[发明专利]基于双层加密的数字版权保护方法及系统

说明书

本发明提供一种基于双层加密的数字版权保护方法及系统。所述方法包括：内容所有者与内容加工者首次建立连接时分别利用非对称加密算法生成密钥对并存储，所述密钥对包括公钥和私钥；内容所有者生成对称加密动态密钥，使用对称加密动态密钥对待传输的数字出版物源文件进行加密，使用所存储的公钥对所述对称加密动态密钥进行加密，并将经过加密的数字出版物源文件和经过加密的对称加密动态密钥发至内容加工者；内容加工者利用所存储的私钥对经过加密的对称加密动态密钥进行解密，并利用解密后的对称加密动态密钥对经过加密的数字出版物源文件进行解密，得到数字出版物源文件。本发明能够在提高数字出版物加密效率的同时保证数字出版物传输的安全性。

技术领域

本发明涉及数字版权保护技术领域，尤其涉及一种基于双层加密的数字版权保护方法及系统。

背景技术

数字版权保护可以理解为内容数字版权加密保护技术，是指采用包括信息安全技术手段在内的系统解决方案，在保证合法的、具有权限的用户对例如数字图像、音频、视频等数字媒体内容正常使用的同时，保护数字媒体创作者和拥有者的版权，并根据版权的信息获得合法的收益，而且在版权受到侵害的时候能够鉴别数字信息的版权归属及版权信息的真伪。

利用数字版权保护技术，数字出版物的内容生产者可用自定义的加密技术来控制对出版物、音乐或图像等的访问。分销商把自定义的私钥提供给拥有权限的终端用户，让他们看或听这些出版物，但同时会对用户复制、打印和重新分发加以限制。当一位数字版权拥有者下载一份数字出版物文件时，数字版权保护软件会检查该用户的身份，与票据交换所联系起来安排酬金的支付和文件解密，并为以后的访问指派私钥。出版物的出版商可以用多种方式限制访问权限，例如：是否允许查看、是否允许打印、是否允许复制或在限定的期限内使用等。数字版权保护的基本思想都是利用一个系统来保障数字信息交易的安全，相关的权利则附在数字信息的内容上。在总体上，数字版权保护的过程分成两个方面：一是数字出版物的生产者描述和规定该电子出版物的使用方式和授权条件；二是通过数字版权保护系统来实现前述的内容和目的。

现有的数字版权保护技术是OMA(开放移动联盟)组织制定的OMA DRM(DigitalRights Management，数字版权管理)方案，此标准是目前业界广泛采用的数字版权保护标准。OMA DRM方案的基本结构如图1所示。

如图1所示，OMA DRM方案一般由以下几个角色构成：

(1)DRM代理(DRM Agent，DA)：设备中负责执行DRM客户端功能的可信赖功能实体，负责强制执行附带在DRM内容上的访问权限控制功能，实现对DRM内容的可控访问。

(2)内容发布中心(Content Issuer，CI)：负责DRM内容分发的逻辑功能实体，按OMA DCF(DRM Content Forma，DRM内容格式)定义的DRM内容打包格式对原始数字内容进行加密打包，并通过多种承载和传送方式将加密打包后的内容传送到DA。

(3)权限发布中心(Right Issuer，RI)：负责设置DRM内容权限的逻辑功能实体，用于产生授权对象。授权对象是符合OMA REL(Rights Expression Language，权限表达语言)标准的XML文档，该文档规定了用户对与该授权对象关联的DRM内容的访问权限，并携带了解密内容所需的密钥。因此，用户终端解密并使用DRM内容，还必须获得相应的授权对象。

(4)用户(User)：即使用DRM内容的用户，用户仅能通过DA访问DRM内容。

(5)终端设备和网络存储：DRM内容可被存储于用户的远端设备上，如网络存储、PC、移动存储设备等。

现有的OMA DRM方案存在如下缺陷：数字出版物的源文件容量动辄在几十到上百个G，OMA DRM方案面向的是普适性的数字资源，并未为大容量的数字出版物做专门的优化，其提供的数字版权保护机制在针对大容量文件时效率较低。

发明内容