[發(fā)明專利]一種數(shù)字文件版權(quán)保護(hù)系統(tǒng)和方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201110450128.4
• 申請(qǐng)日: 2011-12-29
• 公開(kāi)（公告）號(hào): CN103186722B
• 公開(kāi)（公告）日: 2017-02-08
• 發(fā)明（設(shè)計(jì)）人: 李又彬
• 申請(qǐng)（專利權(quán)）人: 國(guó)民技術(shù)股份有限公司
• 主分類號(hào): G06F21/10
• 分類號(hào): G06F21/10;H04L9/08
• 代理公司: 北京輕創(chuàng)知識(shí)產(chǎn)權(quán)代理有限公司11212
• 代理人: 楊立

1.一種數(shù)字內(nèi)容版權(quán)保護(hù)系統(tǒng)，包括加密裝置、終端設(shè)備、數(shù)字內(nèi)容發(fā)布設(shè)備，其特征在于：

所述數(shù)字內(nèi)容發(fā)布設(shè)備用于發(fā)布受保護(hù)的數(shù)字內(nèi)容；

所述終端設(shè)備用于瀏覽所述受保護(hù)的數(shù)字內(nèi)容；

所述加密裝置用于下載并保存所述受保護(hù)的數(shù)字內(nèi)容，所述加密裝置保存有唯一的模塊標(biāo)識(shí)和對(duì)應(yīng)的鑒權(quán)密鑰；

所述加密裝置可拆卸地連接到所述終端設(shè)備，通過(guò)所述終端設(shè)備與所述數(shù)字內(nèi)容發(fā)布設(shè)備通信。

2.如權(quán)利要求1所述的數(shù)字內(nèi)容版權(quán)保護(hù)系統(tǒng)，其特征在于：

所述數(shù)字內(nèi)容發(fā)布設(shè)備包括用于與所述終端設(shè)備通信的接入前置模塊、與接入前置模塊連接的鑒權(quán)模塊和數(shù)字內(nèi)容加密模塊；

所述鑒權(quán)模塊用于存儲(chǔ)所述加密裝置的模塊標(biāo)識(shí)和對(duì)應(yīng)的鑒權(quán)密鑰，并根據(jù)所述加密裝置上傳的所述模塊標(biāo)識(shí)和鑒權(quán)密鑰對(duì)要求下載數(shù)字內(nèi)容的加密裝置進(jìn)行鑒權(quán)；

所述數(shù)字內(nèi)容加密模塊用于存儲(chǔ)供發(fā)布的數(shù)字內(nèi)容，并在鑒權(quán)通過(guò)后，根據(jù)加密裝置隨機(jī)產(chǎn)生的內(nèi)容加密密鑰對(duì)要求下載的數(shù)字內(nèi)容進(jìn)行加密以獲得受保護(hù)的數(shù)字內(nèi)容，并進(jìn)一步發(fā)送該受保護(hù)的數(shù)字內(nèi)容給加密裝置；其中，每個(gè)內(nèi)容加密密鑰與數(shù)字內(nèi)容一一對(duì)應(yīng)；

所述加密裝置用于保存所述受保護(hù)的數(shù)字內(nèi)容及對(duì)應(yīng)的密鑰，在終端設(shè)備要求瀏覽時(shí)提供所述受保護(hù)的數(shù)字內(nèi)容及對(duì)應(yīng)的密鑰供終端解密瀏覽。

3.如權(quán)利要求2所述的數(shù)字內(nèi)容版權(quán)保護(hù)系統(tǒng)，其特征在于：所述加密裝置包括控制芯片、flash閃存和用于加解密的安全芯片，所述控制芯片用于與終端進(jìn)行通信、所述flash閃存用于存儲(chǔ)數(shù)據(jù)、所述安全芯片用于執(zhí)行加密解密操作。

4.如權(quán)利要求1所述的數(shù)字內(nèi)容版權(quán)保護(hù)系統(tǒng)，其特征在于：所述加密裝置與所述終端設(shè)備通過(guò)SDC接口進(jìn)行通信。

5.如權(quán)利要求1所述的數(shù)字內(nèi)容版權(quán)保護(hù)系統(tǒng)，其特征在于：所述終端設(shè)備與所述數(shù)字內(nèi)容發(fā)布設(shè)備通過(guò)Internet網(wǎng)絡(luò)進(jìn)行通信。

