[发明专利]基于标识的数字媒体管理方法及系统

说明书

技术领域

本发明涉及数字信息网络技术领域，尤其涉及一种基于标识的数字媒体管理方法及系统。

背景技术

数字媒体技术具有传输质量高、范围广、用户端多、速度快等优势，可以在互联网、有线电视网、甚至是无线网络进行传输，可以预见，数字媒体将逐渐取代传统的媒体，拥有非常广阔的市场前景。

数字媒体作为一种新兴的媒体应用模式，其分发、传输、管理和保护的方法与传统媒体相比，需要解决以下问题：

（1）、如何实现条件接收，也就是只有合法用户端才能接收数字媒体内容，非合法用户不能接收。这里的合法用户端是指已经经过数字媒体相关管理结构认定的具有数字媒体播放许可的用户端。

（2）、如何防止非法入侵者通过控制互联网等有线方式，或者卫星等传送网络插入非法的数字媒体。

（3）、目前数字媒体的应用还没有形成规模化，似乎很多手段都能解决数字媒体的在分发、传输中的管理，但是普遍不具有对大规模数字媒体网络的管理能力。在规模化的数字媒体应用网络中，将存在不同服务提供商建立的不同的数字媒体提供服务器。从长远来看，对于监管机构来说，建立一个第三方数字媒体管理机构对各个服务提供商和用户端进行统一的认证和管理，是必然的趋势。

发明内容

本发明实施例提出一种基于标识的数字媒体管理方法及系统，对媒体提供服务器和用户端进行统一认证，实现媒体提供服务器和用户端间的数字媒体资源的保密传输。

本发明实施例提供的基于标识的数字媒体管理方法，包括：

在用户端接入媒体提供服务器的过程中，鉴别服务器根据所述用户端和所述媒体提供服务器的身份标识，获取所述用户端和所述媒体提供服务器的证书，对所述用户端和所述媒体提供服务器的身份进行验证，且在所述用户端和所述媒体提供服务器的身份验证通过后，所述用户端和所述媒体提供服务器协商获得消息鉴别密钥和业务密钥；

所述用户端和所述媒体提供服务器根据所述消息鉴别密钥和所述业务密钥，进行数字媒体资源的保密传输。

本发明实施例提供的数字媒体系统，包括用户端、媒体提供服务器和鉴别服务器；

在所述用户端接入所述媒体提供服务器的过程中，所述鉴别服务器根据所述用户端和所述媒体提供服务器的身份标识，获取所述用户端和所述媒体提供服务器的证书，对所述用户端和所述媒体提供服务器的身份进行验证，且在所述用户端和所述媒体提供服务器的身份验证通过后，所述用户端和所述媒体提供服务器协商获得消息鉴别密钥和业务密钥；

所述用户端和所述媒体提供服务器根据所述消息鉴别密钥和所述业务密钥，进行数字媒体资源的保密传输。

本发明实施例提供的基于标识的数字媒体管理方法及系统，适用于大规模数字媒体网络，鉴别服务器为接入数字媒体网络中的每个用户端和每个媒体提供服务器颁发证书，并保存证书、注册信息和身份标识的对应关系。在用户端接入媒体提供服务器的过程中，鉴别服务器根据用户端和媒体提供服务器的身份标识，获取用户端和媒体提供服务器的证书，对媒体提供服务器和用户端进行统一认证，使用户端能够以同一身份标识访问不同媒体提供服务器，为用户带来很大的便利；而且，用户端和媒体提供服务器通过鉴别服务器验证双方的身份标识后，媒体提供服务器向用户端分发消息鉴别密钥和业务密钥，用于进行视频数据的保密传输，避免了网络非法入侵者截获数据并使用。此外，在用户端接入媒体提供服务器的过程中，使用身份标识代替证书描述各个角色的身份信息，减少了接入过程中传递消息的报文长度，可以降低通信负荷，极大地提高通信效率。

附图说明

图1是本发明提供的基于标识的数字媒体管理方法的一个实施例的流程示意图；

图2是本发明提供的数字媒体系统的一个实施例的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，是本发明提供的基于标识的数字媒体管理方法的一个实施例的流程示意图。

本实施例提供的基于标识的数字媒体管理方法，包括：