[发明专利]数字媒体文件保护方法、系统及客户端

说明书

技术领域

本发明涉及数字版权保护领域，尤其涉及一种数字媒体文件保护方法、系统及客户端。

背景技术

数字版权管理（DRM，Digital Rights Management），是一项针对数字媒体文件的版权保护技术，它为内容提供者保护其私有数据免受非法复制和使用提供了一种有效的控制手段，从而能有效的阻止通过网络和计算机等手段进行非法复制、拷贝、传送数字媒体文件。

现有已知及正在使用的数字版权管理方案，常见的有IBM EMMS（Emacs Multimedia System）、InterTrust Rights System、Microsoft WMRM（Windows Media Rights Manager）等系统。上述数字版权管理系统一般包括服务器和客户端，进行数字媒体文件保护时，由服务器端生成进行DRM操作的公私密钥对；服务器使用公钥对数字媒体文件进行加密；客户端使用公钥对应的私钥对服务器传输的密文数字媒体文件进行解密后，存储明文的数字媒体文件以便使用。此类系统即是通过服务器对客户端进行授权后，使用加密技术实现数字媒体保护目的。

这些数字版权管理系统实现的是在操作系统层面上的数字内容版权保护，由于仅属于软件级保护，当操作系统出现漏洞或者面临攻击时整个系统的安全性会面临巨大威胁。

为了提高数字版权管理保护的效果，现有技术于客户端增加了加密狗之类的保护装置，其目的在于对客户端存储的已解密明文数字媒体文件进行加密保护，但是由于客户端已对服务器端传输的密文数字媒体文件进行了解密，当非授权用户获知加密狗类的保护装置的设置，或通过破解的方式将此类保护装置破解时，该系统依旧不能起到数字媒体文件保护的作用。

发明内容

本发明提供了一种数字媒体文件保护方法，有效的保护数字媒体的版权，防止非授权的使用。

本发明采用的技术手段如下：一种数字媒体文件保护方法，基于数字版权管理系统，所述数字版权管理系统包括服务器和客户端，所述方法包括：

保存有服务器发送的私钥和证书的客户端从所述服务器下载密文数字媒体文件，并存储；

在所述客户端读取所述密文数字媒体文件时，按照以下步骤进行文件解密：

创建至少一个与所述密文数字媒体文件相对应的缓存文件，并分别将所述密文数字媒体文件的数据写入所述至少一个缓存文件；

利用所述私钥解密所述至少一个缓存文件中写入的密文数字媒体文件数据，供客户端读取。

进一步，所述客户端按照以下方式保存所述私钥和证书：

客户端向服务器发送客户端硬件信息，由服务器对客户端进行注册；

服务器利用所述客户端硬件信息生成公私密钥对及证书；

服务器将所述私钥和证书发送给客户端，并利用所述公钥对数字媒体文件进行加密形成所述密文数字媒体文件。

进一步，所述方法还包括：

在所述客户端硬件信息发生变化时，所述服务器实时更新所述公私密钥对和证书；或者，

所述服务器按照预定周期自动更新所述公私密钥对和证书。

进一步，通过独立的芯片实现所述文件解密的步骤。

本发明还提供了一种客户端，包括：

用于保存从服务器下载的密文数字媒体文件的第一存储模块；

用于保存所述服务器发送的私钥和证书的第二存储模块；

用于创建至少一个与所述密文数字媒体文件相对应的缓存文件，并分别将所述密文数字媒体文件的数据写入所述至少一个缓存文件的文件创建模块；

用于利用所述私钥解密所述至少一个缓存文件中写入的密文数字媒体文件数据的解密模块。

进一步，所述客户端还包括：

用于向服务器发送客户端硬件信息，由服务器对客户端进行注册的发送模块；

用于接收所述服务器利用所述客户端硬件信息生成的私钥和证书的接收模块。

进一步，将所述第二存储模块、文件创建模块、解密模块集成为一个独立的芯片。

本发明还提供了一种数字版权管理系统，包括，服务器端及权利要求5-7任一项所述的客户端，

所述服务器，用于利用公钥对数字媒体文件进行加密形成密文数字媒体文件，并向客户端发送解密用的私钥和证书；所述公私密钥对和证书为所述服务器利用所述客户端发送的客户端信息生成；