MX2007008541A - Metodo para remover objeto de derecho entre dispositivos y un metodo y dispositivo para usar un objeto de contenido basado en el metodo y dispositivo de movimiento. - Google Patents

Abstract

La presente invencion se refiere a un metodo para mover un objeto de derecho (RO) entre dispositivos, un metodo de uso de un objeto de contenido basado en el metodo de movimiento, y dispositivos que usan los metodos. El metodo de movimiento incluye realizar la autenticacion entre dos dispositivos; asegurar una conexion entre los dispositivos; y comunicar el objeto de derecho entre los dos dispositivos. El metodo de uso incluye dos dispositivos que se comunican entre si, el primer dispositivo tiene permiso de uso de objetos de contenido y el segundo dispositivo incluye los objetos de contenido y objetos de derecho correspondientes; el primer dispositivo busca os objetos de contenido; y el primer dispositivo usa el objeto de contenido que se encontro. El dispositivo incluye un modulo de autenticacion para autenticar otro dispositivo; un modulo de formacion de seguridad para asegurar una conexion para el potro dispositivo; y un modulo de transcepcion el cual comunica un objeto de derecho para el cual la conexion se ha asegurado.

Description

MÉTODO PARA MOVER OBJETO DE DERECHO ENTRE DISPOSITIVOS Y UN MÉTODO Y DISPOSITIVO PARA USAR UN OBJETO DE CONTENIDO BASADO EN EL MÉTODO Y DISPOSITIVO DE MOVIMIENTO Campo de la Invención La presente invención se refiere a un método y aparato de manejo de derechos digitales, y más particularmente, a un método y dispositivo para mover un objeto de derecho (RO, por sus siglas en inglés) entre dispositivos y un método y dispositivo para usar un objeto de contenido basado en el método y dispositivo de movimiento.

Antecedentes de la Invención Recientemente, el manejo de derechos digitales (DRM, por sus siglas en inglés) se ha investigado y desarrollado activamente. Los servicios comerciales que usan DRM ya se han usado o serán usados. El DRM necesita ser usado debido a las siguientes diversas características de contenido digital . Diferente de los datos análogos, el contenido digital se puede copiar sin pérdida y se puede reutilizar, procesar, y distribuir fácilmente, y solamente una cantidad pequeña de costo se necesita para copiar y distribuir el contenido digital. Sin embargo, una gran cantidad de costo, trabajo, y tiempo se necesita para producir el contenido Ref. 183388 digital. Por consiguiente, cuando el contenido digital se copia y distribuye sin permiso, un productor del contenido digital puede perder ganancias, y el entusiasmo para la creación se puede desalentar. Como un resultado, el desarrollo de negocios de contenido digital se puede impedir. Existieron diversos esfuerzos de proteger el contenido digital. Convencionalmente, la protección de contenido digital se ha concentrado en prevenir el acceso no permitido al contenido digital, permitiendo solamente a personas quiénes pagan cargos el acceso al contenido digital. Por consiguiente, las personas quiénes han pagado cargos para el contenido digital se les permite el acceso y desencriptar el contenido digital mientras que las personas quiénes no han pagado cargos no se les permite el acceso y desencriptar el contenido digital. Sin embargo, cuando una persona quién ha pagado los cargos intencionalmente distribuye el contenido digital a otras personas, las otras personas pueden usar el contenido digital sin pagar cargos. Para resolver este programa, se introdujo el DRM. En DRM, cualquiera se le deja acceder libremente al contenido digital codificado, pero una licencia, referida como un objeto de derecho, se necesita para decodificar y ejecutar el contenido digital. Por consiguiente, el contenido digital puede ser más efectivamente protegido usando DRM. La figura 1 es un diagrama que ilustra el manejo de derecho digital típica (DRM) . El DRM generalmente involucra el manejo de contenido que está protegido siendo encriptado o mezclado y el manejo de licencias que permiten el acceso a tal contenido encriptado. La figura 1 ilustra una pluralidad de dispositivos, por ejemplo dispositivo A (110) y dispositivo B (150), los cuales desean acceder al contenido encriptado, un proveedor de contenido 120 el cual proporciona contenido, un emisor de objeto de derecho (RO) 130 el cual emite un RO que contiene una licencia para ejecutar el contenido, y una autoridad de certificado 140. El dispositivo A (110) obtiene el contenido deseado del proveedor de contenido 120, en donde el contenido deseado es contenido encriptado. El dispositivo A (110) compra un RO que contiene una licencia para usar el contenido encriptado del emisor de RO 130. Después, el dispositivo A (110) puede usar el contenido encriptado usando el RO comprado. El contenido encriptado se puede hacer circular o distribuir libremente. Por lo tanto, el dispositivo A (110) puede transmitir libremente el contenido encriptado al dispositivo B (150. Para que el dispositivo B (150) reproduzca el contenido encriptado transmitido por el dispositivo A (110), el dispositivo B (150) necesita un RO el cual se puede comprar del emisor de RO 130. La autoridad de certificado 140 emite un certificado firmado con un mensaje que específica un identificador de un dispositivo cuya clave pública se ha identificado, un número de certificado, el nombre de la autoridad de certificado 140, y las fechas de expiración de la clave pública del dispositivo y el certificado. Los dispositivos, por ejemplo dispositivo A (110) y dispositivo B (150), pueden determinar si los dispositivos actualmente comunicados con los mismos son dispositivos legítimos referenciando los certificados de los dispositivos emitidos por la autoridad de certificado 140. Los dispositivos se pueden equipar con certificados emitidos por la autoridad de certificado 140 cuando se manufacturan los dispositivos A (110) y B (150) . Los dispositivos A (110) y B (150) pueden tener sus certificados reemitidos por la autoridad de certificado 140 cuando sus certificados expiran. Los certificados emitidos a los dispositivos por la autoridad de certificado 140 se firman con una clave privada de la autoridad de certificado 140. Por consiguiente, los dispositivos pueden examinar los certificados emitidos a otros dispositivos los cuales actualmente están comunicados con los mismos usando sus claves públicas. Los certificados emitidos por la autoridad de certificado 140 se pueden almacenar en lugares que son fácilmente accesibles por los dispositivos o se pueden almacenar en los dispositivos. La figura 1 ilustra que un RO y contenido encriptado son directamente transmitidos entre el dispositivo A (110) y el dispositivo B (150) . Sin embargo, recientemente, se han desarrollado métodos para transmitir un RO y contenido encriptado entre los dispositivos vía un dispositivo de almacenamiento portátil. En tales métodos a base de dispositivo de almacenamiento portátil, un dispositivo puede almacenar un RO en un dispositivo de almacenamiento portátil y puede usar el contenido encriptado usando el RO almacenado en el dispositivo de almacenamiento portátil. Por lo tanto, el DRM también se puede aplicar a la comunicación entre un dispositivo y un dispositivo de almacenamiento portátil, el cual se ilustra en la figura 2. La figura 2 es un diagrama que ilustra el DRM para la comunicación entre un dispositivo de almacenamiento portátil y un dispositivo. Con referencia a la figura 2, un dispositivo A (210) puede obtener contenido encriptado de un proveedor de contenido 220. El contenido encriptado es contenido protegido a través de DRM. Para usar, por ejemplo reproducir, el contenido encriptado, se necesita un Objeto de Derecho (RO) para el contenido encriptado. Un OR contiene una definición de un derecho, un derecho a contenido, y restricciones al derecho y puede incluir adicionalmente un derecho al RO mismo. Un ejemplo del derecho al contenido puede ser una reproducción, u otros derechos conocidos en la técnica. Los ejemplos de las restricciones pueden ser el número de reproducciones, un tiempo de reproducción, y una duración de reproducción, u otra restricción conocida en la técnica. Un ejemplo del derecho al RO puede ser un movimiento o una copia, u otro derecho al RO conocido en la técnica. En otras palabras, un RO que contiene un derecho para movimiento se puede mover a otro dispositivo o una tarjeta de multimedios segura (MMC, por sus siglas en inglés) . Un RO que contiene un derecho para copiar se puede copiar a otro dispositivo o una MMC segura. Cuando un RO se mueve, el RO original antes del movimiento es desactivado (es decir, el RO mismo se borra o un derecho contenido en el RO se borra) . Sin embargo, cuando el RO se copia, el RO original se puede usar en un estado activado aún después de la copia. Con referencia a la figura 2, el dispositivo A (210) recibe el contenido encriptado del proveedor de contenido 220 y emite una solicitud de un RO a un emisor de RO 230 para obtener un derecho para reproducir el contenido encriptado. Cuando se recibe el RO del emisor de RO 230, el dispositivo A (210) puede reproducir el contenido encriptado usando el RO. El dispositivo A (210) puede transmitir el RO al dispositivo B (250), el cual posee en contenido encriptado, usando un dispositivo de almacenamiento portátil. El dispositivo de almacenamiento portátil puede ser una tarjeta multimedia segura 260 que tiene una función de DRM.

