CN102902898B - 多维数字媒体的资源使用控制方法及装置 - Google Patents

Abstract

本发明涉及一种多维数字媒体的资源使用控制方法及装置。多维数字媒体的资源使用控制方法包括：判断多维数字媒体资源的资源类型；根据所述资源类型，对所述多维数字媒体资源进行权限设置，所述权限设置包括设置所述多维数字媒体资源的操作权限和所述操作权限对应的属性；根据所述权限设置对所述多维数字媒体资源进行使用控制。本发明的多维数字媒体的资源使用控制方法及装置能够描述多维数字媒体中不同粒度、不同安全属性的信息所具备的操作及其约束条件、先决条件、个性化定制等，解决对象抽取、重组或交互导致的权限动态伸缩、因个性化定制而引起的权限动态调整问题，极大地提高了数据的处理效率，提升了用户的使用体验。

Description

多维数字媒体的资源使用控制方法及装置

技术领域

本发明涉及多媒体领域，尤其涉及一种多维数字媒体的资源使用控制方法及装置。

背景技术

对数字作品实现授权和使用控制描述通常通过权利描述语言来实现。目前存在两类权利描述语言，一类基于逻辑，如License Script语言；一类基于XML（ExtensibleMarkup Language，可扩展标记语言），如XrML（Extensible Right Markup Language，可扩展权限标记语言）和ODRL（Open Digital Rights Language，开放数字权限语言）。其中，License Script语言基于multi-set（多态）的重写和逻辑编程机制，分为动态和静态两部分，将关于内容描述的术语和使用条件定义为静态部分，不断变化的上下文定义为动态部分。XrML使数字媒体的创建者和发行者能够按照自己的商业模式对权限、使用条件等进行定义，框架成熟，得到了Microsoft（微软）和MPEG（Moving Pictures Experts Group/MotinPictures Experts Group，动态图像专家组）的支持；ODRL由RenatoIannella公司开发，该语言基于REL（Rights Expression Language，权利描述语言）基础模型，定义了资产、权利和交易方三个核心实体，与XrML相比具有简洁实用的特点，得到了OMA（Open MobileArchitecture，开放式移动体系结构）的支持。目前的研究多基于上述语言的扩展，一种基于逻辑框架的数字权限描述语言LucScrpit，提高了权限描述语言的表达能力和实时控制能力。上述语言标准分别对数字权限、参与者、条件等多方面进行了描述，并提出了相关的语义框架，但是，目前描述语言和模型没有涉及多维数字媒体的权限描述，针对多维数字媒体在使用过程中的3D可控交互描述等方面鲜有研究。这里，多维数字媒体是指融合各种类型的数字媒体内容和数字化技术，包含文字、图像、音视频、动画、三维图形等媒体内容的媒体表现形式。

基于数字媒体授权和使用控制描述，可以按权限对数字媒体进行使用控制，目前主要通过DRM（Digital Rights Management，数字版权管理技术）实现。数字版权管理技术的主要目的是防止数字作品的非授权复制、限制其非法扩散，从而有效地保护版权人的利益和积极性。该技术主要通过数字许可证的方式来实现数字作品的保护。一般情况下，数字版权管理技术的实现通常与访问控制机制相结合。UCON（Usage Control，使用控制）模型在传统的访问控制模型中引入了“义务”、“授权”和“条件”等基础实体，该模型的出现为数字作品管理的对象化、细粒度、多层次的控制需求提供了实现的可能。

数字媒体广泛地应用于人们的学习、生活中。现行的数字版权管理技术面临着针对同一份数字媒体文档，解决不同位置、不同时间、不同设备、同机构不同职位的用户访问不同内容应用需求的问题；需要解决使用者权限主动个性化定制，实现联动交互的问题。

