[发明专利]一种电子发行系统及出版物发行方法

说明书

技术领域

本发明涉及电子发行系统的技术领域，具体地说，本发明涉及一种电子发行系统及出版物发行方法。

背景技术

电子发行系统是以电子传播、个人终端显示为主体的新闻信息电子传播与互联网数字出版系统。与传统的纸质媒介不同，基于数字化媒介的网络发行方式对出版物的版权控制带来挑战，由于网络的共享性、虚拟性，如果不采取一定的技术手段，必然会带来电子出版物盗版的猖獗。目前，传统的电子发行系统主要包括：数据库模块、信息发布模块和用户终端，该系统并未使用任何内置的整体性的基于公钥基础设施(Public Key Infrastructure，缩写为PKI)的加密算法和加密技术对出版物的版权进行保护。在该系统中，对于版权的保护，最常见的手段是发布者自行在上传时将文件压缩并设置文件解压口令，这种版权保护方式安全性较低，难以有力地保障出版商和终端用户的权益。并且，其保护方式单一，难以进一步实现不同安全级别的分级加密，难以为用户提供不同密级的个性化服务。

因此，当前迫切需要一种安全性高且能够为用户提供不同密级的个性化服务的电子发行系统及出版物发行方法。

发明内容

因此，本发明的目的是提供一种安全性高且能够为用户提供不同密级的个性化服务的电子发行系统及出版物发行方法。

为实现上述发明目的，本发明提供了一种电子发行系统，包括：内容处理节点和终端设备，其特征在于，所述电子发行系统还包括版权授权中心和设备证书发放节点；

版权授权中心用于生成版权对象文件、为用户签发数字证书和提供相应的私钥以及提供数据库服务；其中版权对象文件携带有已使用数字证书中的公钥加密并以密文形式呈现的密钥Key；

内容处理节点用于使用密钥Key加密出版物以生成内容对象文件；

设备证书发放节点用于接收版权授权中心签发的数字证书和相应私钥并将它们提供至终端设备中。

其中，所述终端设备用于获取内容对象文件和版权对象文件，进而利用终端中的私钥获取版权对象文件中的密钥Key，再用密钥Key将内容对象文件中的出版物解密为明文。

其中，所述版权授权中心为用户签发的数字证书包括终端数字证书和可插拔存储设备数字证书；所述内容处理节点还用于设定出版物的加密级别参数，不同加密级别参数分别对应于所述终端数字证书、所述可插拔存储设备数字证书。

其中，所述版权授权中心还用于根据加密级别参数的不同分别使用终端数字证书或可插拔存储设备数字证书中的公钥对所述密钥Key进行加密，并生成所述版权对象文件。

其中，所述设备证书发放节点所接收的数字证书包括终端数字证书和可插拔存储设备数字证书，当接收到终端数字证书时，所述设备证书发放节点将所述终端数字证书及其相应私钥提供至终端设备中，当接收到可插拔存储设备数字证书时，所述设备证书发放节点将所述可插拔存储设备数字证书及其相应私钥提供至可插拔存储设备硬件设备中。

其中，所述终端设备用于根据加密级别参数获取相应的终端数字证书或者可插拔存储设备数字证书，从而进一步根据其相应私钥获得密钥Key并将内容对象文件中的出版物解密为明文。

其中，所述可插拔存储设备为SDKey或Ukey，所述可插拔存储设备数字证书为SDKey或Ukey数字证书。

其中，所述版权授权中心包括：

数据库系统，用于提供数据库服务；

权限中心，用于生成版权对象文件；以及

数字证书系统，用于为用户签发数字证书。

其中，所述版权授权中心包括外部网络、中层网络和内部网络，外部网络和中层网络中间通过防火墙分割，中层网络和内部网络中间也通过防火墙分割；所述数据库系统位于内部网络中，不能被外部网络直接访问；权限中心、数字证书系统位于中层网络中，它们能被外部网络访问。

其中，所述中层网络还接入数据库访问服务器，该数据库访问服务器通过VPN网关与外部网络连接，所述内容处理节点、所述设备证书发放节点或所述终端设备请求获取数据库系统内的数据时，首先访问所述数据库访问服务器，由所述数据库访问服务器访问位于内部网络的数据库系统，然后再把相应数据返回给请求数据的内容处理节点、设备证书发放节点或终端设备。

本发明还提供了一种基于上述电子发行系统的出版物发行方法，包括下列步骤：

1)内容处理节点使用密钥Key加密出版物以生成内容对象文件；

2)版权授权中心生成版权对象文件，版权对象文件携带有已使用数字证书中的公钥加密并以密文形式呈现的密钥Key；