[发明专利]一种硬件安全单元的数字水印产生方法及系统

说明书

技术领域

本发明涉及硬件安全单元，尤指一种硬件安全单元的数字水印产生方法 及系统。

背景技术

数字版权管理(DRM)是指运用各种加密手段保证数字对象(包括文字、 图像、音频、视频等各种形式)在传输和使用过程中的安全，通过授权认证 机制，防止非法用户使用。DRM用于保护和管理数字资源，保障版权所有者 及传播者等各方的利益。

简单而言，DRM可以让所有用户传播密文，但密钥被DRM授权系统掌 握，只有授权用户才会被准许拿出密钥。当一个授权用户想要阅读受保护的 媒体内容时，必须向DRM中心申请，获得批准后，才会得到密钥授权。在 DRM单一终端的使用模式下，授权用户使用该密钥解密该用户已下载到本地 的密文媒体文件，生成可以阅读的明文信息。

如果用户去音像店买CD，然后自行转录成MP3，在自己的MP3设备播 放一样，法律并不禁止用户的这种行为。

同样的，高清片源容量巨大(30GB～50GB一部片子)，并不能在用户所 有的设备上播放。比如用户希望可以在自己的MP4播放器上播放已经付费并 下载的电影，但用户的MP4只支持MPGE4格式的电影，且MP4只有4G容 量。这就不可避免的牵扯到用户的转录行为。

因此，如何有效地识别用户的转录行为，防止侵权现象的发生，是本领 域技术人员亟需解决的技术问题。

发明内容

本发明的目的是提供一种硬件安全单元的数字水印产生方法和系统，用 于产生数字水印，有效地识别用户的转录行为。

一方面，本发明提供一种硬件安全单元的数字水印产生方法，所述方法 包括：

接收来自数字版权管理服务器的第一密钥；

获得硬件安全单元平台信息；

依据所述第一密钥和所述硬件安全单元平台信息生成数字水印。

优选地，在依据所述第一密钥和所述硬件安全单元平台信息生成数字水 印的步骤之前包括：

获得用数字版权管理服务器发布的认证中心证书；

使用所述认证中心证书对所述第一密钥和所述硬件安全单元平台信息签 名，获得签名结果；

依据所述第一密钥和所述硬件安全单元平台信息生成数字水印的步骤， 具体为：

依据所述第一密钥，所述硬件安全单元平台信息和所述签名结果生成数 字水印。

优选地，所述依据所述第一密钥，所述硬件安全单元平台信息和所述签 名结果生成数字水印的步骤，具体为：

将硬件安全单元表示平台唯一信息和用户信息的数据作为数字水印的平 台信息部分；

提取所述第一密钥的特征值作为数字水印的原有密钥信息部分；

将数字水印的平台信息部分和原有密钥部分信息部分用数字版权管理服 务器发布的CA(Certification Authority)认证中心证书签名，得到的签名结果 作为数字水印的第三部分。

优选地，所述第一密钥包括：第一密钥实体，所述第一密钥是否允许参 与数字水印，第一密钥存储条件和第一密钥使用条件。

优选地，所述方法还包括向数字版权管理服务器注册数字水印。

优选地，所述向数字版权管理服务器注册数字水印的步骤之后包括：

获取并通过所述数字版权管理服务器的所述平台代表的用户账户状态验 证；

获取数字版权关系服务器的数字水印激活授权。

优选地，所述方法还包括：

对所述第一密钥和所述数字水印的使用情况进行记录。

优选地，所述对所述第一密钥和所述数字水印的使用情况进行记录的步 骤以后，包括：

接收所述数字版权关系服务器对于所述第一密钥和所述数字水印的使用 情况的查询和管理；

并向所述数字版权关系服务器发送所述第一密钥和所述数字水印的使用 情况。

另一方面，本发明提供一种硬件安全单元的数字水印产生系统，所述系 统包括硬件安全单元，数字版权管理服务器；

所述硬件安全单元包括：

通讯单元，用于接收来自所述数字版权管理服务器的第一密钥；

数字水印生成单元，依据所述第一密钥和所述硬件安全单元平台信息生 成数字水印；

数字版权管理服务器包括密钥存储单元，用于存储第一密钥。