[發(fā)明專利]一種支持離線共享數(shù)字資源的DRM方法與系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201310421420.2
• 申請日: 2013-09-16
• 公開（公告）號: CN104462874B
• 公開（公告）日: 2017-09-05
• 發(fā)明（設(shè)計(jì)）人: 馬靜山;丁力
• 申請（專利權(quán)）人: 北大方正集團(tuán)有限公司;北京方正阿帕比技術(shù)有限公司;方正信息產(chǎn)業(yè)控股有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10;H04L9/32
• 代理公司: 北京三聚陽光知識產(chǎn)權(quán)代理有限公司11250
• 代理人: 寇海俠

1.一種服務(wù)器端運(yùn)行的支持離線共享數(shù)字資源的DRM方法,其特征在于，包括如下步驟：

接收客戶端發(fā)送的域加入請求，所述域加入請求中包括該所述客戶端的設(shè)備信息；

用該所述客戶端的設(shè)備信息作為密碼對所述域的特征數(shù)據(jù)進(jìn)行加密生成一個(gè)共享證書，將所述共享證書發(fā)送給所對應(yīng)的客戶端；

接收所述域內(nèi)的客戶端發(fā)送的數(shù)字資源共享請求，所述數(shù)字資源共享請求中包括請求的數(shù)字資源的ID；

用所述域的特征數(shù)據(jù)作為密碼對所述數(shù)字資源共享請求中的所述ID所對應(yīng)的數(shù)字資源的數(shù)字密鑰進(jìn)行加密，得到第一數(shù)字資源密鑰，并將所述第一數(shù)字資源密鑰發(fā)送給所對應(yīng)的客戶端。

2.根據(jù)權(quán)利要求1所述的一種服務(wù)器端運(yùn)行的支持離線共享數(shù)字資源的DRM方法,其特征在于，還包括處理所述域內(nèi)的客戶端發(fā)送的數(shù)字資源獨(dú)享請求的步驟：

接收所述客戶端發(fā)送的數(shù)字資源獨(dú)享請求，所述數(shù)字資源獨(dú)享請求中包括請求的數(shù)字資源的ID及客戶端自身的設(shè)備信息；

用所述客戶端的設(shè)備信息作為密碼對所述ID所對應(yīng)的數(shù)字資源的數(shù)字密鑰進(jìn)行加密得到第二數(shù)字資源密鑰，并將所述第二數(shù)字資源密鑰發(fā)送給所對應(yīng)的客戶端。

3.根據(jù)權(quán)利要求2所述的一種服務(wù)器端運(yùn)行的支持離線共享數(shù)字資源的DRM方法,其特征在于，所述服務(wù)器進(jìn)一步包括證書服務(wù)器和數(shù)字資源服務(wù)器，

生成共享證書的步驟、接收數(shù)字資源共享請求的步驟、接收數(shù)字資源獨(dú)享請求的步驟、生成所述第一數(shù)字資源密鑰和第二數(shù)字資源密鑰的步驟在所述證書服務(wù)器中完成；

根據(jù)客戶端的請求發(fā)送用所述第一數(shù)字資源密鑰或者第二數(shù)字資源密鑰加密后的所述數(shù)字資源的步驟在所述數(shù)字資源服務(wù)器中完成。

4.一種客戶端運(yùn)行的支持離線共享數(shù)字資源的DRM方法,其特征在于，包括如下步驟：

向服務(wù)器發(fā)送域加入請求，所述域加入請求中包括該所述客戶端的設(shè)備信息；

接收所述服務(wù)器發(fā)送的共享證書，用自身的設(shè)備信息對所述共享證書進(jìn)行解密得到域的特征數(shù)據(jù)；

向所述服務(wù)器發(fā)送數(shù)字資源共享請求，所述數(shù)字資源共享請求中包括請求的數(shù)字資源的ID；

接收所述服務(wù)器發(fā)送的與所述數(shù)字資源共享請求相對應(yīng)的第一數(shù)字資源密鑰，根據(jù)得到的所述特征數(shù)據(jù)對所述第一數(shù)字資源密鑰進(jìn)行解密，得到與數(shù)字資源共享請求相對應(yīng)的所述數(shù)字資源的數(shù)字密鑰；

接收所述服務(wù)器發(fā)送的所請求的經(jīng)過所述數(shù)字密鑰加密的數(shù)字資源；

根據(jù)得到的所述數(shù)字密鑰對所述數(shù)字資源進(jìn)行解密得到可以直接使用的數(shù)字資源。

5.根據(jù)權(quán)利要求4所述的一種客戶端運(yùn)行的支持離線共享數(shù)字資源的DRM方法,其特征在于，

接收所述域中的其他所述客戶端發(fā)送的所述數(shù)字資源共享請求，將從所述服務(wù)器接收到的所述第一數(shù)字資源密鑰和相對應(yīng)的經(jīng)過所述數(shù)字密鑰加密的數(shù)字資源發(fā)送給發(fā)送所述數(shù)字資源共享請求的客戶端。

6.根據(jù)權(quán)利要求4或5所述的一種客戶端運(yùn)行的支持離線共享數(shù)字資源的DRM方法,其特征在于，還包括以下步驟：

向服務(wù)器發(fā)送數(shù)字資源獨(dú)享請求，所述數(shù)字資源獨(dú)享請求中包括請求的數(shù)字資源的ID及客戶端自身的設(shè)備信息；

接收所述服務(wù)器發(fā)送的與所述數(shù)字資源獨(dú)享請求相對應(yīng)的所述數(shù)字資源的第二數(shù)字資源密鑰，根據(jù)自身的設(shè)備信息對所述第二數(shù)字資源密鑰進(jìn)行解密得到所述數(shù)字密鑰；

接收所述服務(wù)器發(fā)送的所請求的經(jīng)過所述數(shù)字密鑰加密的數(shù)字資源；

根據(jù)得到的所述數(shù)字密鑰對所述數(shù)字資源進(jìn)行解密得到可以直接使用的數(shù)字資源。