一種基于雙層保護(hù)的數(shù)字版權(quán)保護(hù)方法技術(shù)

本發(fā)明專(zhuān)利技術(shù)公開(kāi)了一種基于雙層保護(hù)的數(shù)字版權(quán)保護(hù)方法，一利用可信第三方的數(shù)字證書(shū)保護(hù)的可信模塊；一用戶(hù)服務(wù)器，用來(lái)存放用戶(hù)信息和配置密鑰；一內(nèi)容密鑰服務(wù)器，一媒體對(duì)象服務(wù)器，一解密模塊，一利用可信第三方的數(shù)字證書(shū)保護(hù)的可信模塊，本發(fā)明專(zhuān)利技術(shù)的有益效果：a，支持?jǐn)嗑W(wǎng)情況下的播放或者瀏覽；b，幫助內(nèi)容提供商對(duì)版權(quán)對(duì)象增強(qiáng)控制。

【技術(shù)實(shí)現(xiàn)步驟摘要】
一種基于雙層保護(hù)的數(shù)字版權(quán)保護(hù)方法
本專(zhuān)利技術(shù)涉及數(shù)字版權(quán)領(lǐng)域，特別涉及數(shù)字版權(quán)保護(hù)方法。
技術(shù)介紹
對(duì)一些有重要價(jià)值的數(shù)字文檔如音視頻文件、PDF文檔等進(jìn)行版權(quán)保護(hù)，有著非常重要的價(jià)值，在主流的DRM1.0/DRM2.0框架下，雖然同樣可以保護(hù)內(nèi)容提供商的利益，但存在著嚴(yán)重的缺陷，第一，必須在聯(lián)網(wǎng)的情況下才能將文檔進(jìn)行解密，這在無(wú)法保證隨時(shí)聯(lián)網(wǎng)的情況下會(huì)增加用戶(hù)的經(jīng)濟(jì)成本并給用戶(hù)帶來(lái)不便，第二，無(wú)法保證內(nèi)容消費(fèi)者的利益，媒體保護(hù)文檔對(duì)內(nèi)容消費(fèi)者或內(nèi)容消費(fèi)者擁有的閱讀/播放終端沒(méi)有依賴(lài)性，一旦媒體保護(hù)文檔被非法用戶(hù)竊取，將可以隨意的使用。通過(guò)檢索發(fā)現(xiàn)，專(zhuān)利號(hào)為2006101240296，名稱(chēng)為一種數(shù)字版權(quán)保護(hù)方法及其系統(tǒng)。包括以下步驟：a、隨機(jī)產(chǎn)生主密鑰、會(huì)話(huà)密鑰并基于用戶(hù)身份信息產(chǎn)生用戶(hù)的個(gè)人解密密鑰；b、利用所述會(huì)話(huà)密鑰對(duì)數(shù)字內(nèi)容進(jìn)行加密獲得數(shù)字密文，結(jié)合隨機(jī)數(shù)將所述會(huì)話(huà)密鑰和主密鑰加密為數(shù)字報(bào)頭，并將所述數(shù)字密文和數(shù)字報(bào)頭廣播給用戶(hù)；c、當(dāng)用戶(hù)收到所述數(shù)字密文和數(shù)字報(bào)頭后，利用基于身份的公鑰基礎(chǔ)設(shè)施獲得的所述個(gè)人解密密鑰，從數(shù)字報(bào)頭中解密得到所述會(huì)話(huà)密鑰，并利用所述會(huì)話(huà)密鑰對(duì)所述數(shù)字密文進(jìn)行解密獲得所述數(shù)字內(nèi)容。