一種數字內容版權管理設備及接收終端的製作方法
2023-06-19 19:27:41
專利名稱：一種數字內容版權管理設備及接收終端的製作方法
技術領域：
本實用新型屬於權限管理領域，尤其涉及一種數字內容版權管理設備及接 收終端。
背景技術：
現有數字版權保護系統中，為防止用戶非法獲取數字內容，首先建立數字 節目授權中心，編碼壓縮後的數字節目內容，可以利用密鑰進行加密保護，加
密的數字節目頭部存放著密鑰ID和節目授權中心的URL。用戶先在授權中心 註冊，並獲取授權，從而得到包含用戶私鑰信息的用戶證書。用戶在點播時， 根據節目頭部的密鑰ID和URL信息，就可以將證書信息交予數字節目授權中 心驗證，通過驗證授權後送出相關的密鑰解密，節目方可播放。
用戶證書一舶 f呆存在智慧卡(smartcard)中，或由用戶選擇保存在媒體設 備(如個人電腦、手機等)中。而smartcard或用戶證書，都非常容易轉借他人 或被他人盜用。這樣就為日後的侵權留下了方便之門。因此，現有系統會對用 戶及其使用的設備估文種種限制，如將用戶與設備綁定，以達到對版權的完全保 護。因為這些方法只考慮了版權擁有者的權利，卻給用戶的使用帶來了種種不 便。
其中一種方案是將設備與用戶證書綁定，那麼如果一個用戶要在兩個設備 A、 B上共享同一數字內容，則需事先在數字節目授權中心進行設備登記，將 用戶證書與設備A、 B相關聯。若用戶另擁有另一設備C,而未進行登記，則 無法在設備C上使用該數字內容。
另 一方案是在服務端登記用戶所使用設備的信息，但是當每次數字內容轉 移時，都需要新在伺服器端登記新設備，生成新的證書，並下發。這樣增加了用戶等待的時間，削減了用戶體驗效果。
綜上所述，現有數字內容版權保護方案不便於用戶使用、用戶體驗效果差。
實用新型內容
本實用新型的目的在於提供一種數字內容版權管理設備，旨在解決現有數 字內容版權保護方案不便於用戶使用、用戶體驗效果差的問題。
本實用新型是這樣實現的， 一種數字內容版權管理設備，所述設備包括
第一通信單元，接收數字內容接收終端發送的包含生物信息和唯一標識各 數字內容的內容標識的內容請求信息並輸出，向相應數字內容接收終端返回相
應數字內容解密密鑰、加密後的相應數字內容；
權限認證單元，與所述第一通信單元連接，根據所述第一通信單元輸出的 內容請求信息中的生物信息進行權限認證，根據認證結果將存儲的相應數字內 容的解密密鑰輸出給所述第 一通信單元，並輸出所述內容請求信息中的內容標
識；以及
內容管理單元，與所述第一通信單元和權限認證單元連接，存儲加密後的 數字內容，接收到所述權限認證單元輸出的內容標識後向所述第 一通信單元輸 出加密後的相應數字內容。
本實用新型的另 一 目的在於提供一種數字內容接收終端，所述終端包括
生物信息採集單元，採集生物信息；
內容請求單元，與所述生物信息採集單元連接，接收用戶輸入的唯一標識 各數字內容的內容標識和所述生物信息採集單元採集到的生物信息，生成包含
所述生物信息和內容標識的內容請求信息並輸出；
第二通信單元，與所述內容請求單元連接，向數字內容版權管理設備發送 所述內容請求單元輸出的內容請求信息，接收相應數字內容解密密鑰、加密後
的數字內容並輸出；以及
解密單元，與所述第二通信單元連接，4艮據所述第二通信單元輸出的相應數字內容解密密鑰對加密後的相應數字內容進行解密。
在本實用新型中，數字內容接收終端通過第一通信單元向權限認證單元發
送包含生物信息和唯一標識各數字內容的內容標識的內容請求信息，權限認證 單元對內容請求信息中的生物信息進行權限認證，並通過第 一通信單元向相應 數字內容接收終端返回解密密鑰和加密後的相應數字內容，實現了 一種數字內 容版權管理設備，採用交互方式接收請求、分發數字內容，使數字內容的分發 過程靈活、可靠，便於用戶使用、提高用戶體驗效果，並且安全性提高。
