[发明专利]一种数字版权管理中的密钥管理系统及其方法

说明书

技术领域

本发明涉及数字版权管理(DRM)领域，特别是涉及DRM系统中用于密钥管理 的方法和系统。

背景技术

随着互联网技术的发展，信息的传输与共享变的非常便利。但是信息共享的便 利带来了一个很大的问题，就是信息的版权管理变得异常困难。如何进行信息的版 权进行管理，保障内容发布者CI(Content Issuer)的合法权益就成为一个重大课 题。数字版权管理DRM(Digital Right Management)就是应这样一个背景而生的。

目前，DRM的核心思想是加密后的内容和版权相分离的思想。在DRM系统中， 数字信息产品采用内容加密密钥CEK(Content Encryption Key)加密，加密后的 内容表现为加密过的信息流或者加密后的文件形式；而版权表现为版权对象RO (Right Object)的形式，包括关于数字信息产品使用方式、使用次数、使用时间 等控制信息，还包括采用客户终端设备公钥加密保护的CEK。经过加密保护的数字 信息产品和RO一般经过两条不同的途径到达客户端设备。DRM系统一般由后台服务 系统和DRM终端代理DRM Agent构成，DRM后台服务系统完成对客户端设备的注册、 数字信息产品的加密、RO的生成发布等操作；DRM Agent(DRM终端代理)驻留在客 户端设备，用于向DRM后台服务系统发出设备注册请求、完成RO和加密后的数字版 权信息的请求与接收、加密后的数字信息产品解密，并控制客户端设备以RO赋予的 权限使用数字信息产品。这就是DRM系统的基本思想。

从上述DRM的基本思想可以看出，客户端设备的注册、RO生成以及CEK的管理 在整个DRM系统中具有重要作用。在目前的DRM系统中，对客户端设备的注册已经 有了较为完善的定义；对RO的请求、生成与接收机制定义过于简单，缺少的必要 RO撤销与更新机制；没有明确的CEK生成机制；也没有一个有效的机制来保证CEK 在RO处理模块与CEK生成模块之间的安全传输。这样容易造成CEK管理不善、易泄 漏等问题；对RO的管理也缺乏灵活性，不能很好的满足市场和客户的需求。

发明内容

针对上述现有技术中存在的缺陷，本发明所要解决的技术问题是提供一种能同 时响应并完成多个客户端设备注册请求的，有效管理CEK的，安全传输CEK的，灵 活管理RO的数字版权管理中的密钥管理系统(Key Management System简称KMS) 及其方法。

为了解决上述技术问题，本发明所提供的一种数字版权管理中的密钥管理系统， 其特征在于，包括注册子系统、RO处理子系统和CEK生成子系统，所述注册子系统 用于响应至少一个客户端设备的注册请求，并完成对具有DRM Agent的客户端设备 的注册；RO处理子系统响应RO请求，根据请求的类型做出RO生成、撤销、更新等 处理；密钥生成子系统响应来自中间件CEK请求，生成相应的CEK并作加密保护； 三个子系统分别通过通信接口Interface与外部包括版权发布系统RDS、中间件MWS 等其它DRM模块进行通信。

进一步的，所述注册子系统的注册包括由客户为了使用DRM系统保护的数字信 息产品而主动发起的和DRM Agent在客户端设备开机自检时发现没有RI Context而 发起的；所述RI Context是指存储在客户端设备上的关于版权发型者RI(Rights Issuer)的信息，包括RI ID、RI Certificate和RI URL；其中所述RI ID是指RI 在DRM系统的唯一标示，所述RI Certificate是指RI的公钥证书，所述RI URL是 指RI的网络地址址。这些信息对于客户端设备申请RO至关重要。

进一步的，所述注册过程完成后，KMS通知版权发布系统RDS(Right Distribution System)将Device ID、Device Certificate等客户端设备相关信息 存储到设备数据库DDB(Device Database)、公钥数据库PKDB(Public Key Database) 等数据库中；DRM Agent在客户端设备本地生成RI Context，其中所述Device ID 是指客户端设备在DRM系统中的唯一标示，所述Device Certificate是指客户端设 备的公钥证书。

进一步的，所述注册子系统采用4-pass注册协议。