[發(fā)明專利]數(shù)字權(quán)限管理客戶端系統(tǒng)及方法和數(shù)字權(quán)限管理系統(tǒng)

無效

• 申請?zhí)枺?/td>: 200910119924.2
• 申請日: 2009-02-26
• 公開（公告）號: CN101526985A
• 公開（公告）日: 2009-09-09
• 發(fā)明（設(shè)計(jì)）人: 張智輝
• 申請（專利權(quán)）人: 索尼（中國）有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;H04L29/06
• 代理公司: 北京市柳沈律師事務(wù)所
• 代理人: 郭定輝

技術(shù)領(lǐng)域

本發(fā)明涉及用于數(shù)字權(quán)限管理的系統(tǒng)，特別是針對數(shù)字權(quán)限管理(DRM)的客戶端系統(tǒng)。

背景技術(shù)

DRM是數(shù)字權(quán)限管理(Digital?Rights?Management)的簡稱，其目的是為了保護(hù)數(shù)字產(chǎn)品不被非法使用。它為數(shù)字媒體的商業(yè)運(yùn)作提供了一套完整的實(shí)現(xiàn)手段。DRM技術(shù)的出現(xiàn)，使得版權(quán)所有者不用再耗費(fèi)大量時(shí)間和精力與客戶進(jìn)行談判，來確保數(shù)字媒體內(nèi)容能夠被合法的使用。DRM將使各個(gè)平臺的內(nèi)容提供商們，無論是因特網(wǎng)、流媒體還是交互數(shù)字電視，提供更多的內(nèi)容，采取更靈活的節(jié)目銷售方式，同時(shí)有效地保護(hù)知識產(chǎn)權(quán)。

DRM不僅僅指權(quán)限保護(hù)，同時(shí)也提供了數(shù)字媒體內(nèi)容的傳輸、管理和發(fā)行等一套完整的解決方案，因此DRM是一個(gè)系統(tǒng)概念，它包含數(shù)字權(quán)限信息使用，受權(quán)限保護(hù)的數(shù)字媒體內(nèi)容的管理和分發(fā)。所以很多大的公司和組織都致力于提出切實(shí)可行而且通用性很高的DRM系統(tǒng)解決方案。

現(xiàn)有DRM系統(tǒng)包含DRM客戶端系統(tǒng)，其主要具有如下功能：下載受DRM保護(hù)的文件、下載許可證、剝離許可證察看用戶權(quán)限、從許可證中獲得解密密鑰、解密受DRM保護(hù)的文件、使用解密后的文件等?，F(xiàn)有DRM系統(tǒng)的具體結(jié)構(gòu)和規(guī)范公開在可在http://www.openmobilealliance.org/realease_program/drm_v2_0.html下載的“DRM?Architecture.Approved?Version?2.0”，March?3，2006、“DRM?RightsExpression?Language.Approved?Version?2.0”，March?3，2006、“DRMSpecification.Approved?Version?2.0”，March?3，2006以及“DRM?Content?Format.Approved?Version?2.0”，March?3，2006，通過引用將這些參考文獻(xiàn)合并在此。

圖1為采用現(xiàn)有技術(shù)的DRM系統(tǒng)的內(nèi)容提供系統(tǒng)的框圖。在圖1中，所述內(nèi)容提供系統(tǒng)包括：內(nèi)容服務(wù)器102，用于存儲并傳輸受數(shù)字權(quán)限保護(hù)的數(shù)字內(nèi)容(例如，數(shù)字視頻、音頻等)；數(shù)字許可證管理服務(wù)器104，用于存儲并傳輸存儲在其中的數(shù)字權(quán)限；多個(gè)DRM客戶端系統(tǒng)106，用于接收數(shù)字權(quán)限和受數(shù)字權(quán)限保護(hù)的內(nèi)容，并且管理和分發(fā)數(shù)字權(quán)限及其所保護(hù)的數(shù)字內(nèi)容；以及客戶端108，用于存儲并再現(xiàn)被允許使用的數(shù)字內(nèi)容。

參考圖1，包括現(xiàn)有多個(gè)DRM客戶端106的內(nèi)容提供系統(tǒng)的工作流程如下：

用戶(客戶端108)準(zhǔn)備使用來自內(nèi)容服務(wù)器102的文件時(shí)，DRM客戶端系統(tǒng)106首先檢查當(dāng)前文件是否受DRM保護(hù)，若不受保護(hù)則允許用戶直接使用該文件；若受保護(hù)則在本地尋找數(shù)字許可證，若沒有找到則通知用戶必須購買使用權(quán)限。用戶向數(shù)字許可證管理服務(wù)器104申請數(shù)字許可證，當(dāng)?shù)玫皆S可證后DRM客戶端系統(tǒng)106會讀取許可證權(quán)限信息來驗(yàn)證用戶是否有權(quán)使用此受DRM保護(hù)的內(nèi)容。如果用戶通過驗(yàn)證，DRM客戶端系統(tǒng)106將從數(shù)字許可證中剝離解密密鑰。然后DRM客戶端系統(tǒng)106用解密密鑰解密受保護(hù)內(nèi)容?？蛻舳?08(用戶)就可以正常使用解密后的內(nèi)容。其中數(shù)字許可證中的敏感數(shù)據(jù)都是被加密保護(hù)的，如用戶個(gè)人信息、解密密鑰等，這些信息必須通過對應(yīng)的密鑰才能解密以正確讀取使用。

然而，現(xiàn)存的DRM系統(tǒng)仍然存在一些缺點(diǎn)。首先由于DRM沒有統(tǒng)一的標(biāo)準(zhǔn)，每個(gè)公司都在做自己的DRM系統(tǒng)，而每個(gè)公司都會針對他們的DRM系統(tǒng)開發(fā)相應(yīng)的DRM客戶端，這樣大大加大了開發(fā)難度與強(qiáng)度，并且不同公司在各自的DRM客戶端中都會重復(fù)開發(fā)解密算法，這浪費(fèi)了大量的資源。此外，現(xiàn)存DRM系統(tǒng)的通用性很差，每個(gè)公司都有自己的DRM系統(tǒng)，給用戶的使用帶來很大不便。同時(shí)產(chǎn)品的推廣也受到了極大的限制。另外，DRM客戶端將數(shù)字許可證存儲在本地計(jì)算機(jī)的一般存儲單元中，這種存儲毫無安全性可言，不能防止本機(jī)拷貝重復(fù)使用，并且在解密過程中解密密鑰很容易暴露，一旦暴露，受DRM保護(hù)的文件將毫無安全可言，有可能被任意擴(kuò)散和使用。

正是在這樣的背景下，我們提出本發(fā)明。旨在基于TPM實(shí)現(xiàn)安全的DRM客戶端系統(tǒng)及方法。

發(fā)明內(nèi)容

本發(fā)明提供了能為所有的DRM系統(tǒng)和標(biāo)準(zhǔn)提供統(tǒng)一的接口和處理支持的系統(tǒng)和方法。