En este caso, el dispositivo A (210) y la tarjeta multimedia segura 260 se autentican entre si, y el dispositivo A (210) transmite el RO a la tarjeta multimedia segura 260. Luego, para reproducir el contenido encriptado, el dispositivo A (210) puede emitir una solicitud para el RO a la tarjeta multimedia segura 260 y recibir un derecho para reproducir el contenido encriptado, es decir, una clave de encriptación de contenido, desde la tarjeta multimedia segura 260 en retorno. La tarjeta multimedia segura 260 y el dispositivo B (250) se autentican entre si. Luego, la tarjeta multimedia segura 260 puede transmitir el RO al dispositivo B (250) o puede permitir que el dispositivo B (250) reproduzca el contenido encriptado .

Breve Descripción de la Invención Problema Técnico Como se describió anteriormente, en los métodos de DRM convencionales, un RO y un objeto de contenido se transmiten desde un proveedor de servicio a dispositivos arbitrarios. Por lo tanto, para que un dispositivo use un objeto de contenido, el dispositivo debe tener tanto el objeto de contenido como un RO correspondiente al objeto de contenido. Además, un RO consumido no se puede exponer fuera del dispositivo donde el RO consumido actualmente se ubica, con la información de estado actual del RO consumido mantenida intacta. Por lo tanto, un usuario puede no ser capaz de mantener apropiadamente el RO por el cual el usuario ha hecho el pago cuando compra un nuevo dispositivo o reemplaza el dispositivo con otro dispositivo.

Solución Técnica La presente invención proporciona un método y aparato para transmitir un objeto de derecho (RO) entre dispositivo, y un método y aparato para usar un objeto de contenido en el cual un RO se puede transmitir desde un dispositivo a otro conjuntamente con la información de estado actual del RO y un dispositivo puede usar un objeto de contenido no solamente consumiendo un RO almacenado en el dispositivo sino también consumiendo un RO almacenado en otro dispositivo. Estos y otros aspectos de la presente invención serán descritos o serán evidentes a partir de la siguiente descripción de las modalidades ejemplares de la invención. De acuerdo con una modalidad ejemplar de la presente invención, se proporciona un método para mover un objeto de derecho (RO) que incluye dos dispositivos arbitrarios que se autentican entre si, asegurando una conexión entre los dos dispositivos arbitrarios, y comunican un RO entre los dos dispositivos autenticados arbitrarios.

De acuerdo con otra modalidad ejemplar de la presente invención, se proporciona un método para usar objetos de contenido que incluyen un primer dispositivo y un segundo dispositivo que se comunican entre si, el primer dispositivo tiene permiso de uso de objetos de contenido y el segundo dispositivo incluye los objetos de contenido y objetos de derecho correspondientes a los objetos de contenido; el primer dispositivo busca los objetos de contenido del segundo dispositivo; y el primer dispositivo usa el objeto de contenido del segundo dispositivo encontrado como un resultado de la búsqueda. De acuerdo con aún otra modalidad ejemplar de la presente invención, se proporciona un dispositivo que incluye un módulo de autenticación el cual se configura para autenticar otro dispositivo; un módulo de formación de seguridad el cual se configura para asegurar una conexión para el otro dispositivo que se ha autenticado por el módulo de autenticación; y un módulo de transcepción el cual transmite o recibe un objeto de derecho para el cual al conexión se ha asegurado por el módulo de formación de seguridad. De acuerdo con todavía otra modalidad ejemplar de la presente invención, se proporciona un dispositivo para usar un objeto de contenido que incluye un módulo de manejo de objeto de derecho el cual se configura para manejar los objetos de derecho buscando que los dispositivos almacenen un objeto de contenido deseado y un objeto de derecho correspondiente a este; un módulo de transcepción el cual se configura para enviar la información de solicitud para el permiso de uso del objeto de contenido deseado a un dispositivo en el cual el objeto de derecho se almacena y recibir el permiso de uso del objeto de contenido deseado del dispositivo en el cual el objeto de derecho se almacena; y un módulo de uso de objeto de contenido el cual se configura para usar el objeto de contenido deseado.