圖1是本實用新型實施例提供的數字內容版權管理設備的結構圖； 圖2是本實用新型實施例提供的數字內容接收終端的結構圖。
具體實施方式
為了使本實用新型的目的、技術方案及優點更加清楚明白，
以下結合附圖 及實施例，對本實用新型進行進一步詳細說明。應當理解，此處所描述的具體 實施例僅僅用以解釋本實用新型，並不用於限定本實用新型。
在本實用新型實施例中，數字內容接收終端通過第一通信單元向權限認證 單元發送包含生物信息和唯一標識各數字內容的內容標識的內容請求信息，權 限認證單元對內容請求信息中的生物信息進行權限認證，並通過第一通信單元 向相應數字內容接收終端返回解密密鑰和加密後的相應數字內容。
圖1示出了本實用新型實施例提供的數字內容版權管理設備的結構，為了 便於描述，僅示出了與本實用新型相關的部分。
第一通信單元101，接收數字內容接收終端發送的包含生物信息和內容標 識的內容請求信息並輸出，向相應數字內容接收終端返回相應數字內容解密密 鑰、加密後的相應數字內容。第一通信單元101可以是IP網絡通信單元。
權限認證單元102,與第一通信單元101連接，才艮據第一通信單元101輸
7出的內容請求信息中的生物信息進行權限認證，根據認證結果將存儲的相應數 字內容的解密密鑰輸出給第一通信單元101,並輸出內容請求信息中的內容標 識。
內容管理單元103，與第一通信單元101和權限認證單元102連接，存儲 加密後的數字內容，接收到權限認證單元102輸出的內容標識後向第一通信單 元101輸出加密後的相應數字內容。
在本實用新型實施例中，第一通信單元101通過有線和/或無線網絡與至少 一個數字內容接收終端進行通信，內容標識唯一標識各數字內容，生物信息可 以為指紋。當然，生物信息也可以為手型信息、臉型信息、聲音信息、視網膜 信息等可以唯一標識用戶的生物信息。內容管理單元103中存儲的加密數字內 容為多媒體節目，用節目ID唯一標識各多媒體節目，不同節目ID對應的節目 內容採用不同的密鑰加密。
其中，權限認證單元102包括
授權信息存儲模塊1021，存儲用戶的指紋信息、唯一標識每個用戶的用戶 標識號(IDentity, ID)及其擁有的權限信息。這裡，用戶的指紋信息以指紋特 徵數據的散列值(即哈希值)形式存儲；權限信息對應節目ID,如果某用戶的 權限信息中存儲有某個節目ID，則表示該用戶有權收看該節目ID對應的節目 內容。授權信息存儲^t塊1021中可以採用表來存儲各節目ID及其對應的解密 密鑰。當然，授權信息存儲模塊1021還可以存儲每一用戶對應的密碼、用戶名 等信息。
權限管理模塊1022,與授權信息存儲模塊1021和第一通信單元101連接， 將第一通信單元101輸出的內容請求信息中的指紋信息與授權信息存儲模塊 1021中存儲的指紋信息比對，比對成功則通過第一通信單元101將相應權限信 息對應的節目ID及解密密鑰返回給相應數字內容接收終端，並輸出內容請求信 息中的內容標識。如果某用戶的權限信息對應多個節目ID,則權限管理模塊 1022在內容請求信息中包含的指紋信息與授權信息存儲模塊1021中存儲的指紋信息比對成功時，輸出該用戶權利信息中所有的節目ID及其解密密鑰；否則， 權限管理模塊1022不做任何操作。
為了便於用戶獲取權限，作為本實用新型的一個優選實施例，權限認證單 元102還包括
權限發放模塊1023,與第一通信單元101和授權信息存儲模塊1021連接， 根據第一通信單元101輸出的包含內容標識和用戶ID的權限訂購信息進行權限 訂購處理，根據訂購結果更新授權信息存儲模塊1021中相應用戶的權限信息， 並通過第一通信單元101向相應數字內容接收終端返回成功訂購的內容標識及 解密密碼。
