[发明专利]数字版权管理系统及方法

权利要求书

1、一种数字版权管理系统，其特征在于，包括：

数字媒体管理设备，用于管理未加密及加密后的数字媒体内容；

数字版权加密机，用于加密从所述数字媒体管理设备获取的未加密的所述数字媒体内容，并将加密后的所述数字媒体内容返回所述数字媒体管理设备，通过数据加密接口与所述数字媒体管理设备相连接。

2、根据权利要求1所述的数字版权管理系统，其特征在于，还包括：

证书管理设备，用于接收所述数字版权加密机生成的密钥并对其进行管理，以及生成包括所述密钥的数字证书，通过密钥管理接口与所述数字版权加密机相连接；

播放设备，用于获取加密后的数字媒体内容，通过数据解密接口从所述证书管理设备获取所述包括密钥的数字证书，对所述加密后的数字媒体内容进行解密。

3、根据权利要求2所述的数字版权管理系统，其特征在于，还包括：日志存储设备，用于存储所述数字版权加密机的事务日志，通过日志管理接口与所述数字版权加密机相连接。

4、根据权利要求1、2或3所述的数字版权管理系统，其特征在于，所述数字版权加密机包括：

密钥生成模块，用于生成加密所述数字媒体内容的密钥；

参数管理模块，用于管理所述数字版权加密机所使用的参数，所述参数包括：加密参数、数字媒体内容数据打包参数、证书信息参数；

数字媒体内容管理模块，用于从所述数字媒体管理设备获取未加密的所述数字媒体内容，并返回加密后的数字媒体内容至所述数字媒体管理设备；

密钥管理模块，用于存储所述密钥生成模块生成的密钥，和/或同步所述密钥至所述证书管理设备；

加密引擎，用于使用密钥对未加密的所述数字媒体内容进行加密，与所述密钥生成模块、参数管理模块、数字媒体内容管理模块和密钥管理模块相连接。

5、一种数字版权管理方法，其特征在于，包括：

与数字媒体管理设备建立加密会话；

加密从所述数字媒体管理设备获取的数字媒体内容；

将加密后的所述数字媒体内容返回所述数字媒体管理设备。

6、根据权利要求5所述的数字版权管理方法，其特征在于，所述与数字媒体管理设备建立加密会话具体包括：

接收所述数字媒体管理设备发送的建立加密会话请求；

返回携带是否同意建立所述加密会话的请求响应至所述数字媒体管理设备；

若同意建立所述加密会话，则接收所述数字媒体管理设备发送的开始加密指令，建立与所述数字媒体管理设备的所述加密会话。

7、根据权利要求5所述的数字版权管理方法，其特征在于，所述加密从所述数字媒体管理设备获取的数字媒体内容具体包括：

接收所述数字媒体管理设备发送的未加密的数字媒体内容，及指定所要加密的数字媒体内容数据块的请求；

加密所述指定的数字媒体内容数据块。

8、根据权利要求5、6或7所述的数字版权管理方法，其特征在于，在所述将加密后的所述数字媒体内容返回所述数字媒体管理设备之后包括：

接收所述数字媒体管理设备发送的结束加密会话的请求；

处理并存储事务日志信息；

同步加密所述数字媒体内容的密钥给证书管理设备以对密钥进行管理。

9、根据权利要求8所述的数字版权管理方法，其特征在于，在同步加密所述数字媒体内容的密钥给证书管理设备之后包括：

播放设备从所述数字媒体管理设备获取所述数字媒体内容类型，并判断所述数字媒体内容是否为加密的数字媒体内容；

若是加密后的数字媒体内容，则获取解密所述加密后的数字媒体内容的密钥，所述密钥携带在数字证书中；

播放设备解密其获取的所述加密后的数字媒体内容以播放。

10、根据权利要求9所述的数字版权管理方法，其特征在于，所述获取解密所述加密后的数字媒体内容的密钥具体包括：

检测所述播放设备本地是否存在携带所述密钥的数字证书；

若存在，则从所述数字证书中获取所述密钥；

若不存在，则向证书管理设备发送获取解密所述加密后的数字媒体内容的密钥的请求；所述证书管理设备生成携带所述密钥的数字证书，并将所述数字证书发送给所述播放设备，所述播放设备从所述数字证书中获取所述密钥。