Breve Descripción de las Figuras Los anteriores y otros aspectos de la presente invención llegarán a ser más evidentes describiendo con detalle ciertas modalidades ejemplares de la misma con referencia a las figuras anexas en las cuales: La figura 1 es un diagrama que ilustra el manejo de derechos digitales típico (DRM) ; La figura 2 es un diagrama que ilustra el DRM para la comunicación entre un dispositivo de almacenamiento portátil y un dispositivo; La figura 3 es un diagrama que ilustra el formato de un objeto de derecho (RO) de acuerdo con una modalidad ejemplar de la presente invención; La figura 4 es un diagrama de bloque de un dispositivo para mover los ROs entre dispositivos de acuerdo con una modalidad ejemplar de la presente invención; La figura 5 es un diagrama que ilustra un procedimiento en el cual los ROs se mueven entre dispositivos de acuerdo con una modalidad ejemplar de la presente invención; La figura 6 es un diagrama que ilustra un método para usar objetos de contenido y consumir los ROs de acuerdo con una modalidad ejemplar de la presente invención; La figura 7 es un diagrama que ilustra el uso de objetos de contenido almacenados en un dispositivo por medio de otro dispositivo de acuerdo con una modalidad ejemplar de la presente invención; La figura 8 es un diagrama de flujo que ilustra un método para mover los ROs entre dispositivos de acuerdo con una modalidad ejemplar de la presente invención; La figura 9 es un diagrama de flujo que ilustra un método para usar los objetos de contenido y consumir los ROs de acuerdo con una modalidad ejemplar de la presente invención; La figura 10 es un diagrama de flujo que ilustra un método para usar objetos de contenido en un dispositivo por medio de otro dispositivo de acuerdo con una modalidad ejemplar de la presente inve'nción; y La figura 11 es un diagrama que ilustra un procedimiento de autenticación realizado entre un dispositivo y una tarjeta multimedia de acuerdo con una modalidad ejemplar de la presente invención.

Descripción Detallada de la Invención Las ventajas y aspectos de la presente invención y métodos para realizar la misma se pueden entender más fácilmente por referencia a la siguiente descripción detallada de las modalidades ejemplares y las figuras acompañantes. La presente invención se puede incluir en muchas diferentes formas y no se deberá construir como que es limitada a las modalidades descritas en la presente. Más bien, estas modalidades ejemplares se proporcionan de modo que la descripción será total y completa y completamente transportará el concepto de la invención a aquellos expertos en la técnica, y la presente invención solamente será definida por las reivindicaciones anexas . Los números de referencia similares se refieren a elementos similares en toda la especificación. La presente invención ahora será descrita más completamente con referencia a las figuras acompañantes, en las cuales las modalidades ejemplares de la invención se muestran. Antes de que la descripción detallada se describa, los términos usados en esta especificación serán descritos brevemente. La descripción de los términos se proporciona para transportar un mejor entendimiento de la especificación a aquellos que tienen experiencia ordinaria en la técnica, y los términos que no son explícitamente definidos en la presente no se proponen para limitar el amplio aspecto de la invención .

- Criptografía de Clave Pública La criptografía de clave pública es referida como una cifra asimétrica en la cual una clave usada para la encriptación es diferente de una clave usada para la desencriptación. Un algoritmo de clave pública está abierto al público, pero es imposible o difícil desencriptar el contenido original con solamente un algoritmo criptográfico, una clave de encriptación, y texto cifrado. Los ejemplos de un sistema criptográfico de clave pública incluyen criptosistemas Diffie-Hellman, criptosistemas Rivest-Shamir-Adleman (RSA) , criptosistemas ElGamal, y criptosistema de curva elíptica, u otros criptosistemas conocidos en la técnica. La criptografía de clave pública es aproximadamente 100-1000 veces más lenta que la criptografía de clave simétrica y por consiguiente usualmente se usa para el intercambio de clave y firmas digitales no para encriptación de contenido.

- Criptografía de Clave Simétrica La criptografía de clave simétrica es una cifra simétrica referida como criptografía de clave secreta que usa la misma encriptación y desencriptación de clave. Un estándar de encriptación de datos (DES, por sus siglas en inglés) es una cifra simétrica muy usual. Recientemente, han incrementado las aplicaciones que usan un estándar de encriptación avanzado (AES, por sus siglas en inglés) .

- Firma Digital Una firma digital es generada por un firmante para indicar que un documento se ha escrito. Los ejemplos de una firma digital son una firma digital RSA, una firma digital ElGamal, una firma digital de Algoritmo de Señal Digital (DSA, por sus siglas en inglés), una firma digital Schnorr, u otra forma digital conocida en la técnica. Cuando la firma digital RSA se usa, un emisor encripta un mensaje con la clave privada del emisor y envía el mensaje encriptado a un receptor. El receptor desencripta el mensaje encriptado. En este caso, se prueba que el mensaje se ha encriptado por el emisor .

- Certificado Una autoridad de certificación certifica a los usuarios de una clave pública con respecto a una cifra de clave pública. Un certificado es un mensaje que contiene una clave pública y una información de identidad de la persona las cuales se firman por la autoridad de certificación usando una clave privada. Por consiguiente, la integridad del certificado se puede considerar fácilmente aplicando la clave pública de la autoridad de certificación al certificado, y por lo tanto, se previene que los atacantes modulen una clave pública del usuario.

- Número Aleatorio Un número aleatorio es una secuencia de números o caracteres con propiedades aleatorias. Puesto que es costoso generar un número aleatorio completo, un número pseudoaleatorio se puede usar.

- Dispositivo de Almacenamiento Portátil Un dispositivo de almacenamiento portátil usado en la presente invención incluye una memoria no volátil tal como una memoria flash en la cual datos se pueden escribir, leer, y suprimir y la cual se puede conectar a un dispositivo. Los ejemplos de tal dispositivo de almacenamiento portátil son medios inteligentes, tarjetas de memoria, tarjetas de memoria flash compactas (CF, por sus siglas en inglés), tarjetas xD, tarjetas multimedia, u otros dispositivos de almacenamiento portátil conocidos en la técnica.

