一種安全共享數字內容的方法、設備及系統技術方案

本發明專利技術涉及數字版權保護技術領域，尤其涉及一種安全共享數字內容的方法、系統及設備，用于解決如何安全地擴展數字內容的共享范圍的問題。該方法包括：第二設備向擁有數字內容的第一設備發送預先設置的第一內容共享信任度；所述第一內容共享信任度表示第二設備確定第三設備有資格共享所述數字內容的信任程度；第一設備根據接收到的所述第一內容共享信任度與預先設置的內容共享推薦信任度，確定出第二內容共享信任度；以及根據所述第二內容共享信任度確定是否滿足授權第三設備使用數字內容的條件，并在確定條件滿足后授權第三設備使用數字內容。因此，采用該方法能夠在保證安全性的前提下擴展數字內容的共享范圍。

【技術實現步驟摘要】

本專利技術涉及數字版權保護
，尤其涉及一種安全共享數字內容的方法、設備及系統。
技術介紹
信息技術已經深入應用到人們日常生活中的方方面面，伴隨而來的是數字內容數量和價值的大幅提升。大量用戶購買或創作數字內容，并通過網絡與好友共享內容，從而實現任務協作和社交的目的。數字內容包括商品化含版權的內容，例如電子圖書、數字電影，以及非商品化的個人內容，例如，未出版的原創作品、私人信息和商務往來信函等等。它們具有較高的經濟或社會價值，一旦落入非法分子之手，會給內容擁有者的權益帶來直接或間接的損害。因此需要采用技術手段對重要的數字內容進行保護。目前，數字內容的保護主要采用以下三種技術手段第一種，安全通信方法，例如采用PGP桌面電子郵件(PGP Desktop Email)，該方法通過對數字內容加密，確保只有擁有解密密鑰的目標用戶能夠解密并使用數字內容。但是該方法沒有考慮內容的安全使用問題目標用戶獲得數字內容并對其解密后，使用行為不受限制，能夠對解密后的數字內容明文進行任意散播。第二種，訪問控制技術，內容擁有者在系統中設置指定的用戶作為數字內容的共享者，指定的用戶通過系統的身份認證后能夠訪問內容擁有者的數字內容，該方法同樣沒有考慮安全使用的問題指定用戶通過認證獲得數字內容后可將該數字內容任意散播；第三種，數字版權保護技術，例如采用微軟信息權限管理系統(Microsoft InformationRights Management, IRM)。內容擁有者對需要保護的數字內容進行加密封裝，確定內容使用者后，為內容使用者創建、頒發授權許可證。許可證中申明內容使用者被授予的權利，還包含與內容使用者身份信息綁定的內容解密密鑰。內容使用者通過DRM軟件解析許可證，根據內容使用者的身份信息從許可證提取內容解密密鑰對數字內容解密，內容使用者只能夠根據許可證中規定的權利使用數字內容，DRM軟件不支持使用者執行所獲權利之外的操作。這種方法雖然保證了只有獲得授權的內容使用者能夠根據其所獲權利使用數字內容，實現了保護內容的目的，但是也給使用帶來了不便，例如內容使用者無法將內容給自己的親友共享。本專利技術人員發現，從為用戶提供方便靈活的使用體驗的角度出發，DRM系統應該在不損害內容擁有者權益的前提下，允許內容使用者將其獲得授權使用的數字內容在小范圍共享。如何安全地擴展數字內容的使用范圍是本專利技術重點解決的問題。
技術實現思路
本專利技術實施例提供一種安全共享數字內容的方法、系統及設備，該方法用于解決如何安全地擴展數字內容的共享范圍的問題；一種安全共享數字內容的方法，該方法包括第二設備向擁有數字內容的第一設備發送預先設置的第一內容共享信任度；所述第一內容共享信任度表示第二設備確定第三設備有資格共享所述數字內容的信任程度；第一設備根據接收到的所述第一內容共享信任度與預先設置的內容共享推薦信任度，按照預先設定的方法確定第二內容共享信任度；根據所述第二內容共享信任度確定是否滿足將數字內容發送給第三設備的條件，并在確定滿足后授權第三設備使用數字內容；第二內容共享信任度表示第一設備對第三設備有資格共享所述數字內容的信任程度；第二內容共享信任度表示第一設備確定第三設備有資格共享所述數字內容的信任程度；所述內容共享推薦信任度表示第一設備對第二設備推薦第三設備共享所述數字內容的Ih任程度。