[发明专利]数据资源防复制加密传输方法及设备系统

说明书

所述申请为分案申请，其母案申请号为200510117041.X，申请日为2005.10.28。

技术领域

本发明涉及一种网络数据资源在线使用中防止被复制及在传输中被截获的方法及设备系统，主要应用于“服务器—客户端”模式的网络系统中，是一种介于完全下载与流媒体之间的技术。

背景技术

随着大量信息资源的网络化、数字化，非法复制他人数字作品，侵犯数据资源所有者合法权益行为也日益严重。为了维护权利人的利益，防止网络资源被非法复制，需要对使用网络资源的方式和数据传输手段进行一定的限制。

现有技术中出现了两种防止网络数据资源被复制破译的网络数据资源使用方式。其一是一种主要通过“用户登录认证——数据资源加密存储传输——设定数据资源下载有效期”的方法进行防止数据资源被复制的方式。如图1所示，首先是通过‘用户登录’进行用户身份认证，限制非授权用户进入系统，通过认证的用户在数据资源平台检索、查找到想要的数据资源；然后把找到的数据资源下载到用户本地(部分需要支付)，以文件或临时文件夹的方式存放于计算机，用户就可以使用数据资源。这种方式通过使数据资源和设备硬件的绑订，限制了数据资源的拷贝；以及对数据资源设置失效时间，其主要通过比较下载时间和机器的当前时间，使得数据资源的有限性使用。但这种模式存在一定的缺陷：数据资源都被下载到客户端(如个人计算机)保存到硬盘上，就为破解和拷贝提供了载体，最终会造成数字资源版权保护很难得到保障。

另一种网络数据资源使用方式，如图2所示，这种使用方式主要是通过以‘数据流’方式提供数据资源，而不是将数据资源下载到本地存储后再调用数据资源，典型的如“流媒体”方式。所谓流媒体(Streaming Media)是在Internet/Intranet中使用“流式传输”技术的连续时基媒体，流媒体实现的关键技术就是流式传输。采用流媒体技术(Streaming)，数据能够以稳定的速率从发送端传送到接收端，而接收端可以在发送端还没有完全传输完毕之前即可开始处理这些数据信息。这种方式和前一种方式的区别，主要是不将一份数据资源完整的下载，而是通过“连续下载—缓冲—使用”方式。数据资源暂存于系统内存中，而不是下载到计算机硬盘或其他存储设备上再使用。程序完成后，数据资源从内存中删除。这种方式通过“数字版权管理(DRM)”技术(如网络数字资源中加入防复制代码)能够防止用户下载数据资源后进行复制及破译，一定程度上限制了数据资源的非法复制。

但采用‘数据流’方式时，数据资源本身的加密方法也受到限制，一般采取数据头加密的方式，客户端验证完数据头后，就连续下载并使用数据资源，破译了数据头即破解了整个数据文件，另外客户端程序使用数据资源受到网络情况的影响。

发明内容

基于上述现有技术中网络数据资源安全上的缺陷，本发明的目的在于提供一种更为有效的防止网络数据资源存储及传输中被下载复制、被截获及被破译的方法及设备系统。

一种数据资源防复制加密传输设备系统，包括客户端设备1和网络端设备5，其中所述客户端设备1通过网络将数据文件从网络端设备5下载到临时存储装置中；

其中所述客户端设备1包括阅读器14，该阅读器14对临时存储装置中的数据文件进行阅读显示操作且具有禁止打印、转存或复制的功能之一或上述功能的组合；

所述网络端设备(5)包括网络服务器(3)和数据资源管理服务器(4)；

所述网络服务器(3)收到请求后，发出向数据资源管理服务器(4)调用数据文件的请求；

所述数据资源管理服务器(4)根据该调用请求，将所请求的数据文件发送到网络服务器(3)，其中每个数据文件均设有加密保护；

所述网络服务器(3)对数据文件进行进一步加密后，通过网络将经加密的数据文件发送给客户端设备(1)。

一种数据资源防复制加密传输方法，其特征在于包括以下步骤：

步骤一：客户端设备向网络服务器发出数据文件下载到内存的请求；

步骤二：网络服务器收到请求后，经过认证，向数据资源管理服务器发出调用数据文件的请求；

步骤三：数据资源管理服务器根据该调用请求，将所请求的数据文件发送到网络服务器，其中每个数据文件均设有加密保护；

步骤四：网络服务器对数据文件进行加密后，通过网络将经加密的数据文件发送给客户端设备；

步骤五：客户端设备收到数据文件后，对数据文件解码，并将解码后的数据文件存储在一临时存储装置中供阅读器(14)调用，其中所述阅读器(14)具有禁止打印、转存或复制的功能之一或者任意组合。