[发明专利]嵌入式设备离线数字版权管理证书控管系统及其方法

说明书

技术领域

本发明涉及一种嵌入式设备数字版权管理证书控管系统及其方法，尤其是一种于嵌入式设备离线时仍可有效控管的嵌入式设备离线数字版权管理证书控管系统及其方法。

背景技术

目前，嵌入式设备的数字版权管理(DRM/Digital Rights Management)，其保护方式大多在数据内容里加上授权证书文件的方式。数据内容通过加密算法进行加密，而授权证书文件中则记录了用户合法支付并获取的使用限定的授权信息，如合法使用者信息，合法使用环境设备信息(设备序列号等)，可使用时间限定(如某个日期之前)，可使用的次数等方式，以对数据内容进行保护。

一般在线(online)证书验证方式，在数据内容使用前的验证过程中，需要联机授权中心(DRM管理服务器)，用户在使用前通过通讯手段联机授权中心进行授权判别，如果使用者无法联机数据授权中心，则无法使用数据内容。一般在线验证方式，因由授权中心来严格审核和记录各使用者的使用情况，且用户无法篡改服务器中的授权和使用信息，从而确保验证信息。但也因每次使用时皆要求通讯联机，如在不能实施联机的场合中使用上非常不便。

于是进一步出现离线(offline)证书验证方式。离线证书验证方式将证书文件下载或是以其它的方式拷贝到使用终端的设备中，或者是某种具备存储能力的辅助设备中，当用户在使用过程中，可以依据证书文件进行权限判别以及使用情况的记录和追踪(验证可使用时间，可使用次数等，以及最终累计使用时间和使用次数)。

但对于离线(offline)的方式，如果用户获取到某个数据内容的证书文件的同时，也进行证书文件的备份，尤其是对于仅有次数限定模式的证书文件，因为证书的使用次数现状储存在证书文件中，当证书文件被使用者还原成证书失效前的备份时的状态后，便可以以还原的证书进行数据内容的使用。

为了防止用户备份证书文件，一些厂商使用其它具存储功能的辅助设备进行证书的存储，但因需要额外的硬件辅助装置，从而增加硬件成本，且用户在使用过程，也因为要额外连接辅助设备而带来不便，且如果辅助设备损坏，用户在获取新的辅助设备之前，也将无法后续追踪使用的情况，也无法继续使用授权过的数据内容。

发明内容

本发明为解决背景技术中存在的上述技术问题，而提出嵌入式设备离线数字版权管理证书控管系统及其方法。

本发明的技术解决方案是：本发明为一种嵌入式设备离线数字版权管理(Digital Right Management)证书控管系统，其特殊之处在于：该系统包含：数字版权管理时间系统，设置于嵌入式设备内的保护区域内，数字版权管理时间系统提供独立的数字版权管理时间；证书核心摘要表，设置于保护区域内，并连接数字版权管理时间系统，用来储存核心数据；证书文件，由证书控管中心发放予嵌入式设备，证书文件包含证书编号、证书期限时间以及证书期限次数，且证书文件对应有数据内容；处理单元，连接该数字版权管理时间系统以及证书核心摘要表，并在嵌入式设备启用数据内容时，获取证书编号，记录当次证书编号使用的数字版权管理时间为最后使用时间戳，以及记录当次证书编号的使用次数为最后使用次数，且将证书编号、最后使用时间戳以及最后使用次数三者组合为核心数据，再条列式地储存在证书核心摘要表内，当嵌入式设备在离线时使用数据内容，处理单元对照证书文件以及证书核心摘要表内容；其中，当最后使用时间戳符合证书文件的证书期限时间，或是最后使用次数符合证书期限次数时，证书文件停止使用，数据内容也停止使用。

上述嵌入式设备包含验证单元，验证单元设置于嵌入式设备内，并抓取储存在保护区域内的验证数据以比对证明数据，当证明数据符合验证数据则证书文件启用；其中，证明数据由嵌入式设备提交予证书控管中心。

上述证书文件包含证书基准时间，证书基准时间早于证书期限时间，当嵌入式设备初次启用数据内容时，如数字版权管理时间慢于证书基准时间，则处理单元调整数字版权管理时间符合证书基准时间。

上述证书核心摘要表的储存空间为固定，当储存空间被核心数据储满时，处理单元将最近期核心数据取代使用时间较前的最早期核心数据。

上述核心数据在证书核心摘要表中以条列式储存为查找树结构，及处理单元根据证书编号在查找树内进行检索。

一种嵌入式设备离线数字版权管理证书控管方法，其特殊之处在于：该方法包含以下步骤：

1)准备步骤，为提供嵌入式设备，嵌入式设备内建有数字版权管理时间系统、证书核心摘要表以及处理单元；