彩信的數字媒體保護系統及方法
2023-10-04 04:48:39
專利名稱：彩信的數字媒體保護系統及方法
技術領域：
本發明涉及彩信的安全保護技術，特別涉及一種彩信的數字媒體保護系統及方法。
背景技術：
隨著移動通信與網絡技術的迅速發展，彩信業務已被用戶普遍使用。彩信是Multimedia Message Service (MMS)的簡稱，中文名為多媒體信息服務。MMS是可以在無線應用協議(WAP)的上層運行，以WAP為載體傳送視頻、圖片、聲音和文字信息。目前的彩信保護主要基於數字水印技術:基於數字水印的版權保護與管理系統方案 WDRM (watermark based digital rights management)。這類保護技術，一般都是通過設計某種魯棒的數字圖像水印算法，並根據人類視覺系統HVS(human vision system)的特性，對原始圖像塊進行分類，根據分類的結果將水印信號以不同的強度嵌入到圖像塊的裡；使用端通過計算相關值來提取水印並實施內容保護。這些水印算法能抵抗典型的圖像處理，如加噪、濾波、壓縮、增刪線條或字等，基本滿足當前彩信業務的基本保護需求。對於數字水印的提取保護可以在彩信中心攔截轉發MMS，也可以在客戶端使用彩信時進行保護。這些彩信內容授權保護方法的共同點:基於數字水印等技術，在彩信內嵌入基於某種算法的數字水印，來鑑別彩信的合法性並提供保護。這類彩信保護技術容易被破解，並除去數字水印，安全性不夠高。
發明內容
有鑑於此，本發明的目的在於提供一種彩信的數字媒體保護系統及方法，以提高彩信的安全性。為達到上述目的的一個方面，本發明提供了一種彩信的數字媒體保護系統，包括彩信製作中心、彩信發布伺服器和版權驗證伺服器；所述彩信製作中心與彩信發布伺服器相連，彩信發布伺服器與版權驗證伺服器分別與無線電信網絡相連。所述彩信製作中心製作出包含版權驗證信息和受保護信息的受保護彩信，通過彩信發布伺服器和無線電信網絡發送給用戶終端。所述用戶終端接收到所述受保護彩信，從受保護彩信中提取版權驗證信息通過無線電信網絡發送給版權驗證伺服器，版權驗證伺服器根據該版權驗證信息對該用戶終端進行版權驗證，將驗證結果通過無線電信網絡返回給用戶終端。正版用戶的用戶終端驗證根據結果對受保護彩信進行解析，獲得其中的受保護信
肩、O較佳地，所述彩信製作中心包括相互連接的彩信製作設備和彩信加工伺服器。所述彩信製作設備製作原始彩信發送給彩信加工伺服器。彩信加工伺服器對原始彩信進行處理後，生成版權驗證信息和受保護信息，將版權驗證信息和受保護信息合成為受保護彩信發送給彩信發布伺服器。較佳地，該系統還包括與無線電信網絡相連的增值業務伺服器。所述彩信加工伺服器進一步將增值業務伺服器的地址加入到受保護彩信中。所述正版用戶的用戶終端進一步從受保護彩信中提取增值業務伺服器地址；按照該增值業務伺服器地址獲得增值業務；並對正版用戶獲得的增值業務進行統計，得到該正版用戶的喜好，返回給增值業務伺服器。為達到上述目的的第二個方面，本發明提供了一種應用系統的彩信保護方法，包括步驟:A、彩信製作中心製作出包含版權驗證信息和受保護信息的受保護彩信，通過彩信發布伺服器和無線電信網絡發送給用戶終端。B、用戶終端接收到所述受保護彩信，從受保護彩信中提取版權驗證信息通過無線電信網絡發送給版權驗證伺服器。C、版權驗證伺服器根據該版權驗證信息對該用戶終端進行版權驗證，將驗證結果通過無線電信網絡返回給用戶終端。D、正版用戶的用戶終端根據驗證結果對受保護彩信進行解析，獲得其中的受保護信息。較佳地，所述彩信製作中心包括相互連接的彩信製作設備和彩信加工伺服器。所述步驟A包括:Al、彩信製作設備製作原始彩信發送給彩信加工伺服器。A2、彩信加工伺服器對原始彩信進行處理後，生成版權驗證信息和受保護信息，將版權驗證信息和受保護信息合成為受保護彩信發送給彩信發布伺服器。較佳地，該系統還包括與無線電信網絡相連的增值業務伺服器。