這裡，第一通信單元101接收到數字內容接收終端發送的權限訂購信息後， 輸出給權限發》丈才莫塊1023進行權限訂購處理，如果訂購成功，則才艮據訂購結果 更新授權信息存儲模塊1021中相應用戶的權限信息，並通過第一通信單元IOI
向相應數字內容接收終端返回成功訂購的內容標識及解密密碼；否則，不做處理。
為了實現在線支付操作，在本實用新型實施例中，權限發放模塊1023為支 付網關，通過第一通信單元IOI與銀行連接，權限訂購信息中包括用戶ID、指 紋信息、銀行帳號、密碼、訂購節目ID等信息，由支付網關將銀行帳號、密碼 發送給銀行，以進行在線支付操作，如果支付成功，則權限發放模塊1023根據 支付網關或銀行返回的支付成功信息將在授權信息存儲模塊1021中相應用戶 權限信息中添加訂購成功的節目ID，並通過第一通信單元101向相應數字內容 接收終端返回包含成功訂購的節目ID及對應的解密密碼、授權規則等信息；否 則，權限發放模塊1023不做任何處理。
進一步地，為了提高用戶在線支付過程中的安全性，第一通信單元101將 接收到數字內容接收終端發送的權限訂購信息輸出給權限管理模塊1022，且權 限訂購信息中包括用戶的指故信息，由權限管理模塊1022根據指紋信息對用戶 進行身份認證，只有認證成功後，才繼續由權限發》i^莫塊10"完成在線支付。當然，也可以在身份認證成功後，才接收數字內容接收終端發送的銀行帳號、 密碼等信息。
為了便於用戶向數字內容版權管理設備註冊，靈活添加註冊用 ，作為本
實用新型的一個優選實施例，權限認證單元102還包括
用戶註冊模塊1024,與第一通信單元101和授權信息存儲模塊1021連接， 根據第一通信單元101輸出的註冊請求信息中包含的生物信息，向授權信息存 儲;漢塊1021添加指紋信息和相應的用戶ID。
用戶註冊模塊1024向授權信息存儲模塊1021中添加註冊請求信息中包含 的指紋信息，其對應的用戶ID可以由用戶註冊模塊1024自動生成，對應的授 權信息為空。如果第一通信單元101輸出的註冊請求信息中還包括用戶名、密 碼等信息，則同時添加用戶名、密碼等信息。然後用戶可以進一步通過數字內 容接收終端發送權限訂購信息來購買相應節目的權限。
為了擴展數字內容版權管理設備的功能，提供數字內容加密處理，作為本 實用新型的另一個優選實施例，內容管理單元103包括
加密觸發模塊1031,與權限認證單元102連接，將接收到的數字內容用生 成的密鑰加密後輸出到內容管理單元103中存儲，並生成標識加密後數字內容 的內容標識，向權限認證單元102輸出生成的密鑰和內容標識，將權限認證單 元102輸出的內容請求信息中的內容標識輸出給內容存儲模塊。
內容存儲模塊1032，與加密觸發模塊1031和第一通信單元101連接，存 儲加密觸發模塊1031輸出的加密後的數字內容，根據接收到內容標識向第一通 信單元IOI輸出加密後的相應數字內容。
在數字內容版權管理設備管理的數字內容、授權用戶較多時，可以採用數 據庫實現授權信息存儲^t塊1021，存儲用戶的相關信息；將權限管理模塊1022 和用戶註冊i^莫塊1024用一個伺服器實現；分別將權限發》文模塊1023、加密觸 發模塊1031、內容存儲模塊1032各用一個伺服器實現。
為了進一 步加強對發送內容請求信息的數字內容接收終端的認證，提高安
10全性，作為本實用新型的另一個優選實施例，權限認證單元102還包括
終端認證模塊1025,與第一通信單元101和權限管理模塊1022連接，根
據存儲的授權終端信息驗證第一通信單元101輸出的終端認證信息的合法性，
並向權限管理模塊1022輸出終端驗證合法或非法的結果。
此時，數字內容接收終端發送的內容請求信息中還包括終端認證信息，即