- Objeto de Derecho Un objeto de derecho es un tipo de licencia, el cual incluye un derecho para usar un contenido encriptado o restricciones al derecho. El término 'el objeto de derecho' usado en la presente invención será descrito con más detalle con referencia a la figura 3. La figura 3 es un diagrama que ilustra el formato de un objeto de derecho (RO) de acuerdo con una modalidad ejemplar de la presente invención. Con referencia a la figura 3, el RO incluye un campo de versión 300, un campo de propiedad 320, y un campo de permiso 340. El campo de versión 300 contiene información de versión de un sistema de DRM. El campo de propiedad 320 contiene información con respecto a los datos de contenido, el consumo del cual se maneja por el RO. El campo de permiso 340 contiene información con respecto al uso y acción que se permiten por un emisor de derechos con respecto al contenido protegido a través de DRM. La información almacenada en el campo de propiedad 320, ahora será descrita con detalle. La información 'id' indica un identificador usado para identificar el RO. La información 'uid' se usa para identificar el contenido del uso el cual es denominado por el RO y es un identificador de recurso uniforme (URI, por sus siglas en inglés) de datos de contenido de un formato de contenido de DRM (DCF, por sus siglas en inglés) . La información de 'Valor de Clave' contiene un valor de clave binario usado para encriptar el contenido, el cual es referido como una clave de encriptación de contenido (CEK, por sus siglas en inglés) . La CEK es un valor de clave usado para desencriptar el contenido encriptado a ser usado por un dispositivo. Cuando el dispositivo recibe la CEK de una MMC, puede usar el contenido. El campo de permiso 340 es un derecho para usar el contenido permitido por el emisor de derechos. Los tipos de permiso incluyen 'Reproducir', 'Exhibir', 'Ejecutar', 'Imprimir', 'Exportar', u otros permisos conocidos en la técnica . 'Reproducir' es un derecho para exhibir el contenido de DRM en un formato de audio/vídeo. Por ejemplo, si el contenido encriptado es un archivo de película o música, el permiso de Reproducción opcionalmente puede tener una restricción. Si una restricción específica está presente, el agente de DRM otorga un derecho de Reproducción de acuerdo con la restricción especificada. Si no están presentes restricciones especificas, el agente de DRM otorga derechos de Reproducción no limitados. El permiso 'Exhibir' indica un derecho para exhibir el contenido de DRM a través de un dispositivo visual. Un agente de DRM no permite el acceso basado en la Exhibición con respecto al contenido tal como imágenes gif o jpeg que no se pueden exhibir a través del dispositivo visual. En este punto, el agente de DRM puede ser un módulo de control, el cual será descrito más tarde con detalle con referencia a la figura 7. El permiso 'Exhibir' indica un derecho para exhibir contenido de DRM a través de un dispositivo visual. El permiso 'Ejecutar' indica un derecho para ejecutar contenido de DRM tales como juegos JAVA y otros programas de aplicación. El permiso 'Imprimir' indica un derecho para generar una copia impresa de contenido de DRM tales como imágenes jpeg. El permiso 'Reproducir', el permiso 'Exhibir', el permiso 'Ejecutar', y el permino 'Imprimir' después colectivamente serán generalmente referidos como permiso de reproducción . El permiso 'Exportar' indica un derecho para enviar los contenidos de DRM y ROs correspondientes a un sistema de DRM diferente de un sistema de DRM de alianza móvil abierta (OMA, por sus siglas en inglés) o una arquitectura de protección de contenido. El permiso 'Exportar' debe tener una restricción. La restricción especifica un sistema de DRM de una arquitectura de protección de contenido al cual el contenido de DRM y sus OR se pueden enviar. El permiso Exportar se divide en un modo de movimiento y un modo de copia. Cuando un RO se exporta de un sistema de DRM actual a otro sistema de DRM, el RO se desactiva del sistema de DRM actual en el modo de movimiento pero no se desactiva del sistema de DRM actual en el modo de copia. La figura 4 es un diagrama de bloque de un dispositivo para mover los ROs entre dispositivos de acuerdo con una modalidad ejemplar de la presente invención. Con referencia a la figura 4, el dispositivo incluye un módulo -de control 400, un módulo de autenticación 410, un módulo de formación de seguridad 420, un módulo de transcepción 430, un módulo de uso de objeto de contenido 440, un módulo de manejo de RO 450, un módulo de almacenamiento de contenido/RO 460, y un módulo de interfaz 470. En la presente y siguientes modalidades, un módulo significa, pero no se limita a, un componente de software o hardware, tal como un Arreglo de Compuerta de Campo Programable (FPGA, por sus siglas en inglés) o Circuito Integrado de Aplicación Especifica (ASIC, por sus siglas en inglés), el cual realiza ciertas tareas. Un módulo puede ser configurado ventajosamente para residir en el medio de almacenamiento dirigible y configurado para ser ejecutado en uno o más procesadores. Por consiguiente, un módulo puede incluir, por vía de ejemplo, componentes, tales como componentes de software, componentes de software de objeto orientado, componentes de clase y componentes de tarea, procesos, funciones, atributos, procedimientos, subrutinas, segmentos de código de programa, controladores, firmware, microcódigos, circuitería, datos, bases de datos, estructuras de datos, tablas, arreglos, y variables, u otros componentes similares conocidos en la técnica. La funcionalidad proporcionada en los componentes y módulos se puede combinar en pocos componentes y módulos o adicionalmente separar en componentes y módulos adicionales. El módulo de autenticación 410 habilita la autenticación entre dispositivos que transmiten/reciben un RO a/desde uno a otro. El módulo de formación de seguridad 420 forma la seguridad entre los dispositivos. El módulo de transcepción 430 permite que los dispositivos transmitan/reciban un RO a/desde uno a otro en un estado seguro. Si un objeto de contenido y un RO correspondiente al objeto de contenido se ubican en diferentes dispositivos y el módulo de transcepción 430 se incluye en el dispositivo que almacena el objeto de contenido, el módulo de transcepción 430 puede emitir una solicitud para el RO al dispositivo que almacena el RO, y recibir el RO desde el dispositivo que almacena el RO.

