[发明专利]数字版权管理系统及管理方法

权利要求书

1.一种数字版权管理系统，包括中央管理设备、与所述中央管理设备连接的服务器端、与所述服务器端连接的用户端；

所述中央管理设备，用于为所述服务器端颁发用中央管理设备证书私钥签名的服务器端证书及对应的服务器端证书私钥、为所述用户端颁发用所述中央管理设备证书私钥签名的用户端证书及对应的用户端证书私钥，并将所述服务器端证书、用户端证书予以储存，并根据所述服务器端证书、用户端证书对所述服务器端发送的业务请求消息进行有效性验证，生成业务响应消息，并用所述中央管理设备证书私钥对所述业务响应消息签名后向所述服务器端发送，所述服务器端证书内包含服务器端证书公钥，所述用户端证书内包含用户端证书公钥；

所述用户端，用于向所述服务器端发送用所述用户端证书私钥签名的许可请求消息，并在接收到所述服务器端发送的用所述服务器端证书私钥签名的许可证时，根据所述服务器端证书公钥验证所述许可证签名的有效性，并使用所述许可证播放数字媒体文件，所述许可请求消息包括所述用户端证书、用户端信息、数字媒体文件信息；

所述服务器端，用于接收所述许可请求消息，用所述用户端证书公钥验证所述许可请求消息签名的有效性，根据所述许可请求消息验证的结果、所述服务器端证书生成业务请求消息，并在用所述服务器端证书私钥对所述业务请求消息签名后向所述中央管理设备发送，还用于接收所述业务响应消息，根据中央管理设备证书公钥验证所述业务响应消息的有效性，并根据所述业务响应消息构建许可证，在用所述服务器端证书私钥对所述许可证签名后向所述用户端发送，所述业务请求消息包括所述用户端信息、所述服务器端信息、所述数字媒体文件信息、所述服务器端证书以及所述用户端证书。

2.根据权利要求1所述的数字版权管理系统，其特征在于，所述中央管理设备具体包括：

与所述服务器端连接的注册模块，用于接收所述服务器端发送的注册请求 消息，根据所述注册请求消息生成相应的注册响应消息，并将该注册响应消息向所述服务器端发送；

与所述注册模块连接的中央管理设备存储模块，用于储存中央管理设备证书、所述中央管理设备证书私钥、所述中央管理设备颁发的所述服务器端证书、所述用户端证书、所述数字媒体文件信息、播放密钥及对应的密钥索引、以及所述注册请求消息中的用户端信息、服务器端信息；

与所述服务器端、所述中央管理设备存储模块连接的第一有效性验证模块，用于接收所述业务请求消息，根据所述服务器端公钥验证所述业务请求消息中的服务器端签名的有效性，根据所述中央管理设备证书公钥验证所述业务请求消息中的服务器端证书、用户端证书的有效性，并根据所述用户端信息确定所述用户端的使用权限；

连接于所述服务器端、所述中央管理设备存储模块、所述第一有效性验证模块之间的业务响应消息生成模块，用于根据所述第一有效性验证模块的验证结果生成业务响应消息，并用所述中央管理设备证书私钥对所述业务响应消息签名后向所述服务器端发送。

3.根据权利要求2所述的数字版权管理系统，其特征在于：

当所述第一有效性验证模块的验证结果为无效时，所述业务响应消息生成模块生成申请许可失败的业务响应消息；

当所述第一有效性验证模块的验证结果为有效时，所述业务响应消息生成模块根据所述第一有效性验证模块的验证结果、所述业务请求息中的用户端信息、服务器端信息、以及所述中央管理设备存储模块所储存的用户端信息、服务器端信息、所述数字媒体文件信息、所述播放密钥及对应的密钥索引，构建服务器端身份信息、服务器端身份验证信息、用户端身份信息、用户端身份验证信息、数字密钥密文以及数字媒体文件版权信息，生成所述业务响应消息。