[發明專利]一種移動數字版權保護許可授權方法

在審

• 申請號: 201510736446.5
• 申請日: 2015-11-03
• 公開（公告）號: CN105227323A
• 公開（公告）日: 2016-01-06
• 發明（設計）人: 馬兆豐;黃勤龍;劉小芳;吳柳
• 申請（專利權）人: 北京郵電大學;中國新聞出版研究院
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30;H04L9/08;G06F21/10;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及數字出版領域，根據從運營支撐體系接收的授權生成請求，將用戶標識、內容標識發送給密鑰管理服系統，從密鑰管理系統獲取對應的內容加密密鑰和產品加密密鑰，以加密形式封裝到授權中，然后下發給各用戶終端，用戶通過單向衛星網絡、雙向互聯網和單向有線電視網等方式獲取產品的授權，并在規定的授權范圍內使用版權保護的內容。確保了數字內容在公平、合理、安全許可框架下的條件使用和消費。

背景技術

國內工業界，DRM應用廣泛，涉及到與數字媒體和產品有關的各個方面，如電子文檔、流媒體、遠程教育、電腦軟件以及企業級的DRM等。

然而，當前市場上更多的DRM系統更多地考慮了標清模式下的內容保護，版權許可策略過于單一，同時，授權缺乏對播放設備、約束條件、播放控制等的安全要求使得當前版權保護處于一個較低的水平，因此，很難實現商用模式下的版權管理和應用。

在馬兆豐等人提出的支持時空約束的數字版權管理安全許可協議的基礎上，廣泛參考國內外DRM標準和規范，綜合考慮現有DRM系統存在的問題以及多媒體內容消費的需求，對移動互聯網數字版權保護安全授權技術研究，設計支持域控和層次化安全的動態可配置安全策略，研究基于身份的域密鑰管理算法，研究開發向移動互聯網的多媒體版權保護平臺，并實現產業化應用。對在移動互聯網模式下有效提升我國自主數字版權保護技術水平具有積極推動作用，對加強知識產權保護技術監管，促進數字內容產業健康發展具有重要意義。

發明內容

該授權管理方法通過接收來自運營支撐體系的用戶訂購信息，根據其中的許可與約束等信息創建和管理授權，并安全地分發到DRM客戶端。

授權管理在授權服務器中完成，具體功能包括：授權生成、授權存儲、授權備份、授權恢復及授權分發等。

授權生成模塊負責根據從運營支撐體系接收的訂購信息，包括：用戶標識、內容標識以及權限信息等。

根據權利描述規范，權利是許可與約束的集合，用于界定在何種情況下可獲得DRM內容的授權，權利信息包括如下元素：

(1)權利標識、版權、產品標識和產品名稱等；

(2)時間約束、次數約束、用戶約束和允許的設備約束等；

(3)加密算法和加密的產品密鑰等。

授權生成模塊收到授權分發模塊的授權生成請求，包含用戶信息、用戶域信息、設備信息、用戶公鑰證書及用戶簽名信息，將用戶公鑰證書及用戶簽名信息發送到安全引擎系統請求驗證用戶身份，驗證通過后，查找到產品標識，然后將產品標識發送給密鑰管理系統，獲得密鑰管理系統返回的經過加密后的產品密鑰后，基于權利描述語言生成待簽名的授權，再將其發送給安全引擎系統請求簽名，在得到安全引擎系統返回的簽名信息后，生成最終的授權文件，并發送到授權管理和授權分發模塊。

授權分發模塊將最終的授權文件通過衛星網絡、互聯網和有線電視網等鏈路分發到DRM客戶端。

DRM客戶端通過衛星、互聯網和有線電視網等多種時間戳方式與授權服務器同步時間。若用戶終端時間偏差超過合理范圍，則授權請求失敗。同時，對于已生成的授權服務系統支持反授權。

對于每一個由服務系統簽署的授權，都要求服務系統執行充分的、安全的處理，服務系統必須檢查所有授權的簽名、過期時間、有效性和撤回狀態。

授權日志管理模塊建立授權生成、授權分發、授權使用等日志，日志內容包括：授權標識、用戶標識、內容標識、生成時間、分發時間等。

附圖說明

圖1數字版權體系中授權許可證圖

圖2授權生成流程圖

圖3授權管理系統查詢實現效果圖

圖4授權詳細信息查看實現效果圖

具體實施方式

1.權利描述元素

本示例按照上文的要求給出了完整的權利對象示例以及成品集合示例，所填元數據內容僅具有示意性。

2.權利Schema示例

3.授權查詢接口

客戶端調用該接口判斷內容是否擁有授權，并獲取授權的信息。

接口函數int DRM_LicenseQuery(char*ContentID,char*License)接口說明授權查詢輸入參數char*ContentID內容標識輸出參數char*License授權信息返回值0表示成功；>0表示失敗