[發明專利]數字版權管理中數字化作品的權利對象描述和獲取的方法

有效

• 申請號: 201010169104.7
• 申請日: 2010-05-12
• 公開（公告）號: CN101827108A
• 公開（公告）日: 2010-09-08
• 發明（設計）人: 趙黎;翟宇軒;何行舟
• 申請（專利權）人: 清華大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及數字版權管理(以下簡稱為DRM)中數字化作品的權利對象描述和獲取的 方法，特別涉及DRM系統中的權利對象的描述和權利對象的獲取協議的設計，屬于數字版 權管理技術領域。

背景技術

數字技術的出現使得大量作品以數字化形式出現和發布。這使得數字化形式的作品， 即數字化作品的拷貝變得速度快，代價低，失真小。伴隨著互聯網的發展，數字化作品傳 播變得非常容易，造成了很多的數字化作品被非法復制傳播，得不到控制和管理，從而損 害內容所有者的利益。數字版權管理作為一種控制和管理數字化作品合理使用的技術，通 過對數字化作品進行加密保護，有效的維護了內容所有者的利益。數字版權管理中的權利 對象提供了對受保護的數字化作品的訪問和控制的信息，包括用于訪問受保護的數字化作 品的密鑰，數字化作品能夠使用的訪問權限。也正因如此，數字版權管理技術得到了越來 越廣泛的應用。權利對象的描述和獲取也正是數字版權管理技術中的比較重要的部分，如 何描述和獲取權利對象正是數字版權管理中比較重要的問題。而傳統的基于XML的權利對 象描述和獲取協議中，數據的傳輸和服務調度存在著一定的冗余，不利于在資源和處理能 力有限的系統中運用。

發明內容

本發明目的是提出數字版權管理中數字化作品的權利對象描述和獲取的方法。該方法通 過精簡權利對象的描述和權利對象的獲取協議，使得對數字化作品進行控制和管理的數字 版權管理的技術能夠有效的運用于帶寬或傳輸能力、資源以及處理能力受限的系統之中。

本發明提出了數字版權管理中數字化作品的權利對象描述和獲取的方法，其特征在于， 該方法是在數字版權管理網絡中作為權利簽發者的服務器同計算機設備中的客戶端之間依 次按以下步驟實現的：

步驟(1)初始化過程；

步驟(1.1)在所述的服務器中安置下述軟件模塊：注冊模塊、數字化作品標識獲取模 塊、權利對象構建模塊、內容模塊、權限模塊、限制模塊和簽名模塊；所述數字化作品標 識是在數字版權管理中由所述數字版權管理網絡根據數字化作品受所述數字版權管理網絡 管理的先后順序分配的，具有唯一性；

步驟(1.2)在所述的注冊模塊中初始化所述服務器的信息，包括所述服務器的唯一標 識、被稱為所述服務器的證書鏈的用于證明所述服務器法律有效的由若干證書鏈接而成的 證書鏈、所述服務器所信任的發放證書的第三方、所述服務器支持的加解密算法以及所述 服務器支持的與所述客戶端之間通信協議的版本；在所述的數字化作品標識獲取模塊中存 有數字化作品的版本號與數字化作品的標識的映射表；在所述權利對象構建模塊中存有所 述服務器的部分信息，包括所述服務器的唯一標識以及所述服務器的證書鏈；在所述內容 模塊中存有數字化作品的標識與該數字化作品的摘要映射表以及數字化作品的標識與該數 字化作品的訪問密鑰的映射表；在所述權限模塊中存有數字化作品的標識與該數字化作品 的訪問權限的映射表；在所述限制模塊中存有數字化作品的標識與該數字化作品的訪問限 制的映射表；在所述簽名模塊中存有數字化作品的標識與該數字化作品的權利對象的簽名 的映射表；所述權利對象的簽名包含了該數字化作品的摘要、訪問密鑰、訪問權限和訪問 限制構成的對象經過數字化描述后形成的權利對象文本的完整性和正確性的信息；在所述 客戶端中初始化所述客戶端的信息，包括所述客戶端的唯一標識、被稱為所述客戶端的證 書鏈的用于證明所述客戶端法律有效的由若干證書鏈接而成的證書鏈、所述客戶端所信任 的發放證書的第三方、所述客戶端支持的加解密算法以及所述客戶端支持的與所述的服務 器之間通信協議的版本；

步驟(2)所述客戶端向所述注冊模塊發送起始請求，所述起始請求中包含了所述客戶 端支持的與所述服務器之間通信協議的版本、所述客戶端的唯一標識以及所述客戶端支持 的加解密算法；

步驟(3)所述注冊模塊接受所述客戶端發送的起始請求后，向所述客戶端發送起始響 應，所述起始響應中包含了標識所述起始請求是否成功的響應狀態、所述服務器支持的與 所述客戶端之間通信協議的版本、所述服務器的唯一標識、所述服務器支持的加解密算法 以及所述服務器所信任的發放證書的第三方；若所述起始響應狀態為成功，則表示成功響 應所述客戶端的起始請求，并進行步驟(4)；若所述起始響應狀態為不成功，則表示未成 功響應所述客戶端的起始請求，所述注冊模塊將會拒絕所述客戶端之后將要發送的注冊請 求，同時結束與所述客戶端之間的通信；