用戶證書，第一通信單元101將接收到的內容請求信息中的終端認證信息輸出
給終端認證模塊1025，以對發送相應內容請求信息的數字內容接收終端進行終
端驗證。並且，權限管理模塊1022隻有在接收到終端認證模塊1025輸出的終
端驗證合法的結果後，才進行指紋信息比對。
當然，數字內容版權管理設備還可以先對發送給數字內容接收終端的解密
密碼進行加密。
圖2示出了本實用新型實施例提供的數字內容接收終端的結構，為了便於 描述，僅示出了與本實用新型相關的部分。
生物信息採集單元201,向內容請求單元202輸出採集到的生物信息。在
本實用新型實施例中，生物信息為指紋信息，生物信息採集單元201將採集到
的用戶指紋提取特徵值，根據特徵值數據進行散列，並將散列後的散列值作為
指紋信息。當然，生物信息採集單元201為指糹丈信息採集單元、手型信息採集
單元、臉型信息採集單元、聲音信息採集單元或視網膜信息採集單元，用於採
集手型信息、臉型信息、聲音信息、視網膜信息等可以唯一標識用戶的生物信 臺
內容請求單元202，與生物信息採集單元201連接，接收用戶輸入的內容 標識，結合通過生物信息採集單元201輸出的生物信息，生成包含生物信息和 內容標識的內容請求信息並輸出。
第二通信單元203，與內容請求單元202連接，向數字內容版權管理設備 發送內容請求單元202輸出的內容請求信息，接收相應數字內容解密密鑰、加 密後的數字內容並輸出。解密單元204，與第二通信單元203連接，根據第二通信單元203輸出的 相應數字內容解密密鑰對加密後的相應數字內容進行解密。
在本實用新型實施例中，內容標識唯一標識各數字內容，為節目ID;解密 單元204即根據第二通信單元203輸出的節目ID及其解密密鑰對加密後的相應 數字內容進行解密；數字內容接收終端可以為個人計算機(Personal Computer, PC)、智能手才幾(Smart Phone)、個人悽t字助理(Person al Digital Assistant, PDA)等。當然，解密單元204還將解密後的相應節目內容解碼後播放。
當然，對於最簡單的情況，數字內容接收終端也可以不包括生物信息採集 單元201,生物信息釆集單元201外置於數字內容接收終端。生物信息採集單 元201與數字內容接收終端通過連接線連接，生物信息採集單元201採集用戶 的生物信息並輸出，比如指故信息、手型信息、臉型信息、聲音信息、視網 膜信息等。然後，內容請求單元202接收到該生物信息後，給合用戶輸入的內 容標識，生成包含生物信息和內容標識的內容請求信息並輸出。相對於使用內 置的生物信息採集單元201採集生物信息，採用該方式實現，其安全性會有所 降低。
為了便於用戶獲取權限，作為本實用新型的一個優選實施例，數字內容接 收終端還包括
權限訂購單元205，與第二通信單元203連4妄，才艮據用戶輸入的信息生成 包含內容標識和唯一標識每個用戶的用戶ID的權限訂購信息並通過第二通信 單元203發送給數字內容版權管理設備。
訂購成功後，解密單元204通過第二通信單元203接收數字內容版權管理 設備返回的成功訂購的內容標識及對應解密密碼信息。當然，為了實現在線支 付、權限訂購信息中還包括^l艮行帳號、密碼、指紋信息等。權限訂購單元205 也可以先通過第二通信單元203向數字內容版權管理設備發送生物信息採集單 元201採集到的指紋信息，在數字內容版權管理設備中身份認證成功後才繼續 發送銀行帳號、密碼等信息。為了擴展數字內容接收終端的註冊功能，作為本實用新型的 一個優選實施
例，數字內容接收終端還包括
註冊請求單元206,與第二通信單元203和生物信息採集單元201連接， 通過第二通信單元203發送包含生物信息採集單元201採集到的生物信息的注 冊請求信息。