El módulo de uso de objeto de contenido 440 usa un objeto de contenido almacenado en el dispositivo o en otro dispositivo. Si un objeto de contenido a ser usado por el dispositivo y un RO correspondiente al objeto de contenido se ubican en diferentes dispositivos y el módulo de maneo de RO 450 se incluye en el dispositivo que almacena el objeto de contenido, el módulo de manejo de RO 450 busca el dispositivo que almacena el RO . El módulo de almacenamiento de contenido/RO 460 almacena objetos de contenido y respectivos ROs correspondientes . El módulo de interfaz 470 hace posible que a un dispositivo el cual no posee un objeto de contenido y un dispositivo el cual posee tanto objeto de contenido como un RO correspondiente al objeto de contenido se comuniquen entre si . El módulo de control 400 controla el módulo de autenticación 410, el módulo de formación de seguridad 420, el módulo de transcepción 430, el módulo de uso de objeto de contenido 440, el módulo de manejo de RO 450, el módulo de almacenamiento de contenido/RO 460, y el módulo de interfaz 470 y busca el dispositivo u otro dispositivo para un objeto de contenido. Un método para transmitir un RO entre dispositivos de acuerdo con una modalidad ejemplar de la presente invención ahora será descrito con detalle con referencia a la figura 5. La figura 5 es un diagrama que ilustra un procedimiento en el cual los ROs se mueven entre una pluralidad de dispositivos de acuerdo con una modalidad ejemplar de la presente invención, y la figura 8 es un diagrama de flujo que ilustra un método para mover los ROs entre la pluralidad de dispositivos de acuerdo con una modalidad ejemplar de la presente invención, ilustrando el movimiento de los ROs consecutivamente tiempo extra. Con referencia a la figura 5, los dispositivos 1 hasta n pueden libremente transmitir/recibir ROs a/desde uno a otro. Un método de transmisión de un RO entre dos dispositivos sin la ayuda de un dispositivo de almacenamiento portátil ahora será descrito con detalle con referencia a la figura 8. Con referencia a la figura 8, dos dispositivos arbitrarios son respectivamente etiquetados como dispositivo 1 (810) y dispositivo 2 (820) . En la operación S810, los dispositivos 1 y 2 se autentican entre si. En este punto, la autenticación entre los dispositivos 1 y 2 se puede realizar usando un método de autenticación típico. En la operación S820, un módulo de formación de seguridad 420 forma la seguridad entre los dispositivos 1 y 2. En detalle, la formación de seguridad involucra generar una clave de seguridad (operación S822) y permitir que los dispositivos 1 y 2 compartan la clave de seguridad entre si (operación S824). En la operación S830, un módulo de transcepción (no mostrado) de uno de los dispositivos 1 y 2, el cual almacena un RO, se comunica con un módulo de transcepción (no mostrado) del otro, el cual necesita recibir el RO. Cuando el RO se transmite entre los dispositivos 1 y 2, la información de estado actual específica un estado de consumo del RO se puede transmitir entre los dispositivos 1 y 2 conjuntamente con el RO. Un proveedor de RO puede decidir si transmite la información de estado actual conjuntamente con el RO . En otras palabras, si el proveedor de RO podría probablemente permitir solamente un número limitado de derechos contenidos en el RO a ser usado de acuerdo con las restricciones con respecto al RO, el proveedor de RO puede decidir transmitir la información de estado actual conjuntamente con el RO . Por otra parte, si el proveedor de RO podría probablemente permitir todos los derechos contenidos en el RO a ser usado sin considerar las restricciones con respecto al RO, el proveedor de RO puede decidir no transmitir la información de estado actual conjuntamente con el RO. Esta decisión se puede hacer arbitrariamente por el proveedor de RO. Un método para usar un objeto de contenido almacenado en un dispositivo sin considerar si un RO correspondiente al objeto de contenido se almacena en el dispositivo o en otro dispositivo de acuerdo con una modalidad ejemplar de la presente invención ahora será descrito con detalle con referencia a las figuras 6 y 9. La figura 6 es un diagrama que ilustra un método para usar objetos de contenido y consumir ROs de acuerdo con una modalidad ejemplar de la presente invención. Con referencia a la figura 6, por conveniencia, un dispositivo el cual almacena un objeto de contenido ahora será referido como un dispositivo de almacenamiento de objeto de contenido, y un dispositivo el cual solamente almacena un RO ahora será referido como un dispositivo de almacenamiento de solo RO. El dispositivo 11, el cual es un dispositivo de almacenamiento de objeto de contenido, puede usar un objeto de contenido almacenado en el dispositivo 11 consumiendo tanto un RO almacenado en el dispositivo 11 como un RO almacenado en el dispositivo 21, el cual es un dispositivo de almacenamiento de solo RO, al mismo tiempo o solamente consumiendo el RO almacenado en el dispositivo 11. Por otra parte, el dispositivo 12, el cual también es un dispositivo de almacenamiento de objeto de contenido, no tiene un RO y por consiguiente puede usar un objeto de contenido almacenado en el dispositivo 12 consumiendo una pluralidad de ROs respectivamente almacenados en los dispositivos 21, 22, 23, ..., 2n. En otras palabras, un objeto de contenido se puede usar consumiendo una pluralidad de ROs respectivamente almacenados en una pluralidad de dispositivos, y un RO se puede consumir para una pluralidad de objetos de contenido respectivamente almacenados en una pluralidad de dispositivos . Ahora esto será descrito con detalle adicional con referencia a la figura 9. La figura 9 es un diagrama de flujo que ilustra un método para usar un objeto de contenido de acuerdo con una modalidad ejemplar de la presente invención. Con referencia a la figura 9, por conveniencia, un dispositivo el cual almacena un objeto de contenido ahora será referido como un primer dispositivo 910, y un dispositivo el cual solamente almacena un RO ahora será referido como un segundo dispositivo 920. En la operación S910, un módulo de manejo de RO 450 del primer dispositivo 910 determina si un RO correspondiente a un objeto de contenido almacenado en el primer dispositivo 910 se almacena en el primer dispositivo 910. En la operación S912, si el RO correspondiente al objeto de contenido almacenado en el primer dispositivo 910 se determina, en la operación S910, no será almacenado en el primer dispositivo 910, un módulo de autenticación 410 del primer dispositivo 910 autentica el segundo dispositivo 920, y un módulo de autenticación 410 del segundo dispositivo 920 autentica el primer dispositivo 910. La autenticación entre el primer dispositivo 910 y el segundo dispositivo 920 se puede realizar usando un método de autenticación típico. En la operación S914, un módulo de formación de seguridad 420 del primer dispositivo 910 forma la seguridad entre el primer dispositivo 910 y el segundo dispositivo 920. La formación de seguridad entre el primer dispositivo 910 y el segundo dispositivo 920 puede involucrar generar una clave de seguridad y hacer que el primer dispositivo 910 y el segundo dispositivo 920 compartan la clave de seguridad como se describió anteriormente con referencia a la figura 8. En la operación S920, un módulo de transcepción 430 del primer dispositivo 910 envía información de solicitud para el permiso de uso del objeto de contenido almacenado en el primer dispositivo 910 al segundo dispositivo 920. En la operación S930, el segundo dispositivo 920 recibe la información de solicitud enviada por el primer dispositivo 910 y otorga el permiso para usar el objeto de contenido almacenado en el primer dispositivo 910 al primer dispositivo 910, y el primer dispositivo 910 recibe el permiso de uso del objeto de contenido almacenado en el primer dispositivo 910. En la operación S940, un módulo de uso de objeto de contenido 440 del primer dispositivo 910 usa el objeto de contenido almacenado en el primer dispositivo 910. La transmisión de la información de solicitud enviada desde el primer dispositivo 910 y el permiso de uso del objeto de contenido almacenado en el primer dispositivo 910 se puede realizar en un estado seguro. El primer dispositivo 910 se ilustra en la figura 9 como almacenando solamente un objeto de contenido. El primer dispositivo 910, sin embargo, puede almacenar tanto un objeto de contenido como un RO correspondiente al objeto de contenido y consumir el RO como se describió anteriormente con referencia a la figura 6. Además, el primer dispositivo 910 puede consumir dos o más ROs al mismo tiempo o puede usar una pluralidad de objetos de contenido consumiendo un RO único como se describió anteriormente con referencia a la figura 6. Un método para hacer posible que un dispositivo el cual no tiene un objeto de contenido y un RO use un objeto de contenido almacenado en otro dispositivo de acuerdo con una modalidad ejemplar de la presente invención ahora será descrito con detalle con referencia a las figura 7 y 10. La figura 7 es un diagrama que ilustra el uso de objetos de contenido almacenados en un dispositivo por medio de otro dispositivo de acuerdo con una modalidad ejemplar de la presente invención. Con referencia a la figura 7, los dispositivos Al, ..., y An no tienen objetos de contenido y simplemente consumen objetos de contenido almacenados en otros dispositivos. Por otra parte, el dispositivo B almacena tanto un RO como un objeto de contenido. El objeto de contenido almacenado en el dispositivo B se puede usar por el dispositivo Al, en este caso, el RO almacenado en el dispositivo B se consume por el dispositivo Al. Una vez que el uso del objeto de contenido almacenado en el dispositivo B por el dispositivo Al se termina, el objeto de contenido también se puede usar por el dispositivo An, en este caso, el RO almacenado en el dispositivo B también se consume por el dispositivo An . Esta modalidad ejemplar de la presente invención ahora será descrita con detalle adicionalmente con referencia a la figura 10. La figura 10 es un diagrama de flujo que ilustra un método para usar objetos de contenido almacenados en un dispositivo por medio de otro dispositivo de acuerdo con una modalidad ejemplar de la presente invención. Con referencia a la figura 10, en la operación S1010, el dispositivo A (1010) el cual tiene una función de uso de objetos de contenido se comunica con el dispositivo B (1020) el cual incluye tanto objetos de contenido como ROs correspondientes respectivos. La comunicación entre el dispositivo A (1010) y dispositivo B (1020) se puede realizar vía los módulos de interfaz 470 del dispositivo A (1010) y dispositivo B (1020), respectivamente. La comunicación entre el dispositivo A (1010) y dispositivo B (1020) puede ser vía medio alámbrico o medio inalámbrico. Además, la comunicación entre el dispositivo A (1010) y dispositivo B (1020) se puede realizar usando un protocolo de internet (IP) , un bus de serie universal (USB), o una interfaz de tarjeta de memoria. En la operación S1020, un módulo de control 400 del dispositivo A (1010) busca el dispositivo B (1020) para un objeto de contenido deseado por el dispositivo A (1010). Cuando el dispositivo A (1010) descubre el objeto de contenido deseado del dispositivo B (1020) y elige el objeto de contenido buscado, el dispositivo A (1010) y dispositivo B (1020) pueden autenticarse entre si en la operación S1022, y los módulos de formación de seguridad 420 del dispositivo A (1010) y dispositivo B (1020) pueden formar la seguridad entre el dispositivo A (1010) y dispositivo B (1020), como se muestra en la operación S1024. Como se describió anteriormente, la formación de seguridad entre el dispositivo A (1010) y dispositivo B (1020) puede involucrar generar una clave de seguridad y hacer que el dispositivo A (1010) y dispositivo B (1020) compartan la clave de seguridad. En la operación S1030, un módulo de uso de objeto de contenido 440 del dispositivo A (1010) usa el objeto de contenido buscado. En la operación S1040, el dispositivo A (1010) consume un RO correspondiente al objeto de contenido buscado.

