[發(fā)明專利]一種支持跨終端應(yīng)用的內(nèi)容保護(hù)授權(quán)系統(tǒng)和方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201210227084.3
• 申請(qǐng)日: 2012-06-29
• 公開(kāi)（公告）號(hào): CN102821093A
• 公開(kāi)（公告）日: 2012-12-12
• 發(fā)明（設(shè)計(jì)）人: 劉紅;李剛;戴閩魯;姜紅旗;楊放春
• 申請(qǐng)（專利權(quán)）人: 北京牡丹電子集團(tuán)有限責(zé)任公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;G06F21/00
• 代理公司: 北京輕創(chuàng)知識(shí)產(chǎn)權(quán)代理有限公司 11212
• 代理人: 楊立

1.一種支持跨終端應(yīng)用的內(nèi)容保護(hù)授權(quán)系統(tǒng)，其特征在于：包括位于用戶側(cè)的一個(gè)或一個(gè)以上的客戶端模塊（4），和位于系統(tǒng)側(cè)的用戶管理模塊（3）、內(nèi)容管理模塊（1）、服務(wù)器端模塊（2），其中，

客戶端模塊（4），安裝于用戶終端設(shè)備之中，用于向用戶管理模塊（3）發(fā)送帶有用戶注冊(cè)賬號(hào)的激活請(qǐng)求信息，從用戶管理模塊（3）獲取標(biāo)識(shí)客戶端身份的公鑰和私鑰，對(duì)密鑰進(jìn)行本地維護(hù)和管理；發(fā)送請(qǐng)求內(nèi)容認(rèn)證信息給服務(wù)器端模塊（2），請(qǐng)求對(duì)請(qǐng)求內(nèi)容的播放進(jìn)行授權(quán)，接收服務(wù)器端模塊（2）發(fā)送的加密權(quán)限證書(shū)，對(duì)加密權(quán)限證書(shū)進(jìn)行解密，并根據(jù)權(quán)限證書(shū)對(duì)請(qǐng)求內(nèi)容進(jìn)行解密播放；

用戶管理模塊（3），用于接收客戶端模塊（4）發(fā)送的激活請(qǐng)求信息，為客戶端模塊（4）分配一對(duì)公鑰和私鑰，將客戶端模塊（4）與注冊(cè)用戶帳號(hào)進(jìn)行綁定；根據(jù)用戶選訂內(nèi)容信息，發(fā)送查詢選訂內(nèi)容所在的內(nèi)容組信息給內(nèi)容管理模塊（1），接收內(nèi)容管理模塊（1）返回的內(nèi)容組信息，將選訂內(nèi)容及選訂內(nèi)容所在的內(nèi)容組加入用戶注冊(cè)賬號(hào)的權(quán)限表中；接收服務(wù)器端模塊（2）發(fā)送的查詢用戶請(qǐng)求內(nèi)容信息，判斷用戶請(qǐng)求內(nèi)容或者其所在的內(nèi)容組是否在請(qǐng)求用戶的訪問(wèn)權(quán)限表中，發(fā)送反饋信息給服務(wù)器端模塊（2）；

內(nèi)容管理模塊（1），對(duì)內(nèi)容進(jìn)行加密，并進(jìn)行內(nèi)容組劃分管理；接收用戶管理模塊（3）或者服務(wù)器端模塊（2）發(fā)送的查詢內(nèi)容所屬的內(nèi)容組信息，查詢并獲得內(nèi)容組信息，并將查詢結(jié)果發(fā)送給用戶管理模塊（2）或者服務(wù)器端模塊（2）；

