[發(fā)明專利]一種基于對等網(wǎng)絡的數(shù)字版權保護方法

無效

• 申請?zhí)枺?/td>: 201110085730.2
• 申請日: 2011-04-02
• 公開（公告）號: CN102143232A
• 公開（公告）日: 2011-08-03
• 發(fā)明（設計）人: 王汝傳;閆輝;韓志杰;饒元;李致遠;邵星;林巧民;顧翔
• 申請（專利權）人: 南京郵電大學
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04L9/32
• 代理公司: 南京經(jīng)緯專利商標代理有限公司 32200
• 代理人: 葉連生

技術領域

本發(fā)明是一種網(wǎng)格環(huán)境下保護數(shù)字音視頻作品版權的解決方案，尤其涉及到對等網(wǎng)絡環(huán)境下的數(shù)字版權保護問題，屬于多媒體數(shù)字版權保護領域。

背景技術

數(shù)字版權管理(Digital?Rights?Management，簡稱DRM)，是指數(shù)字化內容在生產(chǎn)、傳播、銷售和使用過程中知識產(chǎn)權保護與管理的技術工具。其具體的應用可以包括ebook、視頻、音頻、圖片等數(shù)字內容的保護。它通過在數(shù)字空間里，不可偽造地認證用戶，授予用戶的權利范圍、規(guī)范用戶的行為方式來保障數(shù)字化信息的所有者和經(jīng)營者的權利及利益。DRM的目標是運用技術手段遏制盜版，保護數(shù)字化內容的知識產(chǎn)權，保證數(shù)字化產(chǎn)品市場銷售渠道的暢通，保障作者、出版商、分銷商的利益和用戶的合法使用權利，從而求得各方利益的實現(xiàn)與平衡，促進電子出版業(yè)的繁榮。

對等網(wǎng)絡的作為一種應用技術是上世紀90年代末提出的，它能利用Internet中的各個節(jié)點進行對等計算，充分挖掘了Internet上空閑資源，在利用率、擴展性、容錯等方面具有潛在的巨大優(yōu)勢，并在文件共享、分布式計算、協(xié)同工作、Internet存儲等方面已經(jīng)取得了初步的良好應用。如果把對等網(wǎng)絡引入到數(shù)字多媒體服務網(wǎng)絡中，就可以充分發(fā)揮以往被忽略的眾多客戶機的作用，讓客戶機緩存一部分信息，充當一部分服務器的功能，使服務分散化，從而減輕服務器的負載和網(wǎng)絡帶寬的占用。對等網(wǎng)絡數(shù)字多媒體為互聯(lián)網(wǎng)的音視頻傳播帶來巨大便利的同時，由于其自身數(shù)字媒體內容的特點，它的副本與原件完全相同，所以很容易被網(wǎng)絡盜版和非法傳播。終端用戶無意或有意地對數(shù)字內容進行任意的復制粘貼甚至是二次傳播(如：磁盤復制等)，以幾何級數(shù)的速度非法向外分發(fā)有效資源，從而損害了流媒體擁有者的合法權益，這已成為長期困擾網(wǎng)絡運營商和內容提供商的頭疼問題。再加上對等網(wǎng)絡的分布式特性，使得對等網(wǎng)絡模式下的數(shù)字多媒體版權更加難于管理，因此很大程度上制約了對等網(wǎng)絡數(shù)字多媒體應用的進一步發(fā)展?，F(xiàn)在，市場上已經(jīng)有很多的DRM產(chǎn)品，但它們大多數(shù)都是基于Client/Server模式的，并不適用于對等網(wǎng)絡這樣一種比較松散的網(wǎng)絡結構，因此，在對等網(wǎng)絡模式下怎樣實施有效版權保護是目前亟待解決的一個熱點問題。

發(fā)明內容

技術問題：本發(fā)明需要解決的技術問題是，首先，當前的數(shù)字版權保護系統(tǒng)對被保護文件采取的加密保護方案大多是將整個文件進行加密，之后將整個加密文件發(fā)送至目的客戶端，而這種文件傳輸方案是與p2p網(wǎng)絡的分布式特性相悖的，無法發(fā)揮p2p網(wǎng)絡的特點和優(yōu)勢。其次，大多數(shù)DRM系統(tǒng)將受保護文件的密鑰直接置于到戶播放許可證中發(fā)給客戶端，無法保證許可證中的密鑰不被惡意的用戶破解，另外，現(xiàn)有DRM方案都是讓獲得播放許可證的用戶首先利用播放許可證先解密得到原始媒體文件，之后進行播放，這幾乎失去了版權保護的意義，因為如果該用戶把解密的多媒體文件進行非法傳播，那么其他用戶即使沒有播放許可證仍然可以播放該擁有版權的多媒體文件，而這一問題在p2p網(wǎng)絡中將更加突出，這顯然需要新的可行方案來解決p2p環(huán)境下的版權保護應用。

技術方案：本發(fā)明的方法是一種策略性的方法，通過引入文件分片加密與許可證密鑰動態(tài)解密機制，解決對等網(wǎng)絡環(huán)境下的系統(tǒng)應用問題，具體是通過以下方案來實現(xiàn)的：

一、體系結構

本方案的實現(xiàn)主要分為兩部分應用：節(jié)點用戶端應用和服務器端應用。服務器端應用：這里的服務器端應用泛指的是多個不同功能的服務器相互聯(lián)接組成的服務器集群，對外表現(xiàn)為一個整體，相互配合共同完成相應功能，包括數(shù)字證書服務器、多媒體內容分發(fā)服務器、節(jié)點索引服務器、許可證發(fā)放服務器和用戶注冊服務器。客戶端應用以一個多媒體內容播放器插件的形式提供給用戶節(jié)點。

下面我們給出幾個具體部分的說明：

數(shù)字證書服務器：主要功能為作為可信的第三方對系統(tǒng)中的服務器和用戶節(jié)點進行認證并頒發(fā)相應的X509標準的公鑰證書和私鑰，方便此后相關信息的傳遞和認證。

多媒體內容分發(fā)服務器：主要功能為對具有版權的多媒體數(shù)據(jù)進行分類、標記和保存，同時還負責對請求下載的文件進行分片和加密的功能。

節(jié)點索引服務器：為對等網(wǎng)絡環(huán)境下的下載用戶提供擁有已下載文件分片的節(jié)點的索引信息。

許可證服務器：用于按照選定的版權策略為用戶生成相應的許可證書。

用戶注冊服務器：作為門戶，負責與用戶端節(jié)點應用的交互，引導用戶進行注冊及許可證等的下載操作。

客戶端應用：完成與服務器的交互及對等網(wǎng)絡環(huán)境下文件分片的共享下載功能。

二、方法流程