專利名稱：一種數(shù)字版權(quán)管理保護(hù)方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種數(shù)字版權(quán)管理(DRM)保護(hù)方法，更確切的說涉及數(shù)字媒體文件等知識(shí)產(chǎn)權(quán)領(lǐng)域的保護(hù)。
背景技術(shù)：
傳統(tǒng)數(shù)字版權(quán)保護(hù)方案主要通過在封閉的系統(tǒng)中完成這樣的實(shí)現(xiàn)方式1.密鑰生成程序生成進(jìn)行DRM操作的密鑰對(duì)2.使用這樣的密鑰對(duì)數(shù)字媒體文件打包3.將經(jīng)過DRM打包的數(shù)字媒體文件進(jìn)行分發(fā)當(dāng)消費(fèi)者使用經(jīng)過DRM打包文件時(shí)，由播放器向DRM文件所指定的認(rèn)證地址進(jìn)行權(quán)利認(rèn)證。當(dāng)認(rèn)證裝置確認(rèn)消費(fèi)者具有合法權(quán)限時(shí)，該裝置向播放器發(fā)送一個(gè)數(shù)字證書。在接受合法的數(shù)字證書，并確認(rèn)有效之后，播放器根據(jù)確定的規(guī)則進(jìn)行文件播放。
當(dāng)前在實(shí)施這樣的數(shù)字版權(quán)管理操作時(shí)，密鑰對(duì)的生成需要專門的應(yīng)用程序或獨(dú)立的裝置來產(chǎn)生，產(chǎn)生出來的密鑰對(duì)在實(shí)際應(yīng)用中往往需要保存于相對(duì)獨(dú)立的數(shù)據(jù)庫(kù)中。通常數(shù)字證書下載的裝置都與認(rèn)證系統(tǒng)或計(jì)費(fèi)系統(tǒng)緊密關(guān)聯(lián)以確定是否能夠下載正確的數(shù)字證書。
這樣的結(jié)構(gòu)在實(shí)際使用的時(shí)候，存在這樣一些現(xiàn)實(shí)問題1.當(dāng)前DRM系統(tǒng)往往為封閉的專有系統(tǒng)。運(yùn)營(yíng)與維護(hù)這樣的IT系統(tǒng)需要跨專業(yè)領(lǐng)域的大量的專業(yè)知識(shí)與經(jīng)驗(yàn)。
2.密鑰對(duì)的生成、保存、管理、傳輸與使用是一個(gè)安全性要求高、運(yùn)營(yíng)成本高的工作。很難有非專業(yè)的人員可以輕松完成。
3.因?yàn)楫?dāng)前技術(shù)體系下各系統(tǒng)與計(jì)費(fèi)系統(tǒng)的緊密綁定，即該系統(tǒng)由增值服務(wù)商或者互聯(lián)網(wǎng)內(nèi)容或服務(wù)提供商所管理和運(yùn)營(yíng)，系統(tǒng)相對(duì)封閉，版權(quán)人無法基于現(xiàn)有系統(tǒng)架構(gòu)下獲得中立、獨(dú)立、第三方數(shù)字媒體權(quán)利使用情況數(shù)據(jù)。
這樣就造成只有具有強(qiáng)大資金與IT背景的組織才能夠開發(fā)與運(yùn)營(yíng)一個(gè)相對(duì)專業(yè)DRM系統(tǒng)。
對(duì)于中小版權(quán)人而言，因?yàn)槭艿綄?shí)施難度，規(guī)模和成本的限制造成1.中小版權(quán)人不能夠獨(dú)立直接進(jìn)行其數(shù)字媒體文件的數(shù)字版權(quán)管理工作。
2.中小版權(quán)人很難定制具有其個(gè)性化的DRM和計(jì)費(fèi)解決方案。

發(fā)明內(nèi)容
當(dāng)前伴隨互聯(lián)網(wǎng)技術(shù)、電信增值業(yè)務(wù)技術(shù)等新技術(shù)與新媒體業(yè)務(wù)的不斷發(fā)展，催生了大量規(guī)模小、地域分散而數(shù)量眾多的中小版權(quán)人通過新的技術(shù)手段或方式創(chuàng)造、分發(fā)、銷售、分享其知識(shí)產(chǎn)品。這些知識(shí)產(chǎn)權(quán)人的知識(shí)產(chǎn)品在進(jìn)行數(shù)字化或通過信息技術(shù)手段進(jìn)行使用的時(shí)候，因?yàn)椴荒茉诘统杀?、高可靠性環(huán)境下進(jìn)行運(yùn)營(yíng)，群體一部分不得不放棄或者降低對(duì)于數(shù)字版權(quán)管理(DRM)保護(hù)的要求。這樣的現(xiàn)實(shí)造成這樣的群體的知識(shí)產(chǎn)品不能得到很好保護(hù)，而其知識(shí)產(chǎn)品在使用過程中的風(fēng)險(xiǎn)也相應(yīng)增加。
本發(fā)明的創(chuàng)造目的在于能夠幫助這樣的版權(quán)人在高安全、低成本，高可靠，高可用，高靈活性，資源共享的環(huán)境下，通過提供中立、獨(dú)立、第三方、可信任的數(shù)字媒體權(quán)利管理方法，更好的對(duì)其權(quán)利產(chǎn)品和數(shù)字媒體產(chǎn)品進(jìn)行更好的保護(hù)和管理。
本發(fā)明的目的是這樣實(shí)現(xiàn)的，提供一種數(shù)字版權(quán)管理保護(hù)系統(tǒng)，該系統(tǒng)包括數(shù)據(jù)庫(kù)服務(wù)器、元數(shù)據(jù)裝置、DRM文件打包程序下載裝置、用戶權(quán)限裝置、密鑰對(duì)生成裝置、DRM文件打包裝置、數(shù)字媒體文件權(quán)利認(rèn)證裝置、數(shù)字證書裝置以及數(shù)字媒體文件播放裝置。
其中，數(shù)據(jù)庫(kù)服務(wù)器用于保存密鑰對(duì)信息、數(shù)字媒體元數(shù)據(jù)、數(shù)字媒體權(quán)利信息、用戶權(quán)利信息、客戶權(quán)利信息、數(shù)字證書發(fā)布信息、用戶訪問與交互信息、平臺(tái)運(yùn)行相關(guān)元數(shù)據(jù)。
元數(shù)據(jù)裝置，用于處理數(shù)字媒體元數(shù)據(jù)，生成元數(shù)據(jù)統(tǒng)一標(biāo)識(shí)符或?qū)⑾鄳?yīng)元數(shù)據(jù)信息保存與數(shù)據(jù)庫(kù)服務(wù)器中的裝置。
DRM文件打包程序下載裝置，用于提供部署DRM文件打包程序安裝軟件，并可為客戶進(jìn)行下載的裝置。
用戶權(quán)限裝置，記錄允許使用DRM打包程序進(jìn)行數(shù)字媒體文件DRM加密處理的用戶權(quán)限的裝置。
密鑰對(duì)生成裝置，用于使用DRM密鑰生成工具生成密鑰對(duì)的裝置，密鑰對(duì)包括一個(gè)私鑰和一個(gè)公鑰。
DRM文件打包裝置，用于對(duì)數(shù)字媒體文件進(jìn)行DRM打包的裝置，打包過程中所使用的DRM密鑰對(duì)從密鑰對(duì)生成裝置中獲得。
數(shù)字媒體文件權(quán)利認(rèn)證裝置，用于對(duì)數(shù)字媒體文件使用者的訪問權(quán)利進(jìn)行認(rèn)證的裝置；該裝置根據(jù)用戶權(quán)利情況判斷權(quán)利范圍和有效性，然后告知數(shù)字證書裝置發(fā)送何種數(shù)字證書到用戶設(shè)備。
數(shù)字證書裝置，用于根據(jù)權(quán)利認(rèn)證裝置所確定的權(quán)利內(nèi)容與范圍生成數(shù)字證書，并將數(shù)字證書發(fā)布到數(shù)字媒體文件播放裝置上的裝置。
數(shù)字媒體文件播放裝置，用于播放數(shù)字媒體文件的裝置。
在另外一個(gè)實(shí)施例中，提供了一種數(shù)字版權(quán)管理保護(hù)方法，所述方法包括以下步驟用戶在DRM文件打包裝置啟動(dòng)DRM打包軟件，并通過DRM打包軟件登錄到DRM系統(tǒng)；登錄方式可能基于IP地址范圍，單一認(rèn)證點(diǎn)登錄(Single-sign on，SSO)，用戶名口令，生物識(shí)別技術(shù)或其他登錄方式登錄系統(tǒng)中；用戶權(quán)限裝置接收來自DRM文件打包裝置關(guān)于用戶登錄權(quán)限驗(yàn)證請(qǐng)求信息；如果驗(yàn)證權(quán)限有效，則用戶權(quán)限裝置向DRM文件打包裝置返回用戶認(rèn)證通過信息；如果驗(yàn)證權(quán)限無效，則用戶權(quán)限裝置向DRM文件打包裝置返回用戶認(rèn)證無效信息；用戶于DRM文件打包裝置載入需要進(jìn)行DRM保護(hù)的數(shù)字媒體文件的元數(shù)據(jù)；DRM文件打包裝置向密鑰對(duì)生成裝置申請(qǐng)可用于DRM保護(hù)的密鑰對(duì)；
密鑰對(duì)生成裝置生成密鑰對(duì)，并將密鑰對(duì)返回DRM文件打包裝置；DRM文件打包裝置將用戶信息、元數(shù)據(jù)等信息提供于元數(shù)據(jù)裝置，并通過元數(shù)據(jù)裝置由數(shù)據(jù)庫(kù)服務(wù)器存儲(chǔ)元數(shù)據(jù)；元數(shù)據(jù)裝置生成相應(yīng)元數(shù)據(jù)統(tǒng)一標(biāo)識(shí)符，將該標(biāo)識(shí)符同步到DRM文件打包裝置；元數(shù)據(jù)統(tǒng)一標(biāo)識(shí)符是一種類似于ISRC或ISBN的標(biāo)識(shí)方法，用以唯一標(biāo)識(shí)一份數(shù)字媒體元數(shù)據(jù)的標(biāo)識(shí)。
DRM文件打包裝置將元數(shù)據(jù)統(tǒng)一標(biāo)識(shí)符、用戶信息、密鑰對(duì)信息等保存于數(shù)據(jù)庫(kù)服務(wù)器中；DRM文件打包裝置根據(jù)密鑰對(duì)、數(shù)字證書驗(yàn)證地址URI、元數(shù)據(jù)等信息對(duì)數(shù)字媒體文件進(jìn)行DRM打包；DRM文件發(fā)布到目的設(shè)備或存儲(chǔ)介質(zhì)上。
用戶在DRM文件打包裝置啟動(dòng)DRM打包軟件步驟之前還包括用戶從DRM文件打包程序下載裝置下載DRM打包程序到DRM文件打包裝置，在DRM文件打包裝置執(zhí)行DRM打包安裝程序安裝DRM打包軟件。
所述方法還包括DRM文件的使用權(quán)利認(rèn)證與授權(quán)步驟。
所述的DRM文件的使用權(quán)利認(rèn)證與授權(quán)步驟包括以下步驟用戶向數(shù)字媒體文件播放裝置發(fā)出播放數(shù)字媒體文件指令；數(shù)字媒體文件播放裝置判斷數(shù)字媒體文件是否經(jīng)過DRM保護(hù)，如果數(shù)字媒體文件沒有經(jīng)過DRM保護(hù)，則數(shù)字媒體文件播放裝置播放數(shù)字媒體文件；如果數(shù)字媒體文件經(jīng)過DRM保護(hù)，則進(jìn)入到DRM認(rèn)證過程。
其中認(rèn)證過程包括數(shù)字媒體文件播放裝置根據(jù)DRM信息中所包含的URI信息向指定的數(shù)字證書裝置申請(qǐng)播放數(shù)字媒體文件的數(shù)字證書；數(shù)字媒體文件播放裝置所發(fā)出的關(guān)于數(shù)字證書請(qǐng)求信息，首先經(jīng)過負(fù)載管理裝置處理，將請(qǐng)求信息分配到最合適的數(shù)字證書裝置進(jìn)行處理；數(shù)字證書裝置接收到來自數(shù)字媒體文件播放裝置的數(shù)字證書權(quán)利請(qǐng)求；數(shù)字證書裝置將權(quán)利請(qǐng)求中用戶認(rèn)證信息，數(shù)字媒體文件權(quán)利要求等請(qǐng)求信息轉(zhuǎn)發(fā)到數(shù)字媒體文件權(quán)利認(rèn)證裝置；數(shù)字媒體文件權(quán)利認(rèn)證裝置獲得權(quán)利請(qǐng)求并確認(rèn)權(quán)利有效性，如果用戶所請(qǐng)求的權(quán)利無效，數(shù)字媒體文件權(quán)利認(rèn)證裝置向數(shù)字證書裝置返回權(quán)利無效信息，數(shù)字證書裝置向數(shù)字媒體文件播放裝置返回權(quán)利無效信息；如果用戶所請(qǐng)求的權(quán)利有效，數(shù)字媒體文件權(quán)利認(rèn)證裝置向數(shù)字證書裝置返回權(quán)利有效性信息，數(shù)字證書裝置向數(shù)字媒體文件播放裝置頒發(fā)擁有相應(yīng)權(quán)利內(nèi)容的播放數(shù)字媒體文件的數(shù)字證書；數(shù)字媒體文件播放裝置依照數(shù)字證書中所包含的權(quán)利內(nèi)容和范圍播放數(shù)字媒體文件。
在本發(fā)明的一個(gè)實(shí)施例中，DRM數(shù)字證書裝置與數(shù)字媒體文件權(quán)利認(rèn)證裝置之間進(jìn)行加密通信。
在另外一個(gè)實(shí)施例中，DRM文件打包裝置與元數(shù)據(jù)裝置、密鑰對(duì)生成裝置、用戶權(quán)限裝置之間通訊采用經(jīng)過對(duì)稱加密的方式進(jìn)行通信。
元數(shù)據(jù)包括數(shù)字媒體格式信息、數(shù)字媒體內(nèi)容信息、數(shù)字媒體版權(quán)信息。
其中，數(shù)字媒體格式信息包括文件格式、文件名、文件擴(kuò)展名、數(shù)字媒體時(shí)間長(zhǎng)度、文件壓縮算法、顯示比例、碼流、固定碼流或者可變碼流。
數(shù)字媒體內(nèi)容包括元數(shù)據(jù)統(tǒng)一標(biāo)識(shí)符、媒體內(nèi)容標(biāo)題、媒體內(nèi)容簡(jiǎn)介、歌詞、對(duì)白、評(píng)價(jià)、分級(jí)信息、音樂分類、唱片名稱、ISRC編號(hào)。
數(shù)字媒體版權(quán)信息包括著作權(quán)人信息、鄰接權(quán)人信息、錄音版權(quán)信息、機(jī)械復(fù)制權(quán)信息、權(quán)利授權(quán)范圍、權(quán)利轉(zhuǎn)授權(quán)信息、授權(quán)使用地域、授權(quán)使用媒體形式、授權(quán)使用業(yè)務(wù)類型、授權(quán)使用開始時(shí)間、授權(quán)使用結(jié)束時(shí)間。
所述數(shù)字媒體文件播放裝置是計(jì)算機(jī)、移動(dòng)通信終端、便攜式媒體播放裝置或者其它數(shù)字媒體播放裝置。
本申請(qǐng)的優(yōu)點(diǎn)和效果在于1.通過資源共享方式使數(shù)字版權(quán)管理與保護(hù)系統(tǒng)由封閉系統(tǒng)變?yōu)殚_放式系統(tǒng)，可以為中小版權(quán)人提供足夠安全、低成本、高可用性的服務(wù)。
2.復(fù)雜的維護(hù)工作被集中在有限的范圍內(nèi)，版權(quán)人不需要為IT部分重復(fù)投資建設(shè)相同的系統(tǒng)。
3.支持媒體使用權(quán)利接口，數(shù)字媒體文件安全性由此系統(tǒng)來保障，而數(shù)字媒體文件使用權(quán)利的確認(rèn)由外部獨(dú)立系統(tǒng)所負(fù)責(zé)。這樣的運(yùn)作模式為中小版權(quán)人定制自己的用戶認(rèn)證應(yīng)用和計(jì)費(fèi)應(yīng)用提供了可能。
4.版權(quán)所有者在面對(duì)數(shù)字證書分發(fā)環(huán)節(jié)時(shí)，不需要再投入額外的精力面對(duì)復(fù)雜的互聯(lián)網(wǎng)環(huán)境。
5.版權(quán)人可以通過由DRM系統(tǒng)所提供的第三方獨(dú)立系統(tǒng)獲得獨(dú)立、第三方版權(quán)使用情況數(shù)據(jù)。該數(shù)據(jù)有助于相關(guān)版稅計(jì)算活動(dòng)，也有助于版權(quán)交易過程中上下游之間建立信任的環(huán)境。


附圖1為本發(fā)明的裝置部署和連接結(jié)構(gòu)圖；附圖2為用戶下載與部署DRM媒體文件打包應(yīng)用的流程圖；附圖3為對(duì)數(shù)字媒體文件實(shí)施版權(quán)管理保護(hù)的流程圖；附圖4為經(jīng)過數(shù)字版權(quán)管理加密的數(shù)字媒體文件權(quán)利認(rèn)證與授權(quán)的流程圖。
具體實(shí)施例方式
為了使本發(fā)明的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面結(jié)合附圖對(duì)本發(fā)明作出進(jìn)一步的詳細(xì)描述。
附圖1為本發(fā)明裝置部署與連接結(jié)構(gòu)圖。本發(fā)明的裝置包括了數(shù)據(jù)庫(kù)服務(wù)器、數(shù)字版權(quán)管理相關(guān)裝置以及播放裝置，其具體連接關(guān)系如圖1所示。該裝置包括數(shù)據(jù)庫(kù)服務(wù)器、密鑰對(duì)生成裝置、數(shù)字媒體文件權(quán)利認(rèn)證裝置、數(shù)字證書裝置、DRM文件打包裝置、DRM文件打包程序下載裝置、用戶權(quán)限裝置、元數(shù)據(jù)裝置、數(shù)字媒體文件播放裝置以及負(fù)載管理裝置。
其中，數(shù)據(jù)庫(kù)服務(wù)器，用于保存密鑰對(duì)信息、數(shù)字媒體元數(shù)據(jù)、數(shù)字媒體權(quán)利信息、用戶權(quán)利信息、客戶權(quán)利信息、數(shù)字證書發(fā)布信息、用戶訪問與交互信息、平臺(tái)運(yùn)行相關(guān)元數(shù)據(jù)等數(shù)據(jù)。元數(shù)據(jù)裝置，用于處理數(shù)字媒體元數(shù)據(jù)，生成元數(shù)據(jù)統(tǒng)一標(biāo)識(shí)符或?qū)⑾鄳?yīng)元數(shù)據(jù)信息保存與數(shù)據(jù)庫(kù)服務(wù)器中。元數(shù)據(jù)統(tǒng)一標(biāo)識(shí)符是一種類似于ISRC或ISBN的標(biāo)識(shí)方法，用以唯一標(biāo)識(shí)一份數(shù)字媒體元數(shù)據(jù)的標(biāo)識(shí)。DRM文件打包程序下載裝置，用于提供部署DRM文件打包程序安裝軟件，并可為客戶進(jìn)行下載的裝置。用戶權(quán)限裝置，記錄允許使用DRM打包程序進(jìn)行數(shù)字媒體文件DRM加密處理的用戶權(quán)限。密鑰對(duì)生成裝置，用于使用DRM密鑰生成工具生成密鑰對(duì)，密鑰對(duì)包括一個(gè)私鑰和一個(gè)公鑰。生成的密鑰對(duì)能夠通過可被訪問的接口與相關(guān)客戶端程序進(jìn)行通訊，通訊過程以加密手段保護(hù)傳輸安全。DRM文件打包裝置，用于數(shù)字媒體文件進(jìn)行DRM打包的裝置，打包過程中所使用的DRM密鑰對(duì)從密鑰對(duì)生成裝置中獲得。DRM文件打包裝置也可以對(duì)沒有進(jìn)行DRM打包的視頻流和/或音頻流進(jìn)行實(shí)時(shí)直播加密，并通過其他相關(guān)發(fā)布設(shè)備進(jìn)行直播流發(fā)布。數(shù)字媒體文件權(quán)利認(rèn)證裝置，用于對(duì)數(shù)字媒體文件使用者的訪問權(quán)利進(jìn)行認(rèn)證。該裝置根據(jù)用戶權(quán)利情況判斷權(quán)利范圍和有效性，然后告知數(shù)字證書裝置發(fā)送何種數(shù)字證書到數(shù)字媒體文件播放裝置。數(shù)字證書裝置，用于根據(jù)權(quán)利認(rèn)證裝置所確定的權(quán)利內(nèi)容與范圍生成數(shù)字證書，并將數(shù)字證書發(fā)布到數(shù)字媒體文件播放裝置上的裝置。數(shù)字媒體文件播放裝置，用于播放數(shù)字媒體文件的裝置，包含但不限于計(jì)算機(jī)、移動(dòng)通信設(shè)備、便攜式媒體播放裝置、以及其它數(shù)字媒體播放裝置。負(fù)載管理裝置，用于根據(jù)客戶訪問地址，將客戶訪問定位與最合理位置的用于系統(tǒng)調(diào)度用的裝置。
對(duì)于基于多進(jìn)程或多線程操作系統(tǒng)環(huán)境或其他軟硬件系統(tǒng)環(huán)境所搭建的系統(tǒng)，上述硬件裝置或服務(wù)器的一種或者幾種可能在實(shí)施過程中在裝置或服務(wù)器部署方面進(jìn)行合并。這樣的合并屬于既有軟件或硬件設(shè)備的所進(jìn)行的組合，在這樣的系統(tǒng)結(jié)構(gòu)下是可以實(shí)現(xiàn)的。
下面結(jié)合附圖2-4說明本發(fā)明數(shù)字版權(quán)管理保護(hù)方法的流程圖。
附圖2說明了用戶下載與部署DRM媒體文件打包應(yīng)用的流程圖。在步驟A101，用戶下載DRM打包程序到DRM文件打包裝置。在步驟A102，用戶于DRM文件打包裝置執(zhí)行DRM打包安裝程序安裝DRM打包軟件。在步驟A103，DRM文件打包裝置執(zhí)行DRM打包軟件安裝完成。
附圖3為對(duì)數(shù)字媒體文件實(shí)施版權(quán)管理保護(hù)的流程圖。首先進(jìn)行DRM文件的制作。在步驟A201，用戶在DRM文件打包裝置啟動(dòng)DRM打包軟件，并通過DRM打包軟件登錄到DRM系統(tǒng)中。在步驟A202，如果用戶權(quán)限裝置為本地集群或異地集群，負(fù)載管理裝置為DRM文件打包裝置選擇連接最合適的用戶權(quán)限裝置中的機(jī)器。在步驟A203，用戶權(quán)限裝置接收來自DRM文件打包裝置關(guān)于用戶登錄權(quán)限驗(yàn)證請(qǐng)求信息。在步驟A204，如果驗(yàn)證權(quán)限有效，則用戶權(quán)限裝置向DRM文件打包裝置返回用戶認(rèn)證通過信息。在步驟A205，如果驗(yàn)證權(quán)限無效，則用戶權(quán)限裝置向DRM文件打包裝置返回用戶認(rèn)證無效信息。
步驟A206，用戶于DRM文件打包裝置載入需要進(jìn)行DRM保護(hù)的數(shù)字媒體文件的元數(shù)據(jù)。步驟A207，用戶于DRM文件打包裝置載入需要進(jìn)行DRM打包的數(shù)字媒體文件。步驟A208，DRM文件打包裝置向密鑰對(duì)生成裝置申請(qǐng)可用于DRM保護(hù)的密鑰對(duì)，該通信過程交互信息通過對(duì)稱加密技術(shù)進(jìn)行保護(hù)。步驟A209，密鑰對(duì)生成裝置生成密鑰對(duì)，并將密鑰對(duì)返回DRM文件打包裝置。步驟A210，DRM文件打包裝置將用戶信息、元數(shù)據(jù)等信息通過元數(shù)據(jù)裝置記錄于數(shù)據(jù)庫(kù)服務(wù)器中，該通信過程交互信息通過對(duì)稱加密技術(shù)進(jìn)行保護(hù)。步驟A211，元數(shù)據(jù)裝置生成相應(yīng)元數(shù)據(jù)統(tǒng)一標(biāo)識(shí)符，將該標(biāo)識(shí)符同步到DRM文件打包裝置中，該通信過程交互信息通過對(duì)稱加密技術(shù)進(jìn)行保護(hù)。步驟A212，DRM文件打包裝置將元數(shù)據(jù)統(tǒng)一標(biāo)識(shí)符、用戶信息、密鑰對(duì)信息等保存于數(shù)據(jù)庫(kù)服務(wù)器中，該通信過程交互信息通過對(duì)稱加密技術(shù)進(jìn)行保護(hù)。在步驟A213，DRM文件打包裝置根據(jù)密鑰對(duì)、數(shù)字證書驗(yàn)證地址URI、元數(shù)據(jù)等信息對(duì)數(shù)字媒體文件進(jìn)行DRM打包。
接下來是DRM文件的發(fā)布，DRM文件發(fā)布可以通過流媒體傳輸協(xié)議、電子郵件、FTP、HTTP、便攜式移動(dòng)存儲(chǔ)設(shè)備、光介質(zhì)存儲(chǔ)設(shè)備、磁介質(zhì)存儲(chǔ)設(shè)備等存儲(chǔ)設(shè)備存儲(chǔ)、傳輸、復(fù)制到目的設(shè)備或存儲(chǔ)介質(zhì)上。因?yàn)槊襟w文件已經(jīng)經(jīng)過DRM加密保護(hù)，這樣的數(shù)字媒體文件不會(huì)因?yàn)閮?nèi)容分發(fā)的因素造成非法使用的情況發(fā)生。
最后是DRM文件的使用權(quán)利認(rèn)證與授權(quán)，參照附圖4加以描述。步驟A301，用戶向數(shù)字媒體文件播放裝置發(fā)出播放數(shù)字媒體文件指令。步驟A302，數(shù)字媒體文件播放裝置判斷數(shù)字媒體文件是否經(jīng)過DRM保護(hù)。步驟A310，如果數(shù)字媒體文件沒有經(jīng)過DRM保護(hù)，則數(shù)字媒體文件播放裝置播放數(shù)字媒體文件。如果數(shù)字媒體文件經(jīng)過DRM保護(hù)，則進(jìn)入到DRM認(rèn)證過程，數(shù)字媒體文件播放裝置根據(jù)DRM信息中所包含的URI信息向指定的數(shù)字證書裝置申請(qǐng)播放數(shù)字媒體文件的數(shù)字證書。數(shù)字媒體文件播放關(guān)于數(shù)字證書請(qǐng)求信息，首先經(jīng)過負(fù)載管理裝置處理，將請(qǐng)求信息分配到最合適的數(shù)字證書裝置進(jìn)行處理，如步驟A303所示。數(shù)字證書裝置接收到來自數(shù)字媒體文件播放裝置的數(shù)字證書權(quán)利請(qǐng)求，如步驟A304。數(shù)字證書裝置將權(quán)利請(qǐng)求中用戶認(rèn)證信息，數(shù)字媒體文件權(quán)利要求等請(qǐng)求信息轉(zhuǎn)發(fā)到數(shù)字媒體文件權(quán)利認(rèn)證裝置，如步驟A305。數(shù)字媒體文件權(quán)利認(rèn)證裝置獲得權(quán)利請(qǐng)求并確認(rèn)權(quán)利有效性，如步驟A306。如果用戶所請(qǐng)求的權(quán)利無效，數(shù)字媒體文件權(quán)利認(rèn)證裝置向數(shù)字證書裝置返回權(quán)利無效信息，數(shù)字證書裝置向數(shù)字媒體文件播放裝置返回權(quán)利無效信息，如步驟A308。如果用戶所請(qǐng)求的權(quán)利有效，數(shù)字媒體文件權(quán)利認(rèn)證裝置向數(shù)字證書裝置返回權(quán)利有效性信息，數(shù)字證書裝置向數(shù)字媒體文件播放裝置頒發(fā)擁有相應(yīng)權(quán)利內(nèi)容的用以播放數(shù)字媒體文件的數(shù)字證書，如步驟A307。數(shù)字媒體文件播放裝置依照數(shù)字證書中所包含的權(quán)利內(nèi)容和范圍播放數(shù)字媒體文件，如步驟A309。
盡管這里結(jié)合附圖描述了示例性實(shí)施例，可以理解的是本發(fā)明不局限于那些確切的實(shí)施例，在不脫離本發(fā)明的范圍或精神相關(guān)領(lǐng)域的普通技術(shù)人員可以實(shí)施其中各種各樣的變化以及修改。所有這樣的變化以及修改確定為包括在附加權(quán)利要求闡述的本發(fā)明范疇內(nèi)。
權(quán)利要求
1.一種數(shù)字版權(quán)管理保護(hù)系統(tǒng)，所述系統(tǒng)包括數(shù)據(jù)庫(kù)服務(wù)器、元數(shù)據(jù)裝置、DRM文件打包程序下載裝置、用戶權(quán)限裝置、密鑰對(duì)生成裝置、DRM文件打包裝置、數(shù)字媒體文件權(quán)利認(rèn)證裝置、數(shù)字證書裝置以及數(shù)字媒體文件播放裝置，其特征在于數(shù)據(jù)庫(kù)服務(wù)器，用于保存密鑰對(duì)信息、數(shù)字媒體元數(shù)據(jù)、數(shù)字媒體權(quán)利信息、用戶權(quán)利信息、客戶權(quán)利信息、數(shù)字證書發(fā)布信息、用戶訪問與交互信息、平臺(tái)運(yùn)行相關(guān)元數(shù)據(jù)；元數(shù)據(jù)裝置，用于處理數(shù)字媒體元數(shù)據(jù)，生成元數(shù)據(jù)統(tǒng)一標(biāo)識(shí)符或?qū)⑾鄳?yīng)元數(shù)據(jù)信息保存與數(shù)據(jù)庫(kù)服務(wù)器中的裝置；DRM文件打包程序下載裝置，用于提供部署DRM文件打包程序安裝軟件，并可為客戶進(jìn)行下載的裝置；用戶權(quán)限裝置，記錄允許使用DRM打包程序進(jìn)行數(shù)字媒體文件DRM加密處理的用戶權(quán)限的裝置；密鑰對(duì)生成裝置，用于使用DRM密鑰生成工具生成密鑰對(duì)的裝置，密鑰對(duì)包括一個(gè)私鑰和一個(gè)公鑰；DRM文件打包裝置，用于將數(shù)字媒體文件進(jìn)行DRM打包的裝置，打包過程中所使用的DRM密鑰對(duì)從密鑰對(duì)生成裝置中獲得；數(shù)字媒體文件權(quán)利認(rèn)證裝置，用于對(duì)數(shù)字媒體文件使用者的訪問權(quán)利進(jìn)行認(rèn)證的裝置；該裝置根據(jù)用戶權(quán)利情況判斷權(quán)利范圍和有效性，然后告知數(shù)字證書裝置發(fā)送何種數(shù)字證書到用戶設(shè)備；數(shù)字證書裝置，用于根據(jù)權(quán)利認(rèn)證裝置所確定的權(quán)利內(nèi)容與范圍生成數(shù)字證書，并將數(shù)字證書發(fā)布到數(shù)字媒體文件播放裝置上的裝置；數(shù)字媒體文件播放裝置，用于播放數(shù)字媒體文件的裝置。
2.如權(quán)利要求1所述的系統(tǒng)，其特征在于所述系統(tǒng)還包括負(fù)載管理裝置，用于根據(jù)客戶訪問地址，各個(gè)處理裝置的運(yùn)行負(fù)載及其它相關(guān)要素，將客戶訪問定位于最合理位置的用于系統(tǒng)調(diào)度用的裝置。
3.如權(quán)利要求1所述的系統(tǒng)，其特征在于數(shù)字證書裝置與數(shù)字媒體文件權(quán)利認(rèn)證裝置之間進(jìn)行加密通信。
4.如權(quán)利要求1所述的系統(tǒng)，其特征在于DRM文件打包裝置與元數(shù)據(jù)裝置、密鑰對(duì)生成裝置、用戶權(quán)限裝置之間通訊采用經(jīng)過對(duì)稱加密的方式進(jìn)行通信。
5.如權(quán)利要求1所述的系統(tǒng)，其特征在于所述的元數(shù)據(jù)包括數(shù)字媒體格式信息、數(shù)字媒體內(nèi)容信息、數(shù)字媒體版權(quán)信息。
6.如權(quán)利要求5所述的系統(tǒng)，其特征在于數(shù)字媒體格式信息包括文件格式、文件名、文件擴(kuò)展名、數(shù)字媒體時(shí)間長(zhǎng)度、文件壓縮算法、顯示比例、碼流、固定碼流或者可變碼流。
7.如權(quán)利要求5所述的系統(tǒng)，其特征在于數(shù)字媒體內(nèi)容包括元數(shù)據(jù)統(tǒng)一標(biāo)識(shí)符、媒體內(nèi)容標(biāo)題、媒體內(nèi)容簡(jiǎn)介、歌詞、對(duì)白、評(píng)價(jià)、分級(jí)信息、音樂分類、唱片名稱、ISRC編號(hào)。
8.如權(quán)利要求5所述的系統(tǒng)，其特征在于數(shù)字媒體版權(quán)信息包括著作權(quán)人信息、鄰接權(quán)人信息、錄音版權(quán)信息、機(jī)械復(fù)制權(quán)信息、權(quán)利授權(quán)范圍、權(quán)利轉(zhuǎn)授權(quán)信息、授權(quán)使用地域、授權(quán)使用媒體形式、授權(quán)使用業(yè)務(wù)類型、授權(quán)使用開始時(shí)間、授權(quán)使用結(jié)束時(shí)間。
9.如權(quán)利要求1所述的系統(tǒng)，其特征在于所述數(shù)字媒體文件播放裝置是計(jì)算機(jī)、移動(dòng)通信終端、便攜式媒體播放裝置或者其它數(shù)字媒體播放裝置。
10.一種數(shù)字版權(quán)管理保護(hù)方法，所述方法包括以下步驟a.用戶在DRM文件打包裝置啟動(dòng)DRM打包軟件，并通過DRM打包軟件以某種方式登錄到DRM系統(tǒng)；b.用戶權(quán)限裝置接收來自DRM文件打包裝置關(guān)于用戶登錄權(quán)限驗(yàn)證請(qǐng)求信息；如果驗(yàn)證權(quán)限有效，則用戶權(quán)限裝置向DRM文件打包裝置返回用戶認(rèn)證通過信息，如果驗(yàn)證權(quán)限無效，則用戶權(quán)限裝置向DRM文件打包裝置返回用戶認(rèn)證無效信息；c.用戶于DRM文件打包裝置載入需要進(jìn)行DRM保護(hù)的數(shù)字媒體文件的元數(shù)據(jù)；d.DRM文件打包裝置向密鑰對(duì)生成裝置申請(qǐng)可用于DRM保護(hù)的密鑰對(duì)；e.密鑰對(duì)生成裝置生成密鑰對(duì)，并將密鑰對(duì)返回DRM文件打包裝置；f.DRM文件打包裝置將用戶信息、元數(shù)據(jù)等信息提供于元數(shù)據(jù)裝置，并通過元數(shù)據(jù)裝置由數(shù)據(jù)庫(kù)服務(wù)器存儲(chǔ)元數(shù)據(jù)；g.元數(shù)據(jù)裝置生成相應(yīng)元數(shù)據(jù)統(tǒng)一標(biāo)識(shí)符，將該標(biāo)識(shí)符同步到DRM文件打包裝置；h.DRM文件打包裝置將元數(shù)據(jù)統(tǒng)一標(biāo)識(shí)符、用戶信息、密鑰對(duì)信息等保存于數(shù)據(jù)庫(kù)服務(wù)器中；i.DRM文件打包裝置根據(jù)密鑰對(duì)、數(shù)字證書驗(yàn)證地址URI、元數(shù)據(jù)等信息對(duì)數(shù)字媒體文件進(jìn)行DRM打包；j.DRM文件發(fā)布到目的設(shè)備或存儲(chǔ)介質(zhì)上。
11.如權(quán)利要求10所述的方法，在步驟a之前還包括a1.用戶從DRM文件打包程序下載裝置下載DRM打包程序到DRM文件打包裝置，在DRM文件打包裝置執(zhí)行DRM打包安裝程序安裝DRM打包軟件。
12.如權(quán)利要求10所述的方法，其特征在于所述方法進(jìn)一步包括DRM文件的使用權(quán)利認(rèn)證與授權(quán)步驟。
13.如權(quán)利要求12所述的方法，其特征在于所述的DRM文件的使用權(quán)利認(rèn)證與授權(quán)步驟包括以下步驟用戶向數(shù)字媒體文件播放裝置發(fā)出播放數(shù)字媒體文件指令；數(shù)字媒體文件播放裝置判斷數(shù)字媒體文件是否經(jīng)過DRM保護(hù)，如果數(shù)字媒體文件沒有經(jīng)過DRM保護(hù)，則數(shù)字媒體文件播放裝置播放數(shù)字媒體文件；如果數(shù)字媒體文件經(jīng)過DRM保護(hù)，則進(jìn)入到DRM認(rèn)證過程。
14.如權(quán)利要求13所述的方法，其特征在于所述的DRM認(rèn)證過程包括數(shù)字媒體文件播放裝置根據(jù)DRM信息中所包含的URI信息向指定的數(shù)字證書裝置申請(qǐng)播放數(shù)字媒體文件的數(shù)字證書；數(shù)字媒體文件播放裝置所發(fā)出的關(guān)于數(shù)字證書請(qǐng)求信息，首先經(jīng)過負(fù)載管理裝置處理，將請(qǐng)求信息分配到最合適的數(shù)字證書裝置進(jìn)行處理；數(shù)字證書裝置接收到來自數(shù)字媒體文件播放裝置的數(shù)字證書權(quán)利請(qǐng)求；數(shù)字證書裝置將權(quán)利請(qǐng)求中用戶認(rèn)證信息，數(shù)字媒體文件權(quán)利要求等請(qǐng)求信息轉(zhuǎn)發(fā)到數(shù)字媒體文件權(quán)利認(rèn)證裝置；數(shù)字媒體文件權(quán)利認(rèn)證裝置獲得權(quán)利請(qǐng)求并確認(rèn)權(quán)利有效性，如果用戶所請(qǐng)求的權(quán)利無效，數(shù)字媒體文件權(quán)利認(rèn)證裝置向數(shù)字證書裝置返回權(quán)利無效信息，數(shù)字證書裝置向數(shù)字媒體文件播放裝置返回權(quán)利無效信息；如果用戶所請(qǐng)求的權(quán)利有效，數(shù)字媒體文件權(quán)利認(rèn)證裝置向數(shù)字證書裝置返回權(quán)利有效性信息，數(shù)字證書裝置向數(shù)字媒體文件播放裝置頒發(fā)擁有相應(yīng)權(quán)利內(nèi)容的播放數(shù)字媒體文件的數(shù)字證書；數(shù)字媒體文件播放裝置依照數(shù)字證書中所包含的權(quán)利內(nèi)容和范圍播放數(shù)字媒體文件。
15.如權(quán)利要求10所述的方法，其特征在于數(shù)字證書裝置與數(shù)字媒體文件權(quán)利認(rèn)證裝置之間進(jìn)行加密通信。
16.如權(quán)利要求10所述的方法，其特征在于DRM文件打包裝置與元數(shù)據(jù)裝置、密鑰對(duì)生成裝置、用戶權(quán)限裝置之間通訊采用經(jīng)過對(duì)稱加密的方式進(jìn)行通信。
17.如權(quán)利要求10所述的方法，其特征在于所述的元數(shù)據(jù)包括數(shù)字媒體格式信息、數(shù)字媒體內(nèi)容信息、數(shù)字媒體版權(quán)信息。
18.如權(quán)利要求17所述的方法，其特征在于數(shù)字媒體格式信息包括文件格式、文件名、文件擴(kuò)展名、數(shù)字媒體時(shí)間長(zhǎng)度、文件壓縮算法、顯示比例、碼流、固定碼流或者可變碼流。
19.如權(quán)利要求17所述的方法，其特征在于數(shù)字媒體內(nèi)容包括元數(shù)據(jù)統(tǒng)一標(biāo)識(shí)符、媒體內(nèi)容標(biāo)題、媒體內(nèi)容簡(jiǎn)介、歌詞、對(duì)白、評(píng)價(jià)、分級(jí)信息、音樂分類、唱片名稱、ISRC編號(hào)。
20.如權(quán)利要求17所述的方法，其特征在于數(shù)字媒體版權(quán)信息包括著作權(quán)人信息、鄰接權(quán)人信息、錄音版權(quán)信息、機(jī)械復(fù)制權(quán)信息、權(quán)利授權(quán)范圍、權(quán)利轉(zhuǎn)授權(quán)信息、授權(quán)使用地域、授權(quán)使用媒體形式、授權(quán)使用業(yè)務(wù)類型、授權(quán)使用開始時(shí)間、授權(quán)使用結(jié)束時(shí)間。
21.如權(quán)利要求10所述的方法，其特征在于所述數(shù)字媒體文件播放裝置是計(jì)算機(jī)、移動(dòng)通信終端、便攜式媒體播放裝置或者其它數(shù)字媒體播放裝置。
全文摘要
本發(fā)明涉及一種數(shù)字版權(quán)管理保護(hù)系統(tǒng)和方法。所述系統(tǒng)包括數(shù)據(jù)庫(kù)服務(wù)器、密鑰對(duì)生成裝置、數(shù)字媒體文件權(quán)利認(rèn)證裝置、數(shù)字證書裝置、DRM文件打包裝置、DRM文件打包程序下載裝置、用戶權(quán)限裝置、元數(shù)據(jù)裝置以及數(shù)字媒體文件播放裝置。所述方法包括用戶下載和部署DRM文件打包程序、數(shù)字媒體文件的DRM打包、經(jīng)過DRM打包的數(shù)字媒體文件發(fā)布以及經(jīng)過DRM打包的數(shù)字媒體文件權(quán)利認(rèn)證、授權(quán)與使用。
文檔編號(hào)G06F21/00GK101055608SQ20061007222
公開日2007年10月17日 申請(qǐng)日期2006年4月14日 優(yōu)先權(quán)日2006年4月14日
發(fā)明者陸明 申請(qǐng)人:陸明