專(zhuān)利號(hào)為2006100215174，名稱(chēng)為一種個(gè)性化的數(shù)字版權(quán)保護(hù)方法，采用非對(duì)稱(chēng)密鑰密碼系統(tǒng)進(jìn)行加解密，利用數(shù)字內(nèi)容授權(quán)中心、數(shù)字內(nèi)容分發(fā)服務(wù)器、認(rèn)證設(shè)備和數(shù)字內(nèi)容使用設(shè)備共同完成，解密密鑰和識(shí)別信息以硬件的形式固化在數(shù)字內(nèi)容使用設(shè)備中，與各個(gè)使用設(shè)備唯一對(duì)應(yīng)的認(rèn)證信息以硬件的形式固化在認(rèn)證設(shè)備中，認(rèn)證設(shè)備的認(rèn)證信息、數(shù)字內(nèi)容使用設(shè)備的識(shí)別信息和與解密密鑰相對(duì)應(yīng)的加密密鑰及其三者的對(duì)應(yīng)關(guān)系存儲(chǔ)在數(shù)字內(nèi)容分發(fā)服務(wù)器中；保護(hù)過(guò)程包括解密密鑰的分發(fā)、數(shù)字內(nèi)容的獲取和數(shù)字內(nèi)容的使用三個(gè)步驟。以上專(zhuān)利都是針對(duì)數(shù)字內(nèi)容進(jìn)行版權(quán)保護(hù)的，旨在保護(hù)內(nèi)容提供商的利益。第一個(gè)專(zhuān)利是僅是基于用戶(hù)身份信息產(chǎn)生用戶(hù)的個(gè)人解密密鑰；第二個(gè)專(zhuān)利加密體系不涉及用戶(hù)的個(gè)人信息，其密鑰通過(guò)服務(wù)器進(jìn)行分發(fā)。
技術(shù)實(shí)現(xiàn)思路
針對(duì)現(xiàn)有技術(shù)的不足，本專(zhuān)利技術(shù)提供一種基于雙層保護(hù)的數(shù)字版權(quán)保護(hù)方法，通過(guò)在終端的可信模塊中利用用戶(hù)的注冊(cè)信息和硬件信息構(gòu)建配置密鑰來(lái)保護(hù)用于媒體對(duì)象加密的內(nèi)容密鑰，待媒體保護(hù)文檔被下載后，解密模塊通過(guò)從可信模塊中獲得配置密鑰來(lái)解密內(nèi)容密鑰進(jìn)而解密媒體對(duì)象。可以有效的解決斷網(wǎng)情況下的播放和瀏覽問(wèn)題，同時(shí)由于配置密鑰對(duì)硬件設(shè)備和用戶(hù)注冊(cè)信息的依賴(lài)性，可以有效的保護(hù)內(nèi)容消費(fèi)者的利益。為了實(shí)現(xiàn)上述目的，本專(zhuān)利技術(shù)所采取的技術(shù)方案是：一種基于雙層保護(hù)的數(shù)字版權(quán)保護(hù)方法，一利用可信第三方的數(shù)字證書(shū)保護(hù)的可信模塊；用于根據(jù)內(nèi)容消費(fèi)者的注冊(cè)信息和硬件信息通過(guò)C算法產(chǎn)生配置密鑰；一用戶(hù)服務(wù)器，用來(lái)存放用戶(hù)信息和配置密鑰；一內(nèi)容密鑰服務(wù)器，用于存放內(nèi)容服務(wù)商的內(nèi)容密鑰或者隨機(jī)產(chǎn)生內(nèi)容密鑰；一媒體對(duì)象服務(wù)器，用于存放媒體對(duì)象，并在收到下載請(qǐng)求時(shí)，生成相應(yīng)的媒體保護(hù)文檔，會(huì)用到A算法和B算法；一解密模塊，內(nèi)容消費(fèi)者下載到媒體保護(hù)文檔后，通過(guò)與可信模塊采用同樣數(shù)字證書(shū)保護(hù)的解密模塊在播放時(shí)向可信模塊請(qǐng)求配置密鑰，進(jìn)行內(nèi)容密鑰的解密，進(jìn)而解密媒體對(duì)象，會(huì)用到A算法和B算法；一利用可信第三方的數(shù)字證書(shū)保護(hù)的可信模塊，用于根據(jù)消息接收者的注冊(cè)信息和硬件信息通過(guò)C算法產(chǎn)生配置密鑰；其步驟如下：在用戶(hù)通過(guò)可信模塊注冊(cè)時(shí)，會(huì)將用戶(hù)信息和根據(jù)用戶(hù)信息和硬件信息通過(guò)C算法加密得到和配置密鑰在安全環(huán)境下上傳到用戶(hù)服務(wù)器；當(dāng)媒體對(duì)象服務(wù)器收到媒體保護(hù)文檔的下載請(qǐng)求時(shí)，其請(qǐng)求用戶(hù)服務(wù)器獲得相應(yīng)用戶(hù)的配置密鑰，請(qǐng)求內(nèi)容密鑰服務(wù)器獲得內(nèi)容密鑰，然后通過(guò)A算法用內(nèi)容密鑰加密媒體對(duì)象，通過(guò)B算法用配置密鑰加密內(nèi)容密鑰；構(gòu)建好媒體保護(hù)文檔，下載到終端；當(dāng)用戶(hù)欲播放或者瀏覽媒體對(duì)象時(shí)，解密模塊首先解壓縮媒體保護(hù)文檔，然后與可信模塊通信動(dòng)態(tài)獲得配置密鑰，通過(guò)配置密鑰利用B算法解密內(nèi)容密鑰，然后在利用A算法解密出媒體對(duì)象即可。本專(zhuān)利技術(shù)的有益效果：a，支持?jǐn)嗑W(wǎng)情況下的播放或者瀏覽；b，幫助內(nèi)容提供商對(duì)版權(quán)對(duì)象增強(qiáng)控制。附圖說(shuō)明圖1、本專(zhuān)利技術(shù)的原理方框圖。具體實(shí)施方式如圖1本專(zhuān)利技術(shù)的原理方框圖；本專(zhuān)利技術(shù)的關(guān)鍵模塊如下：配置密鑰：根據(jù)內(nèi)容消費(fèi)者的注冊(cè)信息和硬件信息通過(guò)特定算法構(gòu)成的密文。內(nèi)容密鑰：內(nèi)容提供商提供的或者服務(wù)器隨機(jī)生成的密鑰。配置文件：包含經(jīng)配置密鑰按照特定算法加密后的內(nèi)容密鑰的密文的XML文件。媒體對(duì)象：原始的多媒體文檔、PDF文檔等。媒體保護(hù)文檔：包含加密經(jīng)內(nèi)容密鑰加密的媒體對(duì)象和配置文件的壓縮包。可信模塊：以可信第三方的數(shù)字證書(shū)進(jìn)行保護(hù)的模塊。解密模塊：以可信第三方的數(shù)字證書(shū)進(jìn)行保護(hù)的執(zhí)行媒體對(duì)象解密的模塊。A算法：加、解密媒體對(duì)象的對(duì)稱(chēng)算法。B算法：加、解密內(nèi)容密鑰的對(duì)稱(chēng)算法。C算法：生成配置密鑰的MD5算法。工作流程：在用戶(hù)通過(guò)可信模塊注冊(cè)時(shí)，會(huì)將用戶(hù)信息和根據(jù)用戶(hù)信息和硬件信息通過(guò)C算法加密得到和配置密鑰在安全環(huán)境下上傳到用戶(hù)服務(wù)器。