[发明专利]一种生成许可证的方法及系统

说明书

技术领域

本发明涉及数字版权保护领域，尤其涉及一种生成许可证的方法及系统。

背景技术

数字版权管理(DRM，Digital Right s Management)，是一项针对数字内容 的版权保护技术，它为内容提供者保护其私有数据免受非法复制和使用提供了 一种有效的控制手段，从而能有效的阻止通过网络和计算机等手段进行非法复 制、拷贝、传送数字内容。

DRM技术的原理是使用技术手段对数字媒体文件在分发、传输和使用等各个 环节进行控释，使得数字媒体文件只能由被授权的人使用。数字版权管理的具 体实现方式是：数字媒体文件内容的发行者将数字媒体文件加密后上传到网络， 客户端如果要使用数字媒体文件，必须向版权发行者(RI，Rights Issuer)请 求并获得该数字媒体文件的权限对象(RO，Rights Object)，在权限对象中包 含相关的密钥，用来解密数字媒体文件或者获取另一密钥流。如果通过相关的 密钥获取密钥流，则可以通过密钥流中包含的真正的密钥来解密数字媒体文件， 从而获得数字媒体文件的使用权限。

如图1所示，内容所有者将其内容加密上传，供各客户端下载。客户端在 将其下载到本地后，为了播放下载到客户端的加密数字媒体文件，客户端必须 首先获得一个能够解密数字媒体文件的许可证密钥。因此，客户端应用软件就 会根据内容文件中所携带的许可证发行商的URL(统一资源定位器)，点击所述 URL，向许可证发行商发送许可证申请请求。许可证申请请求中包含了“内容所 有者身份标识(ID)”和“内容标识(ID)”。许可证发行商服务器接收到许可证申 请请求后，根据客户端所选择的许可属性，进行一定的收费，然后产生许可证， 并将许可证发送给客户端应用软件。

这种许可证获取方式是在许可证服务器必须连接到互联网的前提下进行 的。如果在网络出现故障或者不具备网络的条件下，则客户端就无法获取许可 证。因此，客户端应用软件则不能正常播放已下载到本地的数字媒体文件，从 而影响了客户端的工作进程。

发明内容

本发明提供了一种生成许可证的方法及系统，在客户端获得数字媒体文件 后，出现网络断开或无法连接到网络的情况下，客户端仍能够正常使用加密的 数字媒体文件。

本发明生成许可证的方法采用以下技术方案：

一种生成许可证的方法，包括：

获得数字媒体文件；

在网络断开时，为获得的数字媒体文件生成离线支付请求，申请许可证；

根据离线支付请求为数字媒体文件生成许可证。

所述为获得的数字媒体文件生成离线支付请求，申请许可证的过程具体为：

从所述数字媒体文件的文件头获取内容所有者身份标识、内容标识以及离 线收费策略；

根据所述离线收费策略，客户端确定付费策略；

根据内容所有者身份标识、内容标识以及客户端确定的付费策略生成离线 支付请求。

所述根据离线支付请求为数字媒体文件生成许可证的过程具体为：

根据离线支付请求，验证客户端确定的付费策略的合法性；

若所述付费策略合法，则检查客户端的透支额度是否允许透支；

若客户端可以透支，生成数字媒体文件解密密钥；

将数字媒体文件的解密密钥、内容所有者身份标识、内容标识、客户端确 定的付费策略写入许可证文件，生成许可证。

所述根据离线支付请求为数字媒体文件生成的许可证存储在一个智能安全 设备中，所述智能安全设备为智能卡或电子钥匙或具有安全运算能力的SD卡。

所述离线支付请求是对内容所有者身份标识、内容标识以及客户端确定的 付费策略以及，对所述内容所有者身份标识、内容标识以及客户端确定的付费 策略经计算得到的报文鉴别码加密后生成的；

验证客户端确定的付费策略的合法性过程为：

对所述离线支付请求解密，然后比较解密得到的报文鉴别码，和对内容所 有者身份标识、内容标识以及客户端确定的付费策略进行计算得到的报文鉴别 码是否一致；若一致，则客户端确定的付费策略合法；若不一致，则客户端确 定的付费策略不合法。

所述数字媒体文件解密密钥是利用与数字媒体文件加密时相同的内容加密 主密钥，对内容所有者身份标识和内容标识进行运算得到的。