[发明专利]数字内容管理系统、管理与取用方法及服务交付平台服务器

说明书

技术领域

本发明涉及一种数字权利管理系统及方法，尤其涉及一种以混淆加密及解密机制来保护数字内容的数字权利管理系统及方法

背景技术

数字内容现虽已广为大众所认同接纳。然而数字内容的处理却必须耗费大量的成本、劳力及时间。因此，当数字内容未经许可而被复制及散布时，数字内容的提供者将可能失去利润，且创作的热情亦可能因而丧泄。此一结果，则可能使数字内容经济的发展因而受阻。为了降低未经授权的复制及/或使用该数字内容，遂而开发出各种数字权利管理(Digital Rights Management，DRM)的规范。

数字权利管理系统为一种机制，其通过允许内容提供者递送数字内容的使用许可及/或其限制，而致能使用者对已被保护数字内容的消费量。且现今，有关于在无线通信上的内容及服务分配的数字权利管理规范亦正在发展中。而上述之一的标准则正由开放移动通信联盟(Open Mobile Alliance；OMA)所开发中。图1即为一种由开放移动通信联盟揭示的标准版本2.0的数字权利管理系统；而图2则是图1中数字权利管理系统的加密和认证程序示意图。第一步，内容发布器(CI)11以如高阶加密标准(Advanced Encryption Standard，AES)的对称加密算法将自内容提供者所提供的原始数字内容进行加密。则该原始数字内容被封包成一DCF文件型式的内容物件110，并送至一内容使用者的移动装置21。而该内容物件110并不包含文件编译加密密钥。第二步，移动装置21之数字权利管理媒介211与权利发布器12通信，以获取权利物件120，其中该权利物件120由权利发布器12所产生并管理，包含一密钥1201、一契约1202、一属性1203及一凭证1204。当内容使用者想要与其他人分享该数字内容文件时；而凭证管理者13可发布及核对该凭证管理信息130，帮助该权利发布器12及该移动装置21的内容使用者进行相互认证。该权利发布器12先编译一具有使用者公钥(未揭示于图示中)的权利物件120；再使用信息摘要方法去获取随机数值，并签署该具有权利发布器私钥(未揭示于图示中)的权利物件120。而在接收该权利物件120后，该移动装置21的内容使用者可查核该具有权利发布器公钥(未揭示于图示中)的信息签署，并解析具使用者公钥(未揭示于图示中)的权利物件120。第三步，该内容使用者自权利物件120处获取内容信息摘要及对称编译密钥1201。接着，该移动装置21再使用对称编译密钥1201去解析该内容物件110，并比对该信息摘要与该内容，用以确定该内容并未被更改。该数字权利管理媒介211则将记录来自该权利物件120的权利限制，并据以控制该数字内容如何被使用。

然而，公知的数字权利管理架构均过于复杂，且仍有可能被黑客破解出其使用的算法而解析出该数字内容。再者，文学作品类的数字内容具有多重组合部分，例如多重的章节。该数字内容的多重组合部分并无法分别并谨慎地受到公知的数字权利管理系统所保护，因而当该数字内容的任何一部分被黑时，该数字内容的其他部分也会据以被黑。又，当数字权利管理机制被黑，则任何人均可毫无限碍地使用该文学作品类数字内容中给定的部分。

再者，该内容物件与该权利物件是各自分别且于不同时程由移动通信联盟数字权利管理系统所递送至内容使用者，如此终端使用者将无法于离线状态使用并阅读该数字内容。阅读可视为相对静态的活动，且不需要持续的互联网连线，以免消耗大量的电力。又移动通信联盟的概念是在确认原始内容未被改变。然而，使用者可能针对其正在阅读的内容进行某些标记或注解，在此一情形下，该原始内容将明显地被修改。而公知的数字权利管理机制并无法让内容使用者去更改原始内容。据此，如何开发一种可改进上述公知技术缺陷的数字权利管理系统，以期安全地、有效率并灵活地管理、处理并保护数字内容，实为相关技术领域的技术人员目前所迫切需要解决的问题。

发明内容

本发明的目的在于提供一种数字权利管理系统及方法，使其可强化保护机制的安全性，并降低数字权利管理机制一旦被黑而使任何人均可毫无限碍地使用该数字内容品项中给定部分的可能性。

本发明的另一目的在于提供一种数字权利管理系统及方法，使其可分别并谨慎地保护数字内容的多重组合部分，如此，当该数字内容的任何一部分被黑时，该数字内容的其他部分却不会轻易被黑。

本发明的再一目的在于提供一种数字权利管理系统及方法，其具有混淆加密及解密机制。

本发明的又一目的在于提供一种数字权利管理系统及方法，其采用同步递送内容物件与权利物件的联合或个体，进而支持使用者离线阅读的动作。