En la operación S1030, el dispositivo A (1010) puede emitir una solicitud para la transmisión del objeto de contenido buscado al dispositivo B (1020) (operación S1032). La operación S1032 es opcional, y por consiguiente, el dispositivo B (1020) puede transmitir el objeto de contenido buscado completamente o parcialmente al dispositivo A (1010) sin considerar si el dispositivo A (1010) emite una solicitud para la transmisión del objeto de contenido buscado al dispositivo B (1020). En la operación S1036, un módulo de transcepción 430 del dispositivo A (1010) recibe el objeto de contenido buscado del dispositivo B (1020) y usa el objeto de contenido recibido. Las descripciones de los métodos de transmisión de un RO entre dispositivo y uso de un objeto de contenido de acuerdo con la presente invención pueden aplicar directamente un medio de grabación leíble por computadora que almacena un programa de computadora para ejecutar cada uno de los métodos de transmisión de un RO entre dispositivos y uso de un objeto de contenido de acuerdo con la presente invención. Para que los dispositivos puedan comunicarse entre si para transmitir/recibir un RO a/desde uno a otro, es ventajoso que los dispositivos se autentiquen entre si primero. Puesto que la autenticación entre los dispositivos es muy similar a la autenticación entre un dispositivo y una tarjeta multimedia, solamente la autenticación entre un dispositivo y una tarjeta multimedia ahora será descrita con detalle. La figura 11 es un diagrama que ilustra un procedimiento de autenticación realizado entre un dispositivo 10 y una tarjeta multimedia 20 de acuerdo con una modalidad ejemplar de la presente invención. En este punto, un subíndice 'H' de un objeto indica que el objeto es poseído o generado por un (dispositivo) host y un subíndice 'S' de un objeto indica que el objeto es poseído o generado por una tarjeta multimedia. Con referencia a la figura 11, un identificador IDH, un certificado CERTIFICADOH, y un número aleatorio encriptado NUMERO ALEATORIO ENCRIPTADOH se generan o se poseen por un host, es decir, el dispositivo 10, y un identificador IDS, un certificado CERTIFICADOS, y un número aleatorio encriptado NUMERO ALEATORIO ENCRIPTADOs se generan o se poseen por la tarjeta multimedia 20. La figura 11 ilustra cómo el dispositivo 10 y la tarjeta multimedia 20 se autentican entre si e intercambian los números aleatorios entre si. Los números aleatorios se pueden usar para generar una clave de sesión. En la figura 11, una pluralidad de flechas horizontales respectivamente representan una pluralidad de procesos de la autenticación entre el dispositivolO y la tarjeta multimedia 20 y acompañan descripciones cortas de los procesos y parámetros y datos transmitidos en los procesos. Además, la dirección de cada una de las flechas horizontales representa la dirección en la cual los parámetros y datos se transmiten entre el dispositivo 10 y la tarjeta multimedia 20. El dispositivo 10 puede emitir comandos, y la tarjeta multimedia 20 puede realizar sus operaciones en respuesta a los comandos emitidos por el dispositivo 10. Por ejemplo, en la operación S10, el dispositivo 10 transmite un comando de solicitud de autenticación a la tarjeta multimedia 20, y la tarjeta multimedia 20 transmite el identificador IDENTIFICADORs, el certificado CERTIFICADOS, y el número aleatorio encriptado NUMERO ALEATORIO ENCRIPTADOs de la tarjeta multimedia 20 al dispositivo 10 en respuesta al comando de solicitud de autenticación. Alternativamente, tanto el dispositivo 10 como la tarjeta multimedia 20 pueden emitir comandos. En este caso, en la operación S20, la tarjeta multimedia 20 puede transmitir el identificador IDENTIFICADORs, el certificado CERTIFICADOS, y el número aleatorio encriptado NUMERO ALEATORIO ENCRIPTADOs de la tarjeta multimedia 20 al dispositivo 10 conjuntamente con un comando de respuesta de autenticación.

