[发明专利]一种受保护内容完整性验证的方法、设备及系统

说明书

技术领域

本发明涉及数字版权管理(DRM)系统中对受保护内容进行处理的技术，特别涉及一种受保护内容完整性验证的方法、设备及系统。

背景技术

DRM技术是随着数字内容在互联网上的广泛传播而发展起来的一种新技术。DRM技术的目的是保护内容的版权，从技术上提高盗版的技术门槛和成本，确保只有购买版权的用户在遵守版权规则的条件下消费受保护内容。DRM技术可以有效地防止用户通过互联网或存储媒介非法复制、备份和共享受保护内容，从而保证媒体内容发行商和数字媒体许可发行商的利益，是实现将受保护内容通过互联网进行销售的前提条件。

DRM技术的基本原理是：媒体内容发行商将内容加密后提供给用户下载；许可发行商负责分发与内容相对应的权限对象，权限对象包括内容解密密钥及内容消费的权限。设备拥有内容外还得有与之对应的权限对象才能消费，DRM考虑用户权益的保障，在权限对象中包括了关联的内容的哈希值，在终端消费内容前强制要求验证内容的完整性，仅当完整性验证通过后方可消费内容。

目前，DRM技术对受保护内容完整性保护的过程为：许可服务器将受保护内容的散列值保存在该内容对应的权限对象中并对权限对象签名，用户下载权限对象并对权限对象进行完整性验证，一旦验证通过就安装权限对象并信任权限对象中的该内容的散列值，用户进而获得了该内容，每次消费之前进行受保护内容的完整性验证：计算受保护内容的散列值并与所对应权限对象中的散列值进行比较，如果一致，则验证通过并允许消费该内容，反之，则拒绝该内容的消费。

DRM技术对受保护内容完整性保护的过程消费户在每次消费受保护内容之前必须验证受保护内容的完整性，完整性验证需要一定的时间，将会导致一定的延时影响用户体验，尤其是当受保护内容大小较大时感受更为明显。

当受保护内容为组合DRM内容格式(PDCF)时，目前还有一种对PDCF完整性保护的方法，PDCF是一种具有视频媒体数据和音频媒体数据的内容。图1为PDCF的数据结构示意图：其将下载的PDCF中的视频媒体数据(图中表示为VT set)和音频媒体数据(图中表示为AT set)分别进行哈希，将得到的哈希表放入设置的电影存储区(Movie Box)的odht中，权限对象的哈希值是对Movie Box哈希的结果。将具有图1所述的数据结构的PDCF由媒体内容发行商或其他设备发送给用户设备。

用户设备接收到PDCF后，在播放PDCF之前，需要对PDCF完整性进行验证，验证过程为：首先计算Movie Box的哈希并同权限对象中的哈希值相比较，如果一致，则进一步验证音频轨迹和/或视频轨迹中各单元的完整性，依次计算音频轨迹(Audio Track)或视频轨迹(Video Track)的散列值判断是否与odht中哈希表中对应的散列值相一致，如果是，则视作完整性验证通过允许播放，如果否，则认为完整性验证失败，中止播放。

这个PDCF完整性验证的过程存在着缺点：如果恶意篡改PDCF中最后一个视频媒体数据或音频媒体数据，那么直到最后才能验证到PDCF完整性不通过，该缺点可以被利用不消耗有状态权限对象状态地消费PDCF。在这里，权限对象状态是指权限对象携带的许可信息中是否对消费受保护内容的次数做限制，如果是，则标识为有状态权限对象，如果否，则标识为无状态权限对象。消费权限对象状态是指消费了一次受保护内容，权限对象中记录的消费次数减一，在消费对应于有状态权限对象的受保护内容时，必须进行受保护内容的完整性验证。

发明内容

有鉴于此，本发明的主要目的在于提供一种受保护内容完整性验证的方法，该方法能够解决在消费受保护内容时频繁对受保护内容完整性验证而导致的消费受保护内容的延时，从而导致用户体验不佳的问题。更进一步地，该方法不会出现不消费权限对象状态消费受保护内容的情况。

本发明还提供一种受保护内容完整性验证的设备，该设备能够解决在消费受保护内容时频繁对受保护内容完整性验证而导致的消费受保护内容的延时，从而导致用户体验不佳的问题。更进一步地，该设备不会出现不消费权限对象状态消费受保护内容的情况。

本发明还提供一种受保护内容完整性验证的系统，该系统能够解决在消费受保护内容时频繁对受保护内容完整性验证而导致的消费受保护内容的延时，从而导致用户体验不佳的问题。更进一步地，该系统不会出现不消费权限对象状态消费受保护内容的情况。

根据上述目的，本发明的技术方案是这样实现的：

一种受保护内容完整性验证的方法，将计算的受保护内容的哈希值进行存储，该方法还包括：