[发明专利]终端设备间分享数字许可权利证书的方法

摘要

终端设备间分享数字许可权利证书的方法，首先原终端设备A验证其具有的数字许可权利证书是否合法，然后对该证书解析并重新计算获得分享后终端设备A具有的证书，再利用设备B的硬件信息，生成一个与设备B硬件信息绑定的权利证书license2，license2中包含的权限即为从license1中分享出的权限。本发明将数字权利证书通过UID值与设备的硬件信息绑定，确保了权利证书只能合法使用与某台固定的设备，有效防止权利证书被非法适用于其他设备，保护了内容提供商与合法用户的权益，而且在分享中没有第三方参与，使得权利分享过程变得更方便、实用，同时也降低了用户分享信息泄露的可能，保护了用户隐私。

主权项

终端设备间分享数字许可权利证书的方法，其特征在于，包括以下步骤：1）原终端设备A验证其具有的数字许可权利证书license1是否合法，若该证书合法，则进入步骤2）；所述数字许可权利证书license1中包含：ID、UID1、Key1、Permission和MD5_Value1信息；所述ID为该数字许可权利证书生成时具有的唯一识别号；所述UID1是根据原终端设备A的硬件信息生成的唯一识别号；所述Key1为内容加密密钥CEK加密后的密文，其值为Key1=Encrypt(UID1,CEK) ；所述Permission为用户对于数字内容在授权设备上所拥有的权限；所述MD5_Value1是用于校验权利证书是否被非法篡改，其值为MD5_Value1=MD5 (ID, UID1, Key1, X)；2）将license1中的X修改为向目标终端设备B分享许可权利证书后的权限值X1，并利用X1重新计算MD5_Value1’，并利用X1与MD5_Value1’重新生成分享后原终端设备A的数字许可权利证书license1’；3）根据目标终端设备B的硬件信息生成目标终端设备B的唯一识别号UID2，利用CEK= Decrypt(UID1, Key1)解析出CEK的值，然后再利用Key2= Encrypt(UID2,CEK)生成Key2；所述CEK=Decrypt(UID1,Key1)由公式Key1= Encrypt(UID1,CEK)推到得出；4）利用X和X1得到目标终端设备B分享后所具有的权限值X2，再利用X2得到目标终端设备B的MD5_Value2值，然后生成分享后适用于目标终端设备B的数字许可权利证书license2；所述MD5_Value2= MD5 (ID, UID2, Key2, X2)；5）原终端设备A将license1’存储作为本终端设备的数字许可权利证书，并将数字许可权利证书license2发送给目标终端设备B，从而完成数字许可权利证书的分享。