发明内容

本发明所要解决的技术问题是提供一种多维数字媒体的资源使用控制方法及装置，提高数据的处理效率，提升用户的使用体验。

为解决上述技术问题，本发明提出了一种多维数字媒体的资源使用控制方法，包括：

判断多维数字媒体资源的资源类型；

根据所述资源类型，对所述多维数字媒体资源进行权限设置，所述权限设置包括设置所述多维数字媒体资源的操作权限和所述操作权限对应的属性；

根据所述权限设置对所述多维数字媒体资源进行使用控制。

进一步地，上述方法还可具有以下特点，所述根据所述权限设置对所述多维数字媒体资源进行使用控制包括：

接收用户的操作请求；

从所述操作请求中提取操作的目标资源和用户请求的操作，所述目标资源即用户所要访问的多维数字媒体资源；

获取用户信息；

将用户请求的操作和所述用户信息与所述目标资源的操作权限和所述操作权限对应的属性进行比较，根据比较结果进行使用控制。

进一步地，上述方法还可具有以下特点，所述根据比较结果进行使用控制包括：

若所述目标资源的操作权限包括用户请求的操作，且所述用户信息与该操作权限对应的属性相符，则允许执行用户请求的操作；

若所述目标资源的操作权限不包括用户请求的操作，或者，所述目标资源的操作权限包括用户请求的操作但所述用户信息与该操作权限对应的属性不相符，则拒绝执行用户请求的操作。

进一步地，上述方法还可具有以下特点，所述属性包含时态要求和环境要求，所述属性还包含角色和/或安全级别。

进一步地，上述方法还可具有以下特点，所述属性还包含约束条件、先决条件、个性化定制条件、权限动态调整历史中的任意一种或其组合，所述个性化定制条件指用户根据自身需求而设置的在对多维数字媒体资源提出操作请求时需要满足的条件。

进一步地，上述方法还可具有以下特点，所述个性化定制条件包含对同一用户在不同访问时段具有不同的操作权限、同一用户在满足不同设定条件后具有不同的操作权限。

进一步地，上述方法还可具有以下特点，所述资源类型包括文字、表单、图像、多媒体、3D图形、复合对象。

进一步地，上述方法还可具有以下特点，所述操作权限包含显示、迁移、抽取、重组、3D旋转。

为解决上述技术问题，本发明还提出了一种多维数字媒体的资源使用控制装置，包括：

判断模块，用于判断多维数字媒体资源的资源类型；

权限设置模块，用于根据所述判断模块输出的资源类型，对所述多维数字媒体资源进行权限设置，所述权限设置包括设置所述多维数字媒体资源的操作权限和所述操作权限对应的属性；

控制模块，用于根据所述权限设置模块的权限设置对所述多维数字媒体资源进行使用控制。

进一步地，上述装置还可具有以下特点，所述控制模块包括顺次相连的接收单元、提取单元、获取单元和控制单元，其中：

接收单元，用于接收用户的操作请求；

提取单元，用于从所述操作请求中提取操作的目标资源和用户请求的操作，所述目标资源即用户所要访问的多维数字媒体资源；

获取单元，用于获取用户信息；

控制单元，用于将用户请求的操作和所述用户信息与所述目标资源的操作权限和所述操作权限对应的属性进行比较，根据比较结果进行使用控制。

进一步地，上述装置还可具有以下特点，所述控制单元包括第一控制子单元和第二控制子单元，其中：

第一控制子单元，用于在所述目标资源的操作权限包括用户请求的操作，且所述用户信息与该操作权限对应的属性相符时，允许执行用户请求的操作；

第二控制子单元，用于在所述目标资源的操作权限不包括用户请求的操作，或者，所述目标资源的操作权限包括用户请求的操作但所述用户信息与该操作权限对应的属性不相符时，拒绝执行用户请求的操作。

本发明的多维数字媒体的资源使用控制方法及装置能够描述多维数字媒体中不同粒度、不同安全属性的信息所具备的操作及其约束条件、先决条件、个性化定制等，解决对象抽取、重组或交互导致的权限动态伸缩、因个性化定制而引起的权限动态调整问题，极大地提高了数据的处理效率，提升了用户的使用体验。

