[发明专利]一种DRM签名验证方法

摘要

本发明公开了一种DRM签名验证方法，其具体实现过程为：设置签名验证操作初始环境；设置签名验证策略；创建签名密钥；签名验证过程；资源释放。该一种DRM签名验证方法与现有技术相比，通过引入可信密码模块TCM，利用其防篡改功能，能够检测软件产品的真实性和有效性，从而提供更安全的数字版权保护支撑，实用性强。

主权项

一种DRM签名验证方法，其特征在于其具体实现过程为：设置签名验证操作初始环境：首先为签名验证操作创建相应的数据对象，为可信密码模块TCM的操作创建初始环境；设置签名验证策略；设置本次签名验证操作所需要的使用授权策略，该策略具体为通过密码算法得到授权对象；创建签名密钥：首先创建一个签名密钥对象，该对象是基于国密椭圆曲线算法的签名密钥，采用椭圆曲线算法的密钥设置签名方案，并设置使用授权，最后创建签名密钥并加载，对软件产品进行签名；签名验证过程：服务商首先对需要保护的软件生成或更新一个数据值，然后利用已有的签名密钥对其签名，最后在软件产品发布时与产品进行绑定；用户使用该软件时提交与该软件对应的签名数据即可进行验证；资源释放：操作执行完毕，释放与签名验证操作相关的资源，所述相关资源包括签名密钥和杂凑数据。