[发明专利]一种可离线的DRM认证的方法及系统

权利要求书

1.一种可离线的DRM认证的方法，其特征是预先使用DRM加密标准将数据文件进行加密，并将内部信息存入身份认证设备，然后执行下列步骤：

身份认证设备与本地计算机建立连接，本地计算机中的软件验证所述身份认证设备内的所述内部信息合法后打开所述使用DRM加密标准加密的数据文件进行读取。

2.根据权利要求1所述的可离线的DRM认证的方法，其特征是本地计算机中的软件打开数据文件进行读取的步骤具体为：

(1)所述软件对所述数据文件信息状况进行判断，如果判断结果为需要申请读取数据文件的版权许可，则所述软件向所述身份认证设备发送许可申请信息，执行步骤(2)；否则直接读取数据文件，结束；

(2)所述身份认证设备接收到所述软件发送的许可申请信息后，验证所述内部信息的合法性，如果合法，则身份认证设备向本地计算机返回许可信息，执行步骤(3)，否则，则返回错误信息，结束；

(3)所述本地计算机解析所述身份认证设备返回的许可信息，生成相应的版权许可，软件利用版权许可的密钥解密所述使用DRM加密标准加密后的数据文件，打开数据文件并响应用户的操作。

3.根据权利要求1所述的可离线的DRM认证的方法，其特征是所述软件支持微软DRM认证。

4.根据权利要求1所述的可离线的DRM认证的方法，其特征是所述内部信息包括种子ID、密钥、公钥、密钥ID、公钥ID、开发商信息和/或证书名称。

5.根据权利要求2所述的可离线的DRM认证的方法，其特征是所述许可申请信息由所述数据文件生成，所述许可申请信息包括种子ID、公钥ID、内容ID、属性和/或地址。

6.根据权利要求2所述的可离线的DRM认证的方法，其特征是所述步骤(1)具体步骤是：所述本地计算机软件寻找所述数据文件的版权许可，如果有版权许可，则所述软件利用版权许可的密钥解密所述使用DRM加密标准加密后的数据文件，打开所述数据文件；如果没有版权许可，则所述软件通过预先安装在本地计算机中的服务程序向身份认证设备发送许可申请信息；

相应的，在步骤(3)中所述本地计算机解析所述身份认证设备返回的许可信息生成相应的版权许可的具体步骤是：所述本地计算机中的服务程序解析所述身份认证设备返回的许可信息生成相应的版权许可。

7.根据权利要求6所述的可离线的DRM认证的方法，其特征是所述软件寻找数据文件的版权许可具体为在本地计算机的磁盘上寻找备份的版权许可，所述备份的版权许可为以前申请版权许可时备份在本地计算机的磁盘中的。

8.根据权利要求6所述的可离线的DRM认证的方法，其特征是所述软件寻找到版权许可后，还包括软件通过所述服务程序连接身份认证设备验证版权许可的合法性，如果合法，则所述软件利用合法的版权许可的密钥解密使用DRM加密标准加密后的数据文件，打开所述数据文件；否则，返回错误信息。

9.根据权利要求6所述的可离线的DRM认证的方法，其特征是所述服务程序支持HTTP协议。

10.根据权利要求2所述的可离线的DRM认证的方法，其特征是所述步骤(1)具体步骤是：所述软件读取所述数据文件信息判断所述数据文件类型，如果是未用DRM加密标准加密的数据文件类型，则软件正常打开所述数据文件，如果是已经加密的数据文件类型，则软件直接向身份认证设备发送许可申请信息请求；

相应的，在步骤(3)中所述本地计算机解析所述身份认证设备返回的许可信息生成相应的版权许可具体步骤是：所述本地计算机中的软件直接将所述身份认证设备返回的许可信息解析生成相应的版权许可。

11.根据权利要求2所述的可离线的DRM认证的方法，其特征是所述步骤(2)具体为：所述身份认证设备接收到许可申请信息后，在身份认证设备中利用预先存储的解密算法解密所述许可申请信息，并与身份认证设备中的所述内部信息进行对比验证其合法性，如果比对结果一致，即合法，则身份认证设备向本地计算机返回许可信息；否则，返回错误信息。

12.根据权利要求2所述的可离线的DRM认证的方法，其特征是所述许可信息包括密钥、权限、优先级、客户端信息、优先级和/或证书。