[发明专利]一种基于数字证书的新型数字版权保护方法和装置

权利要求书

1.一种基于数字证书的新型数字版权保护方法，其特征在于：所述的方法用于电子图书和数字媒体内容的版权保护，该方法由计算机网络服务系统的服务器端系统和客户端系统组成，服务器端系统包括：电子图书和数字媒体内容库、用户鉴权和授权服务装置、数字版权许可证制作装置、数字内容加密装置、版权保护数据文件制作装置、版权保护数据文件发布和运营服务装置，用户端系统包括：电子图书和数字媒体内容存储装置、公钥证书和对应私钥安全存储装置、密码运算装置、数字内容解密装置、数字版权许可证验证装置、电子图书和数字媒体内容展示装置；该方法适用于通过互联网、无线互联网以及其它通信网络进行电子图书和数字媒体内容的发行、出版和在线服务，适用的数字媒体内容包括数字化的文字、图片、音乐、影视及各类多媒体数字内容；该方法包括如下步骤：

A用户通过用户端系统软件向服务器端申请使用某项电子图书或者数字媒体内容；

B用户鉴权和授权服务装置获得用户数字证书，验证用户的身份，并验证用户是否具有使用该项电子图书或者数字媒体内容的权限；

C数字内容加密装置针对该用户和所请求的数字内容生成一个内容加密密钥，用该内容加密密钥对电子图书或者数字媒体内容进行加密，并用用户数字证书的公钥对该内容加密密钥进行加密；

D数字版权许可证制作装置针对所请求的数字内容制作数字版权许可证；

E版权保护数据文件制作装置将数字版权许可证、加密的电子图书或者数字媒体内容及其元数据组装成一个统一的数据文件，称为版权保护数据文件。

F版权保护数据文件发布和运营服务装置将E生成的版权保护数据文件发布给提出该数字内容请求的用户，用户通过网络下载该版权保护数据文件，并保存在用户端的电子图书和数字媒体内容存储装置中；

或者，电子图书和数字媒体内容服务提供商也可将制作完成的版权保护数据文件预灌装或预置在用户端的电子图书和数字媒体内容存储装置中。

G用户端系统的版权验证装置解析上述版权保护数据文件，调用密码运算装置，验证数字版权许可证的合法性，验证用户是否具有使用该许可证的权利；

H密码运算装置调用安全存储装置中的用户数字证书所对应的用户私钥，对加密后的内容加密密钥进行解密，获得内容加密密钥；

I数字内容解密装置调用密码运算装置，并调用内容加密密钥，对加密的电子图书或者数字媒体内容进行分段解密；

J内容展示装置将解密后的电子图书或者数字媒体内容显示或展示给用户；

2.如权利要求1所述的数字版权保护方法，其特征在于：用户鉴权和授权服务装置采用用户数字证书验证用户的身份，并验证用户的权限，具体步骤包括：

B1服务器端用户鉴权和授权服务装置生成一个随机数，并下发给用户端；

B2用户端密码运算装置调用安全存储装置中的用户数字证书所对应的私钥对该随机数做签名运算；

B3用户端将随机数、随机数签名、用户数字证书发送给授权服务装置；

B4服务器端用户鉴权和授权服务装置比对随机数，如对比不一致则认为验证失败；

B5如果比对一致，用户鉴权和授权服务装置进一步验证用户数字证书的有效性，如果数字证书状态无效则认为验证失败；

B6如果数字证书有效，用户鉴权和授权服务装置将进一步验证随机数签名；

B7如果签名验证成功，则认为用户身份验证成功。

B8用户鉴权和授权服务装置验证用户是否具有使用该项电子图书或者数字媒体内容的权利，并确定是否授权给该用户。

3.如权利要求1所述的数字版权保护方法，其特征在于：所述的用户数字证书，可以是以用户实名信息为标识的用户实名数字证书，或者是以用户帐号或身份ID号为标识信息的非实名数字证书，或者是以用户所使用的终端设备信息为标识的的终端设备数字证书，或者是包含以上全部或部分标识信息的数字证书；

4.如权利要求1所述的数字版权保护方法，其特征在于：所述的数字版权许可证，包含许可证特定标识、许可证协议版本号、许可证的颁发时间和到期时间、用户数字证书的序列号、加密后的内容加密密钥、服务器端数字版权服务提供机构的数字签名。