當(dāng)媒體對(duì)象服務(wù)器收到媒體保護(hù)文檔的下載請(qǐng)求時(shí)，其請(qǐng)求用戶(hù)服務(wù)器獲得相應(yīng)用戶(hù)的配置密鑰，請(qǐng)求內(nèi)容密鑰服務(wù)器獲得內(nèi)容密鑰，然后通過(guò)A算法用內(nèi)容密鑰加密媒體對(duì)象，通過(guò)B算法用配置密鑰加密內(nèi)容密鑰。構(gòu)建好媒體保護(hù)文檔。下載到終端。當(dāng)用戶(hù)欲播放或者瀏覽媒體對(duì)象時(shí)，解密模塊首先解壓縮媒體保護(hù)文檔，然后與可信模塊通信動(dòng)態(tài)獲得配置密鑰，通過(guò)配置密鑰利用B算法解密內(nèi)容密鑰，然后在利用A算法解密出媒體對(duì)象即可。本專(zhuān)利技術(shù)支持離線(xiàn)媒體對(duì)象的播放或者閱讀，將媒體保護(hù)文檔的解密和硬件設(shè)備進(jìn)行綁定，保護(hù)內(nèi)容提供商和內(nèi)容消費(fèi)者的雙向利益。其核心要點(diǎn)如下：●一個(gè)利用可信第三方的數(shù)字證書(shū)保護(hù)的可信模塊。用于根據(jù)內(nèi)容消費(fèi)者的注冊(cè)信息和硬件信息通過(guò)C算法產(chǎn)生配置密鑰。●一個(gè)用戶(hù)服務(wù)器，用來(lái)存放用戶(hù)信息和配置密鑰。●一個(gè)內(nèi)容密鑰服務(wù)器，用于存放內(nèi)容服務(wù)商的內(nèi)容密鑰或者隨機(jī)產(chǎn)生內(nèi)容密鑰。●一個(gè)媒體對(duì)象服務(wù)器，用于存放媒體對(duì)象，并在收到下載請(qǐng)求時(shí)，生成相應(yīng)的媒體保護(hù)文檔，會(huì)用到A算法和B算法。●一個(gè)解密模塊，內(nèi)容消費(fèi)者下載到媒體保護(hù)文檔后，通過(guò)與可信模塊采用同樣數(shù)字證書(shū)保護(hù)的解密模塊在播放時(shí)向可信模塊請(qǐng)求配置密鑰，進(jìn)行內(nèi)容密鑰的解密，進(jìn)而解密媒體對(duì)象。會(huì)用到A算法和B算法。數(shù)字內(nèi)容保護(hù)分兩次保護(hù)，數(shù)字內(nèi)容本身由內(nèi)容提供商或者隨機(jī)產(chǎn)生內(nèi)容密鑰進(jìn)行加密，內(nèi)容密鑰由終端的可信模塊根據(jù)用戶(hù)信息和硬件信息結(jié)合產(chǎn)生的配置密鑰進(jìn)行加密，內(nèi)容密鑰的密文在用戶(hù)請(qǐng)求時(shí)隨數(shù)字內(nèi)容密文一起傳遞給終端。當(dāng)用戶(hù)在本地進(jìn)行瀏覽或播放時(shí)，解密模塊從可信模塊動(dòng)態(tài)獲得配置密鑰，進(jìn)行內(nèi)容密鑰的解密進(jìn)行數(shù)字內(nèi)容的解密。1.本專(zhuān)利是基于用戶(hù)身份信息和硬件信息產(chǎn)生解密密鑰的。強(qiáng)調(diào)基于用戶(hù)身份信息的解密密鑰，其解密過(guò)程完全在終端進(jìn)行。本文檔來(lái)自技高網(wǎng)...

【技術(shù)保護(hù)點(diǎn)】
一種基于雙層保護(hù)的數(shù)字版權(quán)保護(hù)方法，其特征在于，一利用可信第三方的數(shù)字證書(shū)保護(hù)的可信模塊；用于根據(jù)內(nèi)容消費(fèi)者的注冊(cè)信息和硬件信息通過(guò)C算法產(chǎn)生配置密鑰；一用戶(hù)服務(wù)器，用來(lái)存放用戶(hù)信息和配置密鑰；一內(nèi)容密鑰服務(wù)器，用于存放內(nèi)容服務(wù)商的內(nèi)容密鑰或者隨機(jī)產(chǎn)生內(nèi)容密鑰；一媒體對(duì)象服務(wù)器，用于存放媒體對(duì)象，并在收到下載請(qǐng)求時(shí)，生成相應(yīng)的媒體保護(hù)文檔，會(huì)用到A算法和B算法；一解密模塊，內(nèi)容消費(fèi)者下載到媒體保護(hù)文檔后，通過(guò)與可信模塊采用同樣數(shù)字證書(shū)保護(hù)的解密模塊在播放時(shí)向可信模塊請(qǐng)求配置密鑰，進(jìn)行內(nèi)容密鑰的解密，進(jìn)而解密媒體對(duì)象，會(huì)用到A算法和B算法；一利用可信第三方的數(shù)字證書(shū)保護(hù)的可信模塊，用于根據(jù)消息接收者的注冊(cè)信息和硬件信息通過(guò)C算法產(chǎn)生配置密鑰；其步驟如下：在用戶(hù)通過(guò)可信模塊注冊(cè)時(shí)，會(huì)將用戶(hù)信息和根據(jù)用戶(hù)信息和硬件信息通過(guò)C算法加密得到和配置密鑰在安全環(huán)境下上傳到用戶(hù)服務(wù)器；當(dāng)媒體對(duì)象服務(wù)器收到媒體保護(hù)文檔的下載請(qǐng)求時(shí)，其請(qǐng)求用戶(hù)服務(wù)器獲得相應(yīng)用戶(hù)的配置密鑰，請(qǐng)求內(nèi)容密鑰服務(wù)器獲得內(nèi)容密 鑰，然后通過(guò)A算法用內(nèi)容密鑰加密媒體對(duì)象，通過(guò)B算法用配置密鑰加密內(nèi)容密鑰；構(gòu)建好媒體保護(hù)文檔，下載到終端；當(dāng)用戶(hù)欲播放或者瀏覽媒體對(duì)象時(shí)，解密模塊首先解壓縮媒體保護(hù)文檔，然后與可信模塊通信動(dòng)態(tài)獲得配置密鑰，通過(guò)配置密鑰利用B算法解密內(nèi)容密鑰，然后在利用A算法解密出媒體對(duì)象即可。...

【技術(shù)特征摘要】
1.一種基于雙層保護(hù)的數(shù)字版權(quán)保護(hù)方法，其特征在于，一利用可信第三方的數(shù)字證書(shū)保護(hù)的可信模塊；用于根據(jù)內(nèi)容消費(fèi)者的注冊(cè)信息和硬件信息通過(guò)C算法產(chǎn)生配置密鑰；一用戶(hù)服務(wù)器，用來(lái)存放用戶(hù)信息和配置密鑰；一內(nèi)容密鑰服務(wù)器，用于存放內(nèi)容服務(wù)商的內(nèi)容密鑰或者隨機(jī)產(chǎn)生內(nèi)容密鑰；一媒體對(duì)象服務(wù)器，用于存放媒體對(duì)象，并在收到下載請(qǐng)求時(shí)，生成相應(yīng)的媒體保護(hù)文檔，會(huì)用到A算法和B算法；一解密模塊，內(nèi)容消費(fèi)者下載到媒體保護(hù)文檔后，通過(guò)與可信模塊采用同樣數(shù)字證書(shū)保護(hù)的解密模塊在播放時(shí)向可信模塊請(qǐng)求配置密鑰，進(jìn)行內(nèi)容密鑰的解密，進(jìn)而解密媒體對(duì)象，會(huì)用...

【專(zhuān)利技術(shù)屬性】
技術(shù)研發(fā)人員：苗忠良，曾旭，李國(guó)財(cái)，唐曉軍，
申請(qǐng)(專(zhuān)利權(quán))人：上海凌攀信息科技有限公司，
類(lèi)型：發(fā)明
國(guó)別省市：