[发明专利]一种数字内容分发与获取方法、系统及设备

说明书

技术领域

本发明涉及移动通信领域，尤其涉及一种数字内容分发方法、数字内容获取方法、数字版权管理系统及用户终端设备。

背景技术

目前，随着数字图书、音视频节目在互联网上的广泛传播而发展起来的新技术DRM(Digital Right Management，数字版权管理)已大量应用到固定业务与移动数据业务领域，DRM技术的应用在一定程度上提高了对数字内容的复制，降低了不法分子对数字内容非法复制的可能性，更好地保护了数字内容的版权。DRM提供了对数字内容进行安全分发、权限控制和运营管理的能力，使得数字内容相关权益方能通过对同一数字内容定义不同的使用权限，而不同的权限可对应相应的商业价格，用户必须得到授权后才能按照相应的权限消费数字内容，从而支付相应的费用。

如图1所示，目前的DRM方案包括内容子系统1、授权子系统2和DRM代理3(DRM Agent，数字版权管理代理)。其中，DRM代理3可以是移动终端或PC机上的客户端工具，也可以由独立的设备实现。利用该方案向用户终端分发数字内容的过程为：内容子系统1根据用户终端通过DRM代理3发送的获取数字内容的请求，向DRM代理3发送加密后的数字内容，并向授权子系统2提供加密与解密该数字内容的密钥；授权子系统2将描述该用户终端使用数字内容权限的RO(Right Object，权限对象)进行加密，并将加密后的RO发送至DRM代理3，该RO中封装有该数字内容的密钥；DRM代理3将接收到的数字内容及RO存储在本地的存储器中，并对接收到的RO进行解密，得到该数字内容的密钥，并通过该密钥对接收到的加密的数字内容进行解密得到该数字内容的明文，并按照RO规定的权限使用该数字内容。

上述DRM技术虽然可一定程度上保证数字内容分发过程中的安全性，但至少存在以下不足之处：

(1)内容子系统1下发的数字内容都需要加密并封装，为了确保数据传输的安全性，还需要对RO进行加密封装，然后再与加密后的数字内容以合并或分离的方式发送至用户终端。对于不同用户终端请求的同一数字内容，内容子系统1需要为不同的用户终端采用不同的密钥对该同一数字内容分别加密，从而使得数字内容安全管理复杂，还会因对同一数字内容存储不同密钥加密的版本而导致系统资源开销较大，并且也不便于在不同用户终端之间共享数字内容。

(2)用户终端将接收到数字内容、RO存储于本地的存储器中，一方面，当用户更换终端设备后，原有终端设备中存储的数字内容和RO还会保留在原终端设备中，若用户还需要该数字内容，则还需要从DRM系统重新下载数字内容与RO，操作繁琐并且占用网络资源；另一方面，当RO被下载之后，运营商即失去了对该RO的控制，无法对其进行动态更新、删除等管理操作，因而业务部署不灵活。

发明内容

本发明实施例提供一种数字内容分发与获取方法、系统及设备，以解决现有技术中因需要为多个用户终端请求的同一数字内容生成相应数量的加密版本的数字内容所导致的密钥管理复杂、资源销毁大的问题。

一种数字内容分发方法，包括：

数字版权管理系统接收用户终端发送的获取数字内容的请求；

根据该请求与该用户终端建立安全通道；

将该用户终端所请求的数字内容的明文以及该用户终端对该数字内容的使用权限，通过所述安全通道发送至该用户终端，以便该用户终端将所述数字内容和使用权限存储于该用户终端的用户卡的安全存储单元，以及根据该使用权限使用该数字内容。

一种数字内容获取方法，包括：

用户终端向数字版权管理系统发送获取数字内容的请求；

建立与所述数字版权管理系统之间的安全通道；

通过所述安全通道接收所述数字版权管理系统发送数字内容的明文，以及该用户终端对该数字内容的使用权限；

将所述数字内容和使用权限信息存储于所述用户终端的用户卡的安全存储单元，以及根据该使用权限使用该数字内容。

一种数字版权管理系统，包括：

内容子系统，用于接收用户终端发送的获取数字内容的请求，并根据该请求与该用户终端建立安全通道；获取所述用户终端所请求的数字内容的明文以及所述用户终端对该数字内容的使用权限；将获取到的数字内容和使用权限通过所述安全通道发送至该用户终端；

授权子系统，用于为所述用户终端生成该用户终端对该数字内容的使用权限，并将其发送给所述内容子系统。

一种用户终端设备，包括：