[发明专利]基于linux平台数字版权管理的文件使用控制方法

说明书

技术领域

本发明属于数字版权管理技术领域，特别是涉及到基于linux平台数字版 权管理的文件使用控制方法。

背景技术

数字版权管理(digital rights management，以下简称DRM)是指内容出版 商或版权持有者为管理文件使用权和保护文件数字版权而采取的综合性解决方 案。目前数字版权管理研究主要集中在windows平台下，同时大都采用基于加 密、许可证和配套的新应用程序的框架。这几乎在所有的有关数字版权管理的 技术文献和研究论文均有论述，孙辉.DRM体系结构研究.南京，2007；冯海永 等.通用型DRM系统的研究与实现.计算机工程与设计.2008；李丹等.基于DRM 的版权管理系统的研究与设计.计算机技术与发展.2008。

现有的DRM系统无一例外需要开发新的应用程序来使用被保护的文件，同 时需要用户在联网情况下进行身份验证以及获取许可证，市场上流行的Window media DRM和海海公司产品均采取这一策略。为了使应用层监管对用户透明， 有必要提出一种新的框架来改变这一现状，开发出一种通用的DRM系统能够对 所有的文件格式采用统一的使用控制并且对用户体验没有任何影响。

为了保护主机资源不受恶意软件破坏采用了多种防范措施，但它们的共同 特点是运行在用户模式下，很容易受到恶意软件的攻击，赵文进等在《计算机 工程》上发表的《基于linux内核的通用软件封装器的设计与实现》采取LKM 机制对进程级别的系统调用实现了监控，通过截获应用层与内核的信息交互实 现了人工干预。这对于如何改变现有DRM策略迫使用户采用新的文件应用程序 这种困境是一个良好的启示。

Linux内核只提供基本的操作系统服务功能，例如内存分配，文件系统和进 程调度等，而GUI部分则采用通用的Xwindow系统，Xwindow是基于事件驱动， 并且采用了C/S架构，应用程序的可视窗口与用户实际上通过各种事件来进行 交互，为了实现对用户操作更为精确地监控有必要在Xwindow系统基础上截获 部分用户操作事件然后与内核模块共同决策。

发明内容

针对上述问题与研究空白，本发明提出一种基于使用Xwindow系统作为图 形用户界面的linux平台下的数字版权管理实现机制——客户端文件使用监控策 略。

本发明的技术方案为一种基于linux平台数字版权管理的文件使用控制方 法，用于对基于linux平台的客户端实现使用文件监控，所述客户端使用Xwindow 系统作为图形用户界面，其特征在于：包括以下步骤，

步骤1，服务器端接受客户端对保护文件的请求后抽取客户端的硬件信息，然后 从该硬件信息中抽取作为服务器端所使用的加密密钥，采用该加密密钥对保护 文件加密得到加密后文件；

步骤2，在服务器端将安全组件与加密后文件打包，打包生成一个自解压的可执 行文件发送给客户端；

步骤3，当步骤2所得可执行文件在客户端上运行时，首先从客户端的硬件信息 中抽取解密密钥并且与服务器端所使用的加密密钥对比，若一致则运行解密进 程获得保护文件，否则说明客户端非法使用保护文件而拒绝服务；在运行解密 进程的过程中同时启动一个用于监控保护文件窗口状态的进程，这个进程在保 护文件的窗口关闭时进行清理工作，包括卸载系统函数重定向模块以及关闭在 用户空间监控用户操作的进程；

步骤4，在获得保护文件后，解密进程生成一个子进程负责启动合适的第三方应 用程序打开保护文件，父进程启动安全组件提供的windowscan进程；

步骤5，windowscan进程首先创建子进程负责加载系统函数重定向模块，所述 系统函数重定向模块将系统调用表中sys_write函数和sys_getdents64函数分别 重定向到my_write函数和my_getdents64系统函数；在加载系统函数重定向模 块时，接收保护文件的文件名和打开保护文件的进程名作为参数，同时利用 netlink机制开始监听windowscan进程的消息；重定向后，所述my_getdents64 系统函数根据传递进来的保护文件的文件名来确定隐藏哪个文件，所述 my_write函数则负责控制向磁盘中写入数据的监控；