[发明专利]数字许可权利证书在终端设备间的转移方法

摘要

数字许可权利证书在终端设备间的转移方法，首先原终端设备A验证其具有的数字许可权利证书是否合法，然后对该证书解析并利用设备B的硬件信息，生成一个与设备B硬件信息绑定的权利证书license2，并删除设备A具备的权利证书，license2中包含的权限即为从设备A转移出的权限。本发明将数字权利证书通过UID值与设备的硬件信息绑定，确保了权利证书只能合法使用与某台固定的设备，有效防止权利证书被非法适用于其他设备，保护了内容提供商与合法用户的权益，而且在转移中没有第三方参与，使得权利转移过程变得更方便、实用，同时也降低了用户分享信息泄露的可能，保护了用户隐私。

主权项

数字许可权利证书在终端设备间的转移方法，其特征在于，包括以下步骤：1）原终端设备A验证其具有的数字许可权利证书license1是否合法，若该证书合法，则进入步骤2）；所述数字许可权利证书license1中包含：ID、UID1、Key1、Permission和MD5_Value1信息；所述ID为该数字许可权利证书生成时具有的唯一识别号；所述UID1是根据原终端设备A的硬件信息生成的唯一识别号；所述Key1为内容加密密钥CEK加密后的密文，其值为Key1=Encrypt(UID1,CEK) ；所述Permission为用户对于数字内容在授权设备上所拥有的权限；所述MD5_Value1是用于校验权利证书是否被非法篡改，其值为MD5_Value1= MD5 (ID, UID1, Key1, X)；2）根据目标终端设备B的硬件信息生成目标终端设备B的唯一识别号UID2，利用CEK= Decrypt(UID1, Key1)解析出CEK的值，然后再利用CEK 和UID2值生成Key2和MD5_Value2从而生成适用于目标终端设备B的数字许可权利证书license2；所述CEK=Decrypt(UID1,Key1)由公式Key1= Encrypt(UID1,CEK)推导得出；所述MD5_Value2= MD5(ID, UID2, Key2, X)；3）删除原终端设备A本身具有的数字许可权利证书license1，并将数字许可权利证书license2发送给目标终端设备B，从而完成数字许可权利证书的转移。