[发明专利]一种前端系统可检测克隆的许可证管理方法和装置

权利要求书

1.一种前端系统可检测克隆的许可证管理方法，其特征在于，包括：

S1.终端发送开户信息申请开户，门户网站向终端及前端服务器发送用户名和验证码，各自生成验证密钥；

S2.所述终端生成公私钥对，并把公钥发送给所述的前端服务器；

S3.判断所述终端内存中是否存在会话密钥；若非，进入步骤S4，若是，进入步骤S5；

S4.使用所述的终端随机生成的临时密钥进行通信，申请内容许可证；

S5.使用所述的会话密钥进行通信，申请内容许可证。

2.根据权利要求1所述的前端系统可检测克隆的许可证管理方法，其特征在于，所述的步骤S2，具体是：

S21.终端生成公私钥对，使用验证密钥加密公钥，上传给前端服务器；

S22.前端服务器使用验证密钥解密公钥，保存公钥。

3.根据权利要求1所述的前端系统可检测克隆的许可证管理方法，其特征在于，所述步骤S4，具体是：

S41.终端随机生成临时密钥，使用私钥加密，上传给前端服务器申请内容许可证；

S42.前端服务器使用公钥解密临时密钥，由临时密钥加密内容许可证下发，服务器随机生成会话密钥，由临时密钥加密后附带下发；

S43.终端使用临时密钥解密内容许可证，再解密内容，观看节目，同时，使用临时密钥解密会话密钥，并保存到内存中。

4.根据权利要求1所述的前端系统可检测克隆的许可证管理方法，其特征在于，所述步骤S5，具体是： 

S51.终端使用会话密钥申请内容许可证；

S52.前端服务器使用会话密钥加密内容许可证；

S53.终端使用会话密钥解密内容许可证，再解密内容，观看节目。

5.一种前端系统可检测克隆的许可证管理装置，用于实现权利要求1所述的方法，其特征在于，包括：

门户网站开户单元：用于终端发送开户信息申请开户，门户网站向终端和前端服务器发送用户名和验证码，各自生成验证密钥；

验证密钥使用单元：与所述的门户网站开户单元相连，用于终端生成公私钥对，并把公钥发送给前端服务器；

判断会话密钥单元，与所述的验证密钥使用单元相连，用于判断终端内存中是否存在会话密钥；

临时密钥使用单元，与所述的判断会话密钥单元相连，用于使用终端随机生成的临时密钥进行通信，申请内容许可证；

会话密钥使用单元，与所述的判断会话密钥单元相连，用于使用会话密钥进行通信，申请内容许可证。

6.根据权利要求5所述的前端系统可检测克隆的许可证管理装置，其特征在于，所述公私钥对是由终端按照RSA算法生成的一对非对称的公私密钥对，公钥和私钥可以相互加密和解密。

7.根据权利要求5所述的前端系统可检测克隆的许可证管理装置，其特征在于，所述的验证密钥用于加密终端公钥。

8.根据权利要求5所述的前端系统可检测克隆的许可证管理装置，其特征在于，所述的临时密钥临时保存在内存中，一次通信完成后自动销毁。 

9.根据权利要求5所述的前端系统可检测克隆的许可证管理装置，其特征在于，所述的会话密钥保存在终端内存中，终端重启后自动销毁。

10.根据权利要求5所述的前端系统可检测克隆的许可证管理装置，其特征在于，所述的前端服务器只会为一个终端保存一个最新的会话密钥。

11.根据权利要求5所述的前端系统可检测克隆的许可证管理装置，其特征在于，所述的内容许可证包括终端解密节目的关键信息，具体包括：内容许可证版本号、内容许可证编号、版权控制信息标识、版权信息长度、版权信息数据、产品密钥的密文。

12.一种前端系统可检测克隆的许可证管理系统，包括前端服务器和多个终端，其特征在于，前端服务器和多个终端具有权利要求5所述的前端系统可检测克隆的许可证管理装置。

13.根据权利要求12所述的前端系统可检测克隆的许可证管理系统，其特征在于，所述的前端服务器记录每个终端更新会话密钥的次数。