[发明专利]实现权限对象共享的方法及系统

说明书

技术领域

本发明涉及数字版权管理(DRM，Digital Rights Management)技术，尤其涉及实现权限对象共享的方法及系统。

背景技术

随着宽带网络技术的迅速发展，现在越来越多的用户通过网络下载音乐、影视、在线教育课程等数字内容进行使用。数字内容的特点是易于复制、分发和处理，传统的网络下载方式无法实现对这些数字内容的版权保护。但是，由于数字内容提供商生产数字内容是需要一定成本的，如果数字内容未经允许就被任意复制、分发和使用，那么，数字内容提供商的利益就会遭受损失。

数字版权管理DRM是保护数字内容免受未经授权复制和使用的一种方法。它为内容提供商保护其私有音乐或其他数据免受非法复制和使用提供了一种手段。DRM技术通过对数字内容进行加密和附加使用规则对数字内容进行保护，其中，使用规则可以判断用户是否符合使用数字内容的条件，一般可以防止内容被复制或者限制内容的播放次数。

受DRM技术保护的数字内容是被加密的，任何用户都可以自由访问加密的数字内容，用户也可以将加密的数字内容转发给家人或者朋友共享。但是，用户如果要使用数字内容，就必须购买与该内容相关联的权限对象(RO)。数字内容的使用是严格按照购买的权限对象来执行的，用户不能做到越权使用。

在传统的DRM技术中，虽然数字内容可以自由传播，但数字内容的权限对象RO却不能随意转发。也就是说，如果用户将购买的RO下载到了某个终端设备上，那么用户则只能在该终端上使用数字内容。用户若想在其它终端上使用数字内容，就必须重新下载RO。另外，虽然数字内容的自由传播性使得用户能够将加密的数字内容转发给家人或者朋友共享，但传统的DRM技术不允许用户之间共享执行内容所需的RO，数字内容的接收者在没有获得与该内容关联的RO之前无法使用接收到的数字内容。可见，传统的DRM技术虽然保护了数字内容提供商的利益，但对于用户使用数字内容却极为不便。

日本的公开号为200358657的专利申请提出了一种用于与其它用户共享使用数字内容许可即RO的方法。该方法主要包括：在许可信息服务器的专用区域中为每个用户或终端存储关于内容许可的信息；当接收到分配者发送的请求时，创建加密密钥，使用该密钥加密关于许可的信息，并将加密后的信息从专用区域移到公共区域，然后将加密密钥发给分配者；分配者将已发行的加密密钥传送给受让者后，当受让者请求传递许可时，检查受让者是否拥有已发行给分配者的加密密钥来验证受让者；验证时，用受让者发送的密钥解密关于许可的信息，并为受让者将解密信息从公共区域移到专用区域。

该方法可以使持有内容许可的用户将许可传递给其他用户，实现多个用户之间共享权限对象。但是，该方法需要许可信息服务器的参与，也就是说，只有在在线状态下才能实现权限对象的共享。另外，为了将内容许可传递给受让者，分配者必须先从许可信息服务器接收加密密钥，将收到的加密密钥传送给受让者，然后许可信息服务器再用加密密钥来验证受让者，整个过程非常复杂繁琐。

发明内容

有鉴于此，本发明的主要目的在于提供一种实现权限对象共享的方法及系统，在离线状态下方便地实现权限对象的共享。

为达到上述目的，本发明提供的实现权限对象共享的方法如下：

将与数字内容关联的权限对象保存在便携式存储设备中，终端从便携式存储设备中获取权限对象，并按照获取的权限对象使用数字内容。

其中，所述终端从便携式存储设备中获取权限对象包括：

A、终端向便携式存储设备发送获取权限对象的请求，该请求中携带数字内容的内容标识及终端请求的使用权限；

B、便携式存储设备收到来自终端的请求后，读取与该请求中携带的内容标识相对应的权限对象，并在该权限对象的限制内根据终端请求的使用权限重新创建权限对象，再将重新创建的权限对象发送给终端。

所述步骤B之后进一步包括：

便携式存储设备根据终端请求的使用权限，对自身保存的、与所述内容标识相对应的权限对象进行更新。

所述步骤A之前进一步包括：

终端与便携式存储设备相互进行身份认证，并生成相同的会话密钥。

步骤B所述将重新创建的权限对象发送给终端包括：便携式存储设备使用生成的会话密钥对重新创建的权限对象进行加密，并将加密的权限对象发送给终端；

所述终端按照获取的权限对象使用数字内容之前进一步包括：终端收到便携式存储设备发送来的加密的权限对象后，使用生成的会话密钥对收到的加密的权限对象进行解密，恢复出权限对象明文。