所述步驟A2中對原始彩信處理前，進一步包括:A20、彩信加工伺服器將增值業務伺服器的地址和免費媒體封面加入到原始彩信中。所述步驟D進一步包括:正版用戶的用戶終端進一步從受保護彩信中提取增值業務伺服器地址；按照該增值業務伺服器地址獲得增值業務；並對正版用戶獲得的增值業務進行統計，得到該正版用戶的喜好，返回給增值業務伺服器。較佳地，步驟A2所述合成為受保護彩信包括:A21、提取原始彩信組成幀摘要。A22、將組成幀和版權驗證伺服器的地址進行合成加密生成加密串。A23、將加密串嵌入到本彩信的版權圖片中，生成媒體特徵部分幀。A24、將媒體特徵部分幀和原始彩信組成幀進行摘要計算，生成加密驗證幀。A35、將媒體特徵部分幀和加密驗證幀作為版權驗證信息加入到原始彩信中，合成為受保護彩信。較佳地，所述步驟B包括:B1、用戶終端從受保護彩信中提取版權驗證伺服器的地址和加密驗證幀。B2、用戶終端將提取的版權伺服器的地址和加密驗證幀通過無線電信網絡發送給版權伺服器。B3、版權伺服器用生成加密驗證幀的逆算法對加密驗證幀進行解析，得出其中的加密串。B4、版權伺服器將得出的加密串與資料庫存儲的加密串進行比較，如果有相同的，則版權驗證通過；否則，版權驗證不通過。
較佳地，所述步驟BI前還包括:B01:用戶終端從受保護彩信中的媒體特徵部分幀中提取加密串。B02:用生成加密串的算法計算出加密串，與從受保護彩信中的提取的加密串進行比較，判斷受保護彩信的完整性；如果受保護彩信完整則執行步驟BI，否則結束。較佳地，該方法進一步包括:E、非正版用戶的用戶終端在收到未通過版權驗證結果後，提示和引導用戶購買版權；用戶購買版權後成為正版用戶。由上述的技術方案可見，本發明的這種彩信的數字媒體保護系統及方法，通過在系統中設置版權驗證伺服器，並在彩信中增加版權驗證信息，用戶終端使用版權驗證信息到版權驗證伺服器進行版權驗證。因此，應用本發明能夠提高彩信的安全性和交互性。
圖1為本發明一較佳實施例的彩信的數字媒體保護系統結構示意圖；圖2為圖1所示實施例中彩信加工過程的流程圖；圖3為按圖2所示流程製作的彩信的數據結構示意圖；圖4為閱讀圖2所示流程製作的彩信的流程圖。
具體實施例方式以下參照附圖並舉具體實施例對本發明進行詳細說明。如圖1所示，本發明一較佳實施例的彩信的數字媒體保護系統包括:彩信製作中心、彩信發布伺服器和版權驗證伺服器。所述彩信製作中心與彩信發布伺服器相連，彩信發布伺服器與版權驗證伺服器分別與無線電信網絡相連。本實施例中製作中心包括相互連接的彩信製作設備和彩信加工伺服器，所述彩信製作設備製作原始彩信發送給彩信加工伺服器。彩信加工伺服器對原始彩信進行處理後，生成版權驗證信息和受保護信息，將版權驗證信息和受保護信息合成為受保護彩信發送給彩信發布伺服器。彩信製作設備通常就是計算機。彩信製作中心製作出的包含版權驗證信息和受保護信息的受保護彩信，通過彩信發布伺服器和無線電信網絡發送給用戶終端。用戶終端接收到所述受保護彩信，從受保護彩信中提取版權驗證信息通過無線電信網絡發送給版權驗證伺服器，版權驗證伺服器根據該版權驗證信息對該用戶終端進行版權驗證，將驗證結果通過無線電信網絡返回給用戶終端。正版用戶的用戶終端根據驗證結果對受保護彩信進行解析，獲得其中的受保護信息。非正版用戶不能獲取彩信中的受保護信息。如圖1所示，本實施例中還包括與無線電信網絡相連的增值業務伺服器。彩信加工伺服器進一步將增值業務伺服器的地址加入到受保護彩信中。正版用戶的用戶終端進一步從受保護彩信中提取增值業務伺服器地址；按照該增值業務伺服器地址獲得增值業務；並對正版用戶獲得的增值業務進行統計，得到該正版用戶的喜好，返回給增值業務伺服器。本實施例中，彩信製作設備和彩信加工伺服器可以由一臺PC機實現。彩信發布伺服器、版權驗證伺服器及增值業務伺服器可以由一臺伺服器實現，也可以採用分布式多臺伺服器實現。
