[发明专利]获取域许可的方法、设备及系统

说明书

技术领域

本发明涉及数字版权管理技术领域，尤其涉及获取域许可的方法、设备及系统。

背景技术

数字版权管理(Digital Rights Management，DRM)主要通过权利限制和内容保护方案控制数字内容的使用，保护内容所有者的合法权益。用户从网络或其他设备处获取数字内容，该数字内容一般是加密的，并和其他一些信息(如内容的加密算法)共同构成一个内容数据包。一个内容数据包可能对应有一个或多个许可，许可中包括内容解密密钥及对应的权限。设备只有同时拥有内容数据包和许可，才能正常使用数字内容。DRM设备通过许可获取内容的解密密钥，进而解密数字内容。许可中包含有权利、限制等信息，权利指示设备可以干什么，比如说允许设备打印、浏览等，而限制则指示设备在什么条件下可以干，比如说最多允许浏览几次等。DRM设备必须根据许可证所要求的权限来执行相应的操作。

域是一组DRM设备的集合，例如，用户为自己家建立一个域，并将家中的所有设备加入到这个域中。用户可以为某个域购买域许可，该域许可可以被域中的设备使用，从而方便内容在域中的共享，不需要每个域成员都单独去购买域许可。

OMA DRM2.0(Open Mobile Alliance，开放移动联盟)标准定义了一种域模型，由许可服务器(Rights Issuer，RI)负责管理域，设备向RI请求加入/离开域，加入域后，设备可以向RI请求获取域许可。

OMADRM2.0标准中，终端设备加入域的处理流程如图1所示，包括：

步骤10、终端设备向RI发送一条加入域请求消息，该请求消息中包含域ID，用来指示设备想要加入哪个域。

步骤11、RI收到请求消息后，可选的可以向一个OCSP(OMA OnlineCertificate Status Protocol，OMA在线证书状态协议)服务器请求获取OCSP响应。OCSP作为一个第三方，用于验证RI的合法性。

步骤12、OCSP服务器向RI返回OCSP响应消息。

步骤13、RI将终端设备加入到域中，并向终端设备返回一条加入域响应消息，该加入域响应消息中携带域相关信息，如域ID、域密钥(所有的域成员共享同一个域密钥)。如果RI在步骤12获取了OCSP响应，则在加入域响应消息中携带OCSP响应信息。终端设备记录域相关信息，完成加入域的过程。

终端设备后续向RI购买域许可时，上报域的ID，RI用域密钥对域许可加密后传给设备。终端设备可以使用该域许可，并且域许可可以在域成员之间分发，由于各个域成员都拥有域密钥，因此可以使用该域许可。

OMA DRM2.0标准的后续版本中定义了一个新的域管理模型，如图2所示，其中，域管理器(Domain Authority/Domain Enforcement Agent，DA/DEA)管理负责管理域成员。设备(DRM Agent)向DA/DEA加入域/离开域，设备加入域后，可以向RI请求域许可。RI向DA/DEA请求域相关信息，如域密钥等，随后生成域许可发送给设备。

发明人经过分析，发现现有技术存在如下不足之处：

设备到RI或DA/DEA去加入/离开域，从而使得RI或DA/DEA能够清楚地获知一个域的组成情况，这不利于用户隐私的保护。域成员从RI获取域许可时，用本设备的证书和许可服务器交互，从而使得许可服务器可以根据设备的请求间接的获知域的信息，同样不利于用户隐私的保护。并且，现有技术中的RI和DA/DEA都位于网络侧，不便于用户对域进行管理，对于那些没有远程连接能力的设备来说，加入/离开域也比较复杂。

另外，发明人也发现存在如下技术需求：许可服务器在向设备发放域许可前，需要验证设备是否为域成员，而在现有技术中对于许可服务器如何验证设备确实是某个域的域成员，还未有具体的解决方案。

发明内容

本发明实施例提供一种获取域许可的方法、设备及系统，用于对域外设备隐藏域内设备的组成情况，保护用户的隐私。

本发明实施例提供一种获取域许可的方法，该方法包括：

终端设备向许可服务器发送获取域许可的请求消息，所述请求消息用域管理器提供的签名密钥进行签名；

所述许可服务器接收到所述请求消息后，用所述域管理器提供的域公钥对所述请求消息的签名进行验证；

所述许可服务器在所述验证通过后，提供所述域许可。

本发明实施例还提供一种域管理器，包括：

生成单元，用于建立域，并生成域公钥和签名密钥；