[發明專利]基于標識的數字媒體管理方法及系統

有效

• 申請號: 201210235336.7
• 申請日: 2012-07-09
• 公開（公告）號: CN102752306A
• 公開（公告）日: 2012-10-24
• 發明（設計）人: 林凡;杜文元;黃建青
• 申請（專利權）人: 廣州杰賽科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08
• 代理公司: 廣州三環專利代理有限公司 44202
• 代理人: 郝傳鑫

技術領域

本發明涉及數字信息網絡技術領域，尤其涉及一種基于標識的數字媒體管理方法及系統。

背景技術

數字媒體技術具有傳輸質量高、范圍廣、用戶端多、速度快等優勢，可以在互聯網、有線電視網、甚至是無線網絡進行傳輸，可以預見，數字媒體將逐漸取代傳統的媒體，擁有非常廣闊的市場前景。

數字媒體作為一種新興的媒體應用模式，其分發、傳輸、管理和保護的方法與傳統媒體相比，需要解決以下問題：

（1）、如何實現條件接收，也就是只有合法用戶端才能接收數字媒體內容，非合法用戶不能接收。這里的合法用戶端是指已經經過數字媒體相關管理結構認定的具有數字媒體播放許可的用戶端。

（2）、如何防止非法入侵者通過控制互聯網等有線方式，或者衛星等傳送網絡插入非法的數字媒體。

（3）、目前數字媒體的應用還沒有形成規模化，似乎很多手段都能解決數字媒體的在分發、傳輸中的管理，但是普遍不具有對大規模數字媒體網絡的管理能力。在規模化的數字媒體應用網絡中，將存在不同服務提供商建立的不同的數字媒體提供服務器。從長遠來看，對于監管機構來說，建立一個第三方數字媒體管理機構對各個服務提供商和用戶端進行統一的認證和管理，是必然的趨勢。

發明內容

本發明實施例提出一種基于標識的數字媒體管理方法及系統，對媒體提供服務器和用戶端進行統一認證，實現媒體提供服務器和用戶端間的數字媒體資源的保密傳輸。

本發明實施例提供的基于標識的數字媒體管理方法，包括：

在用戶端接入媒體提供服務器的過程中，鑒別服務器根據所述用戶端和所述媒體提供服務器的身份標識，獲取所述用戶端和所述媒體提供服務器的證書，對所述用戶端和所述媒體提供服務器的身份進行驗證，且在所述用戶端和所述媒體提供服務器的身份驗證通過后，所述用戶端和所述媒體提供服務器協商獲得消息鑒別密鑰和業務密鑰；

所述用戶端和所述媒體提供服務器根據所述消息鑒別密鑰和所述業務密鑰，進行數字媒體資源的保密傳輸。

本發明實施例提供的數字媒體系統，包括用戶端、媒體提供服務器和鑒別服務器；

在所述用戶端接入所述媒體提供服務器的過程中，所述鑒別服務器根據所述用戶端和所述媒體提供服務器的身份標識，獲取所述用戶端和所述媒體提供服務器的證書，對所述用戶端和所述媒體提供服務器的身份進行驗證，且在所述用戶端和所述媒體提供服務器的身份驗證通過后，所述用戶端和所述媒體提供服務器協商獲得消息鑒別密鑰和業務密鑰；

所述用戶端和所述媒體提供服務器根據所述消息鑒別密鑰和所述業務密鑰，進行數字媒體資源的保密傳輸。

本發明實施例提供的基于標識的數字媒體管理方法及系統，適用于大規模數字媒體網絡，鑒別服務器為接入數字媒體網絡中的每個用戶端和每個媒體提供服務器頒發證書，并保存證書、注冊信息和身份標識的對應關系。在用戶端接入媒體提供服務器的過程中，鑒別服務器根據用戶端和媒體提供服務器的身份標識，獲取用戶端和媒體提供服務器的證書，對媒體提供服務器和用戶端進行統一認證，使用戶端能夠以同一身份標識訪問不同媒體提供服務器，為用戶帶來很大的便利；而且，用戶端和媒體提供服務器通過鑒別服務器驗證雙方的身份標識后，媒體提供服務器向用戶端分發消息鑒別密鑰和業務密鑰，用于進行視頻數據的保密傳輸，避免了網絡非法入侵者截獲數據并使用。此外，在用戶端接入媒體提供服務器的過程中，使用身份標識代替證書描述各個角色的身份信息，減少了接入過程中傳遞消息的報文長度，可以降低通信負荷，極大地提高通信效率。

附圖說明

圖1是本發明提供的基于標識的數字媒體管理方法的一個實施例的流程示意圖；

圖2是本發明提供的數字媒體系統的一個實施例的結構示意圖。

具體實施方式

下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發明一部分實施例，而不是全部的實施例。基于本發明中的實施例，本領域普通技術人員在沒有作出創造性勞動前提下所獲得的所有其他實施例，都屬于本發明保護的范圍。

參見圖1，是本發明提供的基于標識的數字媒體管理方法的一個實施例的流程示意圖。

本實施例提供的基于標識的數字媒體管理方法，包括：