[發(fā)明專利]交互式網(wǎng)絡(luò)電視數(shù)字版權(quán)管理系統(tǒng)許可證管理方法

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 200910082839.3
• 申請(qǐng)日: 2009-04-23
• 公開(kāi)（公告）號(hào): CN101527818A
• 公開(kāi)（公告）日: 2009-09-09
• 發(fā)明（設(shè)計(jì)）人: 辛宇;馬兆豐;趙志超;黃建清;陳荔聰;楊義先;鈕心忻;孫寶寅
• 申請(qǐng)（專利權(quán)）人: 天柏寬帶網(wǎng)絡(luò)科技（北京）有限公司;北京郵電大學(xué)
• 主分類號(hào): H04N7/173
• 分類號(hào): H04N7/173;H04N7/16;H04L29/00
• 代理公司: 北京方韜法業(yè)專利代理事務(wù)所
• 代理人: 岳 亞

1.交互式網(wǎng)絡(luò)電視數(shù)字版權(quán)管理系統(tǒng)許可證管理方法，其特征在于，包括以下步驟：

A、客戶端與數(shù)字版權(quán)管理服務(wù)器之間通過(guò)密鑰協(xié)商產(chǎn)生會(huì)話密鑰，在客戶端與數(shù)字版權(quán)管理服務(wù)器本次連接期間客戶端與數(shù)字版權(quán)管理服務(wù)器之間的所有會(huì)話采用所述會(huì)話密鑰加密，連接結(jié)束后所述會(huì)話密鑰失效；

B、通過(guò)所述客戶端向所述數(shù)字版權(quán)管理服務(wù)器發(fā)送注冊(cè)信息，所述數(shù)字版權(quán)管理服務(wù)器對(duì)注冊(cè)信息驗(yàn)證通過(guò)后，向所述客戶端發(fā)送用戶證書(shū)；

C、通過(guò)所述客戶端登錄到所述數(shù)字版權(quán)管理服務(wù)器，并發(fā)送點(diǎn)播業(yè)務(wù)申請(qǐng)；

D、所述數(shù)字版權(quán)管理服務(wù)器對(duì)所述點(diǎn)播業(yè)務(wù)申請(qǐng)驗(yàn)證通過(guò)后，向所述客戶端發(fā)送內(nèi)容許可證；

E、所述客戶端接收所述內(nèi)容許可證，獲取內(nèi)容加密密鑰，

其中步驟A進(jìn)一步包括以下步驟：

A1、所述客戶端生成基于RSA算法的用戶公鑰私鑰對(duì)，并把用戶公鑰發(fā)送給所述數(shù)字版權(quán)管理服務(wù)器；

A2、所述數(shù)字版權(quán)管理服務(wù)器生成所述會(huì)話密鑰，并采用所述用戶公鑰對(duì)所述會(huì)話密鑰加密后發(fā)送給所述客戶端；

A3、所述客戶端利用所述用戶私鑰解密后獲取所述會(huì)話密鑰；

A4、在所述客戶端與所述數(shù)字版權(quán)管理服務(wù)器的一次連接期間，所述客戶端與所述數(shù)字版權(quán)管理服務(wù)器之間的所有會(huì)話采用AES對(duì)稱加密方式加密，使用的密鑰是所述會(huì)話密鑰；

A5、連接結(jié)束后所述會(huì)話密鑰失效。

2.根據(jù)權(quán)利要求1所述的交互式網(wǎng)絡(luò)電視數(shù)字版權(quán)管理系統(tǒng)許可證管理方法，其特征在于，還包括以下步驟：

計(jì)費(fèi)系統(tǒng)在用戶數(shù)據(jù)庫(kù)中記錄用戶的類型和信息，并生成用戶ID，所述用戶ID為順序生成，用于標(biāo)示用戶和檢索用戶信息。

3.根據(jù)權(quán)利要求1所述的交互式網(wǎng)絡(luò)電視數(shù)字版權(quán)管理系統(tǒng)許可證管理方法，其特征在于，所述會(huì)話密鑰是由所述數(shù)字版權(quán)管理服務(wù)器讀取固定長(zhǎng)度的隨機(jī)文件生成的。

4.根據(jù)權(quán)利要求2所述的交互式網(wǎng)絡(luò)電視數(shù)字版權(quán)管理系統(tǒng)許可證管理方法，其特征在于，步驟B進(jìn)一步包括以下步驟：

