[发明专利]数字版权管理系统及管理方法

摘要

一种数字版权管理系统及管理方法，用于对数字媒体等数字内容进行版权保护和管理，其由中央管理设备为各服务器端、用户端颁发服务器端证书、用户端证书，用户端向服务器端申请数字媒体播放许可证时，由中央管理设备对用户端、服务器端身份的有效性进行验证，服务器端根据中央管理设备的验证结果为用户端分配许可证，由于用户端、服务器端可对对方的身份有效性进行双向验证，避免了用户无法对服务器端进行验证的缺点，防止服务器端的非法接入，此外，用户端使用用户端证书接入服务器端，用户端获取了用户端证书后，在接入其他服务器端时，不需要重新注册，只需从各服务器端获得相应许可证即可，从而方便用户的使用，有益于数字版权保护的应用推广。

主权项

1、一种数字版权管理系统，包括中央管理设备、与所述中央管理设备连接的服务器端、与所述服务器端连接的用户端；所述中央管理设备，用于为所述服务器端颁发用中央管理设备证书私钥签名的服务器端证书及对应的服务器端证书私钥、为所述用户端颁发用所述中央管理设备证书私钥签名的用户端证书及对应的用户端证书私钥，并将所述服务器端证书、用户端证书予以储存，并根据所述服务器端证书、用户端证书对所述服务器端发送的业务请求消息进行有效性验证，生成业务响应消息，并用所述中央管理设备证书私钥对所述业务响应消息签名后向所述服务器端发送，所述服务器端证书内包含服务器端证书公钥，所述用户端证书内包含用户端证书公钥；所述用户端，用于向所述服务器端发送用所述用户端证书私钥签名的许可请求消息，并在接收到所述服务器端发送的用所述服务器端证书私钥签名的许可证时，根据所述服务器端证书公钥验证所述许可证签名的有效性，并使用所述许可证播放数字媒体文件，所述许可请求消息包括所述用户端证书、用户端信息、所述数字媒体文件信息；所述服务器端，用于接收所述许可请求消息，用所述用户端证书公钥验证所述许可请求消息签名的有效性，根据所述许可请求消息验证的结果、所述服务器端证书生成业务请求消息，并在用所述服务器端证书私钥对所述业务请求消息签名后向所述中央管理设备发送，还用于接收所述业务响应消息，根据中央管理设备证书公钥验证所述业务响应消息的有效性，并根据所述业务响应消息构建许可证，在用所述服务器端证书私钥对所述许可证签名后向所述用户端发送，所述业务请求消息包括所述用户端信息、所述服务器端信息、所述数字媒体文件信息、所述服务器端证书以及所述用户端证书。