[发明专利]一种通用的数字版权保护技术框架

权利要求书

1、一种通用的数字版权保护技术框架，其主要技术特征在于：该框架包括实体、数字化内容、设备和支撑技术四部分；

所述的实体包括：数字化内容提供者、数字化内容发行者和数字化内容使用者；

所述的数字化内容包括：软件程序、图形、图象、文字资料、图书期刊、音频、视频、电影、录象等的数字化形态内容；

所述的设备包括：计算机、移动通讯设备以及所有能够将加密的数字化内容还原成图形、图象和文字资料供使用者直接观看和使用的装置或软件；所有能够将加密的数字化内容还原成音频流直接聆听的装置或软件；所有能够将加密的数字化内容还原成视频格式或其它媒体格式供使用者直接观看或通过其它显示装置或软件观看的装置或软件；所有能够将数字化内容加密打包并赋予一定权限的装置和软件；所有能够将加密的数字化内容复制、刻制、录制到其它介质上的装置或软件；

所述的支撑技术是一种新型的通过加解密过程自动实现源宿鉴别、身份认证、数字签名和数字水印功能的加密认证机制。

2、如权利要求1所述的设备，其主要技术特征在于，所有设备都是配备有POD模块的通用的、机卡可以分离的设备，所述的POD模块是集成了新型加密认证密码系统的完整电路模块或软件模块，每个POD模块都有一个全球唯一的、不可改变的、决定该设备加解密密钥空间范围的序列编号和设备类别编号，不同序列编号的POD模块具有截然不同的密钥空间，该序列编号是授予权限的主体。

3、如权利要求2所述的POD模块的设备类别编号，其主要技术特征在于：该POD模块按照使用密钥空间范围的不同，用两位16进制数分成具有256个不同加密特性的类，每个类又分成通用的普通POD模块和专用的主控POD模块两种；

通用的普通POD模块，该POD模块具有权限识别、加密/解密、身份认证、数字签名和权限生成功能，适用于所有终端用户即数字化内容使用者，在授权的范围内灵活地使用各种便携式终端设备，呈现得到的数字化内容；所有设备用两位16进制数划分成256种不同加密特性的设备类，不同类别的设备POD模块不经主控POD模块的授权，是无法兼容的；

专用的主控POD模块，该POD模块具有权限识别、加密/解密、身份认证、数字签名和权限生成功能，适用于所有数字化内容提供者和数字化内容发行者，它与通用POD模块的区别在于，该主控POD模块可以跨越设备类，识别不同类别的POD模块用户的订购请求，生成该类别POD模块用户可正常使用的加密授权数字化内容，而普通POD模块则只能识别同类POD模块。

4、如权利要求1所述的一种通用的数字版权保护技术框架，其主要技术特征在于：加密授权实现加密无密钥分配、无单独授权文件传输，能够正确解密请求的内容自然实现授权和认证；只要请求的用户拥有相应的权限，发行者就直接将数字化内容用该用户登记的设备POD序列号加密发送给该用户，并且确保只有该用户唯一能够解密并在权限范围内使用。

5、如权利要求1所述的一种通用的数字版权保护技术框架，其主要技术特征还在于：本框架的数字化内容发行机制还包括下述装置和系统：

订购服务平台：包括权限管理模块和EPG模块，用于向授权用户提供数字化内容或节目单、数字化内容宣传短片、接受点播下载和订购请求，并将点播下载请求转移到分发服务平台。对于订购请求，按照数字化内容订购和设备订购分别处理，数字化内容订购直接生成订购信息传送到分发服务器，设备订购等到用户资金到帐后由物流或网络将设备发给用户；

分发服务平台：接受订购服务平台传递过来的授权的点播下载或订购请求，查询数字化内容注册表定位授权的数字化内容，生成完整的授权传播指令，并将指令传送到相应的数字化内容仓库或流媒体服务器；

数字化内容仓库：用于数字化内容的存储和授权传送，可以接受内容提供者授权的数字化内容上载，按照分发服务平台提供的用户标识和授权的数字化内容，提供数字化内容下载传送，流媒体服务器被列为数字化内容仓库的一级用户；

流媒体服务器：包括服务管理模块和多个媒体播放引擎，用于即时在线的流式媒体传送，按照分发服务平台提供的用户标识和授权的节目内容，从媒体站下载节目提供在线点播和广播服务。