附图说明

图1为本发明实施例中多维数字媒体的资源使用控制方法的流程图；

图2为图1中步骤300的一种具体流程图；

图3为本发明实施例中多维数字媒体的资源使用控制装置的结构框图。

具体实施方式

以下结合附图对本发明的原理和特征进行描述，所举实例只用于解释本发明，并非用于限定本发明的范围。

图1为本发明实施例中多维数字媒体的资源使用控制方法的流程图。如图1所示，本实施例中，多维数字媒体的资源使用控制方法可以包括如下步骤：

步骤100，判断多维数字媒体资源的资源类型；

以下如无特别说明，所提及的资源均是指多维数字媒体资源。

其中，资源类型可以包括文字、表单、图像、多媒体、3D图形、复合对象等。

步骤200，根据资源类型对多维数字媒体资源进行权限设置，该权限设置包括设置多维数字媒体资源的操作权限和该操作权限对应的属性；

这里，操作权限和属性是相关联的，也就是说操作权限和属性是相对应的。属性描述了用户在提出针对多维数字媒体资源进行某种操作时对用户的要求，或者说，属性是用户在对多维数字媒体资源提出操作请求时所需要满足的条件。操作权限就是用户对多维数字媒体资源进行操作的权限。

例如，属性可以包含时态要求和环境要求，以及角色和/或安全级别。

在本发明实施例中，属性还可以包含约束条件（比如时间）、先决条件（比如付费）、个性化定制条件（用户进行的主动使用控制）、权限动态调整历史等内容中的任意一种或两种及两种以上的组合。其中，个性化定制条件可以对多维数字媒体资源添加依据用户具体需求的权限描述。个性化定制条件可以包含对同一用户在不同访问时段具有不同的操作权限，同一用户在满足不同设定条件后具有不同的操作权限（例如，设定条件可以包含费用等）。

其中，操作权限可以包含显示、迁移、抽取、重组、3D旋转等的权限。

步骤300，根据步骤200的权限设置对多维数字媒体资源进行使用控制。

图2为图1中步骤300的一种具体流程图。如图2所示，在本发明实施例中，步骤300可以具体包括如下子步骤：

步骤301，接收用户的操作请求，提取用户身份信息，根据用户身份信息判断用户是否合法，若合法则执行步骤302，否则执行步骤307；

这里，用户身份信息可以是登录时的用户名和密码等信息，在本发明的其他实施例中，也可以不对用户身份信息的合法性进行判断。

步骤302，从操作请求中提取操作的目标对象和用户请求的操作，操作的目标对象即用户所要访问的多维数字媒体资源，以下称为目标资源；

步骤303，获取用户信息；

这里，用户信息是指用户在提交操作请求时所处的环境信息，用户信息所包含的内容项目与前述的步骤200中设置的属性所包含的内容项目相同。例如，如果步骤200中设置的属性包含角色、安全级别、时态要求这三个内容项目，则用户信息也包含角色、安全级别、时态要求这三个内容项目，只不过用户信息中的内容是具体的该用户的角色、该角色的安全级别以及该用户当前所处的时间。

在本发明实施例中，用户信息可以包含用户所处的时间信息、位置信息、历史操作的执行情况等。

步骤304，根据目标资源的操作权限、属性和用户信息，对用户请求的操作进行合法性判定，若合法则执行步骤305，否则执行步骤306；

步骤304可以具体为：将用户请求的操作和用户信息与目标资源的操作权限和所述操作权限对应的属性进行比较，根据比较结果进行使用控制。根据比较结果进行使用控制可以包括：若目标资源的操作权限包括用户请求的操作，且用户信息与该操作权限对应的属性相符，则用户请求的操作合法，此时允许执行用户请求的操作；若目标资源的操作权限不包括用户请求的操作，或者，目标资源的操作权限包括用户请求的操作，但用户信息与该操作权限对应的属性不相符，则用户请求的操作不合法，拒绝执行用户请求的操作；若需要完善用户信息，则向用户返回完善用户信息的信息，此时用户请求的操作是否合法需要等用户完善用户信息后再进行判断。

步骤305，允许执行用户所请求的操作；

步骤306，判断是否需要用户完善要求，若是则返回步骤301，否则执行步骤307；

用户完善要求后，再重新对用户进行使用控制。

步骤307，结束，向用户返回请求错误信息。

步骤304至步骤307也可以表述为：解析对应资源类型的操作权限及其属性，对主体的操作进行合法性判定，并根据判定结果进行使用控制，若用户没有操作权限，则拒绝执行所请求的操作，并返回错误信息；若用户需要完善要求提交认证信息，则返回相关信息。否则允许执行所请求的操作，例如，利用目标对象显示权限的先决条件属性和/或时序关联对象的关联权限动态调整历史属性，实现显示时序的控制；利用3D旋转权限的维度约束属性和先决条件属性实现对显示维度控制；利用各权限的个性化定制属性和先决条件属性以及动态调整历史属性实现权限主动个性化定制和控制等。

