[發(fā)明專利]一種支持跨終端應(yīng)用的內(nèi)容保護(hù)授權(quán)系統(tǒng)和方法

有效

• 申請?zhí)枺?/td>: 201210227084.3
• 申請日: 2012-06-29
• 公開（公告）號: CN102821093A
• 公開（公告）日: 2012-12-12
• 發(fā)明（設(shè)計(jì)）人: 劉紅;李剛;戴閩魯;姜紅旗;楊放春
• 申請（專利權(quán)）人: 北京牡丹電子集團(tuán)有限責(zé)任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/00
• 代理公司: 北京輕創(chuàng)知識產(chǎn)權(quán)代理有限公司 11212
• 代理人: 楊立

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)字內(nèi)容保護(hù)技術(shù)，特別涉及一種支持跨終端應(yīng)用的內(nèi)容保護(hù)授權(quán)系統(tǒng)和方法。

背景技術(shù)

隨著數(shù)字技術(shù)，以及互聯(lián)網(wǎng)技術(shù)的發(fā)展，各種數(shù)字化的內(nèi)容越來越多的通過網(wǎng)絡(luò)來傳遞。由于數(shù)字內(nèi)容的易拷貝的特性，一方面方便了數(shù)字內(nèi)容的存儲與傳播，另一方面由此引起的網(wǎng)絡(luò)盜版極大影響了內(nèi)容服務(wù)產(chǎn)業(yè)的健康發(fā)展。因此，數(shù)字內(nèi)容保護(hù)技術(shù)對于新媒體產(chǎn)業(yè)的發(fā)展至關(guān)重要。在三網(wǎng)融合服務(wù)的今天，人們觀看視頻節(jié)目的方式，已經(jīng)不局限于通過有線電視網(wǎng)絡(luò)，利用電視機(jī)來觀看；還可以通過互聯(lián)網(wǎng)，利用PC機(jī)進(jìn)行觀看；或者通過移動互聯(lián)網(wǎng)，利用手機(jī)或者其他移動多媒體設(shè)備來進(jìn)行觀看。三網(wǎng)融合為人們隨時隨地獲取視頻服務(wù)提供了途徑和技術(shù)手段，同時，也為內(nèi)容保護(hù)技術(shù)提出了新的應(yīng)用環(huán)境需求。

目前的內(nèi)容保護(hù)技術(shù)主要都是應(yīng)用于單一的網(wǎng)絡(luò)環(huán)境中，例如CA技術(shù)，應(yīng)用于單向或者雙向的有線電視網(wǎng)絡(luò)環(huán)境；數(shù)字版權(quán)管理（DRM）技術(shù)主要應(yīng)用于雙向的互聯(lián)網(wǎng)環(huán)境。因此，目前的內(nèi)容保護(hù)技術(shù)解決方案往往并未考慮對同一內(nèi)容編碼成不同格式，以將內(nèi)容適用于不同終端進(jìn)行播放這樣的業(yè)務(wù)模式應(yīng)用環(huán)境中。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問題是提供一種可應(yīng)用于多網(wǎng)絡(luò)多終端服務(wù)環(huán)境下，支持跨終端應(yīng)用的內(nèi)容保護(hù)授權(quán)系統(tǒng)及方法，能夠?qū)崿F(xiàn)受保護(hù)內(nèi)容的統(tǒng)一授權(quán)，使得用戶可以在不同類型的設(shè)備上，使用與該設(shè)備相適配的編碼格式的同一內(nèi)容，無需多次購買。

本發(fā)明解決上述技術(shù)問題的技術(shù)方案如下：一種支持跨終端應(yīng)用的內(nèi)容保護(hù)授權(quán)系統(tǒng)，包括位于用戶側(cè)的一個或一個以上的客戶端模塊，和位于系統(tǒng)側(cè)的用戶管理模塊、內(nèi)容管理模塊、服務(wù)器端模塊，其中，

客戶端模塊，安裝于用戶終端設(shè)備之中，用于向用戶管理模塊發(fā)送帶有用戶注冊賬號的激活請求信息，從用戶管理模塊獲取標(biāo)識客戶端身份的公鑰和私鑰，對密鑰進(jìn)行本地維護(hù)和管理；發(fā)送請求內(nèi)容認(rèn)證信息給服務(wù)器端模塊，請求對請求內(nèi)容的播放進(jìn)行授權(quán)，接收服務(wù)器端模塊發(fā)送的加密權(quán)限證書，對加密權(quán)限證書進(jìn)行解密，并根據(jù)權(quán)限證書對請求內(nèi)容進(jìn)行解密播放；