製作好的彩信由發布伺服器採用推送及點播方式，發送到用戶手機；用戶通過手機端彩信閱讀軟體，與版權伺服器交互進行版權驗證，驗證通過後，到增值業務伺服器下載增值業務使用。本實施例中的增值業務主要是圖書方面的，例如:本書(彩信提供的)的用戶評價、名人書評、用戶給的評分、作者的情況、最近新書、本書的續集情況，類似圖書等等。本實施例中，彩信的加工主要是指在原始彩信中增加增值業務伺服器RUL和免費媒體封面、並對原始彩信進行處理生成版權驗證信息加入到彩信中，生成受保護彩信。具體的製作過程如圖2所示，包括如下步驟:步驟201、彩信加工伺服器接收彩信製作設備發送來的原始彩信，並將增值業務伺服器RUL和免費媒體封面加到原始彩信中。這裡的原始彩信就是現有技術的普通彩信。本發明的彩信數據結構遵循WAP FORUM 的 「Wireless Application Protocol WAPjOg-MMSEncapsulationjOOZOlOS-a'MMS 的消息包括:MMS 的消息頭(MMS Header)和消息體(MMS body)。如圖3所示,本實施例中，在MMS body的開始,利用Presentation部分的SMIL,插入增值業務伺服器的URL地址，並增加免費媒體封面幀。對於MMS body裡面需要保護的內容部分(圖 3 中的 text/plain、audio/wav 部分，圖 3 中僅不出 了一個 text/p lain、audio/wav部分,實際可以是多個text/plain和多個audio/wav部分),在MMS打包中實施加密處理(正版用戶的用戶終端在通過版權驗證後，在解析完整的彩信內容過程中，會進行相應的解密處理)。並在內容最後巾貞後面，利用2個Image/jpeg插入版權認證信息。整個MMS的數據結構符合WAP Forum的WAP-209-MMSEncapsulation規範要求。具體地，在製作彩信過程中，除了嚴格遵循標準以外，在正常彩信內容結束的後面，插入一巾貞媒體特徵部分巾貞:Image/jpeg,即數字媒體特徵部分一DNA Part。最後還要出插入一巾貞加密驗證巾貞:Image/jpeg,即DNA驗證Part。步驟202、提取原始彩信組成幀摘要。本步驟中是對增加了增值業務伺服器RUL和免費媒體封面的原始彩信，通過算法提取彩信組成幀的摘要。例如，採用hash的摘要算法，最後再md5計算獲得。步驟203、將組成幀摘要和添加的驗證伺服器RUL進行合成加密。本步驟可以採用常用的加密算法進行加密，這裡不再贅述。步驟204、將生成的加密串嵌入到DNA part中，生成DNA part中貞。本實施例中，就是插入本彩信的版權圖片，同時利用圖片的魯棒性，插入版權驗證的URL以及數字DNA特徵(即加密串)。步驟205、將原始彩信和DNA part幀進行摘要(hash算法)計算並生成加密驗證幀。步驟206、將DNA part幀和加密驗證幀作為版權驗證信息加入到原始彩信中，合成受保護彩信輸出給彩信發布伺服器。彩信發布伺服器將合成的受保護彩信採用推送及點播方式，發送到用戶手機(也可以是其他能夠接入到無線電信網絡的用戶終端)。用戶通過手機端彩信閱讀軟體，進行版權驗證以及增值服務的下載使用。
本實施例中閱讀圖2所示流程製作的彩信的過程如圖4所示，包括如下步驟:步驟401、手機加載受保護彩信；具體的方式與現有技術普通彩信的加載方式相同。步驟402、對受保護彩信進行完整性驗證，判斷該受保護彩信是否完整，如果是，則執行步驟403;否則結束。本步驟中進行完整性驗證的方法為:從受保護彩信中的媒體特徵部分-DNA part幀中提取加密串；再用生成加密串的算法計算出加密串，即上述步驟202和203的方法。將計算出的加密串與從受保護彩信中提取的加密串進行比較，如果相同，則受保護彩信完整，不同則不完整。步驟403、解析彩信閱讀免費部分內容。本步驟中與現有技術普通彩信的解析方法相同。步驟404、從受保護彩信中提取驗證伺服器URL和加密驗證幀，並與版權認證伺服器交互進行版權驗證。