在具体实施中，可以采用XrML语言实现对多维数字媒体的表示，具体的多维数字媒体细粒度权限描述的XrML语法定义如下：

下面，给出两个实施例对本发明的多维数字媒体的资源使用控制方法作进一步的详细说明，以下实施例中的权限描述使用XrML语言描述。

实施例一

该实施例中，管理员通过设置用户访问与查看的约束条件，对使用者进行查看权限的限定，从而实现多维数字媒体文档的查阅时间控制。

首先，用本发明的方法表示教师通过定制，控制学生在两个小时后才可以对习题册配套的答案进行查看。

该定制的描述流程如下：

第一，判断该资源（习题册和习题册配套的答案）的资源类型，依据需求，该资源属于复合对象（resource描述类型为：complex）的资源类型；用XrML语言描述如下：

第二，针对该资源类型，为该资源设置该资源可执行的操作权限及该操作权限对应的属性，可见，操作权限与属性是相关联的；

在该实施例中，操作权限是“查看习题册，两小时后查看习题册配套的答案”和“查看习题册和习题册配套的答案”，前一操作权限对应的属性是“Students”，后一操作权限对应的属性是“Teachers”。

用XrML语言描述如下：

第三，在属性中设置习题册配套的答案的安全级别为I，时态为8：00-21：00，环境为仅限教室I，习题册的安全级别为II，时态为全天，环境为不限；

一种资源可以对应多种操作权限，但是每一种操作权限可能对安全级别、时态、环境的要求是不一样的。

用XrML语言描述如下：

在本实施例前述设置的基础上，接下来的使用控制流程如下：

若一名普通学生，申请习题册查看权限，则进行如下步骤：

第一，接收学生的操作请求，提取学生的身份信息，判定该学生身份信息是否合法，若合法则进行下一步，否则结束判定，返回错误信息；

第二，根据学生对该资源的操作请求（习题册Exercise I查看权限），提取操作的目标对象（习题册Exercise I）、所请求执行的动作信息（显示show）；

第三，获取学生信息，包含学生所处的环境、时态等信息；

第四，获取需要操作的目标对象（习题册Exercise I）所关联的动作信息，及其所要求访问主体具备的环境、时态和角色等约束条件信息，若提出要求的用户满足访问条件（也即用户信息与设置的属性相符合），则授权显示操作，否则返回错误信息；

若该学生在查看习题册后，在上午9点，在教室I，提出查看习题册配套的答案的操作请求，并在查看习题册的两个小时后，执行如下步骤：

第一，接收学生的操作请求，提取学生的身份信息，判定该学生身份信息是否合法，若合法则进行下一步，否则结束判定，返回错误信息；

第二，根据学生对该资源的操作请求（习题册配套的答案查看权限），提取操作的目标对象（习题册配套的答案Exercise I&Answer）、所请求执行的动作信息（显示show）；

第三，获取学生信息，包含所处的环境（ClassRoom I），时态（9：00am）信息；

第四，获取需要操作的目标对象（习题册配套及其答案Exercise I&Answer）所关联的动作信息，及其所要求访问主体具备的环境、时态和角色等约束条件信息。若提出要求的用户满足访问条件（开始查看习题册两个小时后），则授权显示操作，否则返回错误信息，并提示学生该操作需要查看习题册两个小时后为条件；

