[发明专利]一种面向家庭网络的数字版权证书管理系统

说明书

技术领域

本发明属于多媒体安全技术，具体涉及一种面向家庭网络的数字版权证书管理系统，该系统基于组密钥技术来实现数字版权证书的发放和管理。

背景技术

随着无线通信技术的成熟以及消费电子产品的日益普及，与家庭网络相关的技术及标准已成为业界研究和关注的热点。家庭网络是指通过家庭网关设备将公共网络功能和应用延伸到家庭，并以有线或无线网络连接各种信息终端，达到信息在家庭内网与外部公网的充分流通和共享。用户可通过家庭网络享受诸如网络访问、IP电话、互动游戏等服务。相应地，数字作品在网络中极易复制和传播，一方面其给人们带来便捷，同时也给非法复制和传播数字作品提供可乘之机，发生在网中的数字侵权行为十分严重，这极大损害了内容提供商的利益。目前，解决该问题主要方法是采用数字版权管理(Digital Rights Management，DRM)技术。然而家庭网络的独特之处使得现有的DRM系统对其并非完全适合。譬如，现有的多数DRM系统并不支持家庭网络内用户之间的数字内容共享。这样，即使数字内容已经存在于家庭网络内某个用户设备上，当其它设备需要使用该内容时，仍需要和数字版权服务器发起连接并重新请求数字版权证书，这给用户的内容共享带来了不便，并在一定程度上限制了DRM技术在家庭网络中的应用。

针对现有DRM系统中存在的多个用户之间的内容共享问题，开放移动联盟在其发布的DRM 2.0中提出了“域”的概念。数字版权服务器可以将权利及其它相关信息绑定到该域中的所有DRM代理上。因此，它们即使在离线的情况下也能进行数字内容的共享。一些研究者利用该思想，针对家庭网络应用环境提出了不同的DRM解决方案，但通过对这些方案的分析可看到，它们在现有的数字权利管理模式、管理的灵活性等方面存在着一些不足，因此本发明基于组密钥技术，拟提出一种面向家庭网络的数字版权证书管理系统以实现家庭网络内用户之间数字内容的方便共享。

发明内容

本发明提出了一种面向家庭网络的数字版权证书管理系统。在该系统中，家庭网络内所有用户设备被分配一对特殊的公私钥对，其中公钥包含在设备证书当中，它可以对该用户设备进行唯一标识。若家庭网络中某一用户设备想使用某一数字内容，首先，家庭网关基于家庭网络内所有合法用户设备的公钥，生成一个组密钥，该组密钥具有这样的特性，其加密的内容，所有合法用户设备均可使用自己私钥解密；然后，家庭网关代表家庭网络内所有合法用户设备，以该组密钥作为数字版权证书的加密密钥，向数字版权服务器申请数字版权证书。通常，数字内容是以加密形式存在的数据包，该包可以在用户设备之间通过超级分发实现共享，而数字版权服务器颁发的数字版权证书可以保证只要合法用户设备就可以解密并播放该数字内容。

采用的具体技术方案如下：

一种面向家庭网络的数字版权证书管理系统，包括家庭网关、用户设备和DRM服务器群，其中，所述家庭网关用于创建和管理域、为用户生成公私钥对以及生成并更新组密钥，并作为用户设备的代理进行数字内容和数字版权证书的申请；所述用户设备用于申请并使用数字内容和数字版权证书，并能够在域内进行数字内容的分发；所述DRM服务器群，用于生成并发布数字内容和数字版权证书，以及生成、发放和管理身份证书，并提供所述身份证书状态的在线查询服务。

本发明所述的家庭网关包括域创建及注册模块、域管理模块、数字内容获取模块、数字版权证书获取模块及身份证书客户管理模块，所述域创建及注册模块用于在家庭网关创建域并对该域进行维护，只有加入该域的用户设备才能使用所述系统提供的服务；所述域管理模块用于处理家庭网络内的用户设备的加入或退出域请求；所述数字内容获取模块用于接收用户设备的数字内容申请，向DRM服务器群请求该数字内容，并将所得结果返回；所述数字版权证书获取模块用于接收用户设备的数字版权证书申请，向DRM服务器群请求该数字版权证书，并将结果返回；所述身份证书客户管理模块用于向DRM服务器群申请并获取身份证书，并在需要时进行身份证书状态的在线查询。

本发明所述用户设备包括域注册模块、域注销模块、数字内容获取模块、数字版权证书获取模块、内容播放模块和内容超级分发模块，所述域注册模块和域注销模块分别用于向家庭网关申请加入和退出域；所述数字内容获取模块和数字版权证书获取模块分别用于向家庭网关申请并获取数字内容和数字版权证书；所述内容播放模块用于解密获取的数字内容并播放；所述的内容超级分发模块用于域内的用户设备通过超级分发模式从域内其它用户设备处获取数字内容，从而实现域内数字内容的共享。