[发明专利]一种数字视盘系统的数字版权保护方法及其管理装置

权利要求书

1.一种数字视盘系统的数字版权保护方法，它使用包括由内容保护授权管理器、复制商授权管理器、系统安全数据管理器和播放设备授权管理器组成的授权管理系统，由复制商授权文件管理器、制作授权管理器和加密发布管理器组成的复制商系统以及由播放授权文件管理器、合法性验证管理器和解密播放管理器组成的播放设备，其主要步骤为：

1)系统授权：

①授权管理系统中的复制商授权管理器以离线方式为复制商系统的复制商授权文件管理器提供复制商授权文件，复制商授权文件内包含复制商系统的私钥和含有复制商系统唯一标识ID的复制商证书；

②授权管理系统中的播放设备授权管理器以离线方式为播放设备的播放授权文件管理器提供设备授权文件，设备授权文件内包含播放设备的私钥、播放设备唯一标识ID和与私钥一一对应公钥的设备证书及与播放设备绑定的系统密钥数据包；

2)节目内容授权及保护：

①复制商系统的制作授权管理器将版权合法的节目内容生成数字内容特征数据，并向授权管理系统提交内容保护授权申请；

②授权管理系统的内容保护授权管理器生成与节目内容绑定的内容证书，内容证书中包含节目内容的唯一标识ID、数字内容特征数据以及数字签名；

③授权管理系统的系统安全数据管理器生成包含有关播放设备、复制商系统和节目内容撤销信息的系统安全数据包，将内容证书和系统安全数据包打包生成内容制作授权文件发给复制商系统；

3)节目内容加脱密：

①复制商系统的加密发布管理器对节目内容进行加密处理，产生节目密钥和光盘防拷贝标识数据，并对节目密钥和光盘防拷贝标识数据进行绑定处理，得到数字内容的加密密钥；使用加密密钥和对称加密算法对节目内容进行对称加密处理，得到节目内容密文；使用复制商系统私钥和非对称加密算法对节目密文进行非对称加密处理，生成节目密钥文件；

②复制商系统的加密发布管理器将光盘防拷贝标识数据写入光盘不可直接拷贝的系统数据区内，并将节目内容密文、节目密钥文件、系统安全数据包、内容证书以及复制商证书打包录制在光盘的数据区上，制作成节目光盘对外发布；

③播放设备的合法性验证管理器使用节目光盘上的系统安全数据包、内容证书、复制商证书以及播放设备内置的设备证书验证系统的合法性；

④播放设备的解密播放管理器对节目光盘上的节目内容进行解密播放处理：通过解析内置的系统密钥数据包和光盘上的复制商证书，获取该光盘对应的系统密钥密文；使用播放设备私钥对上述系统密钥密文进行解密处理，得到该光盘对应的系统密钥；使用上述系统密钥和非对称算法对节目光盘上的节目密钥文件进行非对称解密处理，得到节目内容的节目密钥；对节目密钥和防拷贝标识进行绑定处理，得到节目内容的解密密钥；使用解密密钥对节目内容密文进行解密处理，得到节目内容的明文，再进行解码播放。

2.根据权利要求1所述的数字视盘系统的数字版权保护方法，其特征在于，所述与播放设备绑定是指系统密钥数据包中的所有系统密钥是经过对应播放设备的公钥加密处理后的密文，所述系统密钥数据包是指所有系统密钥连同其对应的复制商系统唯一标识ID组成的数据对以及数字签名的数据集合。

3.根据权利要求1或2所述的数字视盘系统的数字版权保护方法，其特征在于，所述系统安全数据包是指用于播放设备解密合法性验证的系统数据，包括非法播放设备、非法复制商系统和非法内容相关撤销信息。

4.根据权利要求3所述的数字视盘系统的数字版权保护方法，其特征在于，所述验证系统的合法性是指使用系统安全数据包中的撤销信息进行相应的验证，只有系统合法性得到确认后，播放设备才能进行解密处理。

5.实现如权利要求1所述数字视盘系统的数字版权保护方法的管理装置，其特征在于，它是由授权管理系统(A)、复制商系统(B)和播放设备(C)组成，授权管理系统(A)由内容保护授权管理器(3)、复制商授权管理器(1)、系统安全数据管理器(4)和播放设备授权管理器(2)组成，复制商系统(B)由复制商授权文件管理器(5)、制作授权管理器(6)和加密发布管理器(7)组成，播放设备(C)由播放授权文件管理器(8)、合法性验证管理器(9)和解密播放管理器(10)组成，授权管理系统(A)以离线方式控制复制商系统(B)和播放设备(C)的授权管理，复制商系统(B)完成数字内容的加密处理和光盘制作与发布功能，播放设备(C)完成数字内容的合法性验证以及解密播放处理功能。