[发明专利]一种数字版权管理系统的内容加密密钥切换方法

权利要求书

1.一种数字版权管理系统的内容加密密钥切换方法，所述数字版权管理系统 包括互相连接的内容加密层、授权/密钥管理层、流程处理/用户界面层、客户管理 层和数字版权管理代理；其中，内容加密层用于完成节目内容的加密，包括实时流 加密服务器和文件预加密服务器；授权/密钥管理层包括版权对象管理模块、授权管 理模块和密钥管理服务器，授权管理模块包括版权实时发布服务器和版权预发布服 务器；数字版权管理代理包括版权对象管理模块和密钥管理模块和内容解密模块；

其特征在于，内容加密密钥切换方法中包括实时流数字信息产品的内容加密密 钥切换时序，所述内容加密密钥切换时序包括：

1)进入提前下发期，

在提前下发期开始时刻，中间件完成以下三项工作：

中间件从密钥管理服务器取出两份新的内容加密密钥，一份由密钥管理服务器 的密钥加密密钥加密保护，另一份由实时流加密服务器公钥加密保护，并将由密钥 加密密钥加密保护的内容加密密钥加入节目数据库；

中间件通知版权预发布服务器启动预发布过程，完成版权对象由版权发行者到 数字版权管理代理的预发布；

中间件通知实时流加密服务器密钥切换时刻，并将由实时流加密服务器公钥加 密保护的新的内容加密密钥发送给实时流加密服务器，使其做好内容加密密钥切换 准备；

2)进入提前下发期中的切换缓冲期，

在切换缓冲期内发生该实时流数字信息产品的版权对象请求时，应该将新旧内 容加密密钥同时发布；要求中间件在切换缓冲期的起点通知版权实时发布服务器， 同时将新的内容加密密钥送到版权实时发布服务器；

3)密钥切换时刻，

实时流加密服务器根据中间件的通知确定密钥切换时刻，并在密钥切换时刻启 动密钥切换；密钥切换时刻发生在切换时间窗之中，切换时间窗以密钥切换时刻为 分界，分为前窗和后窗；中间件应该将密钥切换时刻通知到实时流加密服务器、版 权预发布服务器和版权实时发布服务器。

2.根据权利要求1所述的内容加密密钥切换方法，其特征在于，所述内容加密 密钥切换时序中设有一密钥过渡期，密钥过渡期开始于切换时间窗之前，结束于切 换时间窗之后，由前过渡和后过渡期组成，并以密钥切换时刻为分界；密钥过渡期 用于在实时流加密服务器与数字版权管理代理之间实现新旧内容加密密钥的同步； 密钥过渡期起止时间以密钥更换策略的形式发送到实时流加密服务器。