本步驟中，版權驗證過程可以包括:B2、手機將提取的版權伺服器的地址和加密驗證幀通過無線電信網絡發送給版權伺服器。B3、版權伺服器用生成加密驗證幀的逆算法對加密驗證幀進行解析，得出其中的加密串。B4、版權伺服器將得出的加密串與資料庫存儲的加密串進行比較，如果有相同的，則版權驗證通過；否則，版權驗證不通過。B5、版權伺服器將驗證結果發送給手機。步驟405、手機根據驗證結果，判斷版權驗證是否通過，如果通過則執行步驟406 ；否則執行步驟411。本步驟中，可以有兩種方式實現，簡單地:版權伺服器僅發一個標識給手機，例如:0/1 ;手機根據0/1直接判斷是否驗證通過。複雜一些，版權伺服器可以給手機發一個版權資訊，手機再用版權資訊對受保護彩信進行第二次驗證，第二次驗證通過則確定版權驗證通過。步驟406、解析受保護彩信，獲得彩信的全部內容。在這個解析過程中，可以對MMS中的加密數據進行解密。步驟407、根據用戶操作判斷用戶是否要獲取增值業務，如果是，則執行步驟408 ；否則結束。步驟408、引導用戶訪問增值業務伺服器。由於受保護彩信中包含了增值業務伺服器URL，本步驟中，只需提取出該URL，提示用戶是否訪問增值業務伺服器即可。步驟409、用戶訪問增值業務伺服器下載增值業務數據。具體的，增值業務主要是圖書方面的，例如本書(受保護彩信的內容)的用戶評價、名人書評；用戶給的評分；作者的情況，最近新書；本書的續集情況，類似圖書等等。步驟410、對用戶獲得的增值業務進行統計，得到該正版用戶的喜好，上報給增值業務伺服器。結束。
本步驟中，為保證用戶隱私，用戶喜好特徵(DNA)上報主要是通過資料庫記錄用戶對增值內容的使用過程，例如喜歡玄幻類圖書、使用的時間、頻次等DNA行為、喜好等進行記錄分析。步驟411、引導用戶購買版權。這個步驟與現有技術通過網絡購買版權的方式相同，這裡不再贅述。步驟412、用戶購買版權後，轉換為正版用戶，返回步驟406。需要獲得增值服務的用戶會主動申請版權以便獲得這些增值服務。應用本實施例，由於增值服務與MMS媒體分離，即使用戶破解MMS，也無法獲得服務端提供的增值業務內容。對於該MMS媒體的傳播，新用戶隨時能夠重新獲取版權及使用權，並能夠參與彩信媒體的信息反饋等交互活動。可見，本實施例一方面提供了彩信媒體的版權保護，另一方面開創性地在彩信媒體中嵌入增值服務URL及其驗證，使得用戶能夠動態獲取彩信的增值內容及核心內容獲取，並能夠參與彩信的動態交互，極大擴展了彩信的使用及傳播功能。
權利要求
1.一種彩信的數字媒體保護系統，其特徵在於:包括彩信製作中心、彩信發布伺服器和版權驗證伺服器；所述彩信製作中心與彩信發布伺服器相連，彩信發布伺服器與版權驗證伺服器分別與無線電信網絡相連； 所述彩信製作中心製作出包含版權驗證信息和受保護信息的受保護彩信，通過彩信發布伺服器和無線電信網絡發送給用戶終端； 所述用戶終端接收到所述受保護彩信，從受保護彩信中提取版權驗證信息通過無線電信網絡發送給版權驗證伺服器，版權驗證伺服器根據該版權驗證信息對該用戶終端進行版權驗證，將驗證結果通過無線電信網絡返回給用戶終端； 正版用戶的用戶終端驗證根據結果對受保護彩信進行解析，獲得其中的受保護信息。
2.如權利要求1所述的數字媒體保護系統，其特徵在於:所述彩信製作中心包括相互連接的彩信製作設備和彩信加工伺服器； 所述彩信製作設備製作原始彩信發送給彩信加工伺服器； 彩信加工伺服器對原始彩信進行處理後，生成版權驗證信息和受保護信息，將版權驗證信息和受保護信息合成為受保護彩信發送給彩信發布伺服器。
3.如權利要求2所述的數字媒體保護系統，其特徵在於:還包括與無線電信網絡相連的增值業務伺服器； 所述彩信加工伺服器進一步將增值業務伺服器的地址加入到受保護彩信中； 所述正版用戶的用戶終端進一步從受保護彩信中提取增值業務伺服器地址；按照該增值業務伺服器地址獲得增值業務；並對正版用戶獲得的增值業務進行統計，得到該正版用戶的喜好，返回給增值 業務伺服器。
