[发明专利]基于移动智能终端的DRM内容保护系统及方法

权利要求书

1.一种基于移动智能终端的数字版权管理DRM内容保护系统，包括用户注册模块、证书解析与生成模块和权限控制模块；其特征在于：还包括在线化设备管理模块、权限购买及分配模块、证书管理模块和数字内容解析模块；其中，

在线化设备管理模块，用于管理终端设备，实现用户根据自身需求注册及删除自己的终端设备；

权限购买及分配模块，用于实现用户根据自身需求购买相应的数字产品及使用所述数字产品的权限，并为已注册的终端设备分配所述权限，所述权限包括使用次数、使用时间段、累计使用时间；

证书管理模块，用于管理数字产品的权利证书的下载、检查、更新、回收以及更新使用权限；

数字内容解析模块，用于解析数字内容对应的文件格式，解析包含加密数字内容的所述文件的文件头信息，并解密文件体，得到明文形式的数字内容；

所述证书解析与生成模块，用于对权利证书进行解析，将以XML文件形式的证书中定义的数字内容使用权限提取出来，在生成所述证书时则按照定义的使用规则生成相应的XML形式的证书。

2.根据权利要求1所述数字版权管理DRM内容保护系统，其特征在于：所述权限控制模块，用于保证数字内容按照所述权利证书中定义的使用规则进行使用。

3.根据权利要求1或2所述数字版权管理DRM内容保护系统，其特征在于：所述DRM内容保护系统进一步包括数字内容播放模块，用于播放解密的以明文形式存在的数字内容。

4.一种基于移动智能终端的数字版权管理DRM内容保护方法，其特征在于：包括如下步骤：

A、用户在线对设备进行注册及删除管理，将某个数字内容的使用权限分配给已经注册的多个设备；

B、用户登录客户端Agent时，客户端Agent把用户信息UserInfo及设备惟一标志信息DevUniqueInfo利用http协议发送给数字内容管理服务器DRMServer，所述DRMServer查看该用户是否注册过该设备，若没有注册过则进行自动注册处理；

C、用户购买相应的数字内容，将使用权限分配给不同的设备，当第一次对所述数字内容的使用权限进行分配时，则直接进行权限分配；

D、当用户需要重新进行权限分配时，所述DRMServer给所有对该数字内容具有使用权限的客户端Agent发送证书回传请求RightsPostBackRequest；

E、所述客户端Agent接收到证书回传请求RightsPostBackRequest，将所述回传请求RightsPostBackRequest中的要求回传的证书编号提取出来，查找本地证书，并发送证书回传通知RightsPostBack，再将相应的证书回传给所述DRMServer；

F、所述DRMServer对收到的回传证书进行解析，将对应的数字内容的使用权限进行统计，更新用户对该数字内容的剩余使用权限ULRights；

G、所述DRMServer统计获得用户的剩余使用权限ULRights然后将新购买的权限一并加在一起得到用户对该数字内容总共的使用权限UserRights；

H、用户将属于自身的使用权限ULRights分配给不同的设备，并将新得到的证书发给授权的客户端Agent；

I、权限分配完毕之后，获得授权的设备对该数字内容具有使用权限，从而用户可以在多个设备上同时使用同一个数字内容；

当用户打开下载的数字内容，通过客户端Agent对数字内容进行解析，获得文件头与文件体，然后查找相应证书进行权限检查；

所述文件头包含加密方法、填充模式、数字内容文件原格式、数字内容编号以及数字内容证书编号；所述文件体为经过加密的数字内容文件。

5.根据权利要求4所述数字版权管理DRM内容保护方法，其特征在于：所述步骤I之后，还包括：

J、用户删除某个设备，所述DRMServer给该设备的客户端Agent发送证书回传请求RightsPostBackRequest，要求该设备回传所有的证书，客户端Agent回传所有证书，服务器解析得到的证书，统计并更新用户剩余使用权限ULRights。

6.根据权利要求5所述数字版权管理DRM内容保护方法，其特征在于：所述删除设备的过程具体包括：

J1、用户登录数字内容管理平台网站，选择删除设备，数字内容管理平台服务器DRMServer给该设备发送证书会送请求RightsPostBackRequest，要求其将所有的证书会发给服务器；

J2、客户端程序Agent首先将所有的证书回传给服务器端，然后把本地的证书都标志为无效；

J3、服务器解析得到的证书RightsParse，统计证书中各个数字内容的剩余使用权限，将得到的剩余使用权限信息更新到数据库当中。