[发明专利]数字版权管理系统中的后台系统

权利要求书

1.一种数字版权管理系统中的后台系统，包括：

内容加密层，用于对需要传输的数字节目内容进行加密处理，所述内容加密层接收需要进行加密处理的数字节目并输出加密后的数字节目；

授权/密钥管理层，接收授权信息，基于所述授权信息对版权对象、内容加密密钥进行管理，所述授权/密钥管理层对外执行版权对象的发布；

客户管理层，实现客户身份认证和客户追踪，所述数字版权管理系统中的所有终端设备和功能实体都分配有唯一的非对称公私钥密钥对，采用X.509证书格式为这些非对称密钥对的合法性提供证明，所述客户管理层包括：身份认证模块，为数字版权管理系统内的终端设备及功能实体制作X.509证书，包括：终端设备证书、版权对象管理模块证书、密钥管理模块证书、实时流加密模块证书、文件预加密模块证书；所述身份认证模块对数字版权管理系统中的各证书的有效性进行查询、管理；客户追踪模块，追踪客户的终端设备中数字版权管理代理软件的完整性并强制校准该终端设备的时钟；以及

流程处理/用户界面层，执行数字节目业务处理并管理数字版权管理用户界面，该流程处理/用户界面层接收和发布事务消息；其中

所述流程处理/用户界面层向所述授权/密钥管理层提供授权信息，所述授权/密钥管理层向所述内容加密层提供加密用的内容加密密钥。

2.如权利要求1所述的数字版权管理系统中的后台系统，其特征在于，所述内容加密层包括：

实时流加密模块，采用从授权/密钥管理层接收的内容加密密钥对实时广播节目数据流进行加密；

文件预加密模块，采用从授权/密钥管理层接收的内容加密密钥对预存的文件点播节目进行加密；

数据接口，用于接收需要进行加密处理的数字节目并输出加密后的数字节目；

密钥接口，从授权/密钥管理层接收加密用的内容加密密钥。

3.如权利要求1所述的数字版权管理系统中的后台系统，其特征在于，所述授权/密钥管理层包括：

授权管理模块，将从流程处理/用户界面层接收的授权信息转换成版权描述元素，并且确定所述授权信息与版权对象及内容加密密钥之间的映射关系；

密钥管理模块，用于执行密钥的管理，包括：注册客户公钥管理、内容加密密钥产生、用客户公钥加密保护所述内容加密密钥、新旧内容加密密钥交替处理、在内容加密密钥切换的过渡期内管理新旧内容加密密钥的交替；执行内容加密密钥的切换；

版权对象管理模块，用于执行版权对象的管理，包括：产生版权对象、发布版权对象、查询版权对象、更新已有版权对象的内容加密密钥、删除版权对象、管理版权对象数据库；

授权信息接口，用于从流程处理/用户界面层接收授权信息。

4.如权利要求1所述的数字版权管理系统中的后台系统，其特征在于，所述流程处理/用户界面层包括：

数字节目业务处理模块，用于处理终端设备的注册请求、处理数字节目内容授权请求、生成版权对象、查找已有的版权对象并生成包含内容加密密钥的版权对象、查询节目分组方式、执行内容加密密钥的更换、处理客户定制内容信息和付费信息；

数字版权管理用户界面模块，提供与数字版权管理相关的用户操作界面，用于提供客户注册状态查询、客户数字版权管理代理软件完整性查询、终端设备时钟校准及查询、提供客户证书的生成、撤销及状态查询、设置内容加密系统的加密策略、设置内容加密系统的密码参数、设置各种业务类型节目的密钥更换策略、提供版权对象查询、恢复和删除、提供版权对象统计。