4.一種應用權利要求1所述數字媒體保護系統的彩信保護方法，其特徵在於，包括: A、彩信製作中心製作出包含版權驗證信息和受保護信息的受保護彩信，通過彩信發布伺服器和無線電信網絡發送給用戶終端； B、用戶終端接收到所述受保護彩信，從受保護彩信中提取版權驗證信息通過無線電信網絡發送給版權驗證伺服器； C、版權驗證伺服器根據該版權驗證信息對該用戶終端進行版權驗證，將驗證結果通過無線電信網絡返回給用戶終端； D、正版用戶的用戶終端根據驗證結果對受保護彩信進行解析，獲得其中的受保護信肩、O
5.如權利要求4所述的彩信保護方法，其特徵在於:所述彩信製作中心包括相互連接的彩信製作設備和彩信加工伺服器； 所述步驟A包括: Al、彩信製作設備製作原始彩信發送給彩信加工伺服器； A2、彩信加工伺服器對原始彩信進行處理後，生成版權驗證信息和受保護信息，將版權驗證信息和受保護信息合成為受保護彩信發送給彩信發布伺服器。
6.如權利要求5所述的彩信保護方法，其特徵在於:該系統還包括與無線電信網絡相連的增值業務伺服器； 所述步驟A2中對原始彩信處理前，進一步包括: A20、彩信加工伺服器將增值業務伺服器的地址和免費媒體封面加入到原始彩信中；所述步驟D進一步包括:正版用戶的用戶終端進一步從受保護彩信中提取增值業務伺服器地址；按照該增值業務伺服器地址獲得增值業務；並對正版用戶獲得的增值業務進行統計，得到該正版用戶的喜好，返回給增值業務伺服器。
7.如權利要求6所述的彩信保護方法，其特徵在於，步驟A2所述合成為受保護彩信包括: A21、提取原始彩信組成幀摘要； A22、將組成幀和版權驗證伺服器的地址進行合成加密生成加密串； A23、將加密串嵌入到本彩信的版權圖片中，生成媒體特徵部分幀； A24、將媒體特徵部分幀和原始彩信組成幀進行摘要計算，生成加密驗證幀； A35、將媒體特徵部分幀和加密驗證幀作為版權驗證信息加入到原始彩信中，合成為受保護彩信。
8.如權利要求7所述的彩信保護方法，其特徵在於，所述步驟B包括: B1、用戶終端從受保護彩信中提取版權驗證伺服器的地址和加密驗證幀； B2、用戶終端將提取的版權伺服器的地址和加密驗證幀通過無線電信網絡發送給版權伺服器； B3、版權伺服器用生成加密驗證幀的逆算法對加密驗證幀進行解析，得出其中的加密串; B4、版權伺服器將得出的加密串與資料庫存儲的加密串進行比較，如果有相同的，則版權驗證通過；否則，版權驗證不通過。
9.如權利要求8所述的彩信保護方法，其特徵在於，所述步驟BI前還包括: BOl:用戶終端從受保護彩信中的媒體特徵部分幀中提取加密串； B02:用生成加密串的算法計算出加密串，與從受保護彩信中的提取的加密串進行比較，判斷受保護彩信的完整性；如果受保護彩信完整則執行步驟BI，否則結束。
10.如權利要求8所述的彩信保護方法，其特徵在於，該方法進一步包括: E、非正版用戶的用戶終端在收到未通過版權驗證結果後，提示和引導用戶購買版權；用戶購買版權後成為正版用戶。
全文摘要
本發明公開了一種彩信的數字媒體保護系統，包括彩信製作中心、彩信發布伺服器和版權驗證伺服器；彩信製作中心製作出包含版權驗證信息和受保護信息的受保護彩信，通過彩信發布伺服器和無線電信網絡發送給用戶終端；用戶終端從受保護彩信中提取版權驗證信息通過無線電信網絡發送給版權驗證伺服器，版權驗證伺服器根據該版權驗證信息對該用戶終端進行版權驗證，將驗證結果通過無線電信網絡返回給用戶終端；正版用戶的用戶終端根據驗證結果對受保護彩信進行解析，獲得其中的受保護信息。本發明還提供了應用上述系統的彩信保護方法。應用本發明能夠提高彩信的安全性及交互性。
文檔編號H04W4/12GK103188621SQ20111045258
公開日2013年7月3日 申請日期2011年12月29日 優先權日2011年12月29日
發明者王永和 申請人:北京中文在線數字出版股份有限公司