[发明专利]备份和恢复许可证的方法及系统

说明书

技术领域

本发明涉及数字版权管理技术领域，尤其涉及备份和恢复许可证的方法及 系统。

背景技术

数字版权管理(DRM)主要通过权利限制和内容保护方案控制数字内容的 使用，保护内容所有者的合法权益。数字内容的发行者(Content Issuer，CI) 将数字内容加密后，用户将加密的数字内容数据包下载到终端设备上；版权发 行者(Rights Issuer，RI)负责分发与数字内容相对应的许可证，其中包括内容 密钥及对应的权限，该内容密钥用于解密数字内容。终端设备只有同时拥有内 容数据包(其中包含解密数字内容所必须的信息)和许可证，才能正常使用所 购买的数字内容。DRM代理(DRM Agent)利用终端设备的公钥解密出许可 证密钥，由该许可证密钥得到许可证中的内容密钥以解密数字内容，并根据许 可证中的权限信息控制用户对数字内容的具体使用。

许可证根据所包含的限制的不同分为有状态许可和无状态许可；所述有状 态许可为含有次数(count)、时间(包括时间段、累计时间等)等状态限制的 许可；所述无状态许可为许可证中的所有权限下都不包含状态限制的许可。

在DRM系统中，许可证既可以与终端设备绑定，也可以与用户绑定。一 般的，通过使用终端设备的公钥加密许可证中的内容密钥来实现许可证与终端 设备的绑定；通过在权限信息(REL)中增加individual限制来实现许可证与 用户的绑定，此时仍然使用终端设备的公钥加密许可证中的内容密钥，以保证 系统的安全性。下面给出在权限信息(REL)中增加individual限制来实现许 可证与用户绑定的一个具体的例子：

<permission>

    <play>

         <constraint>

              <individual>

                   <context>

                        <uid>IMSI:0123456789</uid>

                   </context>

              </individual>

         </constraint>

    </play>

</permission>

在公开号为US2006/0031164 A1的美国专利中，一个终端设备在将许可证 转移到另一个终端设备(两个终端设备可以没有任何关系)时，第一设备需要 将许可证及第二设备的地址一起发给版权发行者RI，由RI根据地址将许可证 转发给第二设备。但是，这里的转移并不等同于备份，在OMA中实现许可证 的转移时，必须先获得相应的权限，而备份则不需要额外的权限；另外，在这 种处理中，第一设备在请求转移之前必须知道第二设备的地址，而在很多的场 景下，这是无法实现的，例如用户想将持有的旧手机中与SIM卡绑定的许可证 转移到即将购买的新手机中，在请求备份时由于新手机还未购买，无从获知新 手机的地址。

在OMA2.0中，一个终端设备上的许可证可以备份到另一个终端设备上， 但是备份的许可证只能恢复到原始的设备上，对于用户没有额外终端设备的情 况，这种处理将不能实现许可证的备份和恢复。

OMA2.0中同时提及服务器端许可证备份，即服务器端存储每个用户请求 的许可信息(包括原始的权限信息等)，当用户因为终端设备损坏或更换终端 设备而请求恢复许可证时，服务器将存储的原始许可证发送给用户。

上述技术中恢复的仅仅是用户原始的权限信息，而不能准确的恢复用户剩 余的权限信息，由于用户在获取许可证到请求恢复这段时间内可能已经消耗了 许可证中的部分权限，此时若恢复原始的许可证给用户，会导致权利的扩散。

发明内容

本发明实施例提供一种备份和恢复许可证的方法及系统，用以解决现有技 术中存在由于服务器在恢复许可证时将原始许可证发送给用户而导致权利扩 散的问题。

一种备份和恢复许可证的方法，该方法包括步骤：