進一步的，註冊請求單元206還可以接收用戶輸入的用戶名、密碼等，並 在註冊請求信息中包含用戶輸入的用戶名、密碼等。
為了進一步加強對發送內容請求信息的數字內容接收終端的認證，提高安 全性，數字內容接收終端還包括
管理設備認證單元207，與第二通信單元203連接，根據存儲的管理設備 信息驗證與第二通信單元203通信的數字內容版權管理設備合法性的，禁止非 法的數字內容版權管理設備與第二通信單元203通信。並且，數字內容接收終 端只在數字內容版權管理設備驗證合法後，才繼續與其進行通信。
本實用新型實施例提供的數字內容版權管理設備和數字內容接收終端可以 為獨立的設備，也可以組合起來構成數字內容管理系統。
本實用新型實施例中，數字內容接收終端通過第一通信單元向權限認證單 元發送包含生物信息和唯一標識各數字內容的內容標識的內容請求信息，權限 認證單元對內容請求信息中的生物信息進行權限認證，並通過第一通信單元向 相應數字內容接收終端返回解密密鑰和加密後的相應數字內容，實現了一種數 字內容版權管理設備，採用交互方式接收請求、分發數字內容，使數字內容的 分發過程靈活、可靠，便於用戶使用、提高用戶體驗效果，並且安全性提高。
進一步使用終端認證模塊對數字內容接收終端進行驗證，實行雙重身份驗 證，提高安全性。
本實用新型實施例提供的數字內容接收終端使得用戶可以在任何地方請 求、接收數字內容，並在自己在場的情形下與他人共享，而不必擔心侵權行為 的泛濫。本實用新型提供的數字內容版權管理設備和數字內容接收終端，解決了銷 售商與消費者直接的利益平衡問題，並且數字內容版權管理設備又通過支付網 關保證了付費的便利性和安全性。
以上所述^f叉為本實用新型的較佳實施例而已，並不用以限制本實用新型， 凡在本實用新型的精神和原則之內所作的任何修改、等同替換和改進等，均應 包含在本實用新型的保護範圍之內。
權利要求1、一種數字內容版權管理設備，其特徵在於，所述設備包括第一通信單元，接收數字內容接收終端發送的包含生物信息和唯一標識各數字內容的內容標識的內容請求信息並輸出，向相應數字內容接收終端返回相應數字內容解密密鑰、加密後的相應數字內容；權限認證單元，與所述第一通信單元連接，根據所述第一通信單元輸出的內容請求信息中的生物信息進行權限認證，根據認證結果將存儲的相應數字內容的解密密鑰輸出給所述第一通信單元，並輸出所述內容請求信息中的內容標識；以及內容管理單元，與所述第一通信單元和權限認證單元連接，存儲加密後的數字內容，接收到所述權限認證單元輸出的內容標識後向所述第一通信單元輸出加密後的相應數字內容。
2、 如權利要求l所述的設備，其特徵在於，所述權限認證單元包括 授權信息存儲模塊，存儲用戶的生物信息、唯一標識每個用戶的用戶標識號及其擁有的權限信息；以及權限管理才莫塊，與所述授權信息存儲模塊和第一通信單元連接，將所述第 一通信單元輸出的內容請求信息中的生物信息與存儲的生物信息比對，比對成 功則通過所述第一通信單元將相應權限信息對應的內容標識及解密密鑰返回給 相應數字內容4妻收終端，並輸出所述內容請求信息中的內容標識。
3、 如權利要求2所述的設備，其特徵在於，所述權限認證單元還包括 權限發放模塊，與所述第一通信單元和授權信息存儲模塊連接，根據第一通信單元輸出的包含內容標識和用戶標識號的權限訂購信息進行權限訂購處 理，根據訂購結果更新所述授權信息存儲模塊中相應用戶的權限信息，並通過 所述第一通信單元向相應數字內容接收終端返回成功訂購的內容標識及解密密 碼。
4、 如權利要求3所述的設備，其特徵在於，所述權限發放模塊為支付網關，通過所述第一通信單元與^l艮行連接，根據所述權限訂購信息中包括的銀行帳號 和密碼實現在線支付。
