateur en possession d'un terminal mobile 10 accede a un contenu numerique protege, ainsi qu'aux droits d'utilisation audit contenu numerique pour une duree definie de temps, soit la duree T. Ledit contenu numerique est accessible sur tout reseau de o communication public ou prive, par exemple le reseau Internet. Ledit contenu numerique peut etre de differentes natures, tels qu'un fichier numerique de musique, un livre electronique, un fichier numerique video, un programme d'ordinateur ou bien une application informatique. Le serveur 11 de diffusion de contenus transmet le contenu numerique protege vers le terminal 10 du demandeur. 2839595 Le contenu numerique peut etre protege par une methode de chiffrement de toute nature et compatible avec ['application en place sur le terminal mobile 10 du demandeur, abonne au service de fourniture de contenus. Le serveur 12 de gestion de droits d'utilisation transmet vers le terminal les droits associes au contenu numerique transmis. Ces droits vent notamment une periode d'utilisation definie. En fonction des equipements, le serveur 11 de diffusion de contenus et le serveur 12 de gestion de droits d'utilisation peuvent etre localises ou non o dans un meme serveur. Le serveur 12 de gestion de droits d'utilisation stocke, par exemple dans une base de donnees 13, une copie des droits transmis vers le terminal mobile 10, ainsi que le moment precis (date, heure, seconde,...) auquel debutent lesdits droits d'utilisation et a partir duquel le contenu numerique est utilisable par le terminal 10. En particulier, le serveur 12 de gestion met en memoire la duree T de validite pendant laquelle le contenu numerique peut etre consulte sur le terminal mobile 10. La base de donnees 13 peut etre physiquement incluse ou non dans le o serveur 12 de gestion de droits d'utilisation. L'utilisateur peut alors utiliser librement le contenu numerique pendant la duree T. en fonction par exemple d'autres droits d'utilisation tels qu'un nombre autorise de lectures du contenu numerique. A la fin du temps T. le serveur 12 de gestion de droits d'utilisation transmet au moins un message de mise a jour des droits d'utilisation, indiquant ['expiration de la duree predefinie. Si necessaire, un message peut egalement etre transmis par avance, par exemple pour indiquer a l'utilisateur que la duree d'utilisation est proche de ['expiration. o Ledit message de mise a jour des droits transite par l'intermediaire d'un centre 21 de gestion de messages electroniques du reseau mobile 20. Par exemple, ledit message de mise a jour des droits, en provenance du serveur 12 de gestion des droits d'utilisation, est transmis par le service des messages courts appele "SMS" (Short Message Service) ou par le service des messages multimedia"MMS" (Multimedia Message Service) ou "EMS" 6 2839595 (Extented Message Service) ou par tout autre type de service des messages7 supporte par le reseau mobile 20. Ainsi, ledit centre 21 de gestion de messages electroniques est par exemple un centre des messages courts appele "SMSC" (Short Message Service Center) ou bien un centre des messages multimedia appele"MMSC" (Multimedia Message Service Center) ou tout autre centre de gestion de messages electroniques selon le type de reseau mobile. De la meme fa,con que pour tout autre message, le reseau mobile 20 transmet ledit message de mise a jour des droits d'utilisation vers le terminal o mobile 10 par l'intermediaire d'un centre de commutation du reseau mobile, soit "MSC" (Mobile Switching Center), pods d'un controleur de stations de base, soit "BSC" (Base Station Controller), et enfin d'une station de base, soit "BTS" (Base Transceiver Station) vers le terminal mobile 10. Ledit message de mise a jour des droits d'utilisation est de type "message de commande" pour le terminal mobile 10. A titre indicatif, avec un service des messages courts de type SMS, ledit message de commande est un message appele SMS-OTA (Short Message Service Over The Air), qui sert a la signalisation pour le reseau mobile 20. o Ledit message de commande est transmis a partir audit centre 21 de gestion de messages electroniques vers ledit terminal mobile 10, sans intervention de l'utilisateur audit terminal mobile 10. Par consequent, il ne fait ltobjet d'aucune facturation pour l'utilisateur audit terminal mobile 10. En effet, le