[發(fā)明專利]一種基于雙層保護的數(shù)字版權(quán)保護方法

有效

• 申請?zhí)枺?/td>: 201110343824.5
• 申請日: 2011-11-03
• 公開（公告）號: CN103093125B
• 公開（公告）日: 2016-11-30
• 發(fā)明（設(shè)計）人: 苗忠良;曾旭;李國財;唐曉軍
• 申請（專利權(quán)）人: 伊?xí)r代投資有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)字版權(quán)領(lǐng)域，特別涉及數(shù)字版權(quán)保護方法。

背景技術(shù)

對一些有重要價值的數(shù)字文檔如音視頻文件、PDF文檔等進(jìn)行版權(quán)保護，有著非常重要的價值，在主流的DRM?1.0/DRM?2.0框架下，雖然同樣可以保護內(nèi)容提供商的利益，但存在著嚴(yán)重的缺陷，第一，必須在聯(lián)網(wǎng)的情況下才能將文檔進(jìn)行解密，這在無法保證隨時聯(lián)網(wǎng)的情況下會增加用戶的經(jīng)濟成本并給用戶帶來不便，第二，無法保證內(nèi)容消費者的利益，媒體保護文檔對內(nèi)容消費者或內(nèi)容消費者擁有的閱讀/播放終端沒有依賴性，一旦媒體保護文檔被非法用戶竊取，將可以隨意的使用。

通過檢索發(fā)現(xiàn)，專利號為2006101240296，名稱為一種數(shù)字版權(quán)保護方法及其系統(tǒng)。包括以下步驟：a、隨機產(chǎn)生主密鑰、會話密鑰并基于用戶身份信息產(chǎn)生用戶的個人解密密鑰；b、利用所述會話密鑰對數(shù)字內(nèi)容進(jìn)行加密獲得數(shù)字密文，結(jié)合隨機數(shù)將所述會話密鑰和主密鑰加密為數(shù)字報頭，并將所述數(shù)字密文和數(shù)字報頭廣播給用戶；c、當(dāng)用戶收到所述數(shù)字密文和數(shù)字報頭后，利用基于身份的公鑰基礎(chǔ)設(shè)施獲得的所述個人解密密鑰，從數(shù)字報頭中解密得到所述會話密鑰，并利用所述會話密鑰對所述數(shù)字密文進(jìn)行解密獲得所述數(shù)字內(nèi)容。

專利號為2006100215174，名稱為一種個性化的數(shù)字版權(quán)保護方法，采用非對稱密鑰密碼系統(tǒng)進(jìn)行加解密，利用數(shù)字內(nèi)容授權(quán)中心、數(shù)字內(nèi)容分發(fā)服務(wù)器、認(rèn)證設(shè)備和數(shù)字內(nèi)容使用設(shè)備共同完成，解密密鑰和識別信息以硬件的形式固化在數(shù)字內(nèi)容使用設(shè)備中，與各個使用設(shè)備唯一對應(yīng)的認(rèn)證信息以硬件的形式固化在認(rèn)證設(shè)備中，認(rèn)證設(shè)備的認(rèn)證信息、數(shù)字內(nèi)容使用設(shè)備的識別信息和與解密密鑰相對應(yīng)的加密密鑰及其三者的對應(yīng)關(guān)系存儲在數(shù)字內(nèi)容分發(fā)服務(wù)器中；保護過程包括解密密鑰的分發(fā)、數(shù)字內(nèi)容的獲取和數(shù)字內(nèi)容的使用三個步驟。

以上專利都是針對數(shù)字內(nèi)容進(jìn)行版權(quán)保護的，旨在保護內(nèi)容提供商的利益。第一個專利是僅是基于用戶身份信息產(chǎn)生用戶的個人解密密鑰；第二個專利加密體系不涉及用戶的個人信息，其密鑰通過服務(wù)器進(jìn)行分發(fā)。

發(fā)明內(nèi)容

針對現(xiàn)有技術(shù)的不足，本發(fā)明提供一種基于雙層保護的數(shù)字版權(quán)保護方法，通過在終端的可信模塊中利用用戶的注冊信息和硬件信息構(gòu)建配置密鑰來保護用于媒體對象加密的內(nèi)容密鑰，待媒體保護文檔被下載后，解密模塊通過從可信模塊中獲得配置密鑰來解密內(nèi)容密鑰進(jìn)而解密媒體對象。可以有效的解決斷網(wǎng)情況下的播放和瀏覽問題，同時由于配置密鑰對硬件設(shè)備和用戶注冊信息的依賴性，可以有效的保護內(nèi)容消費者的利益。

為了實現(xiàn)上述目的，本發(fā)明所采取的技術(shù)方案是：

一種基于雙層保護的數(shù)字版權(quán)保護方法，

一利用可信第三方的數(shù)字證書保護的可信模塊；用于根據(jù)內(nèi)容消費者的注冊信息和硬件信息通過C算法產(chǎn)生配置密鑰；

一用戶服務(wù)器，用來存放用戶信息和配置密鑰；

一內(nèi)容密鑰服務(wù)器，用于存放內(nèi)容服務(wù)商的內(nèi)容密鑰或者隨機產(chǎn)生內(nèi)容密鑰；

一媒體對象服務(wù)器，用于存放媒體對象，并在收到下載請求時，生成相應(yīng)的媒體保護文檔，會用到A算法和B算法；

一解密模塊，內(nèi)容消費者下載到媒體保護文檔后，通過與可信模塊采用同樣數(shù)字證書保護的解密模塊在播放時向可信模塊請求配置密鑰，進(jìn)行內(nèi)容密鑰的解密，進(jìn)而解密媒體對象，會用到A算法和B算法；

一利用可信第三方的數(shù)字證書保護的可信模塊，用于根據(jù)消息接收者的注冊信息和硬件信息通過C算法產(chǎn)生配置密鑰；

其步驟如下：

在用戶通過可信模塊注冊時，會將用戶信息和根據(jù)用戶信息和硬件信息通過C算法加密得到和配置密鑰在安全環(huán)境下上傳到用戶服務(wù)器；

當(dāng)媒體對象服務(wù)器收到媒體保護文檔的下載請求時，其請求用戶服務(wù)器獲得相應(yīng)用戶的配置密鑰，請求內(nèi)容密鑰服務(wù)器獲得內(nèi)容密鑰，然后通過A算法用內(nèi)容密鑰加密媒體對象，通過B算法用配置密鑰加密內(nèi)容密鑰；構(gòu)建好媒體保護文檔，下載到終端；

當(dāng)用戶欲播放或者瀏覽媒體對象時，解密模塊首先解壓縮媒體保護文檔，然后與可信模塊通信動態(tài)獲得配置密鑰，通過配置密鑰利用B算法解密內(nèi)容密鑰，然后在利用A算法解密出媒體對象即可。

本發(fā)明的有益效果：a，支持?jǐn)嗑W(wǎng)情況下的播放或者瀏覽；b，幫助內(nèi)容提供商對版權(quán)對象增強控制。

附圖說明

圖1、本發(fā)明的原理方框圖。

具體實施方式

如圖1本發(fā)明的原理方框圖；本發(fā)明的關(guān)鍵模塊如下：

配置密鑰：根據(jù)內(nèi)容消費者的注冊信息和硬件信息通過特定算法構(gòu)成的密文。