Aplicabilidad Industrial Como se describió anteriormente, de acuerdo con la presente invención, es posible proporcionar a los usuarios con los métodos de transmisión de ROs entre dispositivos, usando objetos de contenido, y consumiendo ROs que se pueden aplicar a un ambiente donde varios tipos de dispositivos tales como teléfonos móviles, aparatos electrónicos caseros, dispositivos de almacenamiento de memoria pequeña, y dispositivos de formación de imagen portátiles se conectan entre si basado en el concepto de convergencia digital usando tecnología de DRM. Mientras que la presente invención se ha mostrado y descrito particularmente con referencia a las modalidades ejemplares de la misma, se entenderá por aquellos de experiencia ordinaria en la técnica que varios cambios en forma y detalles se pueden hacer en la presente sin apartarse del espíritu y alcance de la presente invención como se define por las siguientes reivindicaciones. Por lo tanto, se entenderá que las modalidades ejemplares descritas anteriormente se han proporcionado solamente en un sentido descriptivo y no serán construidas para colocar alguna limitación en el alcance de la invención. Se hace constar que con relación a esta fecha, el mejor método conocido por la solicitante para llevar a la práctica la citada invención, es el que resulta claro de la presente descripción de la invención.

Claims (31)

REIVINDICACIONES Habiéndose descrito la invención como antecede se reclama como propiedad lo contenido en las siguientes reivindicaciones :

1. Método para mover un objeto de derecho, caracterizado porque comprende: realizar la autenticación entre dos dispositivos arbitrarios; asegurar una conexión entre los dos dispositivos arbitrarios; y comunicar el objeto de derecho entre los dos dispositivos arbitrarios autenticados.

2. Método de conformidad con la reivindicación 1, caracterizado porque asegurar una conexión comprende: generar una clave de seguridad como un resultado de la autenticación; y los dos dispositivos arbitrarios comparten la clave de seguridad.

3. Método de conformidad con la reivindicación 1, caracterizado porque la comunicación comprende comunicar la información de estado actual la cual incluye un estado de consumo del objeto de derecho y el objeto de derecho.

4. Método de conformidad con la reivindicación 3, caracterizado porque la comunicación se realiza en una opción de un proveedor del objeto de derecho.

5. Método para usar un objeto de contenido, caracterizado porque comprende: determinar si el objeto de contenido y un objeto de derecho correspondiente al objeto de contenido se almacenan en un mismo dispositivo; si el objeto de contenido y el objeto de derecho no se almacenan en el mismo dispositivo, un primer dispositivo el cual almacena el objeto de contenido envía la información de solicitud para el permiso de uso del objeto de contenido a un segundo dispositivo el cual almacena el objeto de derecho; el primer dispositivo recibe la información de permiso de uso del segundo dispositivo; y el primer dispositivo usa el objeto de contenido almacenado.

6. Método de conformidad con la reivindicación 5, caracterizado porque si el objeto de contenido y el objeto de derecho no se almacenan en el mismo dispositivo, la determinación comprende: el primer dispositivo y el segundo dispositivo autenticados entre si; y asegurar una conexión entre el primer dispositivo y el segundo dispositivo.

7. Método de conformidad con la reivindicación 6, caracterizado porque la aseguración de la conexión comprende: generar una clave de seguridad como un resultado de la autenticación; y el primer dispositivo y el segundo dispositivo comparten la clave de seguridad.

8. Método de conformidad con la reivindicación 5, caracterizado porque la información de solicitud para permiso de uso del objeto de contenido se transmite en un estado seguro .

9. Método de conformidad con la reivindicación 5, caracterizado porque la información de solicitud para permiso de uso del objeto de contenido se recibe en un estado seguro.

10. Método de conformidad con la reivindicación 5, caracterizado porque el objeto de derecho es un objeto de derecho almacenado en el primer dispositivo.

11. Método de conformidad con la reivindicación 5, caracterizado porque el objeto de derecho comprende al menos un objeto de derecho.