6.一種數(shù)字內(nèi)容版權(quán)保護(hù)方法，用于從數(shù)字內(nèi)容發(fā)布設(shè)備向連接有加密裝置的終端設(shè)備發(fā)布數(shù)字內(nèi)容，并對(duì)數(shù)字內(nèi)容提供版權(quán)保護(hù)，包括：

數(shù)字內(nèi)容發(fā)布設(shè)備存儲(chǔ)所有加密裝置的模塊標(biāo)識(shí)和對(duì)應(yīng)的鑒權(quán)密鑰，并根據(jù)所述加密裝置上傳的所述模塊標(biāo)識(shí)和鑒權(quán)密鑰對(duì)要求下載數(shù)字內(nèi)容的加密裝置進(jìn)行鑒權(quán)；

數(shù)字內(nèi)容發(fā)布設(shè)備同時(shí)存儲(chǔ)供發(fā)布的數(shù)字內(nèi)容，并在鑒權(quán)通過(guò)后，根據(jù)加密裝置隨機(jī)產(chǎn)生的內(nèi)容加密密鑰對(duì)要求下載的數(shù)字內(nèi)容進(jìn)行加密以獲得受保護(hù)的數(shù)字內(nèi)容，并進(jìn)一步發(fā)送該受保護(hù)的數(shù)字內(nèi)容給加密裝置；其中，每個(gè)內(nèi)容加密密鑰與數(shù)字內(nèi)容一一對(duì)應(yīng)；

所述加密裝置用于保存所述受保護(hù)的數(shù)字內(nèi)容及對(duì)應(yīng)的內(nèi)容加密密鑰，在終端設(shè)備要求瀏覽時(shí)提供所述受保護(hù)的數(shù)字內(nèi)容及對(duì)應(yīng)的密鑰供終端解密瀏覽。

7.如權(quán)利要求6所述的數(shù)字內(nèi)容版權(quán)保護(hù)方法，其特征在于，所述數(shù)字內(nèi)容發(fā)布設(shè)備存儲(chǔ)所有加密裝置的模塊標(biāo)識(shí)和對(duì)應(yīng)的鑒權(quán)密鑰，并根據(jù)所述加密裝置上傳的所述模塊標(biāo)識(shí)和鑒權(quán)密鑰對(duì)要求下載數(shù)字內(nèi)容的終端加密裝置進(jìn)行鑒權(quán)包括：

終端設(shè)備獲取所述加密裝置的模塊標(biāo)識(shí)發(fā)送至數(shù)字內(nèi)容發(fā)布設(shè)備；

數(shù)字內(nèi)容發(fā)布設(shè)備所述模塊標(biāo)識(shí)的合法性，找到所述模塊標(biāo)識(shí)對(duì)應(yīng)的唯一鑒權(quán)密鑰，并產(chǎn)生一個(gè)第一隨機(jī)數(shù)，以所述鑒權(quán)密鑰為密鑰使用第一鑒權(quán)算法對(duì)所述第一隨機(jī)數(shù)進(jìn)行加密，得到數(shù)字平臺(tái)側(cè)鑒權(quán)對(duì)比值；

數(shù)字內(nèi)容發(fā)布設(shè)備將所述第一隨機(jī)數(shù)發(fā)送給所述加密裝置；

所述加密裝置收到所述第一隨機(jī)數(shù)后以該模塊的鑒權(quán)密鑰為加密密鑰使用所述第一鑒權(quán)算法對(duì)所述第一隨機(jī)數(shù)進(jìn)行加密，獲得終端側(cè)鑒權(quán)對(duì)比值；

所述加密裝置通過(guò)所述終端設(shè)備將終端側(cè)鑒權(quán)對(duì)比值發(fā)送至數(shù)字內(nèi)容發(fā)布設(shè)備；

所述數(shù)字內(nèi)容發(fā)布設(shè)備收到所述終端側(cè)鑒權(quán)對(duì)比值后，比較接收的終端側(cè)鑒權(quán)對(duì)比值與數(shù)字平臺(tái)側(cè)鑒權(quán)對(duì)比值，相同則確認(rèn)鑒權(quán)成功，并發(fā)送鑒權(quán)成功結(jié)果給所述加密裝置。