[发明专利]基于双层加密的数字版权保护方法及系统

权利要求书

1.一种基于双层加密的数字版权保护方法，其特征在于，包括：

内容所有者从原始数据库中提取原始文件，对该原始文件进行数据加密，提取完整性特征码，并将加密后的原始文件密文发送至内容加工者；

内容所有者与内容加工者首次建立连接时，分别利用非对称加密算法生成密钥对并存储，所述密钥对包括公钥和私钥；

内容所有者利用随机算法生成对称加密动态密钥，使用所述对称加密动态密钥对待传输的数字出版物源文件进行加密，使用所存储的公钥对所述对称加密动态密钥进行加密，并将经过加密的数字出版物源文件和经过加密的对称加密动态密钥发送至内容加工者；

内容加工者利用所存储的私钥对所述经过加密的对称加密动态密钥进行解密，并利用解密后的对称加密动态密钥对所述经过加密的数字出版物源文件进行解密，得到数字出版物源文件，并使用完整性特征码对所述数字出版物源文件进行完整性校验，校验正确时，将所述数字出版物源文件存储至待加工文件数据库。

2.根据权利要求1所述的方法，其特征在于，所述利用非对称加密算法生成密钥对包括：利用RSA非对称加密算法生成密钥对。

3.根据权利要求1所述的方法，其特征在于，所述内容所有者将所述公钥存储在数据库中，所述内容加工者将所述私钥存储在XML文件中。

4.根据权利要求1所述的方法，其特征在于，所述内容所有者利用随机算法生成对称加密动态密钥，使用所述对称加密动态密钥对待传输的数字出版物源文件进行加密包括：内容所有者利用随机算法生成唯一的8位对称加密动态密钥，使用所述8位对称加密动态密钥利用128位AES算法对待传输的数字出版物源文件进行加密。

5.根据权利要求1所述的方法，其特征在于，在所述将经过加密的数字出版物源文件和所述经过加密的对称加密动态密钥发送至内容加工者之前，所述方法还包括：对所述经过加密的数字出版物源文件进行压缩打包；

在所述利用解密后的对称加密动态密钥对所述经过加密的数字出版物源文件进行解密之前，所述方法还包括：将经过压缩打包的所述经过加密的数字出版物源文件进行解压缩。

6.一种基于双层加密的数字版权保护系统，其特征在于，包括内容所有者和内容加工者；

所述内容所有者，用于从原始数据库中提取原始文件，对该原始文件进行数据加密，提取完整性特征码，并将加密后的原始文件密文发送至内容加工者，在与内容加工者首次建立连接时利用非对称加密算法生成密钥对并存储，所述密钥对包括公钥和私钥，利用随机算法生成对称加密动态密钥，使用所述对称加密动态密钥对待传输的数字出版物源文件进行加密，使用所存储的公钥对所述对称加密动态密钥进行加密，并将经过加密的数字出版物源文件和经过加密的对称加密动态密钥发送至内容加工者；

所述内容加工者，用于在与内容所有者首次建立连接时利用非对称加密算法生成密钥对并存储，所述密钥对包括公钥和私钥，接收所述内容所有者发送的经过加密的数字出版物源文件和经过加密的对称加密动态密钥，利用所存储的私钥对所述经过加密的对称加密动态密钥进行解密，并利用解密后的对称加密动态密钥对所述经过加密的数字出版物源文件进行解密，得到数字出版物源文件，并使用完整性特征码对所述数字出版物源文件进行完整性校验，校验正确时，将所述数字出版物源文件存储至待加工文件数据库。

7.根据权利要求6所述的系统，其特征在于，所述内容所有者，用于在与内容加工者首次建立连接时利用RSA非对称加密算法生成密钥对；

所述内容加工者，用于在与内容所有者首次建立连接时利用RSA非对称加密算法生成密钥对。

8.根据权利要求6所述的系统，其特征在于，所述内容所有者，用于将所述公钥存储在数据库中；

所述内容加工者，用于将所述私钥存储在XML文件中。

9.根据权利要求6所述的系统，其特征在于，所述内容所有者，用于利用随机算法生成唯一的8位对称加密动态密钥，使用所述8位对称加密动态密钥利用128位AES算法对待传输的数字出版物源文件进行加密。

10.根据权利要求6所述的系统，其特征在于，所述内容所有者，还用于在将经过加密的数字出版物源文件和所述经过加密的对称加密动态密钥发送至内容加工者之前，对所述经过加密的数字出版物源文件进行压缩打包；

所述内容加工者，还用于在利用解密后的对称加密动态密钥对所述经过加密的数字出版物源文件进行解密之前，将经过压缩打包的所述经过加密的数字出版物源文件进行解压缩。