[发明专利]DRM客户端证书的防克隆方法、存储介质及电子设备

权利要求书

1.一种DRM客户端证书的防克隆方法，其特征在于，应用于服务器上安装的DRM前端系统，所述方法包括：

接收终端上安装的DRM客户端发送的请求报文，所述请求报文中包括DRM客户端证书指纹和用于表征所述DRM客户端的运行情况的运行环境参数；

在所述DRM客户端证书指纹验证成功且确定所述运行环境参数较之初始环境参数发生变更时，确定出与所述DRM客户端关联的合法个人身份，并向所述DRM客户端发送用于验证个人身份的验证请求；

接收所述DRM客户端基于所述验证请求发送的验证信息，以及，根据所述合法个人身份验证所述验证信息对应的个人身份是否合法。

2.根据权利要求1所述的DRM客户端证书的防克隆方法，其特征在于，在所述接收终端上安装的DRM客户端发送的请求报文之后，所述方法还包括：

根据所述DRM客户端的客户端唯一标识，验证所述DRM客户端证书指纹对应的DRM客户端证书是否合法；

在确定所述DRM客户端证书合法时，验证所述运行环境参数较之所述初始环境参数是否发生变更。

3.根据权利要求2所述的DRM客户端证书的防克隆方法，其特征在于，所述运行环境参数包括用户账号、所述终端的标识信息、IP地址中的至少一种，所述验证所述运行环境参数较之所述初始环境参数是否发生变更，包括：

在所述运行环境参数包括用户账号时，验证所述用户账号是否与所述初始环境参数中的用户账号一致，若否，确定所述运行环境参数发生变更；

在所述运行环境参数包括所述终端的标识信息时，验证所述标识信息是否与所述初始环境参数中的标识信息一致，若否，确定所述运行环境参数发生变更；

在所述运行环境参数包括所述终端的IP地址时，验证所述IP地址是否与所述初始环境参数中的IP地址一致，若否，确定所述运行环境参数发生变更。

4.根据权利要求1所述的DRM客户端证书的防克隆方法，其特征在于，所述确定出与所述DRM客户端关联的合法个人身份，并向所述DRM客户端发送用于验证个人身份的验证请求，包括：

确定出与所述DRM客户端关联的合法个人身份；

根据所述合法个人身份，确定出用于验证个人身份的比对信息；

根据所述比对信息，生成用于验证个人身份的验证请求并发送至所述DRM客户端。

5.根据权利要求4所述的DRM客户端证书的防克隆方法，其特征在于，验证所述个人身份的方式包括验证码验证、生物特征验证中的至少一种，所述根据所述比对信息，生成用于验证个人身份的验证请求并发送至所述DRM客户端，包括：

在所述比对信息为生物特征信息时，生成用于通过所述生物特征验证个人身份的生物特征验证请求；

在所述比对信息为个人联系方式时，向所述个人联系方式发送验证码并生成用于通过所述验证码验证个人身份的验证码验证请求；

将所述生物特征验证请求和/或验证码验证请求发送至所述DRM客户端；

对应的，接收所述DRM客户端基于所述验证请求发送的验证信息，在所述验证请求为生物特征验证请求时，所述验证信息为生物特征验证信息，在所述验证请求为验证码验证请求时，所述验证信息为验证码验证信息。

6.根据权利要求1至5中任一项所述的DRM客户端证书的防克隆方法，其特征在于，在所述接收终端上安装的DRM客户端发送的请求报文之前，所述方法还包括：

获取所述DRM客户端发送的包括所述DRM客户端证书指纹的初始请求报文；

在所述DRM客户端证书指纹对应的DRM客户端证书不存在关联的合法个人身份时，向所述DRM客户端发送提示信息，以提示用户添加与所述DRM客户端证书关联的合法个人身份；

将所述用户基于所述提示信息添加的合法个人身份与所述DRM客户端证书关联；

获取反映所述DRM客户端的运行情况的初始环境参数，并将所述初始环境参数与所述DRM客户端证书关联。