[發明專利]數字內容安全協作的方法和系統

有效

• 申請號: 201110457870.8
• 申請日: 2011-12-30
• 公開（公告）號: CN103186723A
• 公開（公告）日: 2013-07-03
• 發明（設計）人: 邱勤;湯幟;俞銀燕
• 申請（專利權）人: 北京大學;北大方正集團有限公司;北京方正阿帕比技術有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 孔凡紅

1.一種數字內容安全協作的方法，其特征在于，該方法包括：

內容擁有設備創建數字內容的協作內容包，將創建的協作內容包發送給其他內容擁有設備和/或內容協作設備；所述協作內容包中包含屬性數據塊和內容數據塊，該屬性數據塊中包含僅能被內容擁有設備更新的信息，該內容數據塊中包含能夠被內容擁有設備和內容協作設備更新的信息；

接收到協作內容包的內容擁有設備根據該協作內容包進行權限驗證，并在權限驗證通過后對該協作內容包中屬性數據塊和/或內容數據塊中的信息進行更新，并將包含更新后的信息的協作內容包發送給其他內容擁有設備和/或內容協作設備；

接收到協作內容包的內容協作設備根據該協作內容包進行權限驗證，并在權限驗證通過后對該協作內容包中內容數據塊中的信息進行更新，并將包含更新后的信息的協作內容包發送給其他內容協作設備和/或內容擁有設備。

2.如權利要求1所述的方法，其特征在于，所述屬性數據塊中包含所述數字內容的屬性信息和屬性簽名，所述內容數據塊中包含內容密文、該協作內容包的封裝信息和內容包簽名；所述屬性簽名是所述屬性信息的數字簽名；所述內容密文是使用內容密鑰加密所述數字內容生成的密文；所述內容包簽名是所述內容密文、所述封裝信息與所述屬性信息的數字簽名，或者是所述內容密文、所述封裝信息與所述屬性簽名的數字簽名。

3.如權利要求2所述的方法，其特征在于，所述接收到協作內容包的內容擁有設備根據該協作內容包進行權限驗證，并在權限驗證通過后對該協作內容包中屬性數據塊和/或內容數據塊中的信息進行更新，并將包含更新后的信息的協作內容包發送給其他內容擁有設備和/或內容協作設備，具體包括：

接收到協作內容包的內容擁有設備對該協作內容包中的屬性簽名和內容包簽名進行驗證，在驗證通過后對該協作內容包中的屬性信息、封裝信息、屬性簽名和內容包簽名進行更新，并將包含更新后的屬性信息、封裝信息、屬性簽名和內容包簽名、以及更新前的內容密文的協作內容包，發送給其他內容擁有設備和/或內容協作設備；或者，

接收到協作內容包的內容擁有設備對該協作內容包中的屬性簽名和內容包簽名進行驗證，在驗證通過后使用所述內容密鑰對該協作內容包中的內容密文進行解密，對解密得到的內容明文進行更新，使用所述內容密鑰對更新后的內容明文進行加密，得到更新后的內容密文；并對該協作內容包中的封裝信息和內容包簽名進行更新，將包含更新后的內容密文、封裝信息和內容包簽名、以及更新前的屬性信息和屬性簽名的協作內容包，發送給其他內容擁有設備和/或內容協作設備；或者，

接收到協作內容包的內容擁有設備對該協作內容包中的屬性簽名和內容包簽名進行驗證，在驗證通過后對該協作內容包中的屬性信息進行更新；使用所述內容密鑰對該協作內容包中的內容密文進行解密，對解密得到的內容明文進行更新，使用所述內容密鑰對更新后的內容明文進行加密，得到更新后的內容密文；并對該協作內容包中的封裝信息、屬性簽名和內容包簽名進行更新，將包含更新后的屬性信息、屬性簽名、內容密文、封裝信息和內容包簽名的協作內容包，發送給其他內容擁有設備和/或內容協作設備。

4.如權利要求3所述的方法，其特征在于，所述接收到協作內容包的內容擁有設備對該協作內容包中的屬性簽名和內容包簽名進行驗證，具體包括：

接收到協作內容包的內容擁有設備使用私鑰對該協作內容包中的屬性信息進行簽名，并將該簽名與該協作內容包中的屬性簽名進行對比，以實現對屬性簽名的驗證；

接收到協作內容包的內容擁有設備根據該協作內容包中的封裝信息，確定封裝該協作內容包的設備，并使用該設備對應的公鑰和該協作內容包中的內容密文、封裝信息、以及屬性信息或屬性簽名，對該協作內容包中的內容包簽名進行驗證。

5.如權利要求2所述的方法，其特征在于，在內容擁有設備創建數字內容的協作內容包之后，進一步包括：

創建協作內容包的內容擁有設備自身或通過可信第三方，將創建的協作內容包的協作許可證簽發給內容協作設備；所述協作許可證中包含授權信息和授權簽名；該授權信息包含該協作內容包中的屬性信息和內容密鑰密文；該內容密鑰密文是使用被綁定硬件保存或生成的密鑰加密所述內容密鑰生成的密文；該授權簽名是內容擁有設備對該授權信息的數字簽名。