[发明专利]一种数字文件版权保护系统和方法

权利要求书

1.一种数字内容版权保护系统，包括加密装置、终端设备、数字内容发布设备，其特征在于：

所述数字内容发布设备用于发布受保护的数字内容；

所述终端设备用于浏览所述受保护的数字内容；

所述加密装置用于下载并保存所述受保护的数字内容，所述加密装置保存有唯一的模块标识和对应的鉴权密钥；

所述加密装置可拆卸地连接到所述终端设备，通过所述终端设备与所述数字内容发布设备通信。

2.如权利要求1所述的数字内容版权保护系统，其特征在于：

所述数字内容发布设备包括用于与所述终端设备通信的接入前置模块、与接入前置模块连接的鉴权模块和数字内容加密模块；

所述鉴权模块用于存储所述加密装置的模块标识和对应的鉴权密钥，并根据所述加密装置上传的所述模块标识和鉴权密钥对要求下载数字内容的加密装置进行鉴权；

所述数字内容加密模块用于存储供发布的数字内容，并在鉴权通过后，根据加密装置随机产生的内容加密密钥对要求下载的数字内容进行加密以获得受保护的数字内容，并进一步发送该受保护的数字内容给加密装置；其中，每个内容加密密钥与数字内容一一对应；

所述加密装置用于保存所述受保护的数字内容及对应的密钥，在终端设备要求浏览时提供所述受保护的数字内容及对应的密钥供终端解密浏览。

3.如权利要求2所述的数字内容版权保护系统，其特征在于：所述加密装置包括控制芯片、flash闪存和用于加解密的安全芯片，所述控制芯片用于与终端进行通信、所述flash闪存用于存储数据、所述安全芯片用于执行加密解密操作。

4.如权利要求1所述的数字内容版权保护系统，其特征在于：所述加密装置与所述终端设备通过SDC接口进行通信。

5.如权利要求1所述的数字内容版权保护系统，其特征在于：所述终端设备与所述数字内容发布设备通过Internet网络进行通信。

6.一种数字内容版权保护方法，用于从数字内容发布设备向连接有加密装置的终端设备发布数字内容，并对数字内容提供版权保护，包括：

数字内容发布设备存储所有加密装置的模块标识和对应的鉴权密钥，并根据所述加密装置上传的所述模块标识和鉴权密钥对要求下载数字内容的加密装置进行鉴权；

数字内容发布设备同时存储供发布的数字内容，并在鉴权通过后，根据加密装置随机产生的内容加密密钥对要求下载的数字内容进行加密以获得受保护的数字内容，并进一步发送该受保护的数字内容给加密装置；其中，每个内容加密密钥与数字内容一一对应；

所述加密装置用于保存所述受保护的数字内容及对应的内容加密密钥，在终端设备要求浏览时提供所述受保护的数字内容及对应的密钥供终端解密浏览。

7.如权利要求6所述的数字内容版权保护方法，其特征在于，所述数字内容发布设备存储所有加密装置的模块标识和对应的鉴权密钥，并根据所述加密装置上传的所述模块标识和鉴权密钥对要求下载数字内容的终端加密装置进行鉴权包括：

终端设备获取所述加密装置的模块标识发送至数字内容发布设备；

数字内容发布设备所述模块标识的合法性，找到所述模块标识对应的唯一鉴权密钥，并产生一个第一随机数，以所述鉴权密钥为密钥使用第一鉴权算法对所述第一随机数进行加密，得到数字平台侧鉴权对比值；

数字内容发布设备将所述第一随机数发送给所述加密装置；

所述加密装置收到所述第一随机数后以该模块的鉴权密钥为加密密钥使用所述第一鉴权算法对所述第一随机数进行加密，获得终端侧鉴权对比值；

所述加密装置通过所述终端设备将终端侧鉴权对比值发送至数字内容发布设备；

所述数字内容发布设备收到所述终端侧鉴权对比值后，比较接收的终端侧鉴权对比值与数字平台侧鉴权对比值，相同则确认鉴权成功，并发送鉴权成功结果给所述加密装置。