[發明專利]一種攜帶用戶信息的密鑰的生成方法

在審

• 申請號: 201410266140.3
• 申請日: 2014-06-16
• 公開（公告）號: CN104009839A
• 公開（公告）日: 2014-08-27
• 發明（設計）人: 劉振東;劉延申;尤新革;徐端全;劉怡;王維虎
• 申請（專利權）人: 華中師范大學;華中科技大學
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06;G06F21/16
• 代理公司: 上海碩力知識產權代理事務所 31251
• 代理人: 王法男

1.一種攜帶用戶信息的密鑰的生成方法，其特征在于：在數字化產品的版權保護中，數字產品文件的加密密鑰由隨機信息部分和用戶信息部分共同構成，服務器分別對不同的用戶所購買的數字產品文件使用不同的密鑰進行加密，將用戶信息與數字產品文件綁定，使合法用戶才能擁有和使用該密鑰；它包括以下流程：

(1)密鑰請求；

(2)密鑰的生成；

(3)密鑰的分發；

(4)密鑰的使用；

(5)防偽與溯源。

2.如權利要求1所述的一種攜帶用戶信息的密鑰的生成方法，其特征在于：所述步驟(1)的密鑰請求的詳細操作步驟為：

A.用戶在數字化產品內容提供者處服務器端進行注冊；

B.用戶使用所注冊的賬戶進行登錄，登錄成功后，客戶端隨機生成一對非對稱的客戶端密鑰對，并將客戶端公鑰發送至數字化產品內容提供者處服務器端；

C.用戶瀏覽數字化產品文件，購買所需的文件；

D.用戶購買成功后，便可下載使用所購買的文件，用戶點擊購買后的文件，向服務器提出下載請求；

E.服務器收到用戶的下載請求，根據用戶信息，準備生成密鑰。

3.如權利要求1所述的一種攜帶用戶信息的密鑰的生成方法，其特征在于：所述步驟(2)中密鑰的生成的詳細操作步驟為：

A.服務器收到用戶的下載請求，提取用戶信息，準備生成密鑰；

B.密鑰由隨機信息部分和用戶信息部分組成；

C.服務器以文件ID為種子，隨機生成密鑰的隨機信息部分；

D.服務器提取登錄用戶的用戶信息；

E.服務器將隨機信息部分和用戶信息部分打包，生成密鑰。

4.如權利要求1所述的一種攜帶用戶信息的密鑰的生成方法，其特征在于：所述步驟(3)中的密鑰分發的詳細操作步驟如下：

A.服務器生成密鑰后，使用其對數字化產品進行對稱加密；

B.服務器使用接收的客戶端公鑰對服務器生成的密鑰進行非對稱加密，以保證密鑰的安全傳遞；

C.服務器將加密后的密鑰與數字化產品一起發送給客戶端用戶。

5.如權利要求1所述的一種攜帶用戶信息的密鑰的生成方法，其特征在于：所述步驟(4)中的密鑰的使用的詳細操作步驟如下：

A.客戶端用戶接收服務器端發送的加密后的密鑰與數字化產品，存儲于本地；

B.客戶端用戶使用客戶端私鑰解密加密后的密鑰，得到數字化產品的加密的密鑰；

C.客戶端提取出密鑰中的用戶信息并將用戶信息與客戶端當前用戶進行比對；若不同，則認定為非法用戶，不予以解密使用數字化產品；

D.若相同，則認定為合法用戶，客戶端使用解密后的密鑰對加密后的數字化產品進行解密并使用。

6.如權利要求1所述的一種攜帶用戶信息的密鑰的生成方法，其特征在于：所述步驟(5)中的防偽與溯源的詳細操作步驟如下：

A.數字化產品分發和傳播的過程中經過加密，防止了非法用戶的獲取和使用；

B.密鑰的傳遞過程中使用了非對稱加密，保證了密鑰傳遞的安全性；

C.密鑰含有用戶信息，確保了只有合法用戶對密鑰的擁有和使用，非法用戶則不能擁有和使用密鑰，有效的保護了合法用戶的權益，防止了非法用戶使用和傳播；

D.密鑰含有用戶信息，能夠提取盜版數字化產品中的用戶信息，對其進行跟蹤溯源。