该实施例中，管理员通过设置用户访问与查看的约束条件，对使用者进行查看权限的限定，从而实现多维数字媒体文档的查阅时间控制。

实施例二

该实施例表示了对数字媒体显示维度的控制，二维平面图面向权限较低用户（如购买前的试用和预览），三维立体图则可以提供给权限较高的用户（如已经付费的用户）；

该实施例的描述流程如下：

第一，判断该资源（二维平面图和三维立体图）的资源类型，依据需求，该资源属于3D图形的类型；描述如下：

第二，针对该资源的类型，为资源设置该资源可执行的操作权限及操作权限对应的属性；

在该实施例中，操作权限是“显示二维平面图”和“显示三维立体图”，前一操作权限对应的属性是“没有付费”，后一操作权限对应的属性是“已付费”。

第三，在属性中设置三维立体图时态为全天，环境为仅限图书馆内观看，可对其进行3D显示的操作，二维平面图时态为全天，环境为不限，仅可对其进行2D显示的操作；

该实施例中，用XrML语言对多维数字媒体资源的权限描述后生成的描述文件如下：

在本实施例前述设置的基础上，接下来的使用控制流程如下：

若一名普通用户，在未付费的情况下，申请二维平面图查看权限，则进行如下步骤：

第一，接收用户的操作请求，提取用户的身份信息，判定该用户身份信息是否合法，若合法则进行下一步，否则结束判定，返回错误信息；

第二，根据用户对该资源的操作请求（二维图片查看权限：2D-play），提取操作的目标对象（二维图片）、所请求执行的动作信息（显示）；

第三，获取用户的约束条件信息，即是否付费的信息；

第四，解析上述描述文件，获取需要操作的目标对象（二维图片）所关联的动作信息，及其所要求访问主体具备的环境、时态和角色等约束条件信息。若提出要求的用户满足访问条件，则授权显示操作，否则返回错误信息；

若该用户在查看二维图像后，在图书馆提出三维图像显示的操作请求，并进行付费，则执行如下步骤：

第一，接收用户的访问请求，提取用户的身份信息，判定该用户身份信息是否合法，若合法则进行下一步，否则结束判定，返回错误信息；

第二，根据用户对该资源的操作请求（三维图形查看权限：3D-play），提取操作的目标对象（三维图形）、所请求执行的动作信息（3D显示）；

第三，获取用户的约束条件信息，包含所处的环境（图书馆）和付费信息；

第四，解析上述描述文件，获取需要操作的目标对象（三维图形）所关联的动作信息，及其所要求访问主体具备的环境、时态和角色等约束条件信息，若提出要求的用户满足访问条件（付费），则授权显示操作，否则返回错误信息，并提示用户该操作需要付费为条件；

本发明的多维数字媒体的资源使用控制方法能够描述多维数字媒体中不同粒度、不同安全属性的信息所具备的操作及其约束条件、先决条件、个性化定制等，解决对象抽取、重组或交互导致的权限动态伸缩、因个性化定制而引起的权限动态调整问题，极大地提高了数据的处理效率，提升了用户的使用体验。

本发明还提出了一种多维数字媒体的资源使用控制装置，用以执行上述的多维数字媒体的资源使用控制方法。上述多维数字媒体的资源使用控制方法实施例中的描述均适用于本发明的多维数字媒体的资源使用控制装置。

图3为本发明实施例中多维数字媒体的资源使用控制装置的结构框图。如图3所示，本实施例中，多维数字媒体的资源使用控制装置包括判断模块310、权限设置模块320和控制模块330。其中，判断模块310用于判断多维数字媒体资源的资源类型。权限设置模块320用于根据判断模块310输出的资源类型，对多维数字媒体资源进行权限设置，该权限设置包括设置多维数字媒体资源的操作权限和该操作权限对应的属性。控制模块330用于根据权限设置模块320的权限设置对多维数字媒体资源进行使用控制。

其中，控制模块330可以进一步包括顺次相连的接收单元、提取单元、获取单元和控制单元。接收单元用于接收用户的操作请求。提取单元用于从操作请求中提取操作的目标资源和用户请求的操作，其中，目标资源即用户所要访问的多维数字媒体资源。获取单元，用于获取用户信息。控制单元用于将用户请求的操作和所述用户信息与所述目标资源的操作权限和所述操作权限对应的属性进行比较，根据比较结果进行使用控制。

其中，控制单元可以进一步包括第一控制子单元和第二控制子单元。第一控制子单元用于在目标资源的操作权限包括用户请求的操作，且用户信息与该操作权限对应的属性相符时，允许执行用户请求的操作。第二控制子单元用于在目标资源的操作权限不包括用户请求的操作，或者，目标资源的操作权限包括用户请求的操作但用户信息与该操作权限对应的属性不相符时，拒绝执行用户请求的操作。

本发明的多维数字媒体的资源使用控制装置能够描述多维数字媒体中不同粒度、不同安全属性的信息所具备的操作及其约束条件、先决条件、个性化定制等，解决对象抽取、重组或交互导致的权限动态伸缩、因个性化定制而引起的权限动态调整问题，极大地提高了数据的处理效率，提升了用户的使用体验。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (7)

