[發明專利]一種支持離線共享數字資源的DRM方法與系統

有效

• 申請號: 201310421420.2
• 申請日: 2013-09-16
• 公開（公告）號: CN104462874B
• 公開（公告）日: 2017-09-05
• 發明（設計）人: 馬靜山;丁力
• 申請（專利權）人: 北大方正集團有限公司;北京方正阿帕比技術有限公司;方正信息產業控股有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10;H04L9/32
• 代理公司: 北京三聚陽光知識產權代理有限公司11250
• 代理人: 寇海俠

技術領域

本發明涉及一種DRM方法與系統，具體地說是一種支持離線共享數字資源的DRM方法與系統。

背景技術

對于版權所有者而言，版權所有者創作的數字資源（例如圖書、音樂、視頻、游戲等）被無償的共享是一個令人頭疼的問題，為了解決這個問題DRM（Digital Rights Management數字版權管理）技術應運而生。傳統的DRM技術通過證書將加密的數字資源與終端設備綁定來實現數字版權的保護，這種數字版權保護方案雖然能夠達到版權保護的目的，但是由于需要為每個客戶端的每一個數字資源都頒發證書，因此用于頒發證書的服務器就需要將每個客戶端的設備信息和每一個客戶端請求下載的數字資源的密鑰進行綁定來制作證書，服務器的工作量大并且客戶端之間不能共享證書和數字資源，為了解決這個問題一種基于域管理的DRM技術應運而生。

現有技術中公開了一種基于域管理的DRM系統和方法，其包括一個用于發送的通用域證書的服務器和多個客戶端。所述服務器首先接收一個域中的所有客戶端的設備信息，將所有客戶端的設備信息與用于加密數字資源的內容密鑰進行證書制作處理，得到一個可以用于這個域中所有客戶端的通用域證書。這個域中的每個客戶端在接收所述通用域證書后，根據自身設備的設備信息將通用域證書進行解密，得到一個用于解密數字資源的內容密鑰。該客戶端根據所述內容密鑰，將接收到的經過加密的數字資源再次進行解密處理，即可得到一個數字資源。該方法雖然解決了傳統DRM技術服務器工作大并且客戶端之間不能共享證書和數字資源的問題，但是又產生了一個新的問題。當域中的客戶端有變動的時候，即每當所述域中新增客戶端或者有客戶端離開的時候，所述服務器都需要重新采集所有客戶端的設備信息，然后再重新制作一個可以用于當前所有客戶端的通用證書并將所述通用證書發送給域中所有客戶端，這就會導致一些不能實時聯網的客戶端不能夠接收到最新的通用證書，在下載新的經過加密的數字資源時，由于該客戶端沒有接收到最新的通用證書而導致不能對新下載的經過加密的數字資源進行解密，導致無法正常使用數字資源。

發明內容

為此，本發明所要解決的技術問題在于克服現有技術中當客戶端有變動需要制作用于當前所有客戶端的通用證書，沒有實時聯網的客戶端由于不能夠接收到最新的通用證書而導致無法正常使用數字資源的問題，從而提供一種支持離線共享數字資源的DRM方法與系統。

為解決上述技術問題，本發明是一種服務器端運行的支持離線共享數字資源的DRM方法,包括如下步驟：

接收客戶端發送的域加入請求，所述域加入請求中包括該所述客戶端的設備信息；

用該所述客戶端的設備信息作為密碼對所述域的特征數據進行加密生成一個共享證書，將所述共享證書發送給所對應的客戶端。

一種服務器端運行的支持離線共享數字資源的DRM方法,還包括如下步驟：

接收所述域內的客戶端發送的數字資源共享請求，所述數字資源共享請求中包括請求的數字資源的ID；

用所述域的特征數據作為密碼對所述數字資源共享請求中的所述ID所對應的數字資源的數字密鑰進行加密，得到第一數字資源密鑰，并將所述第一數字資源密鑰發送給所對應的客戶端。

一種服務器端運行的支持離線共享數字資源的DRM方法,還包括處理所述域內的客戶端發送的數字資源獨享請求的步驟：

接收所述客戶端發送的數字資源獨享請求，所述數字資源獨享請求中包括請求的數字資源的ID及客戶端自身的設備信息；

用所述客戶端的設備信息作為密碼對所述ID所對應的數字資源的數字密鑰進行加密得到第二數字資源密鑰，并將所述第二數字資源密鑰發送給所對應的客戶端。

一種服務器端運行的支持離線共享數字資源的DRM方法,所述服務器進一步包括證書服務器和數字資源服務器，

生成共享證書的步驟、接收數字資源共享請求的步驟、接收數字資源獨享請求的步驟、生成所述第一數字資源密鑰和第二數字資源密鑰的步驟在所述證書服務器中完成；

根據客戶端的請求發送用所述第一數字資源密鑰或者第二數字資源密鑰加密后的所述數字資源的步驟在所述數字資源服務器中完成。

一種客戶端運行的支持離線共享數字資源的DRM方法,包括如下步驟：

向服務器發送域加入請求，所述域加入請求中包括該所述客戶端的設備信息；

接收所述服務器發送的共享證書，用自身的設備信息對所述共享證書進行解密得到域的特征數據。

一種客戶端運行的支持離線共享數字資源的DRM方法,還包括如下步驟：