用戶管理模塊，用于接收客戶端模塊發(fā)送的激活請求信息，為客戶端模塊分配一對公鑰和私鑰，將客戶端模塊與注冊用戶帳號進(jìn)行綁定；根據(jù)用戶選訂內(nèi)容信息，發(fā)送查詢選訂內(nèi)容所在的內(nèi)容組信息給內(nèi)容管理模塊，接收內(nèi)容管理模塊返回的內(nèi)容組信息，將選訂內(nèi)容及選訂內(nèi)容所在的內(nèi)容組加入用戶注冊賬號的權(quán)限表中；接收服務(wù)器端模塊發(fā)送的查詢用戶請求內(nèi)容信息，判斷用戶請求內(nèi)容或者其所在的內(nèi)容組是否在請求用戶的訪問權(quán)限表中，發(fā)送反饋信息給服務(wù)器端模塊；

內(nèi)容管理模塊，對內(nèi)容進(jìn)行加密，并進(jìn)行內(nèi)容組劃分管理；接收用戶管理模塊或者服務(wù)器端模塊發(fā)送的查詢內(nèi)容所屬的內(nèi)容組信息，查詢并獲得內(nèi)容組信息，并將查詢結(jié)果發(fā)送給用戶管理模塊或者服務(wù)器端模塊；

服務(wù)器端模塊，用于接收客戶端模塊發(fā)送來的內(nèi)容請求認(rèn)證信息，發(fā)送查詢請求內(nèi)容所在的內(nèi)容組信息給內(nèi)容管理模塊，接收內(nèi)容管理模塊發(fā)送的查詢結(jié)果，并將客戶端模塊信息、用戶信息、請求內(nèi)容信息及其所在的內(nèi)容組信息發(fā)送給用戶管理模塊，查詢請求內(nèi)容或其所在的內(nèi)容組信息是否在于終端設(shè)備綁定用戶的訪問權(quán)限表中；接收用戶管理模塊的反饋信息，如果用戶管理模塊發(fā)送來的是授權(quán)信息，則服務(wù)器端模塊，生成加密權(quán)限證書，發(fā)送給請求客戶端模塊，否則，發(fā)送給請求客戶端模塊為無使用權(quán)限信息。

在上述技術(shù)方案的基礎(chǔ)上，本發(fā)明還可以做如下改進(jìn)。

進(jìn)一步，所述用戶管理模塊的選訂內(nèi)容信息來自于內(nèi)容服務(wù)商網(wǎng)站或者客戶端模塊。

進(jìn)一步，所述用戶管理模塊根據(jù)用戶信息、請求內(nèi)容信息、內(nèi)容組信息，判斷請求內(nèi)容或其所在的內(nèi)容組是否在請求用戶的訪問權(quán)限表中。

進(jìn)一步，所述內(nèi)容管理模塊將受版權(quán)保護(hù)的同一內(nèi)容的不同編碼格式的內(nèi)容資源，標(biāo)記為相同的內(nèi)容組。

進(jìn)一步，所述服務(wù)器端模塊發(fā)送的加密權(quán)限證書進(jìn)一步為：用戶管理模塊發(fā)送來的如果是授權(quán)信息，則服務(wù)器端模塊從內(nèi)容管理模塊獲得內(nèi)容加密密鑰，并用客戶端模塊的公鑰對內(nèi)容密鑰和授權(quán)信息，進(jìn)行加密之后，生成數(shù)字加密證書，發(fā)送給請求客戶端模塊。

進(jìn)一步，所述客戶端模塊進(jìn)行安裝于終端設(shè)備中之后，首次運(yùn)行時或者未完成設(shè)備激活操作時，向用戶管理模塊發(fā)送帶有用戶注冊賬號的激活請求信息，進(jìn)行用戶設(shè)備激活，完成客戶端模塊與注冊用戶的綁定。

進(jìn)一步，所述客戶端模塊發(fā)送的請求認(rèn)證信息包括客戶端模塊信息、用戶信息、請求內(nèi)容信息。