[發明專利]終端閱讀內容的保護方法及系統

有效

• 申請號: 201010269863.0
• 申請日: 2010-08-30
• 公開（公告）號: CN101916350A
• 公開（公告）日: 2010-12-15
• 發明（設計）人: 顧健;薛立宏;張明杰;孟建亭
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: G06F21/24
• 分類號: G06F21/24
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 劉震

1.一種終端閱讀內容的保護方法，其特征在于，所述方法包括：

根據客戶端軟件獲取客戶端密鑰ClientKey，根據用戶標識UserID獲取客戶端激活碼RegCode；

根據所述客戶端密鑰、用戶標識和客戶端激活碼，通過哈希映射獲得版權加密密鑰REK；

利用所述版權加密密鑰對閱讀證書進行加密，并將加密后的加密證書發送給客戶端；

所述客戶端根據版權加密密鑰解密所述加密證書，獲取內容密鑰CEK；以及

通過所述內容密鑰對下載待閱讀的加密內容進行解密處理。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：在所述客戶端軟件開發時預先約定所述客戶端密鑰，且所述客戶端密鑰與客戶端軟件版本相對應。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

客戶端首次登陸移動終端閱讀平臺進行注冊時，所述移動終端閱讀平臺生成唯一標識用戶的所述用戶標識；

所述客戶端攜帶所述用戶標識向數字版權管理服務器DRM發起客戶端激活請求，所述數字版權管理服務器根據終端的硬件特征值和用戶標識生成所述客戶端激活碼。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：所述數字版權管理服務器保存所述客戶端激活碼與所述用戶標識的對應關系。

5.根據權利要求3所述的方法，其特征在于，所述方法還包括：

所述數字版權管理服務器將所述客戶端激活碼發送給所述客戶端；

所述客戶端在本地保存所述客戶端激活碼。

6.一種終端閱讀內容的保護系統，其特征在于，所述系統包括：

客戶端鑒權模塊，用于客戶端首次登陸進行注冊時，生成唯一標識用戶的所述用戶標識UserID；所述客戶端攜帶所述用戶標識發起客戶端激活請求時，根據終端的硬件特征值和用戶標識生成所述客戶端激活碼RegCode；以及將所述客戶端激活碼發送給所述客戶端；

密鑰推導模塊，用于根據客戶端軟件獲取客戶端密鑰ClientKey，根據用戶標識獲取客戶端激活碼；以及根據所述客戶端密鑰、用戶標識和客戶端激活碼，通過哈希映射獲得版權加密密鑰REK；

證書加密模塊，用于根據所述版權加密密鑰對閱讀證書進行加密，并將加密后的加密證書發送給所述客戶端；

證書解密模塊，用于根據所述版權加密密鑰解密所述加密證書，獲取內容密鑰CEK。

7.根據權利要求6所述的系統，其特征在于，所述系統還包括：

內容加密模塊，用于對閱讀內容進行打包，以及根據所述內容密鑰對打包后的閱讀內容進行加密處理；

內容解密模塊，用于通過所述內容密鑰對下載待閱讀的加密內容進行解密處理。

8.根據權利要求6所述的系統，其特征在于，所述證書加密模塊和證書解密模塊按照高級加密標準算法AES對證書進行加密和解密處理；

所述內容加密模塊和內容解密模塊按照高級加密標準算法對閱讀內容進行加密和解密處理。

9.一種終端閱讀內容的保護系統，其特征在于，所述系統包括：

客戶端，用于首次登陸時，向移動終端閱讀平臺發起注冊請求；攜帶所述用戶標識向數字版權管理服務器DRM發起客戶端激活請求；所述客戶端根據版權加密密鑰解密所述加密證書，獲取內容密鑰CEK；從所述移動終端閱讀平臺下載待閱讀的內容，以及通過所述內容密鑰對所述下載待閱讀的加密內容進行解密處理；

所述移動終端閱讀平臺，用于接收所述客戶端的注冊請求，生成唯一標識用戶的所述用戶標識UserID；用于根據所述版權加密密鑰對閱讀證書進行加密，并將加密后的加密證書發送給所述客戶端；接收所述客戶端的下載請求，根據所述下載請求向所述客戶端傳送所述下載待閱讀的內容；

所述數字版權管理服務器，用于接收所述客戶端發起的客戶端激活請求，根據終端的硬件特征值和用戶標識生成所述客戶端激活碼RegCode；在所述客戶端請求版權證書時，根據客戶端軟件獲取客戶端密鑰ClientKey，根據用戶標識獲取客戶端激活碼；根據所述客戶端密鑰、用戶標識和客戶端激活碼，通過哈希映射獲得版權加密密鑰REK；利用所述版權加密密鑰對閱讀證書進行加密，并將加密后的加密證書發送給客戶端。

10.根據權利要求9所述的系統，其特征在于，所述數字版權管理服務器還用于將所述客戶端激活碼發送給所述客戶端；

所述客戶端還用于在本地保存所述客戶端激活碼，以及根據所述客戶端密鑰、用戶標識和客戶端激活碼，通過哈希映射推導版權加密密鑰。