5、 如權利要求2所述的設備，其特徵在於，所述權限認證單元還包括 用戶註冊模塊，與所迷第一通信單元和授權信息存儲模塊連接，根據所述第一通信單元輸出的註冊請求信息中包含的生物信息，向所述授權信息存儲模 塊添加所述生物信息和相應的用戶標識號。
6、 如權利要求2所述的設備，其特徵在於，所述內容管理單元包括 加密觸發模塊，與所迷權限認證單元連接，將接收到的數字內容用生成的密鑰加密後輸出，並生成標識加密後數字內容的內容標識，向權限認證單元輸 出生成的所述密鑰和內容標識，將所述權限認證單元輸出的內容請求信息中的 內容標識輸出；以及內容存儲模塊，與所迷加密觸發模塊和第一通信單元連接，存儲所述加密 觸發模塊輸出的加密後的數字內容，根據接收到的所述內容標識向所述第 一通 信單元輸出加密後的相應數字內容。
7、 如權利要求2所述的設備，其特徵在於，所述權限認證單元還包括 終端認證模塊，與所述第一通信單元和權限管理模塊連接，根據存儲的授權終端信息驗-i正所述第一通信單元輸出的終端i人-〖正信息的合法性，並向所述權 限管理模塊輸出終端驗證合法或非法的結果；所述權限管理模塊只有在接收到所述終端驗證合法的結果後，才進行所述 生物信息比對。
8、 一種數字內容接收終端，其特徵在於，所述終端包括 生物信息採集單元，輸出採集到的生物信息；內容請求單元，與所述生物信息採集單元連接，接收用戶輸入的唯一標識 各數字內容的內容標識，結合通過所述生物信息採集單元輸出的生物信息，生 成包含所述生物信息和內容標識的內容請求信息並輸出；第二通信單元，與所述內容請求單元連接，向數字內容版權管理設備發送所述內容請求單元輸出的內容請求信息，接收相應數字內容解密密鑰、加密後的數字內容並輸出；以及解密單元，與所述第二通信單元連接，才艮據所述第二通信單元輸出的相應 數字內容解密密鑰對加密後的相應數字內容進行解密。
9、 如權利要求8所述的終端，其特徵在於，所述生物信息釆集單元外置 於所述數字內容接收終端。
10、 如權利要求8或9所述的終端，其特徵在於，所述終端還包括 權限訂購單元，與所述第二通信單元連接，根據用戶輸入的信息生成包含內容標識和唯一標識每個用戶的用戶標識號的權限訂購信息並通過所述第二通 信單元發送給數字內容版權管理設備；所述解密單元通過所述第二通信單元接收返回的成功訂購的內容標識及對 應解密密碼信息。
11、 如權利要求8或9所述的終端，其特徵在於，所述終端還包括 註冊請求單元，與所述第二通信單元和生物信息釆集單元連接，通過所述第二通信單元發送包含所述生物信息採集單元採集到的生物信息的註冊請求信息。
12、 如權利要求8或9所述的終端，其特徵在於，所述終端還包括 管理設備認證單元，與所述第二通信單元連接，根據存儲的管理設備信息驗證與所述第二通信單元通信的數字內容版權管理設備合法性的，禁止非法的 數字內容版權管理i殳備與所述第二通信單元通信。
專利摘要本實用新型適用於權限管理領域，提供了一種數字內容版權管理設備及接收終端，所述數字內容版權管理設備包括第一通信單元，與所述第一通信單元連接的權限認證單元，以及與所述第一通信單元和權限認證單元連接的內容管理單元。在本實用新型中，數字內容接收終端通過第一通信單元向權限認證單元發送包含生物信息和唯一標識各數字內容的內容標識的內容請求信息，權限認證單元對內容請求信息中的生物信息進行權限認證，並通過第一通信單元向相應數字內容接收終端返回解密密鑰和加密後的相應數字內容，實現了一種數字內容版權管理設備，使數字內容的分發過程靈活、可靠，便於用戶使用、提高用戶體驗效果，並且安全性提高。
文檔編號H04L9/32GK201349220SQ20082023588
公開日2009年11月18日 申請日期2008年12月30日 優先權日2008年12月30日
發明者王文博 申請人:深圳市同洲電子股份有限公司