[發(fā)明專(zhuān)利]一種數(shù)字版權(quán)管理方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 200910243529.5
• 申請(qǐng)日: 2009-12-25
• 公開(kāi)（公告）號(hào): CN101719205A
• 公開(kāi)（公告）日: 2010-06-02
• 發(fā)明（設(shè)計(jì)）人: 鮑林岳;劉翼光;徐宏;吳宏濤;黃昭婷
• 申請(qǐng)（專(zhuān)利權(quán)）人: 國(guó)家廣播電影電視總局電影數(shù)字節(jié)目管理中心
• 主分類(lèi)號(hào): G06F21/00
• 分類(lèi)號(hào): G06F21/00
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 逯長(zhǎng)明;王寶筠

技術(shù)領(lǐng)域

本發(fā)明涉及多媒體技術(shù)領(lǐng)域，尤其涉及一種數(shù)字版權(quán)管理方法及系統(tǒng)。

背景技術(shù)

隨著數(shù)字媒體和網(wǎng)絡(luò)技術(shù)的快速發(fā)展，數(shù)字內(nèi)容的應(yīng)用，例如數(shù)字媒體 內(nèi)容的應(yīng)用越來(lái)越廣泛，豐富了人們的娛樂(lè)和生活。但是，由于數(shù)字內(nèi)容存 在易復(fù)制的特點(diǎn)，在商業(yè)利益的驅(qū)使下，盜版和拷貝現(xiàn)象嚴(yán)重，對(duì)數(shù)字媒體 原創(chuàng)者、內(nèi)容提供商、服務(wù)商和運(yùn)營(yíng)商等數(shù)字內(nèi)容所有者的利益提出了嚴(yán)峻 挑戰(zhàn)。這就要求數(shù)字內(nèi)容提供商和運(yùn)營(yíng)商必須在滿(mǎn)足授權(quán)用戶(hù)需求的同時(shí)， 保護(hù)其產(chǎn)品免遭非授權(quán)用戶(hù)的使用和共享，這種技術(shù)就是數(shù)字版權(quán)管理 (Digital?Rights?Management，DRM)技術(shù)。

DRM技術(shù)是指數(shù)字內(nèi)容在生產(chǎn)、傳播、銷(xiāo)售和使用過(guò)程中對(duì)其知識(shí)產(chǎn)權(quán) 保護(hù)與管理的技術(shù)，它通過(guò)在數(shù)字空間里，不可偽造地認(rèn)證用戶(hù)、授予用戶(hù) 權(quán)利范圍、規(guī)范用戶(hù)的行為方式來(lái)保障數(shù)字內(nèi)容的所有者和經(jīng)營(yíng)者的權(quán)利及 利益。DRM技術(shù)的具體應(yīng)用可以包括：eBook、視頻、音頻、圖片、安全文 檔等數(shù)字內(nèi)容的保護(hù)。應(yīng)用DRM技術(shù)的目的是：保護(hù)數(shù)字內(nèi)容的版權(quán)，從技 術(shù)上防止對(duì)數(shù)字內(nèi)容的非法復(fù)制，或在一定程度上提高復(fù)制的技術(shù)和成本門(mén) 檻，使非法復(fù)制變得困難。DRM涉及到的主要技術(shù)包括：數(shù)字水印、內(nèi)容和 設(shè)備的數(shù)字標(biāo)識(shí)、身份認(rèn)證、內(nèi)容加密、內(nèi)容安全分發(fā)、電子交易等。

現(xiàn)有的數(shù)字版權(quán)管理方法中，在客戶(hù)端設(shè)備上保存該客戶(hù)端的私鑰，服 務(wù)器將加密的數(shù)字內(nèi)容分發(fā)給客戶(hù)端設(shè)備；為了解密該數(shù)字內(nèi)容，客戶(hù)端設(shè) 備向服務(wù)器獲取授權(quán)信息，授權(quán)信息主要包括：服務(wù)器使用該客戶(hù)端設(shè)備公 鑰加密了的內(nèi)容加密密鑰；客戶(hù)端設(shè)備接收所述授權(quán)信息，使用所述公鑰對(duì) 應(yīng)的私鑰解密所述授權(quán)信息，得到內(nèi)容加密密鑰，使用所述內(nèi)容加密密鑰解 密所述解密的數(shù)字內(nèi)容，得到具體的數(shù)字內(nèi)容。

