[发明专利]数字节目广播系统中的数字版权管理系统

权利要求书

1.一种数字节目广播系统中的数字版权管理系统，包括：

后台系统，其中，所述后台系统包括：

内容加密层，用于对需要传输的数字节目内容进行加密处理，所述内容加密层接收需要进行加密处理的数字节目并输出加密后的数字节目；

授权/密钥管理层，接收授权信息，基于所述授权信息对版权对象、内容加密密钥进行管理，所述授权/密钥管理层对外执行版权对象的发布；

客户管理层，实现客户身份认证和客户追踪；以及

流程处理/用户界面层，执行数字节目业务处理并管理数字版权管理用户界面，该流程处理/用户界面层接收和发布事务消息；其中

所述流程处理/用户界面层向所述授权/密钥管理层提供授权信息，所述授权/密钥管理层向所述内容加密层提供加密用的内容加密密钥；

业务运营服务器，与所述后台系统中的流程处理/用户界面层以及授权/密钥管理层可通信地连接，该业务运营服务器通过事务消息实现与流程处理/用户界面层的通信，并接收授权/密钥管理层发布的版权对象，所述业务运营服务器包括：

综合业务运营支撑系统(BOSS)，用于实现客户服务以及业务的运营和管理，该综合业务运营支撑系统进一步包括：

运营支持系统(OSS)，用于运营和管理所述结合了数字版权管理的所述数字节目广播系统的所有业务；

业务支持系统(BSS)，用于对客户提供支持；

电子节目指南系统(EPG)，用于根据客户端的业务请求提供相应的电子节目指南；

客户端代理系统，安装在所述数字节目广播系统的客户端上，所述客户端与业务运营服务器可通信地相连，向所述业务运营服务器提出业务请求，并接收经加密的数字节目作为响应，该客户端代理系统包括：

内容解密模块，对接收到的数字节目中加密的内容进行解密；

本地版权对象管理模块，接收由所述业务运营服务器转发的所述版权对象，并将其作为本地的版权对象进行管理；

密钥管理模块，对客户端所接收到的内容加密密钥进行管理；

监视控制模块，检查客户端是否按照所述版权对象中规定的权限使用所接收到的数字节目，以及按照所述版权对象中规定的限制控制客户终端使用所述数字节目的条件；

播放器和浏览器，对数字节目中经过解密的内容进一步实施解码，并对所述内容实现播放或者浏览。

2.如权利要求1所述的数字版权管理系统，其特征在于，所述内容加密层包括：

实时流加密模块，采用从授权/密钥管理层接收的内容加密密钥对实时广播节目数据流进行加密；

文件预加密模块，采用从授权/密钥管理层接收的内容加密密钥对预存的文件点播节目进行加密；

数据接口，用于接收需要进行加密处理的数字节目并输出加密后的数字节目；

密钥接口，从授权/密钥管理层接收加密用的内容加密密钥。

3.如权利要求1所述的数字版权管理系统，其特征在于，所述授权/密钥管理层包括：

授权管理模块，将从流程处理/用户界面层接收的授权信息转换成版权描述元素，并且确定所述授权信息与版权对象及内容加密密钥之间的映射关系；

密钥管理模块，用于执行密钥的管理，包括：注册客户公钥管理、内容加密密钥产生、用客户公钥加密保护所述内容加密密钥、新旧内容加密密钥交替处理、在内容加密密钥切换的过渡期内管理新旧内容加密密钥的交替；执行内容加密密钥的切换；

版权对象管理模块，用于执行版权对象的管理，包括：产生版权对象、发布版权对象、查询版权对象、更新已有版权对象的内容加密密钥、删除版权对象、管理版权对象数据库；

授权信息接口，用于从流程处理/用户界面层接收授权信息。

4.如权利要求1所述的数字版权管理系统，其特征在于，所述数字版权管理系统中的所有终端设备和功能实体都分配有唯一的非对称公私钥密钥对、采用X.509证书格式为这些非对称密钥对的合法性提供证明，其中，所述客户管理层包括：

身份认证模块，为数字版权管理系统内的终端设备及功能实体制作制作X.509证书，包括：终端设备证书、版权对象管理模块证书、密钥管理模块证书、实时流加密模块证书、文件预加密模块证书；所述身份认证模块对数字版权管理系统中的证书的有效性进行查询、管理所述各证书；

客户追踪模块，追踪客户的终端设备中数字版权管理代理软件的完整性并强制校准该终端设备的时钟。