[发明专利]一种数字版权管理方法及系统

权利要求书

1.一种数字版权管理方法，其特征在于，该方法包括：

服务器为客户端设备随机产生一对公私钥，将所述公钥与客户端设备标 识对应存储于服务器中，将所述私钥发送给客户端设备；

客户端设备将所述私钥拆分为第一子私钥和第二子私钥，将第一子私钥 和第二子私钥分别存储于客户端设备中的安全存储设备以及可连接于客户端 设备的便携设备；

客户端设备向服务器发送密钥请求，所述密钥请求中携带用户所希望处 理的数字内容的标识信息；

客户端设备接收服务器返回的使用客户端设备的公钥加密后的内容密 钥，所述内容密钥由服务器根据所述数字内容的标识信息查找得到；

客户端设备分别获取所述安全存储设备以及所述便携设备中存储的子私 钥；

客户端设备利用所述子私钥恢复客户端设备的私钥，使用所述私钥对所 述加密后的内容密钥进行解密，得到内容密钥；

客户端设备使用所述内容密钥对用户所希望处理的数字内容进行解密， 得到数字内容。

2.根据权利要求1所述的方法，其特征在于，所述便携设备中还保存客 户端设备对数字内容的处理记录；

相应的，该方法还包括：

将便携设备中的所述处理记录发送给服务器。

3.根据权利要求1所述的方法，其特征在于，向服务器发送密钥请求之 前进一步包括：

接收服务器发来的使用内容密钥加密后的数字内容。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述安全存储 设备为安全访问模块SAM；所述便携设备为智能卡。

5.根据权利要求4所述的方法，其特征在于，获取便携设备中存储的子 私钥之前进一步包括：

通过至少两次检测后检测结果从未检测到便携设备与客户端设备连接转 变为检测到便携设备与客户端设备连接时，对相应的便携设备进行安全认证， 并确定所述便携设备通过所述安全认证；和/或，接收便携设备的安全认证， 并确定通过所述便携设备的安全认证。

6.一种数字版权管理系统，其特征在于，该系统包括：

服务器，用于为客户端设备随机产生一对公私钥，将所述公钥与客户端 设备标识对应存储于服务器中，将所述私钥发送给客户端设备；

客户端设备，包括：

第一发送单元，用于向服务器发送密钥请求，所述密钥请求中携带用户 所希望处理的数字内容的标识信息；

第一接收单元，用于接收服务器返回的使用客户端设备的公钥加密后的 内容密钥，所述内容密钥由服务器根据所述数字内容的标识信息查找得到；

获取单元，用于分别获取所述安全存储设备以及所述便携设备中存储的 子私钥；

第一解密单元，用于利用所述子私钥恢复客户端设备的私钥，使用所述 私钥对所述加密后的内容密钥进行解密，得到内容密钥；

第二解密单元，用于使用所述内容密钥对用户所希望处理的数字内容进 行解密，得到数字内容；

所述客户端设备还包括：用于将所述私钥拆分为第一子私钥和第二子私 钥，将第一子私钥和第二子私钥分别存储于客户端设备中的安全存储设备以 及可连接于客户端设备的便携设备的单元。

7.根据权利要求6所述的系统，其特征在于，所述便携设备中还保存客 户端设备对数字内容的处理记录；

相应的，还包括：

第二发送单元，用于将便携设备中的所述处理记录发送给服务器。

8.根据权利要求6所述的系统，其特征在于，还包括：

第二接收单元，用于接收服务器发来的使用内容密钥加密后的数字内容。

9.根据权利要求6至8任一项所述的系统，其特征在于，所述安全存储 设备为SAM；所述便携设备为智能卡。

10.根据权利要求9所述的系统，其特征在于，还包括：

认证单元，用于通过至少两次检测后检测结果从未检测到便携设备与客 户端设备连接转变为检测到便携设备与客户端设备连接时，对相应的便携设 备进行安全认证，并确定所述便携设备通过所述安全认证；和/或，接收便携 设备的安全认证，并确定通过所述便携设备的安全认证。