[發明專利]一種許可證交互及其中斷后恢復的方法及系統

有效

• 申請號: 200610167115.5
• 申請日: 2006-12-08
• 公開（公告）號: CN101196966A
• 公開（公告）日: 2008-06-11
• 發明（設計）人: 周皓雋;張仁宙;周志鵬;黨沛;黃晨;馮雯潔;王玨
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京同達信恒知識產權代理有限公司
• 代理人: 黃志華

技術領域

本發明涉及數字版權管理技術領域，尤其涉及一種許可證交互及其中斷后恢復的方法及系統。

背景技術

數字版權管理(Digital?Rights?Management，DRM)主要通過權利限制和內容保護方案控制數字內容的使用，保護內容所有者的合法權益。數字內容的發行者(Content?Issuer，CI)將數字內容加密后，用戶將加密的數字內容數據包下載到終端設備上；版權發行者(Rights?Issuer，RI)負責分發與數字內容相對應的許可證，其中包括內容密鑰及對應的權限，該內容密鑰用于解密數字內容。終端設備只有同時擁有內容數據包(其中包含解密數字內容所必須的信息)和許可證，才能正常使用所購買的數字內容。終端設備中的DRM代理(DRMAgent)模塊利用終端設備的公鑰解密出許可證密鑰，由該許可證密鑰得到許可證中的內容密鑰以解密數字內容，并根據許可證中的權限信息控制用戶對數字內容的具體使用。

對于同一個數字內容，可以制作包含不同權限的多個不同的許可證，如對于某一文檔文件，有的許可證中設置有瀏覽、打印權利及本許可證的移動(MOVE)權利，有的許可證中僅設置有瀏覽權利。

設備可以獨立消費其擁有的許可證并使用對應的數字內容，也可以通過和一個安全可移動媒體(Secure?Removable?Media，SRM)進行交互以消費所述SRM中的許可證，并使用對應的數字內容。所述SRM可以是一個安全存儲卡或智能卡，其中存儲有許可證，通過與所述SRM進行交互可以方便的在多個設備上消費許可證。

參閱圖1所示，終端設備通過SRM進行在線消費的處理流程如下：

步驟100、終端設備向SRM請求獲取許可證，所述SRM在接收到所述終端設備的請求后，將對應的許可證及所述許可證的當前狀態信息返回給所述終端設備。

步驟101、所述終端設備在接收到所請求的許可證和所述許可證的當前狀態信息后，根據所述許可證中的權限信息使用數字內容。

步驟102、所述終端設備停止對數字內容的使用時，自動向所述SRM返回所述許可證及所述許可證的剩余狀態信息。

圖1所示流程中，在步驟100之前，還有相關的許可證的選擇過程及安全通道的建立過程。所述許可證可能是一個完整的許可證，也可能是攜帶用于消費的必要信息(如內容密鑰、權限等)的部分許可證。所述狀態信息是指當前許可證的消費情況，如初始許可證允許設備使用10次數字內容，在消費了2次后，當前還允許消費8次。

參閱圖2所示，現有技術中終端設備從SRM獲取許可證的處理流程如下：

步驟200、終端設備向SRM請求獲取許可證。

步驟201、所述SRM在接收到所述終端設備的請求后，在本地鎖定對應的許可證。

步驟202、所述SRM將所述許可證及所述許可證的當前狀態信息返回給所述終端設備。

步驟203、所述終端設備安裝接收到的被鎖定的許可證。

步驟204、所述終端設備向所述SRM返回響應消息，通知所述SRM許可證安裝成功，并請求所述SRM刪除本地對應的許可證。

步驟205、所述SRM在接收到所述終端設備返回的響應消息后，刪除本地對應的許可證。

步驟206、所述SRM向所述終端設備返回一響應消息，通知所述終端設備許可證已成功刪除。

步驟207、所述終端設備在接收到所述SRM成功刪除許可證的響應消息后，激活本地對應的被鎖定了的許可證。

現有技術中沒有考慮到通信異常的情況，如當終端設備正在消費許可證時，終端設備和SRM的通信通道突然中斷(例如用戶將卡從設備中拔出)。此種情況下，終端設備無法自動將許可證及許可證的剩余狀態信息返回給SRM。這樣處理將導致用戶可以利用該異常情況將沒有move權限的許可證從SRM轉移到終端設備；并且，許可證無法轉移回SRM，使得許可證喪失了移動性。

進一步的，若在交互過程中雙方的通信通道突然中斷，比如在圖2所示流程中，當終端設備安裝了一個鎖定的許可證后，雙方通信中斷，則交互雙方都無法使用鎖定了的許可證，從而導致權限的浪費。

發明內容

本發明提供一種許可證交互及其中斷后恢復的方法及系統，用以解決現有技術中存在許可證交互時通信中斷而導致許可證喪失移動性及權限浪費等問題。

本發明提供以下技術方案：

一種許可證交互及其中斷后恢復的方法，該方法包括步驟：

第一設備與第二設備進行許可證信息的交互；

第一設備與第二設備在所述交互中斷并在后續建立連接后，確定存在未完成的交互時繼續所述交互。