[发明专利]DRM文件完整性的保护方法及装置

说明书

技术领域

本发明涉及通讯领域，尤其涉及一种DRM(Digital rights management， 数字版权管理保护技术)文件完整性的保护方法及装置。

背景技术

随着3G网络的建立，信息存储的大容量，高集成度的技术高速发展， 网络速度的大幅度提高，如今手机终端的应用已不仅仅局限于简单的通讯方 面。手机终端的多媒体数据，大容量媒体文件的下载成为常用业务。由于终 端对多媒体业务的下载剧增，如何增加对内容版权所有者的权益保护成为各 大运营商的重点。DRM是改善和执行运营商版权策略的关键技术，DRM是 从技术上防止数字内容非法复制，或是一定程度上使它复制困难，最终用户 必须得到授权才能使用数字内容。

DRM文件包括OMA DRM1.0规范的DCFV1和OMA DRM2.0规范的 DCFV2，PDCF，以及其他具有DRM功能的媒体格式文件。DRM agent是 实现DRM技术的客户端代理。市面上DRM技术，主要实现的是对DRM 文件内的媒体内容加密保存，即对DRM的媒体内容的机密性做了比较完善 的保护。但对DRM文件的完整性缺乏有效支持，DRM文件可以任意被非 法者使用编辑工具按照规则篡改，而DRM系统仍旧可以使用消费已经篡改 过的DRM文件。特别是DRM文件头的描述信息部分(或者称元信息)， 一般是用来描述DRM文件的属性信息，如制作者和交互网址，他们都是对 用户明文公开，DRM并没有对它进行抗修改的保护，这将存在风险。如果 DRM agent不做DRM文件的完整性保护，则将导致DRM文件内容信息被 篡改的可能性，破坏了内容版权所有者的原始信息。由于DRM文件元信息 中包含URL网址能互动地址，终端需要访问链接这网址去做互动操作，这 将存在被非法者植入木马的隐患。但是当前DRM技术对内容文件信息的完 整性保护走向两个极端。要么根本对终端的DRM文件没有任何完整性保护。 要么要求终端计算大部分的内容文件，随着媒体内容越来越庞大，计算量将 随之剧增，给终端带来巨大的性能丢失。

综上所述，可知现有技术中长期以来一直存在缺少有效地DRM文件完 整性保护方案的问题，因此有必要提出改进的技术手段，来解决此一问题。

发明内容

有鉴于现有技术存在缺少有效地DRM文件完整性保护方案问题而做出 本发明，为此本发明的主要目的在于提供一种DRM文件完整性的保护方法 及装置，其中：

本发明所提供的DRM文件完整性的保护方法包括：解析DRM文件， 获取DRM文件的文件头描述信息；根据DRM文件的文件头描述信息在版 权数据库中查找匹配的版权文件，根据版权文件确定DRM文件的完整性级 别；根据DRM文件的完整性级别对DRM文件进行验证，并根据验证结果 确定是否允许使用DRM文件。

优选地，根据版权文件确定DRM文件的完整性级别，进一步包括：根 据版权文件的DigestValue属性或KeyValue属性确定DRM文件的完整性级 别。

优选地，DRM文件的完整性级别包括至少验证以下信息之一：文件头 描述信息、媒体内容文件、全部文件。

优选地，根据DRM文件的完整性级别对DRM文件进行验证，进一步 包括：计算DRM文件的验证信息的散列值，与版权文件中对应的散列值进 行比较。

本发明所提供的DRM文件完整性的保护装置包括：文件解析模块，用 于解析DRM文件，获取DRM文件的文件头描述信息；完整性级别确定模 块，用于根据DRM文件的文件头描述信息在版权数据库中查找匹配的版权 文件，根据版权文件确定DRM文件的完整性级别；验证模块，用于根据 DRM文件的完整性级别对DRM文件进行验证，并根据验证结果确定是否 允许使用DRM文件。

优选地，完整性级别确定模块进一步包括：查找模块，用于根据DRM 文件的文件头描述信息在版权数据库中查找匹配的版权文件；第一确定模 块，用于根据查找模块查找到的版权文件的DigestValue属性确定DRM文 件的完整性级别；或第二确定模块，用于根据查找模块查找到的版权文件的 KeyValue属性确定DRM文件的完整性级别。

优选地，DRM文件的完整性级别包括至少验证以下信息之一：文件头 描述信息、媒体内容文件、全部文件。