12. Método para usar objetos de contenido, caracterizado porque comprende: un primer dispositivo y un segundo dispositivo comunicados entre si, el primer dispositivo tiene permiso de uso de objetos de contenido y el segundo dispositivo incluye los objetos de contenido y objetos de derechos correspondientes a los objetos de contenido; el primer dispositivo busca los objetos de contenido del segundo dispositivo; y el primer dispositivo usa el objeto de contenido del segundo dispositivo encontrado como un resultado de la búsqueda .

13. Método de conformidad con la reivindicación 12, caracterizado porque adicionalmente comprende el primer dispositivo que consume un objeto de derecho correspondiente al objeto de contenido el cual se encuentra como un resultado de la búsqueda y se almacena en el segundo dispositivo.

14. Método de conformidad con la reivindicación 12, caracterizado porque la búsqueda comprende: cuando el primer dispositivo busca objetos de contenido del segundo dispositivo, los primer y segundo dispositivos se autentican entre si; y asegurar una conexión entre los dos dispositivos autenticados .

15. Método de conformidad con la reivindicación 14, caracterizado porque la aseguración de la conexión comprende: generar una clave de seguridad; y los primer y segundo dispositivos comparten la clave de seguridad.

16. Método de conformidad con la reivindicación 12, caracterizado porque la comunicación comprende la comunicación usando un protocolo de IP, un USB, o una interfaz de tarjeta de memoria.

17. Método de conformidad con la reivindicación 12, caracterizado porque la comunicación comprende: el segundo dispositivo que transmite los objetos de contenido buscados completamente o parcialmente al primer dispositivo; y el primer dispositivo que usa los objetos de contenido los cuales se encuentran como un resultado de la búsqueda y se reciben del segundo dispositivo completamente o parcialmente .

18. Método de conformidad con la reivindicación 17, caracterizado porque adicionalmente comprende el primer dispositivo que solicita la transmisión de un objeto de contenido deseado al segundo dispositivo, antes de que los objetos de contenido, los cuales se encuentran como un resultado de la búsqueda, se transmitan.

19. Medio leíble por computadora, caracterizado porque almacena un programa de computadora para ejecutar un método para mover un objeto de derecho, el método comprende: realizar la autenticación entre dos dispositivos arbitrarios; asegurar una conexión entre los dos dispositivos arbitrarios; y comunicar el objeto de derecho entre los dos dispositivos arbitrarios autenticados.

20. Dispositivo, caracterizado porque comprende: un módulo de autenticación el cual se configura para autenticar otro dispositivo; un módulo de formación de seguridad el cual se configura para asegurar una conexión para el otro dispositivo que se ha autenticado por el módulo de autenticación; y un módulo de transcepción el cual transmite o recibe un objeto de derecho para el cual la conexión se ha asegurado por el módulo de formación de seguridad.

21. Dispositivo de conformidad con la reivindicación 20, caracterizado porque el módulo de formación de seguridad genera una clave de seguridad como un resultado de la autenticación realizada por el módulo de autenticación y hace que el dispositivo que comprende el módulo de formación de seguridad y el otro dispositivo que se ha autenticado compartan la clave de seguridad.

22. Dispositivo de conformidad con la reivindicación 20, caracterizado porque el módulo de transcepción transmite la información de estado actual la cual específica un estado de consumo del objeto de derecho conjuntamente con el objeto de derecho.

23. Dispositivo de conformidad con la reivindicación 22, caracterizado porque un proveedor del objeto de derecho elige si transmite la información de estado actual conjuntamente con el RO .

24. Dispositivo para usar un objeto de contenido, caracterizado porque comprende: un módulo de manejo de objeto de derecho el cual se configura para manejar los objetos de derechos buscando dispositivos que almacenan un objeto de contenido deseado y un objeto de derecho correspondiente a este; un módulo de transcepción el cual se configura para enviar la información de solicitud para el permiso de uso del objeto de contenido deseado a un dispositivo en el cual el objeto de derecho se almacena y para recibir el permiso de uso del objeto de contenido deseado del dispositivo en el cual el objeto de derecho se almacena; y un módulo de uso de objeto de contenido el cual se configura para usar el objeto de contenido deseado.

25. Aparato de conformidad con la reivindicación 24, caracterizado porque adicionalmente comprende: un módulo de autenticación el cual se configura para hacer posible que un segundo dispositivo en el cual el objetivo de contenido deseado se almacena y el dispositivo en el cual el objeto de derecho se almacena se autentiquen entre si; y un módulo de formación de seguridad el cual se configura para asegurar una conexión entre el dispositivo en el cual el objeto de contenido deseado se almacena y el dispositivo en el cual el objeto de derecho se almacena.

26. Aparato de conformidad con la reivindicación 25, caracterizado porque el módulo de formación de seguridad genera una clave de seguridad como un resultado de la autenticación realizada por el módulo de autenticación y hace que el dispositivo en el cual el contenido deseado se almacena y el dispositivo en el cual el objeto de derecho se almacena compartan la clave de seguridad.

27. Aparato de conformidad con la reivindicación 24, caracterizado porque el módulo de transcepción transmite la información de solicitud para el permiso de uso del objeto de contenido deseado en un estado seguro.

28. Aparato de conformidad con la reivindicación 24, caracterizado porque el módulo de transcepción transmite el permiso de uso del objeto de contenido deseado en un estado seguro.

29. Aparato para usar un objeto de contenido, caracterizado porque comprende: un módulo de interfaz el cual se comunica con un dispositivo el cual incluye tanto objetos de contenido como objetos de derecho correspondientes respectivos; un módulo de control el cual busca el dispositivo para un objeto de contenido deseado; y un módulo de uso de objeto de contenido el cual usa el objeto de contenido deseado el cual se encuentra como un resultado de la búsqueda.

30. Aparato de conformidad con la reivindicación 29, caracterizado porque el módulo de uso de objeto de contenido consume un objeto de derecho correspondiente al objeto de contenido deseado el cual se encuentra como un resultado de la búsqueda y se almacena en el dispositivo.

31. Aparato de conformidad con la reivindicación 29, caracterizado porque adicionalmente comprende: un módulo de autenticación el cual autentica el dispositivo cuando el módulo de control busca el dispositivo para el objeto de contenido deseado; y un módulo de formación de seguridad el cual asegura una conexión para el dispositivo si el dispositivo es exitosamente autenticado por el módulo de autenticación.