terminal mobile 10 ntetablit pas volontairement une connexion pour recevoir ledit message de mise a jour. De ce fait, II est transparent pour l'utilisateur du terminal mobile 10, qui n'a aucune action a accomplir et qui ne peut intervenir sur liexecution audit message de mise a jour des droits d'utilisation. De par la nature du message de commande transmis, ledit message de mise a jour des droits est caracterise par le fait que l'utilisateur ne peut le refuser sur le terminal mobile 10. Selon les cas, apres reception audit message de mise a jour des droits, lesdits droits d'utilisation sur le terminal 10 vent soit remis a jour, avec une duree d'utilisation nulle, soit effaces. De ce fait, le contenu numerique devient alors inutilisable sur le terminal 10. 7 2839595 REVENDICATIONS 1. Systeme de gestion d'acces a un contenu numerique protege, stocke dans au moins un serveur (11) de diffusion de contenus, s transmis vers un terminal mobile (10) raccorde a un reseau cellulaire (20) pour des mobiles, caracterise en ce que, un droit d'utilisation etant transmis audit terminal mobile (10) par au moins un serveur (12) de gestion de droits d'utilisation, ledit systeme de gestion est apte a stocker au moins une copie audit droit o d'utilisation dans ledit serveur (12) de gestion de droits d'utilisation et apte a transmettre vers ledit terminal mobile (10) au moins un message de mise a jour audit droit d'utilisation du contenu numerique. 2. Systeme de gestion d'acces a un contenu numerique protege, selon la revendication 1, caracterise en ce que ledit message de mise a jour audit droit d'utilisation indique la fin de validite audit droit d'utilisation du contenu numerique. 3. Systeme de gestion d'acces a un contenu numerique protege, selon l'une des revendications 1 ou 2, caractbrise en ce que ledit o message de mise a jour audit droit d'utilisation est transmis sans demande de connexion audit terminal mobile (10) vers ledit serveur (12) de gestion de droits d'utilisation. 4. Systeme de gestion d'acces a un contenu protege, selon l'une quelconque des revendications 1 a 3, caracterise en ce que ledit message de mise a jour audit droit d'utilisation est transmis vers ledit terminal mobile (10) par un centre (21) de gestion de messages electroniques audit reseau cellulaire (20) pour des mobiles. 5. Systeme de gestion d'acces a un contenu protege, selon l'une so quelconque des revendications 1 a 4, caracterise en ce que ledit message de mise a jour audit droit d'utilisation est un message de commande, transmis sans intervention de l'utilisateur audit terminal mobile (10). 8 2839595 6 Servour (12) de gestion de droits d'utilisation associe a un systeme de gestion d'acces a un contenu numerique protege, selon l'une quelconque des revendications 1 a 5, caracterise en ce qu'il comprend au moins un moyen de transmission vers au moins un s terminal mobile (10), un moyen de stockage d'au moins un droit d' uti li sation de contenu numerique et un moyen d' em i ssi on d' au moins un message de mise a jour audit droit d'utilisation d'un contenu numerique. 7. Serveur (12) de gestion de droits d'utilisation associe a un systeme o de gestion d'acces a un contenu numerique protege, selon la revendi cation 6, caracteri se en ce que l ed it moyen de stockage audit serveur (12) de gestion de droits d'utilisation est au moins une base de donnees (13). 8. Procede de gestion d'acces a un contenu numerique protege, stocke dans au moins un serveur (11) de diffusion de contenus, transmis vers un terminal mobile (10) raccorde a un reseau cellulaire (20) pour des mobiles, caracterise en ce que ledit procede comporte les etapes consistent a: - transmettre ledit contenu numerique audit serveur (11) de diffusion de contenus vers ledit terminal mobile (10), - transmettre au moi ns un dro it d' uti l isation, associe aud it contenu numerique transmis, en provenance d'au moins un serveur (12) de gestion de droits d'utilisation vers ledit terminal mobile (10), - stocker dans au moins une base de donnees (13) au moins une copie audit droit d'utilisation transmis, - mettre en memoire au moins la duree de validite audit droit d'utilisation associee au contenu numerique transmis, - transmettre a partir audit serveur (12) de gestion de droits o d'utilisation vers ledit terminal mobile (10) au moins un message