[發明專利]保護客戶端訪問視頻播放器的DRM代理的服務的方法和系統

有效

• 申請號: 201580085688.0
• 申請日: 2015-12-03
• 公開（公告）號: CN108431819B
• 公開（公告）日: 2021-06-08
• 發明（設計）人: 亞可福·托愛格
• 申請（專利權）人: 奧卡交互有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 徐川;姚開麗

本發明提供一種用于保護客戶端訪問DRM代理服務的方法。該方法包括由DRM代理執行的以下步驟：接收獲取令牌請求，運用函數以生成解密請求標識符RequestID和令牌值Token，向客戶端返回RequestID和Token，將包括與密鑰RequestID相關聯的令牌值Token的記錄插入到以獲取令牌請求標識作為密鑰的令牌值的哈希表中，接收包括RequestID、多媒體內容加密塊和該加密塊的摘要的解密請求，基于RequestID從哈希表中檢索Token，使用公鑰和Token處理摘要，檢查經處理的摘要和至少部分加密塊之間的匹配，并且僅在匹配的情況下，解密加密塊并將經解密的塊返回給客戶端。

技術領域

本發明涉及保護客戶端訪問DRM代理的服務的領域，更具體地，涉及保護客戶端對視頻播放器的DRM代理的服務業務的訪問。

背景技術

在編號為US9027143的專利文獻中描述了Adobe的一種已知解決方案，其公開了由CA-DRM代理對視頻播放器(稱為運行時組件)進行認證的過程。該過程包括從遠程計算機系統接收經加密內容和給定的認證組件。認證組件可以被配置為通過解密經加密內容的至少一部分來對運行時組件進行認證。以這種方式，根據一些實施例，客戶端系統可以確保只有當多個組件認證了運行時組件時，才會發生經加密內容的解密。

Trusted Logic在專利申請US2009165148中提出了另一種解決方案。該發明涉及一種用于認證計算機系統的應用程序的方法，該計算機系統包括：微處理器、多個應用程序、通用操作系統(OS2)以及為所述應用程序提供服務的可信環境(EC)，該通用操作系統能夠執行和管理應用程序，并且能夠將每個應用標識符(3)與其執行所需的標識信息進行關聯。根據該發明，在可信環境(EC)的服務能夠被應用程序訪問之前，對所述應用的標識信息執行哈希操作，并且可信環境(EC)檢查哈希操作結果的真實性。

國際申請WO2007077362公開了一種OS服務以認證應用程序和庫。該發明涉及一種用于認證計算機系統的應用程序的方法，該計算機系統包括：微處理器、多個應用程序、通用操作系統(OS2)以及為所述應用程序提供服務的可信環境(EC)，該通用操作系統能夠執行和管理應用程序，并且能夠將每個應用標識符(3)與其執行所需的標識信息進行關聯。根據該發明，在可信環境(EC)的服務能夠被應用程序訪問之前，對所述應用的標識信息執行哈希操作，并且可信環境(EC)檢查哈希操作結果的真實性。

發明內容

本發明提供一種用于保護客戶端的計算機化模塊訪問DRM代理的服務的方法。

所述方法包括以下步驟：

-所述客戶端向所述DRM代理發送獲取令牌請求；

-由所述DRM代理實施以下步驟：

a.接收所述獲取令牌請求；

b.運用函數以生成解密請求標識符RequestID和令牌值Token，并向所述客戶端返回所述RequestID和所述Token；

c.將包括與密鑰RequestID相關聯的令牌值Token的記錄插入到記錄在所述DRM代理的存儲器中的令牌值的哈希表中，令牌值的所述哈希表以獲取令牌請求標識符作為密鑰；

-由所述客戶端實施以下步驟：

d.接收來自所述DRM代理的所述RequestID和所述Token；

e.使用所述Token和私鑰計算多媒體內容加密塊的摘要；

f.計算所述多媒體內容加密塊的解密請求，所述解密請求包括所述RequestID、所述加密塊和所述加密塊的摘要；

g.向所述DRM代理發送所述加密塊的所述解密請求；