[发明专利]一种数字内容分布式授权方法

说明书

技术领域

本发明属于数字版权保护技术(Digital Rights Management，DRM)领域，涉及一种数字内容分布式授权方法。

背景技术

在互联网用户自主性和活跃度颇高的今天，每一位网民都可能是数字作品的创作者和使用者，P2P文件共享系统以其低成本、灵活性和高扩展性成为个人用户之间共享数字内容的重要途径。然而，由于缺乏版权保护机制，P2P文件共享系统中大量数字内容被非法传播和使用，将DRM功能引入P2P文件共享系统以保护数字版权的需求日益强烈。

现阶段最常见的DRM系统包括内容服务器、许可证服务器和安全客户端三个模块。其中内容服务器的主要功能是加密数字内容，设置权利信息，将数字内容的密文及其唯一标识封装成DRM数字内容产品，并将权利信息和数字内容解密密钥发送给许可证服务器。许可证服务器供第三方清算中心使用，主要负责许可证的生成和发放，许可证中包括数字内容标识，数字内容解密密钥以及许可证服务器的签名信息。安全客户端由DRM控制器和数字内容使用工具两部分组成。DRM控制器负责向许可证服务器申请许可证，解密数字内容和控制内容的合法使用。数字内容使用工具主要用来辅助用户使用数字内容。这种DRM系统结构是在传统的客户端-服务器网络环境下提出的，数字内容可以通过超级分发或内容服务器分发的方式传播，所有的授权和证书颁发工作由许可证服务器负责，如果把这种结构直接应用于P2P文件共享系统，许可证服务器容易成为系统瓶颈，不能保持P2P文件共享系统的高效性和高度可扩展性。

目前针对P2P文件共享系统提出的DRM方案中，大多数只是依赖P2P文件共享进行数字内容的传输，授权功能仍然集中在服务器或内容拥有者单个节点上，用户若要使用加密的内容，必须从由服务器或内容拥有者获得用用户信息加密的内容密钥。文献“Digital Rights Protection in BitTorrent-like P2P Systems”(Songqing Chen；Xinwen Zhang，United States Patent Application Publication，No.US2009/0210697A1)依赖检索服务器进行密钥管理，每当数字内容在两个节点之间转移时，都需要服务器计算重加密密钥供源节点对数字内容进行重加密，并向目标节点提供内容解密密钥。这种方法中，检索服务器在每次授权过程中都需要计算和分配密钥，计算和存储开销大，容易成为系统瓶颈，存在单点失效问题，没有维持P2P文件共享系统原有的灵活性和高度可扩展性。为了实现P2P文件共享系统中数字内容的分布式授权，文献“DRM Enabled P2P Architecture”(Jae-Youn Sung；Jeong-Yeon Jeong；Ki-Song Yoon，The 8th International Conference on Advanced Communication Technology，2006，Volume 1，Page(s)：487-490)提出一种无须服务器参与的分布式授权模型，许可证签发权可以通过交易在节点之间转移或拷贝，从而P2P网络中的任何节点都可以签发许可证，但是这种在没有任何有效控制下允许任意节点签发许可证的方案是不可靠的。恶意节点可以在获得许可证签发权后，在网络中随意签发许可证，或拷贝许可证签发权，而正常不收取费用，造成权利管理的失控。文献“Integrated Copyright Protection in Peer-to-Peer Networks”(Xiaosong Lou；Kai Hwang；Runfang Zhou，The 27th International Conference on Distributed Computing Systems Workshops，2007，Page(s)：28-28)提出的方案中，P2P网络中一组可信的代理节点负责向授权用户传播数字内容明文并防止数字内容明文传向未授权的用户，但是该方案只能够在P2P系统内部保护数字内容的版权，无法防止用户购买数字内容后把数字内容明文发布到P2P系统之外的情况。

发明内容

针对现有技术中的不足之处，本发明的目的在于提供一种数字内容分布式授权方法。