B1、所述客戶端將自身的時(shí)間和軟件版本信息發(fā)送給所述數(shù)字版權(quán)管理服務(wù)器；

B2、所述數(shù)字版權(quán)管理服務(wù)器校驗(yàn)所述客戶端的自身的時(shí)間和軟件版本信息；

B3、校驗(yàn)通過(guò)后，所述數(shù)字版權(quán)管理服務(wù)器接收所述客戶端發(fā)來(lái)的明文用戶ID以及用戶名和密碼的哈希值；

B4、所述數(shù)字版權(quán)管理服務(wù)器通過(guò)所述用戶ID查詢所述用戶數(shù)據(jù)庫(kù)，獲取所述用戶ID對(duì)應(yīng)的用戶名和密碼的哈希值；

B5、所述數(shù)字版權(quán)管理服務(wù)器將從所述用戶數(shù)據(jù)庫(kù)獲取的所述用戶ID對(duì)應(yīng)的用戶名和密碼的哈希值與從所述客戶端接收的所述用戶ID對(duì)應(yīng)的用戶名和密碼的哈希值進(jìn)行匹配；

B6、匹配通過(guò)后，所述數(shù)字版權(quán)管理服務(wù)器向所述客戶端發(fā)送用戶證書(shū)。

5.根據(jù)權(quán)利要求4所述的交互式網(wǎng)絡(luò)電視數(shù)字版權(quán)管理系統(tǒng)許可證管理方法，其特征在于，校驗(yàn)或者匹配沒(méi)有通過(guò)時(shí)，所述數(shù)字版權(quán)管理服務(wù)器向所述客戶端發(fā)送錯(cuò)誤信息。

6.根據(jù)權(quán)利要求2所述的交互式網(wǎng)絡(luò)電視數(shù)字版權(quán)管理系統(tǒng)許可證管理方法，其特征在于，步驟C進(jìn)一步包括以下步驟：

C1、所述客戶端利用用戶ID、用戶名和密碼登錄到所述數(shù)字版權(quán)管理服務(wù)器；

C2、登錄成功后，所述客戶端從所述數(shù)字版權(quán)管理服務(wù)器獲取節(jié)目列表；

C3、所述客戶端根據(jù)所述節(jié)目列表發(fā)送點(diǎn)播業(yè)務(wù)申請(qǐng)。

7.根據(jù)權(quán)利要求2所述的交互式網(wǎng)絡(luò)電視數(shù)字版權(quán)管理系統(tǒng)許可證管理方法，其特征在于，步驟D進(jìn)一步包括以下步驟：

D1、所述數(shù)字版權(quán)管理服務(wù)器根據(jù)接收到的點(diǎn)播業(yè)務(wù)申請(qǐng)中的用戶ID，查詢對(duì)應(yīng)的計(jì)費(fèi)系統(tǒng)用戶數(shù)據(jù)庫(kù)中的用戶權(quán)限，驗(yàn)證點(diǎn)播業(yè)務(wù)申請(qǐng)是否合法；

D2、如果點(diǎn)播業(yè)務(wù)申請(qǐng)合法，所述數(shù)字版權(quán)管理服務(wù)器根據(jù)所述點(diǎn)播業(yè)務(wù)申請(qǐng)中的請(qǐng)求文件信息生成內(nèi)容許可證條款；

D3、所述數(shù)字版權(quán)管理服務(wù)器利用所述客戶端的公鑰加密CMK信息，所述CMK信息是用戶提交申請(qǐng)的媒體文件信息；

D4、所述數(shù)字版權(quán)管理服務(wù)器將所述內(nèi)容許可證條款、CMK信息按照內(nèi)容許可證格式組織成數(shù)據(jù)塊；

D5、所述數(shù)字版權(quán)管理服務(wù)器利用內(nèi)容許可證服務(wù)子系統(tǒng)私鑰對(duì)所述數(shù)據(jù)塊進(jìn)行簽名；

D6、所述數(shù)字版權(quán)管理服務(wù)器將所述數(shù)據(jù)塊和所述簽名信息按照內(nèi)容許可證格式生成內(nèi)容許可證，所述內(nèi)容許可證包括內(nèi)容加密密鑰。