[发明专利]数字媒体文件保护方法、系统及客户端

权利要求书

1.一种数字媒体文件保护方法，基于数字版权管理系统，所述数字版权管理系统包括服务器和客户端，所述方法包括：

保存有服务器发送的私钥和证书的客户端从所述服务器下载密文数字媒体文件，并存储；

在所述客户端读取所述密文数字媒体文件时，按照以下步骤进行文件解密：

创建至少一个与所述密文数字媒体文件相对应的缓存文件，并分别将所述密文数字媒体文件的数据写入所述至少一个缓存文件；

利用所述私钥解密所述至少一个缓存文件中写入的密文数字媒体文件数据，供客户端读取。

2.根据权利要求1所述的方法，其特征在于，所述客户端按照以下方式保存所述私钥和证书：

客户端向服务器发送客户端硬件信息，由服务器对客户端进行注册；

服务器利用所述客户端硬件信息生成公私密钥对及证书；

服务器将所述私钥和证书发送给客户端，并利用所述公钥对数字媒体文件进行加密形成所述密文数字媒体文件。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在所述客户端硬件信息发生变化时，所述服务器实时更新所述公私密钥对和证书；或者，

所述服务器按照预定周期自动更新所述公私密钥对和证书。

4.根据权利要求1、2或3所述的方法，其特征在于，通过独立的芯片实现所述文件解密的步骤。

5.一种客户端，其特征在于，包括：

用于保存从服务器下载的密文数字媒体文件的第一存储模块；

用于保存所述服务器发送的私钥和证书的第二存储模块；

用于创建至少一个与所述密文数字媒体文件相对应的缓存文件，并分别将所述密文数字媒体文件的数据写入所述至少一个缓存文件的文件创建模块；

用于利用所述私钥解密所述至少一个缓存文件中写入的密文数字媒体文件数据的解密模块。

6.根据权利要求5所述的客户端，其特征在于，所述客户端还包括：

用于向服务器发送客户端硬件信息，由服务器对客户端进行注册的发送模块；

用于接收所述服务器利用所述客户端硬件信息生成的私钥和证书的接收模块。

7.根据权利要求5或6所述的客户端，其特征在于，

将所述第二存储模块、文件创建模块、解密模块集成为一个独立的芯片。

8.一种数字版权管理系统，包括，服务器端及权利要求5-7任一项所述的客户端，其特征在于，

所述服务器，用于利用公钥对数字媒体文件进行加密形成密文数字媒体文件，并向客户端发送解密用的私钥和证书；所述公私密钥对和证书为所述服务器利用所述客户端发送的客户端信息生成；

所述客户端，用于从服务器下载所述密文数字媒体文件，并在需要读取所述密文数字媒体文件时，按照以下步骤进行文件解密：先创建至少一个与所述密文数字媒体文件相对应的缓存文件，分别将所述密文数字媒体文件数据写入所述至少一个缓存文件；再利用所述私钥解密所述至少一个缓存文件中写入的密文数字媒体文件数据。

9.根据权利要求8所述的系统，其特征在于，

所述服务器，还用于在所述客户端硬件信息发生变化时，实时更新所述公私密钥对和证书；或者，

所述服务器，还用于按照预定周期自动更新所述公私密钥对和证书。

10.根据权利要求8所述的系统，其特征在于，所述客户端通过独立的芯片实现所述文件解密的步骤。