[发明专利]保护客户端访问视频播放器的DRM代理的服务的方法和系统

权利要求书

1.一种用于保护客户端的计算机化模块访问DRM代理的服务的方法，所述方法包括以下步骤：

-所述客户端向所述DRM代理发送获取令牌请求；

-由所述DRM代理实施以下步骤：

o接收所述获取令牌请求；

o运用函数以生成解密请求标识符RequestID和令牌值Token，并向所述客户端返回所述RequestID和所述Token；

o将包括与密钥RequestID相关联的令牌值Token的记录插入到记录在所述DRM代理的存储器中的令牌值的哈希表中，令牌值的所述哈希表以获取令牌请求标识符作为密钥；

-由所述客户端实施以下步骤：

o接收来自所述DRM代理的所述RequestID和所述Token；

o使用所述Token和私钥计算多媒体内容加密块的摘要；

o计算所述多媒体内容加密块的解密请求，所述解密请求包括所述RequestID、所述加密块和所述加密块的摘要；

o向所述DRM代理发送所述加密块的所述解密请求；

-以及由所述DRM代理实施以下步骤：

o接收所述解密请求；

o根据所述RequestID从所述哈希表中检索Token；

o使用公钥和所述Token处理所述摘要；

o检查经处理的摘要与所述加密块的至少一部分之间的匹配；

o仅在匹配的情况下：解密所述加密块并将经解密的块返回给所述客户端；

其中，接收、处理、计算、解密中的至少一个由处理器来执行。

2.根据权利要求1所述的方法，其中：

-所述获取令牌请求包括所述客户端的标识符ClientID；

-所述函数使用ClientID作为输入；

-所述哈希表的记录进一步包括与所述密钥RequestID相关联的ClientID；

-所述解密请求进一步包括所述客户端的标识符ClientID2；

-所述Token的检索与所述ClientID的检索被联合执行，并且只有在所述ClientID和所述ClientID2匹配的情况下才执行对所述摘要的后续处理和所述加密块的解密。

3.根据权利要求1所述的方法，其中，所述检查经处理的摘要与所述加密块的至少一部分之间的匹配包括在所述Token与所述加密块的至少一部分之间执行XOR操作。

4.根据权利要求1所述的方法，其中，在不匹配的情况下，终止所述客户端的应用程序。

5.根据权利要求1所述的方法，进一步包括以下步骤：在所述解密请求被处理之后，从所述哈希表中移除包括与所述密钥RequestID相关联的所述令牌值Token的记录。

6.根据权利要求1所述的方法，其中，根据所述DRM代理内部的互相排斥来保护所述哈希表的管理过程以及与所述客户端的通信过程，以防止所述客户端获得对所述哈希表的访问。

7.根据权利要求1所述的方法，进一步使用多个公钥作为授权客户端的白名单以支持多个客户端源。