[发明专利]面向实时控制的电子书数字版权保护客户端系统及方法

说明书

技术领域

本发明涉及一种电子书阅读系统，属于移动阅读技术领域，特别涉及一种面向实时控制的电子书数字版权保护客户端系统及方法。

背景技术

无线阅读是一种新的移动互联网增值业务，运营商在服务器端设置大量电子书资源，为用户提供手机阅读平台，而手机用户可通过移动互联网在线阅读、离线阅读或下载电子书。在实际应用过程中，为了保护电子书的版权，维护版权所有者的合法利益，必须对电子书的使用权限进行管理。

目前，一般是利用DRM(Digital Right Management)数字权限管理技术来进行授权和用权的管理。现有的DRM系统采用许可证预授权的模式，设定所有授权都在服务端进行，通过下发许可证控制客户端使用电子书的权限。由于所有授权过程都发生在服务端，也就是说，重新授权或者更新权限都需要重新与服务器进行交互，如图1所示。因此，尽管现有的DRM系统明确了授权、用权机制，但无法考虑到用户在使用过程中的即时需求，使得DRM系统的即时控制能力不强，缺乏实时授权决策机制，无法满足灵活、全面的需求。此外，现有DRM系统无法与传统访问控制模型相融合，兼容性低，扩展性不足。

发明内容

本发明针对现有DRM系统的全面性不足，即时控制能力不足，扩展性不足等问题，提出一种面向实时控制的电子书数字版权保护客户端系统，该系统将传统授权用权模型改进为UCON ABC使用控制模型，将部分授权转移到移动阅读客户端进行，通过这种比较灵活的授权方式来解决即时授权控制问题，并使得数字版权的保护具有良好的扩展性和安全性。

本发明的目的及解决其技术问题是采用以下技术方案来实现的。依据本发明提出的面向实时控制的电子书数字版权保护客户端系统。

一种面向实时控制的电子书数字版权保护客户端系统，包括：

一引用监视器，用于提供许可证保护、决策及更新；

一电子书阅读器，用于对数字内容进行操作；及

一可信系统硬件，用于为引用监视器和电子书阅读器提供安全保护；

所述引用监视器对许可证进行解密及决策，授予电子书阅读器权利，以供其进行相应的操作。

所述引用监视器包括：

一许可证保护模块，用于许可证解密及许可证验证；

一决策模块，用于许可证授权决策及解释；

一更新模块，用于更新影响授权决策的属性；及

一导航控制模块，用于控制模块多线程交互运行。

所述引用监视器的决策授权过程是基于UCON ABC模型进行的。

所述UCON ABC模型包括：主体、主体属性、客体、客体属性、权利、授权、义务、条件八个要素。

所述UCON ABC模型中授权是由主体属性、客体属性及权利共同决定的。

所述许可证采用树型结构，包括一个根节点和至少一个子节点，所述至少一个子节点还包括一个或多个下级子节点。

一种面向实时控制的电子书数字版权保护客户端系统的实现方法，包括以下步骤：

1)客户端系统从服务器的版权中心获取最新许可证，并将其存放于客户端许可证数据库内；

2)客户端系统从服务器端数据库中下载加密的数字内容；

3)当用户发出使用请求时，以多线程模式启动决策进程、用权进程、及更新进程；

4)对许可证的授权、义务、条件进行定时扫描检测，并作出是否授权的决策；

5)当决策结果是予以授权时，对加密的数字内容进行解密，并执行权利中描述的操作。

进一步，步骤5)中，决策结果为授权时，允许电子书阅读器对加密的数字内容进行解密播放。

本发明提出的基于UCON无线阅读DRM系统具有以下优点：

1、与传统DRM系统相比，本发明的系统增加了职责与条件两个因素，满足客户端灵活控制的需求；

2、本发明的系统具有较强的对数字内容即时授权控制能力；

3、使用UCON模型的DRM系统容易扩展为传统访问控制模型；

4、使用UCON模型的DRM系统将一部分授权逻辑置于客户端，减轻服务端的负担。

此外，本发明所述客户端系统的UCON模型将义务、条件和授权作为使用决策进程的一部分，提供了一种更好的决策能力。授权是基于主体、客体的属性以及所请求的权利进行的，每一个访问都有有限的期限，在访问之前往往需要授权，而且在访问的过程中也可能需要授权。