服務(wù)器端模塊（2），用于接收客戶端模塊（4）發(fā)送來(lái)的內(nèi)容請(qǐng)求認(rèn)證信息，發(fā)送查詢請(qǐng)求內(nèi)容所在的內(nèi)容組信息給內(nèi)容管理模塊（1），接收內(nèi)容管理模塊（1）發(fā)送的查詢結(jié)果，并將客戶端模塊（4）信息、用戶信息、請(qǐng)求內(nèi)容信息及其所在的內(nèi)容組信息發(fā)送給用戶管理模塊（3），查詢請(qǐng)求內(nèi)容或其所在的內(nèi)容組信息是否在與終端設(shè)備綁定用戶的訪問(wèn)權(quán)限表中；接收用戶管理模塊（3）的反饋信息，如果用戶管理模塊（3）發(fā)送來(lái)的是授權(quán)信息，則服務(wù)器端模塊（2），生成加密權(quán)限證書(shū)，發(fā)送給請(qǐng)求客戶端模塊（4），否則，發(fā)送給請(qǐng)求客戶端模塊（4）為無(wú)使用權(quán)限信息。

2.根據(jù)權(quán)利要求1所述的內(nèi)容保護(hù)授權(quán)系統(tǒng)，其特征在于：所述用戶管理模塊（3）的用戶選訂內(nèi)容信息來(lái)自于內(nèi)容服務(wù)商網(wǎng)站或者客戶端模塊（4）。

3.根據(jù)權(quán)利要求1所述的內(nèi)容保護(hù)授權(quán)系統(tǒng)，其特征在于：所述用戶管理模塊（3）根據(jù)用戶信息、請(qǐng)求內(nèi)容信息、內(nèi)容組信息，判斷請(qǐng)求內(nèi)容或其所在的內(nèi)容組是否在請(qǐng)求用戶的訪問(wèn)權(quán)限表中。

4.根據(jù)權(quán)利要求1所述的內(nèi)容保護(hù)授權(quán)系統(tǒng)，其特征在于：所述內(nèi)容管理模塊（1）將受版權(quán)保護(hù)的同一內(nèi)容的不同編碼格式的內(nèi)容資源，標(biāo)記為相同的內(nèi)容組。

5.根據(jù)權(quán)利要求1所述的內(nèi)容保護(hù)授權(quán)系統(tǒng)，其特征在于，所述服務(wù)器端模塊（2）發(fā)送的加密權(quán)限證書(shū)進(jìn)一步為：用戶管理模塊（3）發(fā)送來(lái)的如果是授權(quán)信息，則服務(wù)器端模塊（2）從內(nèi)容管理模塊（1）獲得內(nèi)容加密密鑰，并用客戶端模塊（4）的公鑰對(duì)內(nèi)容密鑰和授權(quán)信息，進(jìn)行加密之后，生成加密權(quán)限證書(shū)，發(fā)送給請(qǐng)求客戶端模塊（4）。

6.根據(jù)權(quán)利要求1所述的內(nèi)容保護(hù)授權(quán)系統(tǒng)，其特征在于：所述客戶端模塊（4）安裝于終端設(shè)備中之后，首次運(yùn)行時(shí)或者未完成設(shè)備激活操作時(shí)，向用戶管理模塊（3）發(fā)送帶有用戶注冊(cè)賬號(hào)的激活請(qǐng)求信息，完成客戶端模塊（4）與注冊(cè)用戶的綁定。

7.根據(jù)權(quán)利要求1所述的內(nèi)容保護(hù)授權(quán)系統(tǒng)，其特征在于：所述客戶端模塊（4）發(fā)送的請(qǐng)求認(rèn)證信息包括客戶端模塊信息、用戶信息、請(qǐng)求內(nèi)容信息。

8.根據(jù)權(quán)利要求1至7任一所述的內(nèi)容保護(hù)授權(quán)系統(tǒng)，其特征在于：所述客戶端模塊（4）獲得加密權(quán)限證書(shū)后，用本地私鑰對(duì)數(shù)字證書(shū)解密，獲得內(nèi)容密鑰后對(duì)所請(qǐng)求內(nèi)容進(jìn)行解密，并按照證書(shū)權(quán)限描述播放內(nèi)容。