[发明专利]一种验证许可的方法及系统

说明书

技术领域

本发明涉及通信领域，特别是涉及验证许可的方法及系统。

背景技术

为了保护数字内容所有者的合法权益，现已提出数字版权管理(Digital  Rights Management，DRM)的解决方案，通过包含加密的内容加密密钥(Content  Encryption Key，CEK)和该内容对应的使用权利及限制的许可(Rights Object， RO)来控制对数字内容的使用，具有数字版权管理功能的数字版权管理终端 (Digital Rights Management Agent，DRM Agent)只有同时拥有内容数据包和 许可，才能按照许可中的权限和限制消费所购买的数字内容。其中验证许可的 有效性为保证数字内容安全性的主要环节之一。

下面简述现有技术验证许可的过程，参见图1所示的结构图。

用户在域管理器建立域，其中包含DRM Agent1和DRM Agent2。许可服 务器(Rights Issuer，RI)为域生成许可之前必须获得域管理器的授权。域管理 器对RI的公钥(RIPublicKey)和域管理器允许RI为域发布许可的有效期 (ExpiresAfter)进行签名得到授权声明(Validation Token，VT)，并将VT发 送给RI。RI将VT和许可一起发送给DRM Agent1。DRM Agent1使用域管理 器的公钥对VT的签名进行验证，并验证该许可是否在有效期内。如果域管理 器在有效期之前中止对RI的授权，而RI失信，则RI可能在被中止授权后仍 然使用原VT向DRM Agent1发送许可，由于DRM Agent1无法获知RI已被中 止授权，所以仍然可以安装许可，导致数字内容被非法使用。

DRM Agent1需要向DRM Agent2发送许可时，使用域密钥(Domain Key  Diversification，KD)计算RO的MAC(即DeviceMAC)，并将DeviceMAC、 RO和VT一起发送给DRM Agent2。DRM Agent2使用域管理器的公钥验证VT 签名，使用域密钥验证DeviceMAC，验证都通过后可安装许可。DRM Agent1 每次发送许可时都需要计算出MAC，操作较为繁琐。并且，由于DRM Agent2 不对许可的有效期进行验证，导致非法许可在域内无限传播。

综上，由于RI失信及未对来自DRM Agent1的许可的有效期进行验证， 导致非法许可在域内无限传播，数字内容被非法使用。并且，通过以上描述可 知，在RI每次向DRM Agent1发送许可及DRM Agent1每次向DRM Agent2 发送许可时均要同时发送VT，VT被多次重复传输，造成传输上的冗余。

发明内容

本发明实施例提供一种验证许可的方法及系统，用于保证及提高数字内容 的安全性。

一种验证许可的方法，包括以下步骤：

数字版权管理终端接收许可；

所述数字版权管理终端根据域管理器中所述域管理器授权的生成或导入 所述许可的许可生成设备的相关信息对所述许可进行验证，并且，在通过验证 后数字版权管理终端安装所述许可；

所述数字版权管理终端在接收所述许可前从域管理器处获取所述相关信 息，并由该数字版权管理终端进行验证；或

数字版权管理终端在接收所述许可后通过发送请求消息从域管理器处获 取所述相关信息，并验证许可。

一种域管理器，包括：

存储模块，用于存储所述域管理器授权的生成或导入许可的许可生成设备 的相关信息；

接收模块，用于接收验证许可的请求消息，所述请求消息包括需要验证的 信息；

验证模块，用于根据所述请求消息、及所述存储模块中所述域管理器授权 的生成或导入所述许可的许可生成设备的相关信息对所述许可进行验证，并在 验证通过时生成表示允许安装许可的验证结果；

发送模块，用于向所述数字版权管理终端发送所述验证结果；