上述數(shù)字版權(quán)管理方法主要是基于客戶(hù)端設(shè)備的數(shù)字版權(quán)管理，主要靠 客戶(hù)端設(shè)備來(lái)控制版權(quán)對(duì)象的使用，只要客戶(hù)端設(shè)備獲得合法的數(shù)字內(nèi)容和 授權(quán)信息就可以正常使用數(shù)字內(nèi)容，如果客戶(hù)端設(shè)備被非法用戶(hù)盜用，則此 非法用戶(hù)可以繼續(xù)使用客戶(hù)端設(shè)備中存在的數(shù)字內(nèi)容和授權(quán)信息，并繼續(xù)使 用該設(shè)備購(gòu)買(mǎi)和消費(fèi)版權(quán)內(nèi)容，因此，并未對(duì)數(shù)字內(nèi)容的版權(quán)達(dá)到好的控制 效果。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明要解決的技術(shù)問(wèn)題是，提供一種數(shù)字版權(quán)管理方法及 系統(tǒng)，能夠更好的對(duì)數(shù)字內(nèi)容的版權(quán)進(jìn)行控制。

為此，本發(fā)明實(shí)施例采用如下技術(shù)方案：

本發(fā)明實(shí)施例提供一種數(shù)字版權(quán)管理方法，將客戶(hù)端設(shè)備的私鑰拆分為 第一子私鑰和第二子私鑰，分別存儲(chǔ)于客戶(hù)端設(shè)備中的安全存儲(chǔ)設(shè)備以及可 連接于客戶(hù)端設(shè)備的便攜設(shè)備；該方法還包括：

向服務(wù)器發(fā)送密鑰請(qǐng)求，所述密鑰請(qǐng)求中攜帶用戶(hù)所希望處理的數(shù)字內(nèi) 容的標(biāo)識(shí)信息；

接收服務(wù)器返回的使用客戶(hù)端設(shè)備的公鑰加密后的內(nèi)容密鑰，所述內(nèi)容 密鑰由服務(wù)器根據(jù)所述數(shù)字內(nèi)容的標(biāo)識(shí)信息查找得到；

分別獲取所述安全存儲(chǔ)設(shè)備以及所述便攜設(shè)備中存儲(chǔ)的子私鑰；

利用所述子私鑰恢復(fù)客戶(hù)端設(shè)備的私鑰，使用所述私鑰對(duì)所述加密后的 內(nèi)容密鑰進(jìn)行解密，得到內(nèi)容密鑰；

使用所述內(nèi)容密鑰對(duì)用戶(hù)所希望處理的數(shù)字內(nèi)容進(jìn)行解密，得到數(shù)字內(nèi) 容。

其中，所述便攜設(shè)備中還保存客戶(hù)端設(shè)備對(duì)數(shù)字內(nèi)容的處理記錄；

相應(yīng)的，該方法還包括：

將便攜設(shè)備中的所述處理記錄發(fā)送給服務(wù)器。

向服務(wù)器發(fā)送密鑰請(qǐng)求之前進(jìn)一步包括：

接收服務(wù)器發(fā)來(lái)的使用內(nèi)容密鑰加密后的數(shù)字內(nèi)容。

所述安全存儲(chǔ)設(shè)備為SAM；所述便攜設(shè)備為智能卡。

獲取便攜設(shè)備中存儲(chǔ)的子私鑰之前進(jìn)一步包括：

檢測(cè)到便攜設(shè)備與客戶(hù)端設(shè)備連接時(shí)，對(duì)相應(yīng)的便攜設(shè)備進(jìn)行安全認(rèn)證， 并確定所述便攜設(shè)備通過(guò)所述安全認(rèn)證；和/或，接收便攜設(shè)備的安全認(rèn)證， 并確定通過(guò)所述便攜設(shè)備的安全認(rèn)證。

本發(fā)明實(shí)施例還提供一種數(shù)字版權(quán)管理系統(tǒng)，將客戶(hù)端設(shè)備的私鑰拆分 為第一子私鑰和第二子私鑰，分別存儲(chǔ)于客戶(hù)端設(shè)備中的安全存儲(chǔ)設(shè)備以及 可連接于客戶(hù)端設(shè)備的便攜設(shè)備；該系統(tǒng)還包括：

第一發(fā)送單元，用于向服務(wù)器發(fā)送密鑰請(qǐng)求，所述密鑰請(qǐng)求中攜帶用戶(hù) 所希望處理的數(shù)字內(nèi)容的標(biāo)識(shí)信息；