[发明专利]保护客户端访问视频播放器的DRM代理的服务的方法和系统

说明书

本发明提供一种用于保护客户端访问DRM代理服务的方法。该方法包括由DRM代理执行的以下步骤：接收获取令牌请求，运用函数以生成解密请求标识符RequestID和令牌值Token，向客户端返回RequestID和Token，将包括与密钥RequestID相关联的令牌值Token的记录插入到以获取令牌请求标识作为密钥的令牌值的哈希表中，接收包括RequestID、多媒体内容加密块和该加密块的摘要的解密请求，基于RequestID从哈希表中检索Token，使用公钥和Token处理摘要，检查经处理的摘要和至少部分加密块之间的匹配，并且仅在匹配的情况下，解密加密块并将经解密的块返回给客户端。

技术领域

本发明涉及保护客户端访问DRM代理的服务的领域，更具体地，涉及保护客户端对视频播放器的DRM代理的服务业务的访问。

背景技术

在编号为US9027143的专利文献中描述了Adobe的一种已知解决方案，其公开了由CA-DRM代理对视频播放器(称为运行时组件)进行认证的过程。该过程包括从远程计算机系统接收经加密内容和给定的认证组件。认证组件可以被配置为通过解密经加密内容的至少一部分来对运行时组件进行认证。以这种方式，根据一些实施例，客户端系统可以确保只有当多个组件认证了运行时组件时，才会发生经加密内容的解密。

Trusted Logic在专利申请US2009165148中提出了另一种解决方案。该发明涉及一种用于认证计算机系统的应用程序的方法，该计算机系统包括：微处理器、多个应用程序、通用操作系统(OS2)以及为所述应用程序提供服务的可信环境(EC)，该通用操作系统能够执行和管理应用程序，并且能够将每个应用标识符(3)与其执行所需的标识信息进行关联。根据该发明，在可信环境(EC)的服务能够被应用程序访问之前，对所述应用的标识信息执行哈希操作，并且可信环境(EC)检查哈希操作结果的真实性。

国际申请WO2007077362公开了一种OS服务以认证应用程序和库。该发明涉及一种用于认证计算机系统的应用程序的方法，该计算机系统包括：微处理器、多个应用程序、通用操作系统(OS2)以及为所述应用程序提供服务的可信环境(EC)，该通用操作系统能够执行和管理应用程序，并且能够将每个应用标识符(3)与其执行所需的标识信息进行关联。根据该发明，在可信环境(EC)的服务能够被应用程序访问之前，对所述应用的标识信息执行哈希操作，并且可信环境(EC)检查哈希操作结果的真实性。

发明内容

本发明提供一种用于保护客户端的计算机化模块访问DRM代理的服务的方法。

所述方法包括以下步骤：

-所述客户端向所述DRM代理发送获取令牌请求；

-由所述DRM代理实施以下步骤：

a.接收所述获取令牌请求；

b.运用函数以生成解密请求标识符RequestID和令牌值Token，并向所述客户端返回所述RequestID和所述Token；

c.将包括与密钥RequestID相关联的令牌值Token的记录插入到记录在所述DRM代理的存储器中的令牌值的哈希表中，令牌值的所述哈希表以获取令牌请求标识符作为密钥；

-由所述客户端实施以下步骤：

d.接收来自所述DRM代理的所述RequestID和所述Token；

e.使用所述Token和私钥计算多媒体内容加密块的摘要；

f.计算所述多媒体内容加密块的解密请求，所述解密请求包括所述RequestID、所述加密块和所述加密块的摘要；

g.向所述DRM代理发送所述加密块的所述解密请求；