[发明专利]一种数字版权管理方法及系统

说明书

技术领域

本发明涉及多媒体技术领域，尤其涉及一种数字版权管理方法及系统。

背景技术

随着数字媒体和网络技术的快速发展，数字内容的应用，例如数字媒体 内容的应用越来越广泛，丰富了人们的娱乐和生活。但是，由于数字内容存 在易复制的特点，在商业利益的驱使下，盗版和拷贝现象严重，对数字媒体 原创者、内容提供商、服务商和运营商等数字内容所有者的利益提出了严峻 挑战。这就要求数字内容提供商和运营商必须在满足授权用户需求的同时， 保护其产品免遭非授权用户的使用和共享，这种技术就是数字版权管理 (Digital Rights Management，DRM)技术。

DRM技术是指数字内容在生产、传播、销售和使用过程中对其知识产权 保护与管理的技术，它通过在数字空间里，不可伪造地认证用户、授予用户 权利范围、规范用户的行为方式来保障数字内容的所有者和经营者的权利及 利益。DRM技术的具体应用可以包括：eBook、视频、音频、图片、安全文 档等数字内容的保护。应用DRM技术的目的是：保护数字内容的版权，从技 术上防止对数字内容的非法复制，或在一定程度上提高复制的技术和成本门 槛，使非法复制变得困难。DRM涉及到的主要技术包括：数字水印、内容和 设备的数字标识、身份认证、内容加密、内容安全分发、电子交易等。

现有的数字版权管理方法中，在客户端设备上保存该客户端的私钥，服 务器将加密的数字内容分发给客户端设备；为了解密该数字内容，客户端设 备向服务器获取授权信息，授权信息主要包括：服务器使用该客户端设备公 钥加密了的内容加密密钥；客户端设备接收所述授权信息，使用所述公钥对 应的私钥解密所述授权信息，得到内容加密密钥，使用所述内容加密密钥解 密所述解密的数字内容，得到具体的数字内容。

上述数字版权管理方法主要是基于客户端设备的数字版权管理，主要靠 客户端设备来控制版权对象的使用，只要客户端设备获得合法的数字内容和 授权信息就可以正常使用数字内容，如果客户端设备被非法用户盗用，则此 非法用户可以继续使用客户端设备中存在的数字内容和授权信息，并继续使 用该设备购买和消费版权内容，因此，并未对数字内容的版权达到好的控制 效果。

发明内容

有鉴于此，本发明要解决的技术问题是，提供一种数字版权管理方法及 系统，能够更好的对数字内容的版权进行控制。

为此，本发明实施例采用如下技术方案：

本发明实施例提供一种数字版权管理方法，将客户端设备的私钥拆分为 第一子私钥和第二子私钥，分别存储于客户端设备中的安全存储设备以及可 连接于客户端设备的便携设备；该方法还包括：

向服务器发送密钥请求，所述密钥请求中携带用户所希望处理的数字内 容的标识信息；

接收服务器返回的使用客户端设备的公钥加密后的内容密钥，所述内容 密钥由服务器根据所述数字内容的标识信息查找得到；

分别获取所述安全存储设备以及所述便携设备中存储的子私钥；

利用所述子私钥恢复客户端设备的私钥，使用所述私钥对所述加密后的 内容密钥进行解密，得到内容密钥；

使用所述内容密钥对用户所希望处理的数字内容进行解密，得到数字内 容。

其中，所述便携设备中还保存客户端设备对数字内容的处理记录；

相应的，该方法还包括：

将便携设备中的所述处理记录发送给服务器。

向服务器发送密钥请求之前进一步包括：

接收服务器发来的使用内容密钥加密后的数字内容。

所述安全存储设备为SAM；所述便携设备为智能卡。

获取便携设备中存储的子私钥之前进一步包括：

检测到便携设备与客户端设备连接时，对相应的便携设备进行安全认证， 并确定所述便携设备通过所述安全认证；和/或，接收便携设备的安全认证， 并确定通过所述便携设备的安全认证。

本发明实施例还提供一种数字版权管理系统，将客户端设备的私钥拆分 为第一子私钥和第二子私钥，分别存储于客户端设备中的安全存储设备以及 可连接于客户端设备的便携设备；该系统还包括：

第一发送单元，用于向服务器发送密钥请求，所述密钥请求中携带用户 所希望处理的数字内容的标识信息；