[发明专利]一种前端系统可检测克隆的许可证管理方法和装置

说明书

技术领域

本发明涉及网络版权领域，尤其涉及一种前端系统可检测克隆的许可证管理方法和装置。

背景技术

IPTV(Internet Protocol Television，交互式网络电视)是一种利用宽带有线电视网，集互联网、多媒体、通讯等多种技术于一体，向家庭用户提供包括数字电视在内的多种交互式服务的崭新技术。IPTV是基于IP协议的电视广播服务。该业务将电视机或个人计算机作为显示终端，通过宽带网络向用户提供数字广播电视、视频服务、信息服务、互动社区、互动休闲娱乐、电子商务等宽带业务。IPTV的主要特点是交互性和实时性。它的系统结构主要包括流媒体服务、节目采编、存储及认证计费等子系统，主要存储及传送的内容是流媒体文件，基于IP网络传输，通常要在边缘设置内容分配服务节点，配置流媒体服务及存储设备，用户终端可以是IP机顶盒+电视机，也可以是PC。

DRM(Digital Rights Management，数字版权管理)是随着电子音频视频节目在互联网上的广泛传播而发展起来的一种新技术。其目的是保护数字媒体的版权，从技术上防止数字媒体的非法复制，终端用户必须得到授权中心的许可证后才能播放使用数字媒体。因此，许可证设计与管理在前端系统中显得至关重要。所谓前端系统和装置就是指为管理多媒体节目加密保存、传输及授权的系统和装置，例如，前端系统和装置可以是IPTV DRM服务器等，但不限于此。

现有技术方案中密钥协商过程中首次密钥的传输是以明文形式传输，并且使用单一的会话密钥加密内容许可证，明文传输会被不法分子盗获，使用单一的会话密钥加密，存在不安全的因素，而且，有些用户为了获得许可证，采用非法的手段克隆了终端设备，严重损害了运营商和终端用户的利益。

发明内容

本发明要解决的技术问题在于，提供一种提高客户端与数字版权管理服务器之间通信的安全性的前端系统可检测克隆的许可证管理方法和装置。

本发明公开了一种前端系统可检测克隆的许可证管理方法，包括：

S1.终端发送开户信息申请开户，门户网站所在的终端及前端服务器发送用户名和验证码，各自生成验证密钥；

S2.所述终端生成公私钥对，并把公钥发送给所述的前端服务器；

S3.判断所述终端内存中是否存在会话密钥；若非，进入步骤S4，若是，进入步骤S5；

S4.使用所述的终端随机生成的临时密钥进行通信申请内容许可证；

S5.使用所述的会话密钥进行通信申请内容许可证。

在本发明所述的前端系统可检测克隆的许可证管理方法中，所述的步骤S2，具体是：

S21.终端生成公私钥对，使用验证密钥加密公钥，上传给前端服务器；

S22.前端服务器使用验证密钥解密公钥，保存公钥。

在本发明所述的前端系统可检测克隆的许可证管理方法中，所述步骤S4，具体是：

S41.终端随机生成临时密钥，使用私钥加密，上传给前端服务器申请内容许可证；

S42.前端服务器使用公钥解密临时密钥，由临时密钥加密内容许可证下发，服务器随机生成会话密钥，由临时密钥加密后附带下发；

S43.终端使用临时密钥解密内容许可证，再解密内容，观看节目，同时，使用临时密钥解密会话密钥，并保存到内存中。

在本发明所述的前端系统可检测克隆的许可证管理方法中，所述步骤S5，具体是：

S51.终端使用会话密钥申请内容许可证；

S52.前端服务器使用会话密钥加密内容许可证；

S53.终端使用会话密钥解密内容许可证，再解密内容，观看节目。

本发明公开了一种前端系统可检测克隆的许可证管理装置，用于上述的技术方案中所述的方法，包括：

门户网站开户单元：用于终端发送开户信息申请开户，门户网站向终端和前端服务器发送用户名和验证码，各自生成验证密钥；

验证密钥使用单元：与所述的门户网站开户单元相连，用于终端生成公私钥对，并把公钥发送给前端服务器；

判断会话密钥单元，与所述的验证密钥使用单元相连，用于判断终端内存中是否存在会话密钥；

临时密钥使用单元，与所述的判断会话密钥单元相连，用于使用终端随机生成的临时密钥进行通信申请内容许可证；

会话密钥使用单元，与所述的判断会话密钥单元相连，用于使用会话密钥进行通信申请内容许可证。

在本发明所述的前端系统可检测克隆的许可证管理装置中，所述公私钥对是由终端按照RSA算法生成的一对非对称的公私密钥对，公钥和私钥可以相互加密和解密。