[发明专利]安全的光盘使用登记、追踪、审计系统以及方法

权利要求书

1.一种安全的光盘使用登记、追踪、审计系统，其特征在于：包括根证书服务器、光盘标识设备、光盘数据刻录设备、光盘数据读取设备以及光盘管理数据库；

所述根证书服务器，用于给所述光盘标识设备、所述光盘数据刻录设备、所述光盘数据读取设备以及所述光盘管理数据库发放唯一的身份数字证书；

所述光盘标识设备，用于在空白光盘上创建唯一、统一的光盘标识，之后根据所述标识并结合所述光盘标识设备的身份数字证书在所述光盘上创建盘片证书；

所述光盘数据刻录设备，用于分配一个已经装满数据的光盘数据镜像给空白光盘，从而创建光盘数据镜像和光盘唯一、统一标识的对应关系，再结合所述盘片证书以及所述光盘数据刻录设备的身份数字证书，创建刻录证书；

所述光盘数据读取设备，用于读取请求数据，并根据该读取的行为、盘片证书以及所述光盘数据读取设备的身份数字证书创建读记录证书；

所述光盘管理数据库，用于存储盘片证书、刻录证书、读记录证书以及各所述光盘的标识，以及用于根据存储的信息进一步追踪和审计光盘使用记录。

2.如权利要求1所述的一种安全的光盘使用登记、追踪、审计系统，其特征在于：所述光盘标识包括打印在光盘表面的物理标识以及刻录在光盘内部的逻辑标识；所述光盘标识的具体内容由光盘物理特性、所述光盘标识设备及当前工作状态共同确定；所述物理标识包括二维码、条形码、序列号、人眼可识别的图案以及特殊标识；所述逻辑标识为刻录到光盘内部的一组数字编码。

3.如权利要求1所述的一种安全的光盘使用登记、追踪、审计系统，其特征在于：所述光盘数据读取设备包括可扫描二维码的手机，可扫描条形码的扫码枪，可识别图案或特殊标识的人眼，以及可读取数字编码的光盘驱动器。

4.如权利要求1所述的一种安全的光盘使用登记、追踪、审计系统，其特征在于：所述光盘数据刻录设备包括物理驱动器，所述物理驱动器用于将数据刻录到光盘上。

5.如权利要求2所述的一种安全的光盘使用登记、追踪、审计系统，其特征在于：光盘数据读取设备包括只读光盘驱动器和光盘刻录驱动器；

所述只读光盘驱动器用于读取光盘数据；

所述光盘刻录驱动器用于刻录和读取光盘数据；

所述光盘数据刻录设备以及所述光盘数据读取设备均可以设于光盘库中；所述光盘数据读取设备可读取光盘的所述逻辑标识和光盘数据内容。

6.一种安全的光盘使用登记、追踪、审计方法，其特征在于，包括如下步骤：

S1，根证书服务器分别给光盘标识设备、光盘数据刻录设备、光盘数据读取设备、光盘库以及光盘管理数据库发放唯一的身份数字证书；

S2，所述光盘标识设备能够根据光盘标识规则，在空白光盘上创建全局唯一、统一编码的光盘标识，之后根据所述标识并结合所述光盘标识设备的身份数字证书在所述光盘上创建盘片证书，并把根证书、所述光盘标识设备的身份数字证书和所述盘片证书刻录到光盘最外侧轨道内，再将所述光盘标识和盘片证书登记到所述光盘管理数据库中，以形成证书链信息；

S3，所述光盘数据刻录设备把数据刻录到已创建所述证书链信息的空白光盘时，首先对所述证书链进行校验，一旦验证通过，所述光盘数据刻录设备分配一个已经装满数据的光盘数据镜像给空白光盘，从而创建光盘数据镜像和光盘唯一、统一标识的对应关系，再结合所述盘片证书以及所述光盘数据刻录设备的身份数字证书，创建刻录证书；将所述刻录证书和光盘数据镜像的数据一次性刻录到光盘上，以形成内容摘要，将所述刻录证书以及所述内容摘要登记到数据管理数据库中；

S4，所述光盘数据读取设备在光盘读取过程中，先对所述证书链进行校验验证，一旦验证通过，所述光盘数据读取设备读取请求数据，并根据该读取的行为、盘片证书以及所述光盘数据读取设备的身份数字证书创建读记录证书，并把读记录证书登记到光盘管理数据库中；

S5，所述光盘数据读取设备能够在验证光盘之后，从所述光盘管理数据库中得到该光盘过去的光盘标识、盘片证书、刻录证书以及读记录证书，由此获得光盘的使用记录，并通过校验这些使用记录从而实现光盘的审计。