一種安全共享數字內容的系統，該系統包括第二設備，用于向擁有數字內容的第一設備發送預先設置的第一內容共享信任度；所述第一內容共享信任度表示第二設備確定第三設備有資格共享所述數字內容的信任程度;第一設備，用于根據接收到的所述第一內容共享信任度與預先設置的內容共享推薦信任度，確定出第二內容共享信任度；以及根據所述第二內容共享信任度確定是否滿足將授權第三設備使用數字內容的條件，并在確定條件滿足后授權第三設備使用數字內容；所述第三設備，用于根據接收到的數字內容包和授權許可證使用數字內容；第二內容共享信任度表示第一設備確定第三設備有資格共享所述數字內容的信任程度；所述內容共享推薦信任度表示第一設備對第二設備推薦第三設備共享所述數字內容的信任程度。一種安全共享數字內容的設備，所述設備包括第一接收模塊，用于接收第一內容共享信任度；第一確定模塊，用于根據接收到的所述第一內容共享信任度與預先設置的內容共享推薦信任度，按照預先設定的方法確定第二內容共享信任度；第一判斷模塊，用于判斷第二內容共享信任度是否滿足授權第三設備使用數字內容的條件；第一發送模塊，用于在判斷第二內容共享信任度滿足授權第三設備使用數字內容的條件后，授權第三設備使用數字內容；第二內容共享信任度表示第一設備對第三設備有資格共享所述數字內容的信任程度；所述內容共享推薦信任度表示第一設備對第二設備推薦第三設備共享所述數字內容的信任程度。一種安全共享數字內容的設備，所述設備包括第三接收模塊，用于接收第一設備發來的數字內容包和授權許可證；第三確定模塊，用于當確定數字內容包中的內容標識和授權許可證中的內容標識相對應，并且數字內容包中的設備標識與授權許可證中的設備標識相對應時，使用私有的密鑰解密授權許可證中的內容密鑰密文得到內容密鑰，利用內容密鑰解密數字包中的內容密文獲得內容明文。本專利技術中，數字內容包和授權許可證不一定由第一設備直接發送給第三設備，可以通過其他設備轉發，例如P2P傳輸。可見通過本專利技術提供的技術方案，第二設備將第三設備推薦給第一設備，即第二設備向第一設備發送自身預先設置的第一內容共享信任度；所述第一內容共享信任度表示第二設備對第三設備有資格共享所述數字內容的信任程度；第一設備將接收到的第一內容共享信任度與自身預先設置的內容共享推薦信任度，按照預先設定的方法確定第二內容共享信任度。根據所述第二內容共享信任度確定是否滿足授權第三設備使用數字內容的條件，并在確定滿足條件時第一設備認為第三設備是有資格共享數字內容的，因此可將第三設備作為自己的共享對象，然后創建授權許可證發送給第三設備；可見本專利技術提供的方法是在確定第三設備為有資格的共享對象后才將自身擁有的數字內容授權給其使用，因此，該方法可以很好地保證擴展數字內容共享范圍的安全性。附圖說明圖圖圖 閱; 圖 閱; 圖圖圖意圖意圖意圖。促1六叫—竹文王片子奴于1^分1^」刀炫把、I4WH王不思図;.中用戶B向用戶A推薦用戶C共享內容的方法流程示意圖10為本專利技術設備的第二實施例提供的一種安全共享數字內容的設備的結構示圖11為本專利技術設備的第三實施例提供的一種安全共享數字內容的設備的結構示具體實施例方式本專利技術實施例提供一種安全共享數字內容的方法，該方法使得用戶即第一設備在判斷自身信任的共享者即第二設備推薦的其他共享者即第三設備為可信對象時，將其他共享者作為自己的共享對象，并將自身的數字內容發送給其他共享者，該方法可以安全的擴展數字內容的共享范圍，并且在添加共享對象的過程中不需要第三方進行授權，因此避免了第三方對所共享的數字內容進行泄露的可能性，提高了共享的安全性以及效率，如圖1所示，具體過程包括如下步驟步驟11，第二設備向擁有數字內容的第一設備發送預先設置的第一內容共享信任度；所述第一內容共享信任度表示第二設備確定第三設備有 資格共享所述數字內容的信任程度；步驟12，第一設備根據接收到的所述第本文檔來自技高網...

【技術保護點】
一種安全共享數字內容的方法，其特征在于，該方法包括：第二設備向擁有數字內容的第一設備發送預先設置的第一內容共享信任度；所述第一內容共享信任度表示第二設備確定第三設備有資格共享所述數字內容的信任程度；第一設備根據接收到的所述第一內容共享信任度與預先設置的內容共享推薦信任度，確定出第二內容共享信任度；以及根據所述第二內容共享信任度確定是否滿足授權第三設備使用數字內容的條件，并在確定條件滿足后授權第三設備使用數字內容；第二內容共享信任度表示第一設備確定第三設備有資格共享所述數字內容的信任程度；所述內容共享推薦信任度表示第一設備對第二設備推薦第三設備共享所述數字內容的信任程度。

【技術特征摘要】

【專利技術屬性】
技術研發人員：邱勤，俞銀燕，湯幟，
申請(專利權)人：北京大學，北大方正集團有限公司，方正信息產業控股有限公司，北京方正阿帕比技術有限公司，
類型：發明
國別省市：