[发明专利]一种保护数字内容消费者隐私的数字版权管理方法和装置

权利要求书

1.一种保护数字内容消费者隐私的数字版权管理方法，其特征在于，包括以下步骤：

(1)生成密钥：利用Chameleon hash函数随机产生加密主密钥，并生成保护数字内容消费者隐私的版权许可证；

(2)对数字内容加密：将数字内容进行分组，利用得到的加密主密钥，并采用Diffie-Hellman密钥交换技术对不同组的数字内容生成不同的对称加密密钥和密文报头，加密数字内容得到面向多个消费者的数字密文，然后将密文报头和数字密文对应存储在内容服务器的相应内容组；

(3)使用时解密：用户在需要时从内容服务器下载加密的数字内容，在确定版权许可证有效后，利用版权许可证信息从密文报头中解密得到授权数字内容的对称加密密钥，最后利用该对称加密密钥对所对应的数字密文进行解密获得所需的数字内容。

2.根据权利要求1所述的保护数字内容消费者隐私的数字版权管理方法，其特征在于，所述步骤(1)具体包括以下步骤：

(1-1)数字版权系统生成公共参数、授权服务器的公钥和私钥，其中授权服务器用于接受消费者的数字内容订购，颁发数字内容消费者的数字内容版权许可证；所述版权许可证包括策略、标识符、当前时间戳、解密密钥和签名；策略用于认证消费者是否有权利对下载数字内容执行选择的操作；解密密钥用于在安全模式下从密文报头恢复加密使用的对称加密密钥、解密对应的数字密文；

(1-2)授权服务器根据公钥构造一个基于离散对数的安全Chameleon hash函数或者基于椭圆曲线上双线性对的Chameleon hash函数，然后利用该函数和授权服务器的指纹信息，选取一个随机数计算出每个数字内容的加密主密钥，然后用对称加密算法生成对应的密文。

(1-3)授权服务器由数字内容消费者的订购信息确定版权许可证的策略，生成版权许可证的标识符；最后通过Chameleon hash函数的trapdoor collisions性质，利用授权服务器的私钥计算不同数字内容水平的消费者的解密密钥。

3.根据权利要求2所述的保护数字内容消费者隐私的数字版权管理方法，其特征在于，所述步骤(1-1)中的公钥是指长期有效公钥，为密钥持有者的身份标识符或由CA签发的将它与其所有者绑定的公钥证书。

4.根据权利要求2所述的保护数字内容消费者隐私的数字版权管理方法，其特征在于，所述步骤(1-2)中授权服务器根据公钥构造一个基于离散对数的安全Chameleon hash函数，具体加密步骤如下：

(1-2-1-1)数字版权系统生成公共参数pps＝{p，q，g，H}，其中公共参数中p、q是两个大素数，满足p＝αq+1，其中α是一个大素数因子，g为乘法群的q阶生成元，H：{0，1}^*a{0，1}^q是一个安全的hash函数，在上随机选取授权服务器的私钥v，则得到对应的授权服务器的公钥V＝g^vmodp；

(1-2-1-2)授权服务器根据公钥V定义基于DLP的Chameleon hash函数，具体过程如下：给定一个消息和一个随机数定义对应的hash值为cham_hash_V(m，r)＝g^mV^rmodp，然后随机选取一个秘密整数利用授权服务器的指纹信息m_S，计算加密主密钥

(1-2-1-3)对于输入的分组数字内容M(I，l)，选取随机整数并用加密主密钥K计算对称加密密钥k(I，l)＝K^r(I，l)modp，然后根据随机数、公共参数和授权服务器的公钥生成密文报头D(I，l)＝(g^r(I，l)modp，V^r(I，l)modp)；

(1-2-1-4)利用对称加密算法和密钥k(I，l)对数字内容M(I，l)进行加密，生成数字密文C(I，l)＝E(k(I，l)，M(I，l))；然后将密文报头D(I，l)和数字密文C(I，l)传送给内容服务器存储在组I中。