1.一种多维数字媒体的资源使用控制方法，其特征在于，包括：

判断多维数字媒体资源的资源类型，所述资源类型包括文字、表单、图像、多媒体、3D图形、复合对象；

根据所述资源类型，对所述多维数字媒体资源进行权限设置，所述权限设置包括设置所述多维数字媒体资源的操作权限和所述操作权限对应的属性，所述操作权限包含显示、迁移、抽取、重组、3D旋转；

根据所述权限设置对所述多维数字媒体资源进行使用控制，其中所述根据所述权限设置对所述多维数字媒体资源进行使用控制包括：

接收用户的操作请求；

从所述操作请求中提取操作的目标资源和用户请求的操作，所述目标资源即用户所要访问的多维数字媒体资源；

获取用户信息；

将用户请求的操作和所述用户信息与所述目标资源的操作权限和所述操作权限对应的属性进行比较，根据比较结果进行使用控制；

其中所述用户信息是指用户在提交操作请求时所处的环境信息，所述用户信息所包含的内容项目与所述属性所包含的内容项目相同。

2.根据权利要求1所述的多维数字媒体的资源使用控制方法，其特征在于，所述根据比较结果进行使用控制包括：

若所述目标资源的操作权限包括用户请求的操作，且所述用户信息与该操作权限对应的属性相符，则允许执行用户请求的操作；

若所述目标资源的操作权限不包括用户请求的操作，或者，所述目标资源的操作权限包括用户请求的操作但所述用户信息与该操作权限对应的属性不相符，则拒绝执行用户请求的操作。

3.根据权利要求1所述的多维数字媒体的资源使用控制方法，其特征在于，所述属性包含时态要求和环境要求，所述属性还包含角色和/或安全级别。

4.根据权利要求1所述的多维数字媒体的资源使用控制方法，其特征在于，所述属性还包含约束条件、先决条件、个性化定制条件、权限动态调整历史中的任意一种或其组合，所述个性化定制条件指用户根据自身需求而设置的在对多维数字媒体资源提出操作请求时需要满足的条件。

5.根据权利要求4所述的多维数字媒体的资源使用控制方法，其特征在于，所述个性化定制条件包含对同一用户在不同访问时段具有不同的操作权限、同一用户在满足不同设定条件后具有不同的操作权限。

6.一种多维数字媒体的资源使用控制装置，其特征在于，包括：

判断模块，用于判断多维数字媒体资源的资源类型，所述资源类型包括文字、表单、图像、多媒体、3D图形、复合对象；

权限设置模块，用于根据所述判断模块输出的资源类型，对所述多维数字媒体资源进行权限设置，所述权限设置包括设置所述多维数字媒体资源的操作权限和所述操作权限对应的属性，所述操作权限包含显示、迁移、抽取、重组、3D旋转；

控制模块，用于根据所述权限设置模块的权限设置对所述多维数字媒体资源进行使用控制，其中所述控制模块包括顺次相连的接收单元、提取单元、获取单元和控制单元，其中：

接收单元，用于接收用户的操作请求；

提取单元，用于从所述操作请求中提取操作的目标资源和用户请求的操作，所述目标资源即用户所要访问的多维数字媒体资源；

获取单元，用于获取用户信息；

控制单元，用于将用户请求的操作和所述用户信息与所述目标资源的操作权限和所述操作权限对应的属性进行比较，根据比较结果进行使用控制；

其中所述用户信息是指用户在提交操作请求时所处的环境信息，所述用户信息所包含的内容项目与所述属性所包含的内容项目相同。

7.根据权利要求6所述的多维数字媒体的资源使用控制装置，其特征在于，所述控制单元包括第一控制子单元和第二控制子单元，其中：

第一控制子单元，用于在所述目标资源的操作权限包括用户请求的操作，且所述用户信息与该操作权限对应的属性相符时，允许执行用户请求的操作；

第二控制子单元，用于在所述目标资源的操作权限不包括用户请求的操作，或者，所述目标资源的操作权限包括用户请求的操作但所述用户信息与该操作权限对应的属性不相符时，拒绝执行用户请求的操作。