[發(fā)明專利]一種基于管理網(wǎng)站的數(shù)字電影密鑰分發(fā)方法、裝置和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201410103394.3
• 申請日: 2014-03-19
• 公開（公告）號(hào): CN103873233B
• 公開（公告）日: 2017-10-20
• 發(fā)明（設(shè)計(jì)）人: 吳宏濤;黃昭婷;安飛飛;丁鑫;劉翼光
• 申請（專利權(quán)）人: 國家廣播電影電視總局電影數(shù)字節(jié)目管理中心
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L29/06
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司11227
• 代理人: 王寶筠

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)處理技術(shù)領(lǐng)域，特別是涉及一種基于管理網(wǎng)站的數(shù)字電影密鑰分發(fā)方法、裝置和系統(tǒng)。

背景技術(shù)

隨著數(shù)字多媒體技術(shù)的成熟，數(shù)字電影產(chǎn)業(yè)開始發(fā)展壯大。數(shù)字電影因其具有制作相對容易、加工靈活、存儲(chǔ)與傳輸方便、影像效果好的優(yōu)點(diǎn)，因此其應(yīng)用越來越廣泛，較好地滿足了廣大人民群眾的文化需求。

數(shù)字電影逐步在往高清高質(zhì)量的方向發(fā)展，數(shù)字電影發(fā)展初步階段是采用分辨率為1920×1080的MPEG2標(biāo)準(zhǔn)。后來DCI(數(shù)字電影倡導(dǎo)聯(lián)盟)在2005年制定的《數(shù)字電影規(guī)范（v1.0）》提出了基于JPEG2000格式的2K（分辨率2048×1080）和4K（分辨率4096×2160）數(shù)字電影，目前這些標(biāo)準(zhǔn)的數(shù)字電影已經(jīng)在國內(nèi)得到了有效應(yīng)用。

DCI的數(shù)字電影規(guī)范，要求必須保證數(shù)字電影在發(fā)行傳輸過程中在安全。數(shù)字電影是一種數(shù)字媒體，其易復(fù)制易傳輸?shù)奶攸c(diǎn)使得其版權(quán)保護(hù)成為一個(gè)很大的問題。現(xiàn)行的保護(hù)數(shù)字電影的方案是：現(xiàn)有技術(shù)中，采用數(shù)字加密技術(shù)以保證數(shù)字電影在傳播過程中的安全性。對于整部部數(shù)字電影而言，使用一個(gè)內(nèi)容密鑰進(jìn)行加密，然后內(nèi)容密鑰使用另一個(gè)密鑰進(jìn)行加密，然后將加密后的數(shù)字電影和內(nèi)容密鑰分發(fā)至數(shù)字電影播放器。

發(fā)明人在實(shí)現(xiàn)本發(fā)明的過程中發(fā)現(xiàn)，現(xiàn)有技術(shù)存在的數(shù)字電影加密方法，由于使用同一內(nèi)容密鑰對整部數(shù)字電影進(jìn)行加密，一旦內(nèi)容密鑰被破解，則會(huì)導(dǎo)致整部數(shù)字電影暴露在不安全的環(huán)境下，無法保證數(shù)字電影的版權(quán)安全因此，如何將被加密后的內(nèi)容密鑰安全、高效地分發(fā)到數(shù)字電影播放器以保證數(shù)字電影播放權(quán)限不被非法使用，成為一個(gè)亟待解決的問題。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供了一種基于管理網(wǎng)站的數(shù)字電影密鑰分發(fā)方法、裝置和系統(tǒng)，可以有效提高數(shù)字電影傳播過程中的安全性和效率，保護(hù)數(shù)字電影的版權(quán)安全。

技術(shù)方案如下：

根據(jù)本發(fā)明實(shí)施例的第一方面，公開了一種基于管理網(wǎng)站的數(shù)字電影密鑰分發(fā)方法，所述方法包括:

接收第二客戶端發(fā)送的對數(shù)字電影的授權(quán)請求，根據(jù)所述授權(quán)請求生成與所述數(shù)字電影對應(yīng)的授權(quán)信息；所述授權(quán)信息至少包括授權(quán)的播放設(shè)備信息、影院信息以及數(shù)字電影信息；

根據(jù)所述授權(quán)信息中的數(shù)字電影信息獲得與所述數(shù)字電影信息對應(yīng)的內(nèi)容密鑰，對所述內(nèi)容密鑰進(jìn)行處理生成密鑰文件；

接收第一客戶端發(fā)送的包括用戶名和密碼的驗(yàn)證請求，利用預(yù)先保存的第一客戶端信息中的用戶名和密碼信息對所述第一客戶端進(jìn)行驗(yàn)證，當(dāng)驗(yàn)證通過時(shí)向第一客戶端發(fā)送驗(yàn)證通過反饋信息；

接收第一客戶端發(fā)起的密鑰文件請求，將所述密鑰文件通過網(wǎng)絡(luò)發(fā)送至與所述播放設(shè)備信息對應(yīng)的第一客戶端，以使得所述第一客戶端在獲得所述密鑰文件后，利用所述密鑰文件對獲得的加密了的數(shù)字電影進(jìn)行解密，以獲得與所述第一客戶端的授權(quán)信息對應(yīng)的數(shù)字電影。

進(jìn)一步地，所述方法還包括：

存儲(chǔ)經(jīng)過加密處理的、與數(shù)字電影對應(yīng)的內(nèi)容密鑰，其中，所述內(nèi)容密鑰用于對數(shù)字電影進(jìn)行對稱加密。

進(jìn)一步地，所述經(jīng)過加密處理的內(nèi)容密鑰通過以下方式獲得：

使用管理網(wǎng)站證書公鑰對所述內(nèi)容密鑰進(jìn)行非對稱加密，以獲得加密處理后的內(nèi)容密鑰。

進(jìn)一步地，所述根據(jù)所述授權(quán)信息中的數(shù)字電影信息獲得與所述數(shù)字電影信息對應(yīng)的內(nèi)容密鑰，對所述內(nèi)容密鑰進(jìn)行處理生成密鑰文件，包括：

根據(jù)所述授權(quán)信息中的數(shù)字電影信息獲得與所述數(shù)字電影信息對應(yīng)的經(jīng)過加密處理的內(nèi)容密鑰，使用與管理網(wǎng)站證書對應(yīng)的私鑰對所述經(jīng)過加密處理的內(nèi)容密鑰進(jìn)行解密處理得到內(nèi)容密鑰；

根據(jù)所述內(nèi)容密鑰生成播放許可信息；

使用與所述播放設(shè)備信息中的播放設(shè)備證書對所述播放許可信息進(jìn)行非對稱加密，獲得密鑰文件。

進(jìn)一步地，所述方法還包括：

存儲(chǔ)第一客戶端信息，所述第一客戶端信息包括用戶名、密碼、影院名稱；

存儲(chǔ)密鑰文件信息，所述密鑰文件信息至少包括授權(quán)信息和密鑰文件；

存儲(chǔ)播放設(shè)備信息，所述播放設(shè)備信息至少包括播放設(shè)備標(biāo)識(shí)、播放設(shè)備證書、播放設(shè)備型號(hào)信息；

存儲(chǔ)影院信息，所述影院信息包括影院名稱、影廳名稱、屬于影廳的播放設(shè)備的標(biāo)識(shí)；

利用播放設(shè)備標(biāo)識(shí)將播放設(shè)備信息與影院信息形成關(guān)聯(lián)，并利用影院名稱將第一客戶端信息和影院信息形成關(guān)聯(lián)。

根據(jù)本發(fā)明實(shí)施例的第二方面，公開了一種基于管理網(wǎng)站的數(shù)字電影密鑰分發(fā)方法，應(yīng)用于第一客戶端，所述方法包括: