[发明专利]安全管理数据库中的信息的方法

说明书

                        技术领域

本发明涉及一种安全管理数据库中的信息的方法，并且特别涉及在数据库中存储重要信息并且安全管理该信息的方法。

                        背景技术

图1是典型的通信系统例如适用于数字版权管理(Digital RightManagement，DRM)的因特网系统的图。参照图1，用户计算机10、内容提供服务器141、密钥数据管理服务器142和支付系统143通过通信网络12互相连接。内容提供服务器141向用户计算机10提供内容，并且通过支付系统143接收关于DRM的费用。密钥数据管理服务器142管理用于加密和解密内容提供服务器141提供给用户计算机10的内容文件的密钥数据。

参照图2，传统内容文件包括内容文件的首标31和数据32。首标31包括：加密信息E1、用户密钥数据KU和DRM信息DRM。加密信息E1包含用于加密内容文件的数据32的参数。用户密钥数据KU用于加密和解密内容文件的数据32。DRM信息指示允许用户使用次数的次数。

按照管理具有这种传统文件结构的信息的简单方法，即使首标31已经被深度加密，黑客也能解密。相应地，黑客能够改变重要信息诸如DRM信息。因此，除了信息的加密，为了安全管理数据库中的信息，需要有效检验加密的信息是否被黑客窃取。

                        发明内容

为了解决上述问题，本发明的一个目的是提供一种方法，不仅通过加密信息而且通过有效检验加密信息是否被窃取，来安全管理数据库中信息。

为了实现上述目的，提供了一种在数据库中存储重要信息并且安全管理存储的重要信息的方法。该方法包括：加密步骤，存储步骤和检验步骤。在加密步骤中，无论何时当至少一条重要信息被更新时，就将改变的同步信息与该重要信息一起存储在数据库中，并且加密同步信息。在存储步骤，加密的同步信息被分布式地存储在多个预定地方。在检验步骤，组合和解密存储在多个预定地方的同步信息，并且检验组合和解密的同步信息是否与存储在数据库中的同步信息相同。

按照本发明，组合和解密存储在多个预定地方的同步信息，并且检验是否与存储在数据库中的同步信息相同，这样，能够有效检验重要信息是否已被窃取。因此，本发明比只依赖于加密的情况能够更安全地管理数据库中的信息。此外，因为本发明在多个预定地方分布存储加密的同步信息，使得暴露加密的同步信息的风险最小。

                        附图说明

通过下面参照附图的详细描述，本发明的上述目的和优点将变得更明显，其中：

图1是用于数字版权管理(DRM)的典型通信网络系统的图；

图2是传统内容文件的结构方框图；

图3是按照本发明实施例的内容文件的结构方框图；

图4是图3的内容文件的加密同步信息分布式地存储在多个预定地方的状态图；

图5是安全管理DRM信息的用户计算机执行的程序的第一实施例流程图，其中DRM信息是图3的内容文件的重要信息；和

图6是安全管理DRM信息的用户计算机执行的程序的第二实施例流程图，其中DRM信息是图3的内容文件的重要信息。

                       具体实施方式

参照图3，本发明的内容文件包括内容文件的首标41和数据42。首标41包括：加密信息E1、用户密钥数据KU、用于同步信息的密钥数据KS、用于数字版权管理(DRM)信息的密钥数据KD、同步信息S1和重要信息DRM信息。

加密信息E1包含用于加密内容文件的数据42的参数。用户密钥数据KU用于加密和解密内容文件的数据42。用于同步信息的密钥数据KS用于加密和解密同步信息S1。用于DRM信息的密钥数据KD用于加密和解密DRM信息。加密信息S1连续更新以检验重要DRM信息是否已经被窃取。同步信息S1能够嵌入DRM信息中。重要DRM信息指示允许用户使用次数的次数。