[發明專利]一種數字內容授權方法、系統及裝置

有效

• 申請號: 200810224425.5
• 申請日: 2008-10-14
• 公開（公告）號: CN101399663A
• 公開（公告）日: 2009-04-01
• 發明（設計）人: 湯幟;高飛;洪獻文
• 申請（專利權）人: 北京大學;北大方正集團有限公司;北京方正阿帕比技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;G06F21/00
• 代理公司: 北京同達信恒知識產權代理有限公司
• 代理人: 黃志華

1.一種數字內容授權方法，其特征在于，該方法包括：

服務器通過對多個客戶端標識的分析，得到多個客戶端標識的相同部分和不同部分；

所述服務器利用所述相同部分生成加密密鑰，采用該加密密鑰對用于解密數字內容的保護密鑰加密；并且，利用所述不同部分生成所述數字內容的授權客戶端范圍；

所述服務器利用所述加密密鑰加密后的保護密鑰和所述授權客戶端范圍生成授權證書，并根據客戶端對所述數字內容的請求，將所述授權證書下發給該客戶端。

2.根據權利要求1所述的方法，其特征在于，所述授權證書中還包括所述相同部分的字段提示信息，用于提示客戶端利用該客戶端的標識的特定部分生成密鑰，該密鑰用于對經過加密后的保護密鑰解密。

3.根據權利要求1或2所述的方法，其特征在于，所述服務器利用消息摘要算法對所述相同部分進行變換后生成所述加密密鑰。

4.一種數字內容獲取方法，其特征在于，該方法包括：

客戶端根據用戶要求訪問數字內容的指示，從服務器下發的授權證書中獲取數字內容的授權客戶端范圍和經過加密后的用于對所述數字內容解密的保護密鑰；

當所述客戶端利用自身標識中的第一部分標識判定自身屬于所述授權客戶端范圍時，所述客戶端利用自身標識中的第二部分標識生成密鑰，并利用該密鑰對經過加密后的保護密鑰解密；

所述客戶端利用所述解密后得到的保護密鑰對服務器下發的數字內容解密，得到用戶需要的數字內容。

5.根據權利要求4所述的方法，其特征在于，所述授權證書中還包括客戶端標識的字段提示信息；

所述客戶端根據所述字段提示信息從自身標識中提取所述第一部分標識和/或所述第二部分標識。

6.根據權利要求4或5所述的方法，其特征在于，所述客戶端利用消息摘要算法對所述第二部分標識進行變換后生成所述密鑰。

7.一種服務器，其特征在于，該服務器包括：

標識提取單元，用于通過對多個客戶端標識的分析，得到多個客戶端標識的相同部分和不同部分；

授權證書單元，用于利用所述相同部分生成加密密鑰，采用該加密密鑰對用于解密數字內容的保護密鑰加密；利用所述不同部分生成所述數字內容的授權客戶端范圍；利用所述加密密鑰加密后的保護密鑰和所述授權客戶端范圍生成授權證書；

下發單元，用于根據客戶端對所述數字內容的請求，將所述授權證書下發給該客戶端。

8.根據權利要求7所述的服務器，其特征在于，所述授權證書單元包括：

加密密鑰單元，用于利用所述相同部分生成加密密鑰，采用該加密密鑰對用于解密數字內容的保護密鑰加密；

授權客戶端范圍單元，用于利用所述不同部分生成所述數字內容的授權客戶端范圍；

字段提示信息單元，用于利用所述相同部分生成字段提示信息，該字段指示信息用于提示客戶端利用該客戶端的標識的特定部分生成密鑰，該密鑰用于對經過加密后的保護密鑰解密；

生成單元，用于利用所述授權客戶端范圍、所述字段提示信息以及所述加密密鑰加密后的保護密鑰生成授權證書。

9.根據權利要求8所述的服務器，其特征在于，所述加密密鑰單元利用消息摘要算法對所述相同部分進行變換后生成所述加密密鑰。

10.一種客戶端，其特征在于，該客戶端包括：

授權證書處理單元，用于根據用戶要求訪問數字內容的指示，從服務器下發的授權證書中獲取數字內容的授權客戶端范圍和經過加密后的用于對所述數字內容解密的保護密鑰；

授權判定單元，用于當利用所述客戶端的標識中的第一部分標識判定所述客戶端屬于所述授權客戶端范圍時，觸發保護密鑰單元；

保護密鑰單元，用于接收到所述授權判定單元的觸發時，利用所述客戶端的標識中的第二部分標識生成密鑰，并利用該密鑰對經過加密后的保護密鑰解密；

解密數字內容單元，用于利用解密后得到的保護密鑰對所述數字內容解密，得到用戶需要的數字內容。