[发明专利]一种通用的数字版权保护技术框架

说明书

技术领域

本发明属于数字版权保护(digital right management，DRM)技术领域，具体涉及到一种通用的数字版权保护技术框架。

背景技术

数字版权保护(digital right management，DRM)技术又称数字版权管理技术，该技术通过加密、授权对数字化内容的版权进行保护，形成数字版权保护的三个要素：加密的内容、合法的授权和内容密钥，所有终端用户只有同时获得这三个要素，依据授权的范围使用内容密钥解密加密的内容，才能正常使用该数字化内容；按照这样的原理，世界范围内众多的公司或公司联盟纷纷投巨资研究、制定数字版权保护技术和标准，产生了百家争鸣的数字版权保护技术规范和系统标准，典型的的技术规范如HDCP、DTCP、CPRM/CSS/AACS、CAS、DMP、SVP等，典型的技术标准如开放移动联盟的OMA DRM、互联网流媒体联盟的ISMA DRM等。但是，目前的所有DRM技术都还处于试验探索阶段，距离成熟还有相当长的时间，更缺乏统一、有效的可通用的DRM标准出台，造成这种现状的原因如下：

1、基础技术没有重大突破，由于所有DRM技术都是以加密技术、认证技术、数字水印技术和防篡改硬件或智能卡等基础技术的组合和集成来支撑，而这些基础技术在实际使用过程中，烦琐复杂，安全性能和运行效率也没有太大的突破，因此，根本没有出类拔萃的能够得到业界公认的DRM标准诞生。

2、技术种类繁多，优劣难分，标准和设备通用性、一致性差，造成重复开发和重复投资，不仅为使用者增加了困扰，运营商之间也很难沟通。

发明内容

本发明的目的是：提供一种能够通用的、简捷高效的、开放式的DRM技术框架，允许在多数字化内容提供者、数字化内容发行者的环境中，安全有效地建立、配置和管理各种应用和业务；使各种应用和业务能够在世界范围内的各类终端上实现互通互联，让用户能够在不同的市场、数字化内容发行者和终端之间，选择使用可互用的多种数字业务，享受丰富多彩的数字化内容服务和高质量的音视频节目内容服务。

数字签名和权限生成功能，适用于所有数字化内容提供者和数字化内容发行者，它与通用POD模块的区别在于，该主控POD模块可以跨越设备类，识别不同类别的POD模块用户的订购请求，生成该类别POD模块用户可正常使用的加密授权数字化内容，而普通POD模块则只能识别同类POD模块。

权限标识：用四位16进制数表示权限标识可扩展到八位，前两个16进制位表示数字化内容的种类，后两个16进制位表示对该种类数字化内容的处置权限。例如权限标识0101表示对数字文档具有阅读的权利，但无法非法复制、打印，权限标识0302表示对某音乐拥有聆听2次的权利，0000表示可使用而不可再传播的数字化内容等。

数字化内容发行格式：本格式适用于所有数字化内容的发行，是所有设备唯一认可的格式，一次完整的数字化内容发行称为一帧内容，对于内容特别大的数字化内容，允许分帧发行，每帧内容包括两部分：

帧头：包括发行者标识和设备类、订购者设备序列号、发行者设备序列号和加密的发行模式选择字、本次的密钥材料、权限标识、分帧标志、金额项以及帧头校验和。其中分帧标志是两位16进制数字，00标志为独立帧。非独立帧用数字递减的方式直至到全零。

帧体：高强度加密的数字化内容，包含一个数字接力密钥、数字化内容和帧体校验和。    

本技术框架对数字化内容的授权非常简单，首先将权利赋予设备——用用户的设备序列号申请专用矢量密钥加密数字化内容，再将权限标识放在密文帧头来限制该加密数字化内容的权限范围，用户设备收到该帧数字化内容后，从帧头取出目标设备序列号与自己的比较，如果相同就获得了解密该数字化内容的权利，然后依据头部的权限标识控制设备的特征，使解密后的数字化内容在授权范围内合法使用。为了兼容现有的授权机制，本发明提供对符合ODRL技术规范的XML数字版权描述语言形成的授权文档的支持。

本框架的数字化内容发行机制还包括下述装置或系统：

订购服务平台：包括EPG模块和权限管理模块两部分，其中EPG模块用于向数字化内容使用者提供数字化内容或节目列表、数字化内容概要介绍或宣传短片以及显示用户当前的权限和资金余额、接受点播下载和订购请求；权限管理模块用于响应EPG模块传递过来的数字化内容使用者的点播下载请求和订购请求，对于订购请求，直接生成订购授权信息加密后存储到权限管理数据库中，

所有能够将加密的数字化内容复制、刻制、录制到其它介质上的装置或软件；如刻录机、计算机和存储数字化内容的介质如磁盘、光盘、U盘、流式磁带机等。